@tyhld/conductor 0.12.68 → 0.12.70

package/dist/headless.js

@@ -19,7 +19,7 @@ import { createInterface } from 'node:readline';
 import { createWriteStream, existsSync, mkdirSync, readFileSync, readdirSync, unlinkSync, writeFileSync } from 'node:fs';
 import path from 'node:path';
 import os from 'node:os';
-import { RELAY_DELIVER_MAX, RELAY_FETCH_TIMEOUT_MS, RELAY_HEARTBEAT_INTERVAL_MS, RELAY_PENDING_TIMEOUT_MS, RELAY_RESTORE_ORPHANS_ENABLED, buildAnchor, buildSendText, canDeliver, completeWithReport, createRelayState, deliveryReport, fetchCommand, fetchCommandStatus, fetchControl, fetchOrphans, isTerminalCommandStatus, kindOf, markDelivered, noteCentralDown, noteCentralUp, noteReadiness, patchStatus, reconnectDelayMs, selectOrphanToRestore, sendHeartbeat, } from './relay.js';
+import { CENTRAL_BUSY_HOLD_MAX_MS, RELAY_DELIVER_MAX, RELAY_FETCH_TIMEOUT_MS, RELAY_HEARTBEAT_INTERVAL_MS, RELAY_RESTORE_ORPHANS_ENABLED, buildAnchor, buildSendText, canDeliver, completeWithReport, createRelayState, deliveryReport, fetchCommand, fetchCommandStatus, fetchControl, fetchOrphans, isTerminalCommandStatus, kindOf, markDelivered, noteCentralDown, noteCentralUp, noteReadiness, patchStatus, reconnectDelayMs, selectOrphanToRestore, sendHeartbeat, } from './relay.js';
 const log = (msg) => {
     console.log(`[headless] ${msg}`);
 };
@@ -471,6 +471,7 @@ export function spawnClaudeProcess(cfg, cmd, sessionId, attempt, isResume) {
         exitCode: null,
         exitSignal: null,
         stopped: false,
+        timedOut: false,
         eventBuffer: [],
         lastFlushAt: Date.now(),
         lastStopCheckAt: Date.now(),
@@ -626,6 +627,23 @@ async function checkRunningJob(cfg, state) {
     if (job.completed) {
         await flushEvents(cfg, job);
         clearActiveJob(cfg.site);
+        if (job.timedOut) {
+            // 上限時間で強制停止した → 管制へ理由つきで failed を記録する
+            const elapsed = Math.round((Date.now() - job.startedAt) / 1000);
+            const reason = `上限時間(${Math.round(CENTRAL_BUSY_HOLD_MAX_MS / 1000)}s)で強制停止 (実行${elapsed}s, exit=${job.exitCode}, signal=${job.exitSignal})`;
+            await sendCommandEvents(cfg, job.commandId, [{
+                    type: 'error',
+                    text: reason.slice(0, EVENT_TEXT_MAX),
+                    at: new Date().toISOString(),
+                    attempt: job.attempt,
+                }]);
+            await patchStatus(cfg, job.commandId, 'failed', reason.slice(0, EVENT_TEXT_MAX));
+            rs.abandoned.add(job.commandId);
+            state.job = null;
+            rs.lastHeartbeatAt = null;
+            log(`WARN site=${cfg.site} id=${job.commandId} ${reason}`);
+            return;
+        }
         if (job.stopped) {
             // stop_requested で止めた
             await sendCommandEvents(cfg, job.commandId, [{
@@ -719,10 +737,12 @@ async function checkRunningJob(cfg, state) {
             return;
         }
     }
-    // タイムアウト
-    if (now - job.startedAt > RELAY_PENDING_TIMEOUT_MS) {
+    // タイムアウト — 中央の上限（3時間）で強制停止する。
+    // ★RELAY_PENDING_TIMEOUT_MS(15分)は tmux の pending 解除用。画面なし方式では
+    //   作業中の職人そのものを殺すので、中央と同じ CENTRAL_BUSY_HOLD_MAX_MS を使う。
+    if (now - job.startedAt > CENTRAL_BUSY_HOLD_MAX_MS) {
         log(`WARN site=${cfg.site} id=${job.commandId} タイムアウト(${Math.round((now - job.startedAt) / 1000)}s) → SIGTERM`);
-        job.stopped = true;
+        job.timedOut = true;
         await stopJob(job);
         return;
     }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@tyhld/conductor",
-  "version": "0.12.68",
+  "version": "0.12.70",
   "description": "采配くん管制の見守りアプリ（conductor-agent）。各PCで常駐し、中央(devlog-tracker)へ定期的に生存報告(heartbeat)を送る常駐CLI。",
   "type": "module",
   "bin": {

package/sales-template/install.sh

@@ -131,23 +131,43 @@ note()  { printf '  %s\n' "$1"; }
 SUMMARY=()
 record() { SUMMARY+=("$1"); }
 
