@tyhld/conductor 0.12.81 → 0.12.83

package/README.md

@@ -106,6 +106,19 @@ APPLY=1 bash scripts/update-allowed-domains.sh  # 実際に配る
   これを流さないと職人の動きは変わりません（`update-guard.sh ①-d`。同一なら何もしません）。
 - **`setup.sh` からは呼びません**。顧客機の初期設置に大きなダウンロードを足すと設置そのものが止まるためです（ADR-010）。
 
+### 職人が始まるのに要る物（先頭の確かめ・0.12.82〜）
+
+1行インストーラ（`sales-template/install.sh`）と `scripts/update-guard.sh` は、**設定を配る前に**次を確かめ、足りなければ止まって「人が打つ1行」を出します。★台本は自分で `sudo` を打たず、何も入れません。
+
+- **職人のソフト（Claude Code）が 2.1.282 以上**（えふさん確定 2026-10-02）。中継と同じ場所を同じ順で探し、いちばん新しい版で判定します。上げ方は入れ方で違います。
+  - ネイティブ導入（`~/.local/bin/claude`）… `~/.local/bin/claude update`
+  - npm 導入（nvm の bin）… `npm install -g @anthropic-ai/claude-code@latest`
+- **囲いの部品（Linux・WSL）**: `bwrap`（bubblewrap）と `socat`。無いと職人が安全のため起動を断ります（設定 `sandbox.failIfUnavailable`）。
+  - `sudo apt-get install -y bubblewrap socat`
+  - sudo のパスワードが分からないとき（WSL・Windows の PowerShell で）: `wsl.exe -u root apt-get install -y bubblewrap socat`
+  - Mac は囲いが OS に組み込みなので求めません。分からない機は止めずに「確かめられませんでした」と出します。
+- 確認だけ（`bash scripts/update-guard.sh`）のときは、職人が管制へ知らせる口（ai-kana の MCP）がつながっているかも1行で出します（止めません）。
+
 ---
 
 ## 使い方

package/dist/cli.js

@@ -488,12 +488,15 @@ function printUsage() {
         '  conductor ear                                                     この機に1本の「耳」（合図の受け取り役）',
         '  conductor build-runner                                            この機に1本の「司令塔」（試作の段取り役）',
         '  conductor setup <現場名> [フォルダ] [--profile <default|proto>]     采配くんをこのPCに設置する（初回の1回だけ）',
-        '  conductor view <現場名> [--detail]                                 その現場の今を見るだけの画面（kc の実体）',
+        '  conductor view <現場名> [--once] [--detail]                        その現場の今を見るだけの画面（kc の実体）',
         '',
         '見るだけの画面（conductor view ＝ kc 現場名）:',
         '  いま職人が何をしているかを、やさしい日本語で見るだけの画面です。',
+        '  ★既定は「開いたまま流れ続ける」形です。職人の動きが出るたびに下へ流れます。',
+        '    閉じるときは Ctrl+C（★抜けても職人・見守り役には何も起きません）。',
         '  ★職人（Claude Code）・tmux・relay を起動しません。入力も受け付けません（抜けるだけ）。',
-        '  --detail を付けると、職人の生の記録（秘密は隠したもの）も続けて出します。',
+        '  --once   これまでどおり「いまの様子を1回だけ」出して終わります。',
+        '  --detail 職人の生の記録（秘密は隠したもの）も続けて出します。',
         '',
         '設置の型（--profile。既定は default＝今までどおり）:',
         '  default  ふつうの現場。従来と同じ設定を置きます。',
@@ -573,7 +576,8 @@ async function main() {
             break;
         case 'view':
             // ★見るだけの画面。職人も tmux も relay も起動せず、入力も受け付けない。
-            process.exit(runViewCommand(process.argv.slice(3)));
+            //   既定は「開いたまま流れ続ける」ので、Ctrl+C まで戻らない（--once は1回で戻る）。
+            process.exit(await runViewCommand(process.argv.slice(3)));
             break;
         case 'version':
         case '-v':

