@tyhld/conductor 0.12.85 → 0.12.86

package/dist/cli.js

@@ -26,6 +26,7 @@ import { ensureEnvFilePermissions } from './env-file-perm.js';
 import { createCentralPorts } from './build-central.js';
 import { drainReport, readDrain } from './autoupdate-flags.js';
 import { runSelfcheckCommand } from './selfcheck.js';
+import { runAutoupdateCommand } from './autoupdate.js';
 import { BUILD_NUDGE_NAME, REQUIRED_ENV, createBuildRunner, createMemoStore, loadBuildRunnerConfig, } from './build-runner.js';
 /**
  * relay の状態の参照（生存報告に「いま配れるか」を載せるため）。
@@ -499,8 +500,9 @@ function printUsage() {
         '  conductor build-runner                                            この機に1本の「司令塔」（試作の段取り役）',
         '  conductor setup <現場名> [フォルダ] [--profile <default|proto>]     采配くんをこのPCに設置する（初回の1回だけ）',
         '  conductor view <現場名> [--once] [--detail]                        その現場の今を見るだけの画面（kc の実体）',
-        '  conductor selfcheck [--trigger <daily|after-conductor|after-claude|after-rollback|manual>] [--json] [--no-send]',
+        '  conductor selfcheck [--trigger <daily|after-conductor|after-claude|after-rollback|manual|candidate>] [--json] [--no-send]',
         '                                                                    この機の自己診断（副作用なし・結果は手元の控えと管制へ）',
+        '  conductor autoupdate [--boot]                                     自社PCの更新係（鍵が無い機では何もしない・systemd から呼ぶ）',
         '',
         '見るだけの画面（conductor view ＝ kc 現場名）:',
         '  いま職人が何をしているかを、やさしい日本語で見るだけの画面です。',
@@ -590,6 +592,10 @@ async function main() {
             // ★自己診断（便 b7bd5e43・A1）。副作用なし（commit・push・PR・合流・配備・公開をしない）。
             process.exit(await runSelfcheckCommand(process.argv.slice(3)));
             break;
+        case 'autoupdate':
+            // ★更新係（便 29babc5d・A3）。鍵（~/.tyhld/bin/autoupdate/enabled）が無い機では何もしない。
+            process.exit(await runAutoupdateCommand(process.argv.slice(3)));
+            break;
         case 'view':
             // ★見るだけの画面。職人も tmux も relay も起動せず、入力も受け付けない。
             //   既定は「開いたまま流れ続ける」ので、Ctrl+C まで戻らない（--once は1回で戻る）。

package/dist/selfcheck.js

@@ -20,7 +20,7 @@
  *
  * 【結果】手元の控え（~/.local/state/conductor/selfcheck/last.json と history/）に必ず残す。
  *   管制の口が在れば送る（★口が無い・届かないときも落ちない＝送れなかったことを控えに書くだけ）。
- *   送る中身は buildSelfcheckPayload の1か所（口の形は ai-kana の便 2f5eb92c が決める）。
+ *   送る中身は buildSelfcheckPayload の1か所（口の形は ai-kana の便 2f5eb92c が決めた形・便 29babc5d で合わせた）。
  */
 import { spawnSync } from 'node:child_process';
 import { existsSync, mkdirSync, readFileSync, readdirSync, rmSync, writeFileSync, } from 'node:fs';
@@ -33,7 +33,12 @@ import { readDrain } from './autoupdate-flags.js';
 // ─────────────────────────────────────────────────────────────────────────────
 // 形
 // ─────────────────────────────────────────────────────────────────────────────
-export const SELFCHECK_TRIGGERS = ['daily', 'after-conductor', 'after-claude', 'after-rollback', 'manual'];
+/**
