@tyhld/conductor 0.12.85 → 0.12.86

package/scripts/dist-source.sh

@@ -20,8 +20,16 @@
 #
 # 【この部品が決めること】★これだけ
 #   ・配ってよい中身の置き場（DIST_ROOT）＝この機に入っている @tyhld/conductor の配布物
-#   ・それが「公開済みの正規版」か（入っている版 == 公開 npm のいまの版）
-#   ・違う／確かめられないときは【配らない】と言い切ること
+#   ・それが「公開されている正規の版で、管制で不具合の印が無い版」か（★便 29babc5d で変えた）
+#       以前は「入っている版 == 公開 npm のいまの版（latest）」だけを配っていた。自社PCの段階配布では
+#       後続の機が数時間 latest より古い（正規の）版のまま動くので、そのあいだ番人が止まってしまう。
+#       【えふさん確定（2026-10-02 夜・判断の窓1）】「入っている版＝公開の最新」→
+#       「公開されている正規の版で、管制で不具合の印が無い版」。
+#     正規の版 … 公開 npm にその版が在り、「使わないで」の印（npm deprecate）が付いていない
+#     管制の印 … 管制の目標の版の口に入っている版を添えて聞く（installedConductorFlag）。
+#                "suspect"・"bad" なら配らない。欄が無い・"unknown"・管制に届かないときは
+#                「印が無い」として配る（★番人を配らないほうが危ない）
+#   ・違う／確かめられないときは【配らない】と言い切ること（公開 npm に聞けないときも配らない＝今までどおり）
 #
 # 【この部品が決めないこと】
 #   ・番人の判定・禁止の中身・鉄則の中身（1文字も触らない）
@@ -36,6 +44,8 @@
 # 【試験用の入口】★安全境界ではない（環境変数を置ける人は cp も打てる）。
 #   CONDUCTOR_DIST_ROOT      … 配布物の置き場を名指しする（試験で偽の配布物を指すため）
 #   CONDUCTOR_DIST_PUBLISHED … 公開 npm への問い合わせの代わりに使う値（試験で網を切らないため）
+#   CONDUCTOR_DIST_PUBLISHED_VERSIONS  … 同じく「公開 npm に在る版」の一覧（空白区切り・既定は上の1つだけ）
+#   CONDUCTOR_DIST_DEPRECATED_VERSIONS … 同じく「使わないで」の印が付いた版の一覧（空白区切り）
 
 # ★取得先の宣言は install.sh / setup.sh の「registry-pin」正本と同じ形にする。
 #   （公開 npm 1本。手元の設定が何であってもここだけは公開 npm を見る＝便 9858450b）
@@ -48,6 +58,7 @@ DIST_ROOT=''       # 配ってよい中身の置き場（確かめられたと
 DIST_VERSION=''    # そこに入っている版
 DIST_PUBLISHED=''  # 公開 npm のいまの版
 DIST_REASON=''     # 配れないときの理由（1語・記録にそのまま載る）
+DIST_CENTRAL_FLAG=''  # 管制の印（ok / suspect / bad / unknown）。配り元を決めたときに入る
 
 #: どの道で置き場を見つけたか（override / path / hint / scan / npm）。記録と画面に出す。
 DIST_METHOD=''
@@ -176,8 +187,9 @@ DIST_NODE=''
 # 常駐と耳を動かす置き場を決める（便 81a08d58）。★作業ツリーは選ばない。
 #   返り 0 … DIST_ROOT / DIST_NODE で動かしてよい
 #   返り 1 … 動かしてはいけない（DIST_REASON に理由）
-#   ★公開 npm には問い合わせない。常駐は回線が切れても動き続ける必要があり、
-#     版が古いかどうかは毎時同期（dist_source_resolve）が見て知らせる＝同じ見張りを2つ作らない。
+#   ★公開 npm には問い合わせない。常駐は回線が切れても動き続ける必要がある。
+#     版をそろえるのは、自動更新が入っている機（自社PC）では更新係（tyhld-autoupdate）、
+#     入っていない機では毎時同期（dist_source_resolve）が見て知らせる＝同じ見張りを2つ作らない。
 dist_runtime_resolve() {
   DIST_ROOT=''; DIST_NODE=''; DIST_VERSION=''; DIST_PUBLISHED=''; DIST_REASON=''
   if ! dist_pkg_find; then
@@ -270,17 +282,108 @@ dist_published_version() {
   printf '%s' "$DIST_PUBLISHED"
 }
 
