@tyhld/conductor 0.12.90 → 0.12.92

package/dist/autoupdate.js

@@ -36,7 +36,7 @@ import os from 'node:os';
 import path from 'node:path';
 import { fileURLToPath } from 'node:url';
 import { CLAUDE_MIN_VERSION, compareVersions, isProcessAlive, parseClaudeVersion, resolveClaudeBin, } from './headless.js';
-import { defaultExec, fetchClaudeStable, npmBesideNode, pickCandidates } from './selfcheck.js';
+import { defaultExec, fetchClaudeStable, npmBesideNode, pickCandidates, selfcheckDir } from './selfcheck.js';
 // ─────────────────────────────────────────────────────────────────────────────
 // 定数（★時間の値は設計 3ed9e2b2 の推奨値・管制の ROLLOUT_TIMES と同じ考え方）
 // ─────────────────────────────────────────────────────────────────────────────
@@ -55,6 +55,12 @@ export const RESTART_WAIT_MS = 120_000;
 export const RESTART_POLL_MS = 5_000;
 /** 戻しても直らなかった機で、自己診断を測り直す間隔。 */
 export const HELD_RECHECK_MS = 60 * 60 * 1000;
+/**
+ * 自己診断が「人にしかできない操作（🔵）」だけで落ちているとき、測り直す間隔（便 4cf71dde）。
+ *   ★人は直したあと何も打たない。この間隔で更新係が自己診断をやり直し、通れば先へ進む。
+ *   1回 約0.04ドルなので、待っているあいだも1時間に1回まで（戻しても直らない機の測り直しと同じ間隔）。
+ */
+export const HUMAN_RECHECK_MS = 60 * 60 * 1000;
 /** 候補を届けられなかったとき、もう一度届けに行くまでの間隔。 */
 export const CANDIDATE_RETRY_MS = 24 * 60 * 60 * 1000;
 const SEMVER = /^\d+\.\d+\.\d+$/;
@@ -352,7 +358,10 @@ async function afterSwap(d, s) {
     const failed = r.failedKeys.join(',') || '不明';
     if (!s.rollback) {
         // ★前の版へ戻す（そのPCだけ）。
-        addFailed(s, comp, s.to);
+        //   ★人にしかできない操作だけで落ちたときは、版の不具合と決めつけない（落ちた版の印を付けない）。
+        //     人が直した後、管制がまだその版を返していれば、もう一度入れ替えて確かめられる（便 4cf71dde）。
+        if (!r.humanOnly)
+            addFailed(s, comp, s.to);
         const back = s.from ?? null;
         if (comp === 'claude-code' && back && compareVersions(back, CLAUDE_MIN_VERSION) < 0) {
             s.phase = 'held';
@@ -409,6 +418,49 @@ async function rollBack(d, s, back) {
     removeDrain(d, s);
     return afterSwap(d, s);
 }
+/** 手元の自己診断の控え（last.json）のうち、更新係が読む物。読めなければ null。 */
+export function readLastSelfcheck(home) {
+    try {
+        const j = JSON.parse(readFileSync(path.join(selfcheckDir(home), 'last.json'), 'utf8'));
+        if (j.result !== 'PASS' && j.result !== 'FAIL')
+            return null;
+        const failed = (j.items ?? []).filter((i) => i.ok === false);
+        const at = typeof j.finishedAt === 'string' ? Date.parse(j.finishedAt) : NaN;
+        return {
+            pass: j.result === 'PASS',
+            humanOnly: failed.length > 0 && failed.every((i) => i.failKind === 'human'),
+            finishedAt: Number.isFinite(at) ? at : null,
+        };
+    }
+    catch {
+        return null;
+    }
+}
+/**
+ * 最後の自己診断が「人にしかできない操作」だけで落ちているあいだは、人の手番を待つ（便 4cf71dde）。
+ *   ★人が直しても何も打たなくてよいように、HUMAN_RECHECK_MS ごとに自己診断をやり直す。通れば待ちは終わり。
+ *   返り値 waiting=true ＝まだ待つ（入れ替えない・候補の自己診断を流さない）。
+ *   ★仕組みの異常（fault）が混ざる FAIL は、ここでは待たない（今までどおり入れ替え・戻しで確かめる）。
+ */