+ * きっかけの名前。管制が知っているのは daily / after-conductor / after-claude / after-rollback の4つで、
+ * 知らない語（manual・candidate）は管制が null に倒す（便 2f5eb92c の決まり）。
+ *   candidate … 更新係が新しい候補の版を見つけたときに流す（候補を管制へ届けるため・便 29babc5d）
+ */
+export const SELFCHECK_TRIGGERS = ['daily', 'after-conductor', 'after-claude', 'after-rollback', 'manual', 'candidate'];
 export const defaultExec = (cmd, args, opts = {}) => {
     const r = spawnSync(cmd, args, {
         cwd: opts.cwd,
@@ -57,8 +62,16 @@ export const defaultExec = (cmd, args, opts = {}) => {
 export function selfcheckDir(home) {
     return path.join(home, '.local', 'state', 'conductor', 'selfcheck');
 }
-/** 管制の受け口（★1か所。口の形は ai-kana の便 2f5eb92c に合わせてここだけ直す）。 */
-export const SELFCHECK_ENDPOINT = '/api/conductor/selfcheck';
+/**
+ * 管制の受け口（★1か所）。ai-kana の便 2f5eb92c が作った「機体の自己診断の結果と版を受ける口」。
+ *   ★以前は /api/conductor/selfcheck へ別の形で送っていて、管制に届いていなかった（便 29babc5d で直した）。
+ */
+export const SELFCHECK_ENDPOINT = '/api/conductor/machines/selfcheck';
+/**
+ * Claude Code の公式の安定版の番号が置かれている所（★公式の導入台本 https://claude.ai/install.sh が
+ * 版を取りに行くのと同じ置き場。2026-10-02 に台本の中身で確かめた・stable=2.1.285）。
+ */
+export const CLAUDE_STABLE_URL = 'https://downloads.claude.ai/claude-code-releases/stable';
 /** 控えの数の上限（古い物から消す）。 */
 export const SELFCHECK_HISTORY_MAX = 30;
 /** 小さな試験の上限時間。 */
@@ -367,9 +380,10 @@ export function npmBesideNode(execPath = process.execPath) {
     const beside = path.join(path.dirname(execPath), 'npm');
     return existsSync(beside) ? beside : null;
 }
-/** ⑤ GitHub・npm（外側。内側は小さな試験の後で足す） */
+/** ⑤ GitHub・npm（外側。内側は小さな試験の後で足す）。公開 npm の latest も返す（候補に使う）。 */
 function checkNetworkOutside(d, version) {
     const item = { key: 'network', label: 'GitHub・npm への通信', ok: null, detail: [] };
+    let latest = null;
     const npm = d.findNpm();
     if (!npm)
         fail(item, 'fault', `配布物の node の隣に npm がありません（${path.dirname(process.execPath)}）`);
@@ -377,6 +391,8 @@ function checkNetworkOutside(d, version) {
         const env = { ...d.env, PATH: `${path.dirname(npm)}:${d.env.PATH ?? ''}` };
         const r = d.exec(npm, ['view', '@tyhld/conductor', 'version', '--@tyhld:registry=https://registry.npmjs.org'], { env, timeoutMs: 60_000 });
         const v = r.stdout.trim().match(/^\d+\.\d+\.\d+\S*/)?.[0];
+        if (r.status === 0 && v)
+            latest = v;
         if (r.status === 0 && v)
             pass(item, `公開 npm の @tyhld/conductor = ${v}${version && v !== version ? `（この機は ${version}）` : ''}`);
         else
@@ -400,7 +416,35 @@ function checkNetworkOutside(d, version) {
         else
             fail(item, 'fault', `GitHub の API へ届きません（終了 ${api.status}）`);
     }
-    return item;
+    return { item, latest };
+}
+const SEMVER = /^\d+\.\d+\.\d+$/;
+/** 公式の安定版の番号を聞く（★取れなければ null・自己診断の合否には使わない）。 */
+export async function fetchClaudeStable(fetchImpl) {
+    try {
+        const res = await fetchImpl(CLAUDE_STABLE_URL, { redirect: 'manual', signal: AbortSignal.timeout(15_000) });