+#: 入っている版が公開 npm に在るか（yes / no / 空＝確かめられない）と、「使わないで」の印の文。
+DIST_INSTALLED_PUBLISHED=''
+DIST_DEPRECATED=''
+
+# 入っている版が「公開 npm に在る正規の版」かを確かめる（★便 29babc5d・えふさん確定 2026-10-02 夜）。
+#   公開 npm に版を名指しして聞く（npm view <pkg>@<版> version deprecated --json）。
+#     在る   → yes（「使わないで」の印があれば DIST_DEPRECATED に入る）
+#     E404   → no（公開されていない＝正規の版ではない）
+#     ほかの失敗 → 空（確かめられない）
+dist_version_published_query() {
+  local root="$1" ver="$2" out rc parsed v
+  DIST_INSTALLED_PUBLISHED=''; DIST_DEPRECATED=''
+  if [[ -n "${CONDUCTOR_DIST_PUBLISHED+x}" ]]; then
+    local list="${CONDUCTOR_DIST_PUBLISHED_VERSIONS:-$CONDUCTOR_DIST_PUBLISHED}"
+    [[ -n "$list" ]] || return 0
+    DIST_INSTALLED_PUBLISHED='no'
+    for v in $list; do [[ "$v" == "$ver" ]] && DIST_INSTALLED_PUBLISHED='yes'; done
+    for v in ${CONDUCTOR_DIST_DEPRECATED_VERSIONS:-}; do [[ "$v" == "$ver" ]] && DIST_DEPRECATED='使わないでの印があります'; done
+    return 0
+  fi
+  [[ -n "$DIST_NPM" ]] || DIST_NPM="$(dist_npm_for "$root")" || DIST_NPM=''
+  [[ -n "$DIST_NPM" ]] || return 0
+  out="$(PATH="$(dirname "$DIST_NPM"):${PATH:-}" "$DIST_NPM" view "$CONDUCTOR_PKG@$ver" version deprecated --json "$CONDUCTOR_REGISTRY_ARG" 2>/dev/null)"
+  rc=$?
+  parsed="$(printf '%s' "$out" | python3 -c 'import json, sys
+ver, rc = sys.argv[1], int(sys.argv[2])
+try:
+    d = json.loads(sys.stdin.read() or "null")
+except Exception:
+    d = None
+if rc == 0 and d == ver:
+    print("yes|")
+elif rc == 0 and isinstance(d, dict) and d.get("version") == ver:
+    dep = d.get("deprecated") or ""
+    print("yes|" + (dep if isinstance(dep, str) else "使わないでの印があります").replace("\n", " ").replace("|", "/"))
+elif isinstance(d, dict) and isinstance(d.get("error"), dict) and d["error"].get("code") == "E404":
+    print("no|")
+else:
+    print("|")' "$ver" "$rc" 2>/dev/null)"
+  [[ "$parsed" == *'|'* ]] || return 0
+  DIST_INSTALLED_PUBLISHED="${parsed%%|*}"
+  DIST_DEPRECATED="${parsed#*|}"
+  return 0
+}
+
+# 管制に「入っている版に不具合の印が無いか」を聞く（★便 29babc5d）。結果は DIST_CENTRAL_FLAG。
+#   GET <管制>/api/conductor/machines/target?machine=<機体名>&conductorVersion=<入っている版>
+#   → 答えの installedConductorFlag が "ok" | "suspect" | "bad" | "unknown"。
+#   ★欄が無い・届かない・ログイン画面へ回される・接続設定が無い は、すべて unknown（＝印が無い）。
+#   ★接続設定は環境変数、無ければ ~/.conductor.env の CONDUCTOR_URL・CONDUCTOR_TOKEN・CONDUCTOR_MACHINE
+#     の3つだけを読む（★値は画面にも控えにも出さない・この関数の外へ持ち出さない）。
+dist_central_flag_query() {
+  local ver="$1" url="${CONDUCTOR_URL:-}" tok="${CONDUCTOR_TOKEN:-}" machine="${CONDUCTOR_MACHINE:-}"
+  local envf="${HOME:-}/.conductor.env" line key val got
+  DIST_CENTRAL_FLAG='unknown'
+  if [[ ( -z "$url" || -z "$tok" ) && -r "$envf" ]]; then
+    while IFS= read -r line || [[ -n "$line" ]]; do
+      line="${line#export }"
+      key="${line%%=*}"; val="${line#*=}"
+      val="${val%\"}"; val="${val#\"}"; val="${val%\'}"; val="${val#\'}"
+      case "$key" in
+        CONDUCTOR_URL)     [[ -n "$url" ]] || url="$val" ;;
+        CONDUCTOR_TOKEN)   [[ -n "$tok" ]] || tok="$val" ;;
+        CONDUCTOR_MACHINE) [[ -n "$machine" ]] || machine="$val" ;;
+      esac
+    done < "$envf"
+  fi
+  [[ -n "$url" && -n "$tok" && -n "$ver" ]] || return 0
+  [[ -n "$machine" ]] || machine="$(hostname 2>/dev/null)"
+  got="$(DCF_URL="$url" DCF_KEY="$tok" DCF_MACHINE="$machine" DCF_VERSION="$ver" python3 -c 'import json, os, urllib.parse, urllib.request
+class NoRedirect(urllib.request.HTTPRedirectHandler):
+    def redirect_request(self, *a, **k):
+        return None
+q = urllib.parse.urlencode({"machine": os.environ["DCF_MACHINE"], "conductorVersion": os.environ["DCF_VERSION"]})
+req = urllib.request.Request(os.environ["DCF_URL"].rstrip("/") + "/api/conductor/machines/target?" + q,
+                             headers={"Authorization": "Bearer " + os.environ["DCF_KEY"]})
+try:
+    with urllib.request.build_opener(NoRedirect).open(req, timeout=15) as r:
+        if "application/json" in (r.headers.get("content-type") or ""):
+            f = json.loads(r.read().decode("utf-8")).get("installedConductorFlag")
+            print(f if f in ("ok", "suspect", "bad", "unknown") else "unknown")
+except Exception:
+    pass' 2>/dev/null)" || got=''
+  case "$got" in ok|suspect|bad|unknown) DIST_CENTRAL_FLAG="$got" ;; *) DIST_CENTRAL_FLAG='unknown' ;; esac
+  return 0
+}
+
 # 配ってよい中身の置き場を決める。
 #   返り 0 … DIST_ROOT を配り元にしてよい
 #   返り 1 … 配ってはいけない（DIST_REASON に理由）
 # 理由の語（記録にそのまま載る）
-#   not-installed  … 配布物がこの機に入っていない
-#   no-version     … 入っている配布物の版が読めない
-#   no-npm         … 公開 npm に問い合わせる npm が見つからない（配布物の node の隣にも PATH にも無い）
-#   unverifiable   … npm は在るが、公開 npm への問い合わせに失敗した（回線・取得先・npm の不調）
-#   version-drift  … 入っている版が公開 npm のいまの版と違う
+#   not-installed   … 配布物がこの機に入っていない
+#   no-version      … 入っている配布物の版が読めない
+#   no-npm          … 公開 npm に問い合わせる npm が見つからない（配布物の node の隣にも PATH にも無い）
+#   unverifiable    … npm は在るが、公開 npm への問い合わせに失敗した（回線・取得先・npm の不調）
+#   unpublished     … 入っている版が公開 npm に無い（正規の版ではない）
+#   deprecated      … 入っている版に「使わないで」の印（npm deprecate）が付いている
+#   flagged-suspect … 管制で「疑い」の印が付いている版
+#   flagged-bad     … 管制で「不具合」の印が付いている版
+#   ★2026-10-02 まで在った version-drift（公開の最新と違う）は、もう配らない理由ではない（便 29babc5d）。
 dist_source_resolve() {
-  DIST_ROOT=''; DIST_VERSION=''; DIST_PUBLISHED=''; DIST_REASON=''
+  DIST_ROOT=''; DIST_VERSION=''; DIST_PUBLISHED=''; DIST_REASON=''; DIST_CENTRAL_FLAG=''
   local root
   # ★常駐・耳（dist_runtime_resolve）と同じ探し方を使う＝同じ機で別の版を選ばない。
   if ! dist_pkg_find; then
@@ -300,14 +403,60 @@ dist_source_resolve() {
     DIST_REASON="${DIST_PUBLISHED_ERR:-unverifiable}"
     return 1
   fi
-  if [[ "$DIST_VERSION" != "$DIST_PUBLISHED" ]]; then
-    DIST_REASON='version-drift'
+  # ★公開の最新と同じなら、それだけで公開 npm に在る正規の版（問い合わせを1回で済ませる）。
+  if [[ "$DIST_VERSION" == "$DIST_PUBLISHED" ]]; then
+    DIST_INSTALLED_PUBLISHED='yes'; DIST_DEPRECATED=''
+  else
+    dist_version_published_query "$root" "$DIST_VERSION"
+  fi
+  case "$DIST_INSTALLED_PUBLISHED" in
+    yes) ;;
+    no)  DIST_REASON='unpublished'; return 1 ;;
+    *)   DIST_REASON='unverifiable'; return 1 ;;
+  esac
+  if [[ -n "$DIST_DEPRECATED" ]]; then
+    DIST_REASON='deprecated'
     return 1
   fi
+  dist_central_flag_query "$DIST_VERSION"
+  case "$DIST_CENTRAL_FLAG" in
+    suspect) DIST_REASON='flagged-suspect'; return 1 ;;
+    bad)     DIST_REASON='flagged-bad'; return 1 ;;
+  esac
   DIST_ROOT="$root"
   return 0
 }
 