package/dist/headless.js

@@ -16,7 +16,7 @@
  */
 import { execFileSync, spawn } from 'node:child_process';
 import { createInterface } from 'node:readline';
-import { createWriteStream, existsSync, mkdirSync, readFileSync, readdirSync, rmSync, statSync, unlinkSync, writeFileSync } from 'node:fs';
+import { createWriteStream, existsSync, mkdirSync, readFileSync, readdirSync, realpathSync, rmSync, statSync, unlinkSync, writeFileSync } from 'node:fs';
 import path from 'node:path';
 import os from 'node:os';
 import { CENTRAL_BUSY_HOLD_MAX_MS, RELAY_DELIVER_MAX, RELAY_FETCH_TIMEOUT_MS, RELAY_HEARTBEAT_INTERVAL_MS, RELAY_RESTORE_ORPHANS_ENABLED, buildAnchor, buildSendText, canDeliver, completeWithReport, createRelayState, deliveryReport, fetchCommand, fetchCommandStatus, fetchControl, fetchOrphans, isTerminalCommandStatus, kindOf, markDelivered, noteCentralDown, noteCentralUp, noteReadiness, patchStatus, recoverStuckProcessedReports, reconnectDelayMs, selectOrphanToRestore, sendHeartbeat, } from './relay.js';
@@ -282,13 +282,13 @@ export function validateActiveJobOwnership(rec, cfg) {
 /**
  * 必要な最低の版。これより古い Claude Code では職人を起動しない。
  *
- * 根拠: Claude Code 2.1.x 系で画面なし方式（-p, --output-format stream-json）と
- * 通信の許可 "*"（allowedTools: "*"）が動くことが確かめられたのは太田さんの PC の
- * 2.1.286（便 bcce7be9）。2.1.86 では "*" が効かない疑い（便 a9754912、メインPC）。
- * 安全側に倒して 2.1.200 を最低とする（200 未満は "*" 対応が不明確な版）。
- * ★確かめられた版は 2.1.286 だけなので、200 は推定の境界。
+ * えふさん確定（2026-10-02・判断1）: 2.1.282。
+ * 根拠: 公式文書（code.claude.com/docs/en/managed-settings）が、管理設定の安全側の
+ * 決まりに Claude Code v2.1.282 以降を求めている。通信の許可 "*" が効くと実測できたのは
+ * 2.1.286（便 bcce7be9）。2.1.86 では効かない疑い（便 a9754912、メインPC）。
+ * ★scripts/preflight.sh の CLAUDE_MIN_VERSION も同じ値にする（試験で一致を固定）。
  */
-export const CLAUDE_MIN_VERSION = '2.1.200';
+export const CLAUDE_MIN_VERSION = '2.1.282';
 /** claude --version の出力から版番号を取り出す。取れなければ null。 */
 export function parseClaudeVersion(output) {
     // "2.1.286 (Claude Code)" → "2.1.286"
@@ -320,8 +320,42 @@ export function getClaudeVersion(binPath) {
         return null;
     }
 }
+/**
+ * 選ばれた claude の入れ方に合う「更新の1行」を返す（そのままコピペで動く形）。
+ *
+ * 入れ方は2通り在り、上げ方が違う（実測 2026-10-02 ノートPC: ネイティブ導入は
+ * npm の1行では上がらず、claude update で 2.1.70 → 2.1.287 になった）。
+ *   - ネイティブ導入（~/.local/bin/claude → ~/.local/share/claude/versions/…、
+ *     または ~/.claude/local/claude）… その claude で `update`
+ *   - npm 導入（実体が node_modules/@anthropic-ai/claude-code の下、または nvm の bin）
+ *     … その bin の npm で `install -g @anthropic-ai/claude-code@latest`
+ *   - 見分けられない … 両方を書く
+ */
+export function claudeUpdateHint(bin) {
+    let real = bin;
+    try {
+        real = realpathSync(bin);
+    }
+    catch {
+        // 実体を辿れなくても、置き場の名前だけで見分ける
+    }
+    const h = os.homedir();
+    const npmLine = (dir) => `PATH="${dir}:$PATH" npm install -g @anthropic-ai/claude-code@latest`;
+    const isNpm = (p) => p.includes('/node_modules/@anthropic-ai/claude-code/') || p.includes('/.nvm/versions/node/');
+    const isNative = (p) => p.startsWith(path.join(h, '.local', 'share', 'claude') + '/') ||
+        p.startsWith(path.join(h, '.claude', 'local') + '/');
+    if (isNpm(real) || isNpm(bin)) {
+        return `npm 導入の更新: ${npmLine(path.dirname(bin))}`;
+    }
+    if (isNative(real) || isNative(bin)) {
+        return `ネイティブ導入の更新: "${bin}" update`;
+    }