+# ─── 端末への出力 ──────────────────────────────────────────────────────────
+# 【なぜ /dev/tty へ書くか（実機 2026-10-01・後藤さん PC）】
+#   `curl … | bash` を Windows Terminal + WSL で流すと、標準エラー（>&2）に書いた文が
+#   画面に出ない（halt の案内・ask_tty の質問文・die の案内が見えず、合言葉が漏えいした）。
+#   標準出力と sudo（端末へ直接書く）は見えていた。
+#   ＝お客さまが読む必要のある文は /dev/tty（端末そのもの）へ書く。
+#
+# 【検査での差し替え口（CONDUCTOR_INSTALL_TTY_OUT）】
+#   既定は /dev/tty。検査ではふつうのファイルに向け、書かれた内容を確かめる。
+#   入力の差し替え口（CONDUCTOR_INSTALL_TTY）とは別。同じファイルに向けると入力を壊す。
+# ─────────────────────────────────────────────────────────────────────────────
+INSTALL_TTY_OUT="${CONDUCTOR_INSTALL_TTY_OUT:-/dev/tty}"
+# ★`exec 4>... 2>/dev/null` と書くと exec が stderr も /dev/null に永続的に向けてしまう。
+#   先に書けるかを調べ（サブシェルで試す）、開けるときだけ exec する。
+if (exec 3>"$INSTALL_TTY_OUT") 2>/dev/null; then
+  exec 4>"$INSTALL_TTY_OUT"
+else
+  exec 4>&2  # 端末が開けなければ標準エラーへ落とす
+fi
+
 # 直せないので止まる（お客さまの手番）。★必ず「何をして、次にどうするか」を書く。
 halt() {
-  printf '\n%s\n' "$BAR" >&2
-  printf 'ここでいったん止まります（あと1つ、お手数をおかけします）\n' >&2
-  printf '%s\n\n' "$BAR" >&2
-  printf '%s\n' "$1" >&2
-  printf '\n%s\n' "$BAR" >&2
-  printf 'この作業が終わったら、さきほどの1行をもう一度そのまま打ってください。\n' >&2
-  printf '済んだところは飛ばして、続きから進みます。\n' >&2
-  printf '%s\n' "$BAR" >&2
+  printf '\n%s\n' "$BAR" >&4
+  printf 'ここでいったん止まります（あと1つ、お手数をおかけします）\n' >&4
+  printf '%s\n\n' "$BAR" >&4
+  printf '%s\n' "$1" >&4
+  printf '\n%s\n' "$BAR" >&4
+  printf 'この作業が終わったら、さきほどの1行をもう一度そのまま打ってください。\n' >&4
+  printf '済んだところは飛ばして、続きから進みます。\n' >&4
+  printf '%s\n' "$BAR" >&4
   exit 1
 }
 
 # 想定していない壊れ方（お客さまには直せないので、そのまま送ってもらう）。
 die() {
-  printf '\n[install] うまくいきませんでした: %s\n' "$1" >&2
-  printf '[install] この画面をそのままサポートへお送りください。\n' >&2
+  printf '\n[install] うまくいきませんでした: %s\n' "$1" >&4
+  printf '[install] この画面をそのままサポートへお送りください。\n' >&4
   exit 1
 }
 
@@ -168,10 +188,10 @@ die() {
 #   止まった（CI は端末が無いので気づけなかった＝すり抜けた）。
 #   ★入力元を差し替えられるようにするだけ。段・判定・止まり方は1つも変えない。
 #
-# 【聞く文は標準エラーへ出す】
-#   以前は /dev/tty へ直接書いていたが、入力元を差し替えるとそこが読み取り用の
-#   ファイルになる（同じファイルへ書くと入力を壊す）。聞く文は標準エラーへ出す。
-#   `curl … | bash` でも sudo のパスワード入力と同じくちゃんと画面に見える。
+# 【聞く文は端末（fd 4）へ出す】
+#   以前は標準エラー（>&2）へ出していたが、`curl … | bash` を Windows Terminal + WSL で
+#   流すと標準エラーが画面に出ない（実機 2026-10-01・後藤さん PC）。
+#   端末（/dev/tty・検査時は CONDUCTOR_INSTALL_TTY_OUT）へ書く。
 # >>> tty-io >>>   ★この印の間はテストが切り出して単体で流す。動かすときは消さない。
 # ═════════════════════════════════════════════════════════════════════════════
 