+# 自動更新が入っている機か（自社PCの鍵 ~/.tyhld/bin/autoupdate/enabled が在るか・便 29babc5d）。
+dist_autoupdate_enabled() {
+  [[ -f "${HOME:-}/.tyhld/bin/autoupdate/enabled" ]]
+}
+
+# 版がそろっていないときに人が読む「次の1手」を1行ずつ出す（★文言の正本は1か所＝ここ）。
+#   【なぜ分けるか（設計 3ed9e2b2 の 3/4「いまの決まりが書いてある場所（11）」）】
+#     自動更新が入っている機（自社PC）は、更新係が管制の決めた版へそろえる＝人が npm で入れると
+#     段階配布の順番が崩れる。入っていない機（お客さまの機・自動更新を入れる前の機）だけ、人が入れ直す。
+#   引数: 理由の語（DIST_REASON）。
+dist_human_step() {
+  local reason="${1:-}"
+  case "$reason" in
+    flagged-bad|flagged-suspect)
+      echo "入っている版 ${DIST_VERSION:-不明} に、管制で ${reason#flagged-} の印が付いています。"
+      if dist_autoupdate_enabled; then
+        echo "この機は自動更新が入っています。管制が直した版を決めれば、次の自動更新で入れ替わります（人の操作は要りません）。"
+      else
+        echo "人の手番: CC1 に知らせてください（直した版が公開されたら npm install -g @tyhld/conductor --@tyhld:registry=https://registry.npmjs.org）。"
+      fi
+      return 0 ;;
+  esac
+  if dist_autoupdate_enabled; then
+    echo "この機は自動更新が入っています。次の自動更新（管制が決めた版を、作業中の便が終わってから入れます）でそろいます。管制の「PCの状態」で確かめてください。"
+    echo "  自動更新が止まっているときだけ CC1 に知らせてください（人が npm で入れると段階配布の順番が崩れます）。"
+  else
+    echo "人の手番: npm install -g @tyhld/conductor --@tyhld:registry=https://registry.npmjs.org"
+  fi
+}
+
 # ─── 常駐・耳の入口（便 81a08d58）──────────────────────────────────────────
 #: 入口を置く場所。★node の版が変わっても動かない場所（~/.tyhld の下・職人は書けない）。
 DIST_RUNTIME_BIN_DIR="${DIST_RUNTIME_BIN_DIR:-${HOME:-}/.tyhld/bin}"