+    return `入れ方を見分けられませんでした。ネイティブ導入なら "${bin}" update ／ npm 導入なら npm install -g @anthropic-ai/claude-code@latest`;
+}
+/** ホームの外に在る、claude の既知の置き場（既定の候補）。 */
+export const CLAUDE_SYSTEM_BIN_DIRS = ['/usr/local/bin', '/usr/bin'];
 /** claude の実行ファイルの既知の候補を返す（新しい node の版から順）。 */
-function claudeBinCandidates() {
+function claudeBinCandidates(systemDirs) {
     const h = os.homedir();
     const candidates = [];
     // nvm の各 node 版の bin（新しい版から）
@@ -350,7 +384,7 @@ function claudeBinCandidates() {
         }
     }
     // その他の既知の場所
-    candidates.push(path.join(h, '.local', 'bin', 'claude'), path.join(h, '.claude', 'local', 'claude'), '/usr/local/bin/claude', '/usr/bin/claude');
+    candidates.push(path.join(h, '.local', 'bin', 'claude'), path.join(h, '.claude', 'local', 'claude'), ...systemDirs.map(d => path.join(d, 'claude')));
     return candidates;
 }
 /**
@@ -360,15 +394,18 @@ function claudeBinCandidates() {
  *   1. 環境変数 CONDUCTOR_CLAUDE_BIN（テスト用の差し替え口）→ 指定があればそれだけ
  *   2. 候補のうち実在する物の版を確かめ、いちばん新しい版を使う
  *   3. 版を確かめられない物は後回し（版が分かる物が1つもないときだけ使う）
+ *
+ * systemDirs はホームの外の置き場（既定 /usr/local/bin・/usr/bin）。試験は機体に
+ * 依らないよう、ここを作り物のフォルダに差し替える。
  */
-export function resolveClaudeBin() {
+export function resolveClaudeBin(systemDirs = CLAUDE_SYSTEM_BIN_DIRS) {
     const override = process.env.CONDUCTOR_CLAUDE_BIN;
     if (override) {
         if (!existsSync(override))
             return null;
         return { bin: override, version: getClaudeVersion(override) };
     }
-    const existing = claudeBinCandidates().filter(c => existsSync(c));
+    const existing = claudeBinCandidates(systemDirs).filter(c => existsSync(c));
     if (existing.length === 0)
         return null;
     // 版が分かる候補と分からない候補を分ける
@@ -792,6 +829,8 @@ function closeLog(ws) {
  */
 export let lastSpawnError = '';
 export function spawnClaudeProcess(cfg, cmd, sessionId, attempt, isResume) {
+    // 前の失敗の理由を持ち越さない（理由の無い失敗に古い理由が付かないように）
+    lastSpawnError = '';
     const resolved = resolveClaudeBin();
     if (resolved === null) {
         lastSpawnError = 'claude が見つかりません。探した場所: nvm の各版の bin, ~/.local/bin, ~/.claude/local, /usr/local/bin, /usr/bin';
@@ -801,7 +840,8 @@ export function spawnClaudeProcess(cfg, cmd, sessionId, attempt, isResume) {
     const { bin: claudeBin, version: claudeVersion } = resolved;
     // ── 最低版チェック ──
     if (claudeVersion && compareVersions(claudeVersion, CLAUDE_MIN_VERSION) < 0) {
-        lastSpawnError = `Claude Code が古すぎます（${claudeBin} = ${claudeVersion}、最低 ${CLAUDE_MIN_VERSION}）。npm install -g @anthropic-ai/claude-code で更新してください`;
+        // ★候補のうちいちばん新しい物でも最低版より古い＝全部が古いときだけここに来る
+        lastSpawnError = `Claude Code が古すぎるため仕事を始めません（${claudeBin} = ${claudeVersion}、必要な版 ${CLAUDE_MIN_VERSION} 以上）。${claudeUpdateHint(claudeBin)}`;
         log(`ERROR ${lastSpawnError}`);
         return null;
     }
@@ -851,7 +891,8 @@ export function spawnClaudeProcess(cfg, cmd, sessionId, attempt, isResume) {
         });
     }
     catch (err) {
-        log(`ERROR claude の起動に失敗しました (${claudeBin}): ${err instanceof Error ? err.message : String(err)}`);
+        lastSpawnError = `claude の起動に失敗しました (${claudeBin}): ${err instanceof Error ? err.message : String(err)}`;
+        log(`ERROR ${lastSpawnError}`);
         return null;
     }
     const logs = openRunLogs(cmd.id, attempt);