@@ -184,10 +204,10 @@ tty_open() {
     return 0
   fi
   if ! exec 3<"$INSTALL_TTY" 2>/dev/null; then
-    printf '\n[install] ここから先は、お客さまに入力していただく必要があります。\n' >&2
-    printf '[install] ★いまの実行には「入力できる画面（端末）」がありません。\n' >&2
-    printf '[install]   自動実行や、画面のない環境からは進められません。\n' >&2
-    printf '[install]   Ubuntu（WSL）の画面をご自分で開いて、そこで1行を打ち直してください。\n' >&2
+    printf '\n[install] ここから先は、お客さまに入力していただく必要があります。\n' >&4
+    printf '[install] ★いまの実行には「入力できる画面（端末）」がありません。\n' >&4
+    printf '[install]   自動実行や、画面のない環境からは進められません。\n' >&4
+    printf '[install]   Ubuntu（WSL）の画面をご自分で開いて、そこで1行を打ち直してください。\n' >&4
     exit 1
   fi
   TTY_READY=1
@@ -198,11 +218,11 @@ ask_tty() {
   local var="$1" prompt="$2" default="${3:-}" answer=''
   tty_open
   if [[ -n "$default" ]]; then
-    printf '%s\n' "$prompt" >&2
-    printf '    （そのままで良ければ Enter → %s）: ' "$default" >&2
+    printf '%s\n' "$prompt" >&4
+    printf '    （そのままで良ければ Enter → %s）: ' "$default" >&4
   else
-    printf '%s\n' "$prompt" >&2
-    printf '    : ' >&2
+    printf '%s\n' "$prompt" >&4
+    printf '    : ' >&4
   fi
   IFS= read -r -u 3 answer || answer=''
   if [[ -z "$answer" ]]; then
@@ -215,10 +235,10 @@ ask_tty() {
 ask_tty_secret() {
   local var="$1" prompt="$2" answer=''
   tty_open
-  printf '%s\n' "$prompt" >&2
-  printf '    （入力しても画面には出ません）: ' >&2
+  printf '%s\n' "$prompt" >&4
+  printf '    （入力しても画面には出ません）: ' >&4
   IFS= read -r -s -u 3 answer || answer=''
-  printf '\n' >&2
+  printf '\n' >&4
   printf -v "$var" '%s' "$answer"
 }
 # <<< tty-io <<<
@@ -988,9 +1008,11 @@ else
 
   ask_tty CONSOLE_URL '  ① 管制のアドレス' "$DEFAULT_CONSOLE_URL"
   [[ -n "$CONSOLE_URL" ]] || halt '管制のアドレスが空でした。もう一度この1行を打ってやり直してください。'
+  # ★合言葉をアドレス欄に入れてしまった場合の防止（実機 2026-10-01: 合言葉が画面に表示されて漏えい）。
+  # 入力値は画面にもログにも出さない（合言葉そのものの可能性があるため）。
   case "$CONSOLE_URL" in
     https://*) : ;;
-    *) halt "管制のアドレスは https:// から始まります（入力: ${CONSOLE_URL}）。案内をご確認のうえ、もう一度この1行を打ってください。" ;;
+    *) CONSOLE_URL=''; halt 'https:// で始まっていません。合言葉はまだ入れないでください。次の欄（②）が合言葉です。もう一度この1行を打ってやり直してください。' ;;
   esac
 
   ask_tty_secret CONSOLE_TOKEN '  ② 合言葉'
@@ -1112,7 +1134,8 @@ if [[ "$DRY_RUN" == "1" ]]; then
 else
   doing '采配くんを設置します（ここから先は設置係が引き継ぎます）'
   say ''
-  conductor setup "$SITE" || die '設置に失敗しました（上に出ている内容をサポートへお送りください）'
+  # ★画面なし方式であることを設置係へ伝える（⑧の案内を切り替えるため）。
+  CONDUCTOR_RUNNER_MODE=headless conductor setup "$SITE" || die '設置に失敗しました（上に出ている内容をサポートへお送りください）'
   record '設置: 実行した'
 fi
 

package/sales-template/setup.sh

@@ -105,8 +105,21 @@ PROJECT_DIR="${2:-$HOME/projects/$SITE}"
 MIN_CONDUCTOR_VERSION="0.12.3"
 
 # ─── ヘルパ ───────────────────────────────────────────────────────────────────
-fail() { echo; echo "[setup] エラー: $1" >&2; exit 1; }
-warn() { echo "[setup] warn: $1" >&2; }
+
+# ─── 端末への出力（install.sh と同じ仕組み） ─────────────────────────────────
+# 【なぜ /dev/tty へ書くか】`curl … | bash` を Windows Terminal + WSL で流すと、
+#   標準エラー（>&2）に書いた文が画面に出ない（実機 2026-10-01）。
+#   お客さまが読む文は端末そのもの（/dev/tty）へ書く。
+_SETUP_TTY_OUT="${CONDUCTOR_INSTALL_TTY_OUT:-/dev/tty}"
+# ★`exec 9>... 2>/dev/null` と書くと exec が stderr も /dev/null に永続的に向けてしまう。
+if (exec 3>"$_SETUP_TTY_OUT") 2>/dev/null; then
+  exec 9>"$_SETUP_TTY_OUT"
+else
+  exec 9>&2  # 端末が開けなければ標準エラーへ落とす
+fi
+
+fail() { echo >&9; echo "[setup] エラー: $1" >&9; exit 1; }
+warn() { echo "[setup] warn: $1" >&9; }
 