package/scripts/hooks/skill_sync_notify.py

@@ -110,6 +110,11 @@ REINSTALL = ('npm install -g @tyhld/conductor '
 RESYNC = 'APPLY=1 bash "$(npm root -g)/@tyhld/conductor/scripts/update-guard.sh"'
 
 
+def autoupdate_enabled():
+    """自動更新が入っている PC か（自社PCの鍵 ~/.tyhld/bin/autoupdate/enabled・便 29babc5d）。"""
+    return os.path.isfile(os.path.join(os.path.expanduser('~'), '.tyhld', 'bin', 'autoupdate', 'enabled'))
+
+
 def recovery_steps(reason):
     """うまくいかなかった理由に【合った】手順を返す（便 675e2d05）。
 
@@ -118,7 +123,20 @@ def recovery_steps(reason):
       （入っている版と公開の版が違う）のときにこれを打っても、配り元の確認でまた弾かれる＝
       同じ失敗を繰り返すだけで直らない。先に入れ直しが要る。
     """
-    if reason in ('version-drift', 'not-installed', 'incomplete'):
+    if reason in ('flagged-bad', 'flagged-suspect'):
+        # ★管制で不具合・疑いの印が付いた版（便 29babc5d）。入れ直しても同じ版なら直らない。
+        if autoupdate_enabled():
+            return ['再開のしかた: この PC は自動更新が入っています。管制が直した版を決めれば、'
+                    '次の自動更新で入れ替わります（人の操作は要りません）。']
+        return ['再開のしかた: この版には管制で不具合の印が付いています。CC1 に知らせてください'
+                f'（直した版が公開されたら {REINSTALL}）。']
+    if reason in ('unpublished', 'deprecated', 'version-drift', 'not-installed', 'incomplete'):
+        # ★自動更新が入っている PC は、更新係が管制の決めた版へそろえる（便 29babc5d）。
+        #   人が npm で入れると段階配布の順番が崩れるので、入れ直しを促さない。
+        #   ★not-installed・incomplete は配布物そのものが無い＝更新係も動けないので、自動更新の有無によらず入れ直す。
+        if autoupdate_enabled() and reason in ('unpublished', 'deprecated', 'version-drift'):
+            return ['再開のしかた: この PC は自動更新が入っています。次の自動更新（管制が決めた版を、'
+                    '作業中の便が終わってから入れます）でそろいます。管制の「PCの状態」で確かめてください。']
         return [f'再開のしかた: この PC で次の順に打ってください。① {REINSTALL}',
                 f'　② {RESYNC}']
     if reason == 'no-npm':