+        if (!res.ok)
+            return null;
+        const v = (await res.text()).trim();
+        return SEMVER.test(v) ? v : null;
+    }
+    catch {
+        return null;
+    }
+}
+/**
+ * 候補の版（入っている版より新しい物だけ）。★先行機かどうかはこの機では決めない（管制が決める）。
+ *   conductor   … 公開 npm の latest
+ *   claude-code … 公式の安定版（えふさん確定 2026-10-02 夜：安定版を追う）
+ */
+export function pickCandidates(installed, found) {
+    const out = [];
+    const newer = (v, now) => v !== null && SEMVER.test(v) && (now === null || !SEMVER.test(now) || compareVersions(v, now) > 0);
+    if (newer(found.conductor, installed.conductor))
+        out.push({ component: 'conductor', version: found.conductor });
+    if (newer(found.claude, installed.claude))
+        out.push({ component: 'claude-code', version: found.claude });
+    return out;
 }
 /** 囲いの設定だけを配布物の雛形から取り出す（★作業場所が現場と同じ囲いになるように）。 */
 function siteSettingsFor(distRoot) {
@@ -499,18 +543,41 @@ function checkGuard(d, work) {
     }
     return item;
 }
-/** 管制へ送る中身（★1か所）。口の形が決まったらここだけ合わせる。 */
+/** 項目ごとの合否（管制の checks）。見られなかった項目は skip。 */
+export function checksOf(r) {
+    const out = {};
+    for (const i of r.items)
+        out[i.key] = i.ok === true ? 'pass' : i.ok === false ? 'fail' : 'skip';
+    return out;
+}
+/**
+ * 管制へ送る中身（★1か所）。管制の決まり（便 2f5eb92c・POST /api/conductor/machines/selfcheck）の欄で送る。
+ *   必須: machine・result（★小文字の "pass" / "fail"）
+ *   決まりの欄: trigger・checks・conductorVersion・conductorBin・claudeVersion・claudeBin・rolledBack・
+ *             humanActionKind・humanActionCommand・candidates
+ *   ★いままでの詳しい中身（items・humanActions・mcp・drain・claudePin・usage）も一緒に載せる
+ *     （管制は知らない欄を黙って捨てる＝害が無い。手元の控えと同じ中身を残しておける）。
+ *   ★rolledBack は「直前に旧版へ戻したか」＝きっかけが after-rollback のときだけ true。
+ *   ★人の手番は管制の行が1つなので、最初の1件を載せる（全部は humanActions に在る）。
+ */
 export function buildSelfcheckPayload(r) {
+    const first = r.humanActions[0];
     return {
         schema: r.schema,
         machine: r.machine,
         trigger: r.trigger,
-        result: r.result,
+        result: r.result === 'PASS' ? 'pass' : 'fail',
+        checks: checksOf(r),
         startedAt: r.startedAt,
         finishedAt: r.finishedAt,
         conductorVersion: r.conductorVersion,
+        conductorBin: r.conductorBin,
         claudeVersion: r.claude.version,
         claudeBin: r.claude.bin,
+        rolledBack: r.trigger === 'after-rollback',
+        humanActionKind: first ? first.what : null,
+        humanActionCommand: first ? first.command : null,
+        candidates: r.candidates,
         claudePin: r.claude.pin.state === 'none' ? null : r.claude.pin,
         drain: r.drain,
         mcp: r.mcp,
@@ -556,8 +623,21 @@ export async function sendSelfcheck(d, r) {
             signal: AbortSignal.timeout(20_000),
         });
         const json = (res.headers.get('content-type') ?? '').includes('application/json');
-        if (res.ok && json)
+        if (res.ok && json) {