 # 入力元。curl | bash では /dev/tty から読む。テスト等で端末が無い場合は標準入力に落ちる。
 # install.sh の CONDUCTOR_INSTALL_TTY と同じ差し替え口を使う。
@@ -121,15 +134,18 @@ fi
 
 # setup_read — /dev/tty があれば使い、無ければ標準入力から読む。
 # 使い方: setup_read [-s] <変数名> <プロンプト>
+# ★プロンプト（聞く文）は端末（fd 9）へ出す。`read -p` は stderr に書くが、
+#   Windows Terminal + WSL では見えないので、先に fd 9 へ書いてから `-p ''` で読む。
 setup_read() {
   local silent='' var prompt
   if [[ "${1:-}" == "-s" ]]; then silent='-s'; shift; fi
   var="$1"; prompt="$2"
+  printf '%s' "$prompt" >&9
   # shellcheck disable=SC2229  # $silent は動的な旗、$var は動的な変数名。意図どおり。
   if [[ "$_SETUP_TTY_OK" == "1" ]]; then
-    IFS= read -r $silent -p "$prompt" "$var" <"$_SETUP_TTY" || printf -v "$var" ''
+    IFS= read -r $silent "$var" <"$_SETUP_TTY" || printf -v "$var" ''
   else
-    IFS= read -r $silent -p "$prompt" "$var" || printf -v "$var" ''
+    IFS= read -r $silent "$var" || printf -v "$var" ''
   fi
 }
 
@@ -378,9 +394,9 @@ fi
 
 if [[ ${#errors[@]} -gt 0 ]]; then
   echo
-  echo "[setup] 前提チェックに失敗しました:" >&2
+  echo "[setup] 前提チェックに失敗しました:" >&9
   for e in "${errors[@]}"; do
-    echo "  - $e" >&2
+    echo "  - $e" >&9
   done
   exit 1
 fi
@@ -1181,7 +1197,47 @@ fi
 
 step "⑧ 完了！ 職人（Claude Code）の起動方法"
 
-cat <<GUIDE
+if [[ "${CONDUCTOR_RUNNER_MODE:-}" == "headless" ]]; then
+  # ★画面なし方式（install.sh から呼ばれた場合）。tmux の3行は出さない。
+  cat <<GUIDE
+
+采配くんのセットアップが完了しました。
+
+  管制から便を出すと自動で動きます。
+  職人の画面を手で開く必要はありません。
+
+──────────────────────────────────────────────────────────
+★いちばん確実な「動いています」の確かめ方
+──────────────────────────────────────────────────────────
+
+  管制の画面（采配くん）をブラウザで開いてください。
+  そこに「${SITE}」が出ていれば、つながって動いています。★これが正の確認方法です。
+
+  出てこないときは、次の順に試してください。
+    1. 1〜2分待ってから、管制の画面を開き直す
+    2. それでも出ないときは:  ${SVC_RESTART_CMD}
+    3. それでも出ないときは、この画面をそのままサポートへお送りください
+
+──────────────────────────────────────────────────────────
+困ったとき（黒い画面のコマンド・補助）
+──────────────────────────────────────────────────────────
+  状態を見る:      ${SVC_STATUS_CMD}
+  動きの記録:      ${SVC_LOG_CMD}
+  入れ直す:        ${SVC_RESTART_CMD}
+  止める:          ${SVC_STOP_CMD}
+  合言葉を入れ直す: rm ~/.conductor.env   → そのあと setup.sh をもう一度実行
+
+──────────────────────────────────────────────────────────
+職人の画面を手で開きたいとき（tmux 方式・補助）
+──────────────────────────────────────────────────────────
+
+  tmux new-session -d -s "$SITE" -c "$PROJECT_DIR"
+  tmux send-keys -t "$SITE" "unset ANTHROPIC_API_KEY && claude" C-m
+  tmux attach -t "$SITE"
+
+GUIDE
+else
+  cat <<GUIDE
 
 采配くんのセットアップが完了しました。
 
@@ -1219,3 +1275,4 @@ cat <<GUIDE
   合言葉を入れ直す: rm ~/.conductor.env   → そのあと setup.sh をもう一度実行
 
 GUIDE
+fi