package/scripts/hooks/test_skill_sync_notify.py

@@ -322,6 +322,32 @@ with tempfile.TemporaryDirectory() as tmp:
         check_true(f'{label}: 入っている配布物の台本を打たせる', 'npm root -g' in b)
         check(f'{label}: 作業ツリーへ cd させない', 'cd ~/projects' in b, False)
 
+    # ★便 29babc5d: 番人を配る条件が「公開されている正規の版で、管制で不具合の印が無い版」になった。
+    unpub = body_for('unpublished')
+    check_true('公開npmに無い版: 入れ直しから案内する', '① npm install -g @tyhld/conductor' in unpub)
+    check_true('使わないでの印: 入れ直しから案内する', '① npm install -g' in body_for('deprecated'))
+    bad = body_for('flagged-bad')
+    check_true('管制で不具合の印: CC1 に知らせる', 'CC1 に知らせて' in bad)
+    check('管制で不具合の印: 配り直しだけを促さない（同じ版なら直らない）', '② APPLY=1 bash' in bad, False)
+
+    # ★自動更新が入っている PC（鍵 ~/.tyhld/bin/autoupdate/enabled）は、人に npm で入れさせない
+    #   （更新係が管制の決めた版へそろえる。人が入れると段階配布の順番が崩れる）。
+    old_home = os.environ.get('HOME')
+    os.environ['HOME'] = tmp
+    try:
+        os.makedirs(os.path.join(tmp, '.tyhld', 'bin', 'autoupdate'), exist_ok=True)
+        write(os.path.join(tmp, '.tyhld', 'bin', 'autoupdate'), 'enabled', 'x\n')
+        auto = body_for('unpublished')
+        check_true('自動更新の PC: 次の自動更新でそろうと書く', '次の自動更新' in auto)
+        check('自動更新の PC: npm で入れさせない', 'npm install -g' in auto, False)
+        check_true('自動更新の PC・不具合の印: 人の操作は要らないと書く', '人の操作は要りません' in body_for('flagged-suspect'))
+        check_true('自動更新の PC でも、配布物が無いときは入れ直す', 'npm install -g' in body_for('not-installed'))
+    finally:
+        if old_home is None:
+            os.environ.pop('HOME', None)
+        else:
+            os.environ['HOME'] = old_home
+
 # ── ★札の覚え書き（壊れていても・書けなくても止まらない）──────────────────
 print('\n【★札の覚え書き】')
 with tempfile.TemporaryDirectory() as tmp:

package/scripts/tyhld-autoupdate.sh

@@ -0,0 +1,61 @@
+#!/usr/bin/env bash
+# tyhld-autoupdate — 自社PCの更新係を1回流す入口（便 29babc5d・設計 3ed9e2b2 の A3）。
+#
+# 【置き場】~/.tyhld/bin/tyhld-autoupdate（★職人は書けない場所）。隣に dist-source.sh が要る
+#   （常駐の入口 conductor-run と同じ置き場・同じ探し方）。置くのは自社PCの導入台本
+#   scripts/autoupdate-install.sh だけ。★お客さまの機の導入台本（sales-template/install.sh・setup.sh）は置かない。
+#
+# 【使い方】systemd から呼ぶ（人が打つ物ではない）。
+#   tyhld-autoupdate-boot.service … ~/.tyhld/bin/tyhld-autoupdate --boot（起動時に1回・常駐より先）
+#   tyhld-autoupdate.service      … ~/.tyhld/bin/tyhld-autoupdate（タイマーから数分ごと。聞きに行くのは管制が返す間隔ごと）
+#   終了コード: 0=いつも（更新しなかった・失敗した も 0。理由は journal と控えに残る）／2=使い方の誤り／
+#              78=動かす采配くんが見つからない
+#
+# 【決め】
+#   ・鍵（~/.tyhld/bin/autoupdate/enabled）が無い機では、何も読まずに終わる（お客さまの機で動かない）。
+#   ・同時に2つ動かさない（起動時の1回とタイマーが重なっても、後の方は何もせず終わる）。
+#   ・動かすのは常駐と同じ「公開済みの配布物」（作業ツリーは動かさない＝dist_runtime_resolve）。
+#   ・接続設定は systemd が EnvironmentFile で渡す。無いときだけ ~/.conductor.env から
+#     CONDUCTOR_URL・CONDUCTOR_TOKEN・CONDUCTOR_MACHINE の3つを読む（★値は画面に出さない）。
+set -u
+
+KEY="${HOME:-}/.tyhld/bin/autoupdate/enabled"
+if [[ ! -f "$KEY" ]]; then
+  echo "[tyhld-autoupdate] 自動更新の鍵がありません（$KEY）。この機では何もしません。"
+  exit 0
+fi
+
+HERE="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
+. "$HERE/dist-source.sh"
+
+if ! dist_runtime_resolve; then
+  echo "[tyhld-autoupdate] 流せません: 動かす采配くんを確かめられません（${DIST_REASON}）。" >&2
+  echo "[tyhld-autoupdate]   人の手番: npm install -g @tyhld/conductor --@tyhld:registry=https://registry.npmjs.org" >&2
+  exit 78
+fi
+
+ENV_FILE="${HOME:-}/.conductor.env"
+if [[ ( -z "${CONDUCTOR_URL:-}" || -z "${CONDUCTOR_TOKEN:-}" ) && -r "$ENV_FILE" ]]; then
+  while IFS= read -r line || [[ -n "$line" ]]; do
+    line="${line#export }"
+    case "$line" in
+      CONDUCTOR_URL=*|CONDUCTOR_TOKEN=*|CONDUCTOR_MACHINE=*)
+        key="${line%%=*}"; val="${line#*=}"
+        val="${val%\"}"; val="${val#\"}"; val="${val%\'}"; val="${val#\'}"
+        [[ -n "${!key:-}" ]] || export "$key=$val"
+        ;;
+    esac
+  done < "$ENV_FILE"
+fi
+
+# ★同時に2つ動かさない（flock が無い機では、そのまま1つとして動かす）。
+LOCK="${HOME:-}/.tyhld/bin/autoupdate/lock"
+if command -v flock >/dev/null 2>&1; then
+  exec 9>"$LOCK" || exit 0
+  if ! flock -n 9; then
+    echo "[tyhld-autoupdate] ほかの更新係が動いているので、今回は何もしません。"
+    exit 0
+  fi
+fi
+
+"$DIST_NODE" "$DIST_ROOT/dist/cli.js" autoupdate "$@"

package/scripts/update-guard.sh

@@ -308,8 +308,10 @@ fi
 #   「止まる」を採ると、今までどおり打ったのに何も起きない形になり、手順を覚え直すことになる。
 #
 # 【正規版でないときは黙って進まない】
-#   入っていない／版が読めない／公開 npm に聞けない／版が公開 npm の今の版と違う のどれでも、
-#   ★1バイトも配らずに終わる。失敗は控えに残し、便 29612ff1 で作った知らせ方（確認カード）に載せる。
+#   入っていない／版が読めない／公開 npm に聞けない／版が公開 npm に無い・使わないでの印がある／
+#   管制で不具合（bad）・疑い（suspect）の印がある のどれでも、★1バイトも配らずに終わる。
+#   ★公開の最新より古くても、公開 npm に在る正規の版で印が無ければ配る（便 29babc5d・段階配布のため・
+#     えふさん確定 2026-10-02 夜）。管制に届かないときは「印が無い」として配る（配らないほうが危ない）。失敗は控えに残し、便 29612ff1 で作った知らせ方（確認カード）に載せる。
 . "$SCRIPT_DIR/dist-source.sh"
 