+            // ★管制は表がまだ無い（SQL を貼る前）とき 200 で { ok:false, note:「まだ準備中」 } と答える。
+            //   受け取られていないので「送れた」と数えない（落ちもしない）。
+            let body = {};
+            try {
+                body = (await res.json());
+            }
+            catch {
+                return { sent: false, detail: `HTTP ${res.status}（答えを読めません）` };
+            }
+            if (body.ok === false) {
+                return { sent: false, detail: `HTTP ${res.status}（管制は受け取っていません: ${typeof body.note === 'string' ? body.note : '理由なし'}）` };
+            }
             return { sent: true, detail: `HTTP ${res.status}` };
+        }
         if (res.ok || (res.status >= 300 && res.status < 400)) {
             return { sent: false, detail: `HTTP ${res.status}（JSON の答えではない＝管制にまだ受け口がありません）` };
         }
@@ -578,7 +658,8 @@ export async function runSelfcheck(d, trigger) {
         const claude = checkClaude(d);
         const central = await checkCentral(d);
         const sandbox = checkSandboxParts(d);
-        const network = checkNetworkOutside(d, version);
+        const net = checkNetworkOutside(d, version);
+        const network = net.item;
         const guard = checkGuard(d, path.join(runDir, 'work'));
         // ⑥ 小さな試験（③の MCP・④の書き込み・⑤の内側の通信もここで見る）
         const headless = { key: 'headless', label: '小さな headless 試験', ok: null, detail: [] };
@@ -640,6 +721,7 @@ export async function runSelfcheck(d, trigger) {
         }
         const items = [conductor, claude.item, central, sandbox, network, headless, guard];
         const humanActions = items.flatMap((i) => i.human ?? []);
+        const candidates = pickCandidates({ conductor: version, claude: claude.version }, { conductor: net.latest, claude: await fetchClaudeStable(d.fetchImpl) });
         return {
             schema: 'conductor-selfcheck/1',
             machine: d.machine,
@@ -661,6 +743,8 @@ export async function runSelfcheck(d, trigger) {
                     durationMs: sum.result.durationMs,
                 }
                 : null,
+            conductorBin: path.join(d.distRoot, 'dist', 'cli.js'),
+            candidates,
         };
     }
     finally {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@tyhld/conductor",
-  "version": "0.12.85",
+  "version": "0.12.86",
   "description": "采配くん管制の見守りアプリ（conductor-agent）。各PCで常駐し、中央(devlog-tracker)へ定期的に生存報告(heartbeat)を送る常駐CLI。",
   "type": "module",
   "bin": {
@@ -23,6 +23,8 @@
     "scripts/dist-source.sh",
     "scripts/conductor-run.sh",
     "scripts/tyhld-selfcheck.sh",
+    "scripts/tyhld-autoupdate.sh",
+    "scripts/autoupdate-install.sh",
     "scripts/kc.sh",
     "scripts/codex",
     "!scripts/codex/__pycache__",

package/scripts/autoupdate-install.sh

@@ -0,0 +1,285 @@
+#!/usr/bin/env bash
+#
+# autoupdate-install.sh — 自社PCに「自動更新」を入れる（便 29babc5d・設計 3ed9e2b2 の A3）。
+#
+# 【誰が・いつ打つか】★人が、自社PCの更新の窓で1回だけ打つ（えふさん確定 2026-10-02）。
+#   まず確認だけ:  bash "$(npm root -g)/@tyhld/conductor/scripts/autoupdate-install.sh"
+#   入れる:        APPLY=1 bash "$(npm root -g)/@tyhld/conductor/scripts/autoupdate-install.sh"
+#   ★sudo は使わない（要る物は「人が打つ1行」として出して止まる）。何度打っても同じ結果になる。
+#
+# 【★お客さまの機には入れない】sales-template/install.sh・setup.sh はこの台本を呼ばない
+#   （自社で実績を取ってから、販売版の受入条件として別に判断する＝えふさん確定 2026-10-02）。
+#
+# 【やること】
+#   ⓪ 確かめ … systemd（ユーザー）が使える／入っている采配くん（公開済みの配布物）／接続設定／
+#              囲いの部品（bwrap・socat）／Claude Code の入り方
+#     ★Claude Code が公式推奨の1方式（https://claude.ai/install.sh のネイティブ導入）だけになっていなければ、
+#       人が打つ1行を出して止まる（★この台本は自分で外さない・入れない）。
+#   ① 鍵 … ~/.tyhld/bin/autoupdate/enabled（★職人が書けない場所。これが在る機だけ更新係が動く）
+#   ② 入口 … ~/.tyhld/bin/tyhld-autoupdate・tyhld-selfcheck（＋常駐の入口一式・隣に dist-source.sh）
+#   ③ systemd … tyhld-autoupdate-boot.service（起動時1回）・tyhld-autoupdate.timer（数分ごと）・
+#              tyhld-selfcheck.timer（毎日）。常駐（conductor@・耳・司令塔）は起動時の1回の後に起きる
+#              （常駐の側に After= の drop-in を置く）。撤去の台帳にも載せる。
+#   ④ Claude Code 自身の自動更新を止める … ~/.claude/settings.json の env に DISABLE_AUTOUPDATER=1
+#     （控えを取ってから。★DISABLE_UPDATES は使わない＝人の claude update まで塞ぐため）。
+#     ★上げるのは更新係1つだけ（管制の目標の版を、公式の台本で名指しして入れる）。
+#   ⑤ Windows 側で打つ2行を表示する（WSL を起こして居続けさせる近道・AC 接続時に眠らせない）。
+#
+# 【試験用の入口】★安全境界ではない（ほかの CONDUCTOR_* と同じ）。
+#   AUTOUPDATE_SYSTEM_BIN_DIRS   … ホームの外の claude の置き場（既定 "/usr/local/bin /usr/bin"）
+#   CONDUCTOR_PROC_VERSION_FILE  … WSL かどうかを見る見本（既定 /proc/version）
+#   AUTOUPDATE_SKIP_SYSTEMD_CHECK=1 … systemd の有無の確かめを飛ばす（作り物の systemctl で流すとき）
+set -uo pipefail
+
+APPLY="${APPLY:-0}"
+HERE="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
+. "$HERE/dist-source.sh"
+
+UNIT_DIR="$HOME/.config/systemd/user"
+BIN_DIR="$HOME/.tyhld/bin"
+AU_DIR="$BIN_DIR/autoupdate"
+KEY="$AU_DIR/enabled"
+LEDGER_DIR="${XDG_CONFIG_HOME:-$HOME/.config}/conductor"
+LEDGER_FILE="$LEDGER_DIR/installed-units.txt"
+CLAUDE_SETTINGS="$HOME/.claude/settings.json"
+SYSTEM_BIN_DIRS="${AUTOUPDATE_SYSTEM_BIN_DIRS:-/usr/local/bin /usr/bin}"
+UNITS=(tyhld-autoupdate-boot.service tyhld-autoupdate.service tyhld-autoupdate.timer tyhld-selfcheck.service tyhld-selfcheck.timer)
+ORDER_DROPIN_NAME='10-tyhld-autoupdate.conf'
+RELAY_UNITS=(conductor@.service conductor-ear.service conductor-build-runner.service)
+
+info() { echo "[autoupdate-install] $*"; }
+warn() { echo "[autoupdate-install] 注意: $*" >&2; }
+
+NG=()        # 止まる理由（人が打つ1行つき）
+ng() { NG+=("$1"); }
+
+if [[ "$APPLY" == "1" ]]; then info "モード: 適用"; else info "モード: 確認のみ（1バイトも書きません。入れるには APPLY=1 を付けて打ってください）"; fi
+
+# ─── ⓪ 確かめ ───────────────────────────────────────────────────────────────
+info "⓪ 確かめ"
+
+# systemd（ユーザー）
+if [[ "${AUTOUPDATE_SKIP_SYSTEMD_CHECK:-0}" != "1" ]]; then
+  if ! command -v systemctl >/dev/null 2>&1 || ! systemctl --user show-environment >/dev/null 2>&1; then
+    ng "systemd（ユーザー）が使えません。WSL なら /etc/wsl.conf に [boot] systemd=true が要ります（人の手番・CC1 に知らせてください）"
+  fi
+fi
+
+# 入っている采配くん（★公開済みの配布物。作業ツリーは使わない）