 DIST_STATE="$GUARD_HOME/dist-source.state"   # 最後に【確かめられた】配り元
@@ -349,9 +351,10 @@ if ! dist_source_resolve; then
     no-version)    warn "  入っている配布物の版が読めません。" ;;
     no-npm)        warn "  公開 npm に問い合わせる npm が見つかりません（配布物を動かす node の隣にも、PATH にもありません）。" ;;
     unverifiable)  warn "  公開 npm への問い合わせに失敗しました（npm: ${DIST_NPM:-不明}。回線・取得先・npm の不調のどれか）。" ;;
-    version-drift) warn "  入っている版 ${DIST_VERSION} が、公開 npm のいまの版 ${DIST_PUBLISHED} と違います。" ;;
+    unpublished)   warn "  入っている版 ${DIST_VERSION} は公開 npm にありません（正規の版ではありません。公開の最新は ${DIST_PUBLISHED}）。" ;;
+    deprecated)    warn "  入っている版 ${DIST_VERSION} には、公開 npm で「使わないで」の印が付いています（${DIST_DEPRECATED}）。" ;;
   esac
-  warn "  人の手番: npm install -g @tyhld/conductor --@tyhld:registry=https://registry.npmjs.org"
+  while IFS= read -r l; do warn "  $l"; done < <(dist_human_step "$DIST_REASON")
   dist_record failed "$DIST_REASON"
   dist_notify
   exit 0
@@ -363,7 +366,12 @@ if ! dist_source_complete "$DIST_ROOT"; then
   dist_notify
   exit 0
 fi
-info "   配り元: $DIST_ROOT（版 $DIST_VERSION ＝公開 npm のいまの版）"
+if [[ "$DIST_VERSION" == "$DIST_PUBLISHED" ]]; then
+  info "   配り元: $DIST_ROOT（版 $DIST_VERSION ＝公開 npm のいまの版・管制の印 ${DIST_CENTRAL_FLAG:-unknown}）"
+else
+  # ★段階配布のあいだ、後続の機は公開の最新より古い正規の版で動く（便 29babc5d・えふさん確定 2026-10-02 夜）。
+  info "   配り元: $DIST_ROOT（版 $DIST_VERSION ＝公開 npm に在る正規の版・公開の最新は $DIST_PUBLISHED・管制の印 ${DIST_CENTRAL_FLAG:-unknown}）"
+fi
 if [[ "$DIST_ROOT" != "$REPO_ROOT" ]]; then
   info "   ★この台本の置き場（$REPO_ROOT）からは配りません。"
 fi

package/systemd/build-runner-install.sh

@@ -102,7 +102,7 @@ else
   # 入口の一式を写す元＝公開済みの正規版（作業ツリーからは写さない・便 4061dd71 と同じ判定）。
   if ! dist_source_for_setup "$(cd "$SCRIPT_DIR/.." && pwd)"; then
     die "司令塔を動かす采配くんを確かめられません（${DIST_REASON}）。
-  人の手番: npm install -g @tyhld/conductor --@tyhld:registry=https://registry.npmjs.org"
+$(dist_human_step "$DIST_REASON" | sed 's/^/  /')"
   fi
   if ! dist_runtime_bundle_install "$DIST_ROOT"; then
     die "司令塔の入口を置けませんでした: $DIST_RUNTIME_BIN_DIR"

package/systemd/ear-install.sh

@@ -85,7 +85,7 @@ else
   # 入口の一式を写す元＝公開済みの正規版（作業ツリーからは写さない・便 4061dd71 と同じ判定）。
   if ! dist_source_for_setup "$(cd "$SCRIPT_DIR/.." && pwd)"; then
     skip "耳を動かす采配くんを確かめられません（${DIST_REASON}）。
-  人の手番: npm install -g @tyhld/conductor --@tyhld:registry=https://registry.npmjs.org"
+$(dist_human_step "$DIST_REASON" | sed 's/^/  /')"
   fi
   if ! dist_runtime_bundle_install "$DIST_ROOT"; then
     skip "耳の入口を置けませんでした: $DIST_RUNTIME_BIN_DIR"

package/systemd/guard-sync-install.sh

@@ -66,7 +66,7 @@ done
 . "$SCRIPT_DIR/../scripts/dist-source.sh"
 if ! dist_source_for_setup "$REPO_ROOT"; then
   warn "配り元を確かめられません（${DIST_REASON}）。自動同期タイマーは設置しません。"
-  warn "  人の手番: npm install -g @tyhld/conductor --@tyhld:registry=https://registry.npmjs.org"
+  while IFS= read -r l; do warn "  $l"; done < <(dist_human_step "$DIST_REASON")
   exit 0
 fi
 if [[ "$DIST_ROOT" != "$REPO_ROOT" ]]; then

package/systemd/tyhld-autoupdate-boot.service

@@ -0,0 +1,27 @@
+# tyhld-autoupdate-boot.service — 起動時に1回だけ、更新係を流す（便 29babc5d・設計 3ed9e2b2 の A3）。
+#
+# 【何をするか】~/.tyhld/bin/tyhld-autoupdate --boot を1回。管制に目標の版を聞き、違えば入れ替える。
+#   起動直後は便が0なので、更新は「電源を入れた直後」にほぼ済む（設計 1/4）。
+#   自己診断は、常駐が起きてからタイマーの回（tyhld-autoupdate.service）が行う。
+#
+# 【順番】常駐（conductor@*・耳・司令塔）は、この1回が終わってから起きる。
+#   ★順番は常駐の側の drop-in（conductor@.service.d/10-tyhld-autoupdate.conf の After=）で決める。
+#     置くのは scripts/autoupdate-install.sh（自社PCだけ）。お客さまの機の常駐には何も足さない。
+#   ★この1回が失敗しても常駐は起きる（After= だけで Requires= は付けない）。
+#
+# 【★自社PCだけ】置いて有効にするのは scripts/autoupdate-install.sh（人の窓で1回）だけ。
+
+[Unit]
+Description=tyhld: auto-update check at boot (before the relays start)
+After=network-online.target
+Wants=network-online.target
+
+[Service]
+Type=oneshot
+EnvironmentFile=-%h/.conductor.env
+ExecStart=/bin/bash %h/.tyhld/bin/tyhld-autoupdate --boot
+# 入れ替え（npm・公式の導入台本）の上限。常駐をいつまでも待たせない。
+TimeoutStartSec=20min
+
+[Install]
+WantedBy=default.target

package/systemd/tyhld-autoupdate.service

@@ -0,0 +1,24 @@
+# tyhld-autoupdate.service — 更新係を1回流す（便 29babc5d・設計 3ed9e2b2 の A3）。
+#
+# 【何をするか】~/.tyhld/bin/tyhld-autoupdate を1回（中身は src/autoupdate.ts）。
+#   ・管制が返す checkAgainMin の時刻が来た回だけ、管制に目標の版を聞く（それ以外の回はすぐ終わる）
+#   ・全現場が空きのときだけ入れ替える → 常駐を起こし直す → 自己診断 → 結果を管制へ
+#   ・自己診断が FAIL なら、この機だけ前の版へ戻す
+#   ★sudo を使わない。番人・禁止の一覧・囲い・通信の許可には触らない。
+#
+# 【★自社PCだけ】置いて有効にするのは scripts/autoupdate-install.sh（人の窓で1回）だけ。
+#   鍵（~/.tyhld/bin/autoupdate/enabled）が無ければ、この係は何もしない。
+# .timer から数分ごとに呼ばれる（tyhld-autoupdate.timer）。
+
+[Unit]
+Description=tyhld: auto-update (conductor / Claude Code, staged by the central)
+After=network-online.target
+Wants=network-online.target
+
+[Service]
+Type=oneshot
+EnvironmentFile=-%h/.conductor.env
+ExecStart=/bin/bash %h/.tyhld/bin/tyhld-autoupdate
+# 入れ替え＋自己診断（小さな試験の3分を含む）＋戻すときの分。
+TimeoutStartSec=60min
+Nice=10

package/systemd/tyhld-autoupdate.timer

@@ -0,0 +1,20 @@
+# tyhld-autoupdate.timer — 更新係を数分ごとに起こす（便 29babc5d・設計 3ed9e2b2 の A3）。
+#
+#   - OnBootSec=4min       … 起動時の1回（tyhld-autoupdate-boot）と常駐が起きた後に、1回目
+#                            （起動時に入れ替えた機は、ここで自己診断を行う）
+#   - OnUnitActiveSec=5min … 以後5分ごとに起きる。★管制へ聞きに行くのは、管制が返した
+#                            checkAgainMin（いまは15分）が来た回だけ（間隔は更新係が決め打ちしない）
+#   - Persistent=false     … 取りこぼしの追い実行はしない（起動時の1回が在る）
+#
+# ★自社PCだけ。有効にするのは scripts/autoupdate-install.sh（お客さまの機には入れない）。
+
+[Unit]
+Description=tyhld: auto-update check
+
+[Timer]
+OnBootSec=4min
+OnUnitActiveSec=5min
+AccuracySec=30s
+
+[Install]
+WantedBy=timers.target

package/systemd/tyhld-selfcheck.service

@@ -5,7 +5,7 @@
 #   ・副作用なし（commit・push・PR・合流・配備・公開をしない）。結果は手元の控えと管制へ。
 #   ・正常時は何も知らせない（知らせるかどうかは管制が決める）。
 #
-# 【★自社PCだけ】置いて有効にするのは自社PCの導入台本（次の便 A3）か人の窓。
+# 【★自社PCだけ】置いて有効にするのは自社PCの導入台本 scripts/autoupdate-install.sh（人の窓で1回）。
 #   sales-template/install.sh・setup.sh はこのタイマーを置かない（お客さまの機には入れない）。
 # .timer から毎日1回呼ばれる（tyhld-selfcheck.timer）。
 

package/systemd/tyhld-selfcheck.timer

@@ -5,7 +5,7 @@
 #   - RandomizedDelaySec     … 複数の機が同じ時刻に Claude を呼ばないよう30分ばらす。
 #   ★管制は「26時間来ない機」を🟡にする想定（設計 3ed9e2b2 の 2/4）。
 #
-# ★自社PCだけ。有効にするのは自社PCの導入台本（次の便 A3）か人の窓（お客さまの機には入れない）。
+# ★自社PCだけ。有効にするのは自社PCの導入台本 scripts/autoupdate-install.sh（お客さまの機には入れない）。
 
 [Unit]
 Description=tyhld: daily self-check