+if dist_runtime_resolve; then
+  info "   采配くん: $DIST_ROOT（版 $DIST_VERSION）"
+else
+  ng "動かす采配くんを確かめられません（${DIST_REASON}）。
+      npm install -g @tyhld/conductor --@tyhld:registry=https://registry.npmjs.org"
+fi
+for f in scripts/tyhld-autoupdate.sh scripts/tyhld-selfcheck.sh systemd/tyhld-autoupdate-boot.service systemd/tyhld-autoupdate.service systemd/tyhld-autoupdate.timer systemd/tyhld-selfcheck.service systemd/tyhld-selfcheck.timer; do
+  if [[ -n "$DIST_ROOT" && ! -f "$DIST_ROOT/$f" ]]; then
+    ng "入っている采配くん（版 ${DIST_VERSION:-不明}）に $f がありません＝自動更新が入る前の版です。
+      npm install -g @tyhld/conductor --@tyhld:registry=https://registry.npmjs.org"
+    break
+  fi
+done
+
+# 接続設定（管制に目標の版を聞く・自己診断を届けるのに要る）。★中身は読まない。
+if [[ -f "$HOME/.conductor.env" ]]; then
+  info "   接続設定: $HOME/.conductor.env が在ります"
+else
+  ng "接続設定（$HOME/.conductor.env）がありません。この機は采配くんの常駐が入っていません（CC1 に知らせてください）"
+fi
+
+# 囲いの部品（無いと職人が起動を断る）
+if [[ "$(uname -s 2>/dev/null)" == "Linux" ]]; then
+  missing=()
+  for b in bwrap socat; do command -v "$b" >/dev/null 2>&1 || missing+=("$b"); done
+  if (( ${#missing[@]} > 0 )); then
+    ng "囲いの部品がありません（${missing[*]}）。
+      sudo apt-get install -y bubblewrap socat"
+  else
+    info "   囲いの部品: bwrap・socat が在ります"
+  fi
+fi
+
+# Claude Code の入り方（★公式推奨＝ネイティブ導入の1方式だけにそろえる・えふさん確定 2026-10-02 夜）
+#   公式（code.claude.com/docs/en/setup）で推奨と明記されているのは Native Install (Recommended)。
+#   ネイティブ導入は ~/.local/bin/claude → ~/.local/share/claude/versions/<版>。
+#   ★ほかの入り方が残っていると、中継がいちばん新しい方を選び、更新係が戻せない（設計 3ed9e2b2 の発見4）。
+NATIVE_LINK="$HOME/.local/bin/claude"
+NATIVE_DIR="$HOME/.local/share/claude/versions"
+native_ok=0
+if [[ -e "$NATIVE_LINK" ]]; then
+  real="$(readlink -f "$NATIVE_LINK" 2>/dev/null || printf '%s' "$NATIVE_LINK")"
+  [[ "$real" == "$NATIVE_DIR/"* ]] && native_ok=1
+fi
+others=()
+if [[ -d "$HOME/.nvm/versions/node" ]]; then
+  for d in "$HOME"/.nvm/versions/node/*/bin; do
+    [[ -e "$d/claude" ]] && others+=("$d/claude")
+  done
+fi
+[[ -e "$HOME/.claude/local/claude" ]] && others+=("$HOME/.claude/local/claude")
+for d in $SYSTEM_BIN_DIRS; do
+  [[ -e "$d/claude" ]] && others+=("$d/claude")
+done
+if (( native_ok == 0 )) && [[ -e "$NATIVE_LINK" ]]; then
+  others+=("$NATIVE_LINK")
+fi
+
+claude_lines=()
+if (( native_ok == 0 )); then
+  claude_lines+=("curl -fsSL https://claude.ai/install.sh | bash -s stable")
+fi
+for c in "${others[@]}"; do
+  real="$(readlink -f "$c" 2>/dev/null || printf '%s' "$c")"
+  case "$c" in
+    "$HOME"/.nvm/versions/node/*/bin/claude)
+      claude_lines+=("PATH=\"$(dirname "$c"):\$PATH\" npm uninstall -g @anthropic-ai/claude-code")
+      ;;
+    "$HOME/.claude/local/claude")
+      claude_lines+=("rm -r \"\$HOME/.claude/local\"")
+      ;;
+    "$NATIVE_LINK")
+      claude_lines+=("rm \"\$HOME/.local/bin/claude\"")
+      ;;
+    *)
+      if [[ "$real" == */lib/node_modules/@anthropic-ai/claude-code/* ]]; then
+        prefix="${real%%/lib/node_modules/*}"
+        if [[ -x "$prefix/bin/npm" ]]; then
+          claude_lines+=("sudo \"$prefix/bin/npm\" uninstall -g @anthropic-ai/claude-code")
+        else
+          claude_lines+=("sudo rm \"$c\"" "sudo rm -r \"$prefix/lib/node_modules/@anthropic-ai/claude-code\"")
+        fi
+      else
+        ng "Claude Code の入り方を見分けられない物があります: $c（実体 $real）。この台本は外しません。CC1 に知らせてください。
+      ls -l \"$c\""
+      fi
+      ;;
+  esac
+done
+if (( ${#claude_lines[@]} > 0 )); then
+  msg="Claude Code が公式推奨の1方式（ネイティブ導入）だけになっていません（ネイティブ導入: $([[ $native_ok == 1 ]] && echo 在る || echo 無い)・ほか: ${others[*]:-無し}）。
+      ★この台本は自分で外さない・入れない。上から順に打ってから、もう一度この台本を打ってください:"
+  for l in "${claude_lines[@]}"; do msg+=$'\n'"      $l"; done
+  ng "$msg"
+else
+  info "   Claude Code: 公式推奨の1方式だけです（$(readlink -f "$NATIVE_LINK" 2>/dev/null)）"
+fi
+
+# ─── ⑤ Windows 側で打つ2行（★止まるときも先に見せる）────────────────────────────
+PROC="${CONDUCTOR_PROC_VERSION_FILE:-/proc/version}"
+windows_lines() {
+  local distro="${WSL_DISTRO_NAME:-Ubuntu}"
+  echo
+  info "⑤ Windows の PowerShell で打つ2行（管理者でなくてよい・1回だけ）:"
+  echo "   1) ログオンのときに WSL（${distro}）を起こし、最小化の窓で居続けさせる近道を置く"
+  printf '%s\n' "\$s=(New-Object -ComObject WScript.Shell).CreateShortcut(\"\$env:APPDATA\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\tyhld-wsl.lnk\");\$s.TargetPath=\"\$env:WINDIR\\System32\\wsl.exe\";\$s.Arguments=\"-d ${distro} --exec /bin/sleep infinity\";\$s.WindowStyle=7;\$s.Save()"
+  echo "   2) 電源（AC）につないでいるあいだは眠らせない"
+  echo "powercfg /change standby-timeout-ac 0"
+  echo "   ★その窓（最小化の wsl）を閉じると WSL が止まり得ます。Windows のログオンは人のままです。"
+}
+IS_WSL=0
+if [[ -r "$PROC" ]] && grep -qi microsoft "$PROC"; then IS_WSL=1; fi
+
+if (( ${#NG[@]} > 0 )); then
+  echo
+  warn "足りない物があります（★1バイトも書いていません）。上から順に直してから、もう一度打ってください:"
+  for m in "${NG[@]}"; do echo "   ✗ $m" >&2; done
+  (( IS_WSL == 1 )) && windows_lines
+  exit 1
+fi
+
+# ─── ①〜④ 入れる ───────────────────────────────────────────────────────────
+if [[ "$APPLY" != "1" ]]; then
+  info "①（予定）鍵を置きます: $KEY"
+  info "②（予定）入口を置きます: $BIN_DIR/tyhld-autoupdate・tyhld-selfcheck（配布物 $DIST_ROOT から）"
+  info "③（予定）systemd: ${UNITS[*]}（起動時の1回・数分ごと・毎日の自己診断）"
+  info "   （予定）常駐（${RELAY_UNITS[*]}）を起動時の1回の後に起こす drop-in"
+  info "④（予定）$CLAUDE_SETTINGS の env に DISABLE_AUTOUPDATER=1（控えを取ってから）"
+  (( IS_WSL == 1 )) && windows_lines
+  echo
+  info "確認だけで終わりました。入れるには: APPLY=1 bash \"\$(npm root -g)/@tyhld/conductor/scripts/autoupdate-install.sh\""
+  exit 0
+fi
+
+ledger_add() {
+  mkdir -p "$LEDGER_DIR"
+  touch "$LEDGER_FILE"
+  grep -qxF "$1" "$LEDGER_FILE" || echo "$1" >> "$LEDGER_FILE"
+}
+
+# ① 鍵
+mkdir -p "$AU_DIR"
+if [[ ! -f "$KEY" ]]; then
+  printf '%s installed-by=autoupdate-install.sh version=%s\n' "$(date '+%Y-%m-%dT%H:%M:%S%z')" "$DIST_VERSION" > "$KEY"
+fi
+info "① 鍵: $KEY"
+
+# ② 入口（常駐の入口一式＋更新係・自己診断）
+if ! dist_runtime_bundle_install "$DIST_ROOT"; then
+  warn "常駐の入口を置けませんでした: $BIN_DIR（★ここで止めます）"
+  exit 1
+fi
+dist_runtime_hint_write "$DIST_ROOT"
+for pair in "scripts/tyhld-autoupdate.sh:tyhld-autoupdate" "scripts/tyhld-selfcheck.sh:tyhld-selfcheck"; do
+  from="$DIST_ROOT/${pair%%:*}"; to="$BIN_DIR/${pair##*:}"
+  cp -f "$from" "$to.tmp" && mv -f "$to.tmp" "$to" && chmod 755 "$to" && cmp -s "$from" "$to" || {
+    warn "入口を置けませんでした: $to（★ここで止めます）"; exit 1; }
+done
+info "② 入口: $BIN_DIR/tyhld-autoupdate・$BIN_DIR/tyhld-selfcheck（配布物 $DIST_ROOT・版 $DIST_VERSION）"
+
+# ③ systemd
+mkdir -p "$UNIT_DIR"
+for u in "${UNITS[@]}"; do
+  cp -f "$DIST_ROOT/systemd/$u" "$UNIT_DIR/$u"
+done
+for r in "${RELAY_UNITS[@]}"; do
+  mkdir -p "$UNIT_DIR/$r.d"
+  printf '%s\n' \
+    '# tyhld: 常駐は、起動時の更新係（tyhld-autoupdate-boot）の後に起きる（autoupdate-install.sh が置いた）。' \
+    '# ★After= だけ（更新係が失敗しても常駐は起きる）。' \
+    '[Unit]' \
+    'After=tyhld-autoupdate-boot.service' > "$UNIT_DIR/$r.d/$ORDER_DROPIN_NAME"
+done
+systemctl --user daemon-reload
+systemctl --user enable tyhld-autoupdate-boot.service >/dev/null 2>&1 || warn "enable に失敗しました: tyhld-autoupdate-boot.service"
+for t in tyhld-autoupdate.timer tyhld-selfcheck.timer; do
+  systemctl --user enable --now "$t" >/dev/null 2>&1 || warn "enable --now に失敗しました: $t"
+done
+for u in "${UNITS[@]}"; do ledger_add "$u"; done
+loginctl enable-linger "${USER:-$(id -un)}" >/dev/null 2>&1 || true
+info "③ systemd: ${UNITS[*]}（常駐は起動時の1回の後に起きます）"
+
+# ④ Claude Code 自身の自動更新を止める（★上げるのは更新係1つだけ）
+mkdir -p "$(dirname "$CLAUDE_SETTINGS")"
+if [[ -f "$CLAUDE_SETTINGS" ]]; then
+  bak="$CLAUDE_SETTINGS.bak.$(date '+%Y%m%d-%H%M%S')"
+  cp -p "$CLAUDE_SETTINGS" "$bak"
+  info "④ 控え: $bak"
+fi
+if ! python3 - "$CLAUDE_SETTINGS" <<'PY'
+import json, os, sys
+p = sys.argv[1]
+d = {}
+if os.path.exists(p):
+    with open(p, encoding='utf-8') as f:
+        d = json.load(f)
+if not isinstance(d, dict):
+    sys.exit(3)
+env = d.setdefault('env', {})
+if not isinstance(env, dict):
+    sys.exit(3)
+env['DISABLE_AUTOUPDATER'] = '1'
+tmp = p + '.tmp'
+with open(tmp, 'w', encoding='utf-8') as f:
+    json.dump(d, f, ensure_ascii=False, indent=2)
+    f.write('\n')
+os.replace(tmp, p)
+PY
+then
+  warn "$CLAUDE_SETTINGS を読めない形なので、DISABLE_AUTOUPDATER を書けませんでした（控えは上）。CC1 に知らせてください"
+  exit 1
+fi
+info "④ Claude Code 自身の自動更新を止めました（$CLAUDE_SETTINGS の env.DISABLE_AUTOUPDATER=1）"
+
+(( IS_WSL == 1 )) && windows_lines
+echo
+info "入りました。続けて自己診断を1回流してください: ~/.tyhld/bin/tyhld-selfcheck --now"

package/scripts/conductor-run.sh

@@ -30,7 +30,9 @@
 #   systemd は Restart=always なので、入れ直せば次の起動で自動的に戻る。
 #
 # 【★公開 npm には問い合わせない】常駐は回線が切れても動き続ける必要がある。
-#   入っている版が古いかどうかは、毎時同期が見て知らせる（同じ見張りを2つ作らない）。
+#   版をそろえるのは、自動更新が入っている機（自社PC）では更新係（tyhld-autoupdate・便 29babc5d）、
+#   入っていない機では毎時同期が見て知らせる（同じ見張りを2つ作らない）。
+#   ★ここで出す「人の手番」は、配布物そのものが無い・欠けている（＝更新係も動けない）ときだけ。
 #
 # 【置き場】この入口は ~/.tyhld/bin/conductor-run として置かれ、隣に dist-source.sh と
 #   skill_sync_notify.py を置く（導入処理と毎時同期が配布物から写す）。