+function waitingForHuman(d, now) {
+    const last = readLastSelfcheck(d.home);
+    if (!last || last.pass || !last.humanOnly)
+        return { waiting: false, detail: '' };
+    const age = last.finishedAt === null ? Infinity : now.getTime() - last.finishedAt;
+    if (age < HUMAN_RECHECK_MS) {
+        const next = new Date((last.finishedAt ?? now.getTime()) + HUMAN_RECHECK_MS).toISOString();
+        return { waiting: true, detail: `自己診断が人の操作待ち（🔵）で落ちたままです。次の測り直し ${next}` };
+    }
+    const r = d.runSelfcheck('daily');
+    if (r.pass) {
+        d.log('人の操作待ちだった自己診断が通りました。先へ進みます');
+        return { waiting: false, detail: '' };
+    }
+    return {
+        waiting: true,
+        detail: `自己診断を測り直しましたが、まだ通りません（${r.failedKeys.join(',') || '不明'}${r.humanOnly ? '・人の操作待ち' : ''}）`,
+    };
+}
 // ─────────────────────────────────────────────────────────────────────────────
 // 1回ぶん
 // ─────────────────────────────────────────────────────────────────────────────
@@ -465,6 +517,9 @@ export async function runUpdater(d) {
         const why = !target.ready ? '管制はまだ準備中です' : target.halted ? '管制で自動更新が止められています' : 'この機は自動更新の対象ではありません';
         return done(d, s, 'skip', `${why}（${target.reason ?? '理由なし'}）。何もしません`);
     }
+    // ③-2 人の操作待ち（🔵）で自己診断が落ちたままなら、測り直してから先へ進む（便 4cf71dde）。
+    //   ★落ちたまま入れ替えると、同じ理由で落ちて戻し、版に疑いが付く（実物 2026-10-03 02:43Z・ノートPC）。
+    const human = waitingForHuman(d, now);
     // ④ どの部品を動かすか（★conductor の目標が今と違うあいだは Claude Code を動かさない）。
     const claudeNow = d.resolveClaude();
     let comp = null;
@@ -495,11 +550,18 @@ export async function runUpdater(d) {
     if (!comp || !want) {
         removeDrain(d, s);
         s.busySince = null;
+        if (human.waiting)
+            return done(d, s, 'wait-human', human.detail);
         // ★後続の機は候補を探さない・候補の自己診断を流さない（役は管制が決める・欄が無ければ今までどおり）。
         if (target.role !== 'follower')
             await reportCandidates(d, s, installed, claudeNow?.version ?? null);
         return done(d, s, 'none', `目標の版と同じです（conductor ${installed ?? '不明'}・Claude Code ${claudeNow?.version ?? '不明'}）`);
     }
+    if (human.waiting) {
+        removeDrain(d, s);
+        s.busySince = null;
+        return done(d, s, 'wait-human', `${comp} ${want} へは入れ替えません。${human.detail}`);
+    }
     // ⑤ 全現場が空きか。
     const busy = busySites(d.home, d.isAlive);
     if (busy.length > 0) {
@@ -603,11 +665,14 @@ export function selfcheckViaEntry(home, exec, env) {
         catch {
             // 読めない＝FAIL として扱う（迷ったら戻す側）
         }
-        const failedKeys = (parsed.items ?? []).filter((x) => x.ok === false).map((x) => String(x.key));
+        const failedItems = (parsed.items ?? []).filter((x) => x.ok === false);
+        const failedKeys = failedItems.map((x) => String(x.key));
         const pass = r.status === 0 && parsed.result === 'PASS';
+        // ★読めなかった FAIL（項目が無い）は人の操作待ちとは言わない（迷ったら版を疑う側）。
+        const humanOnly = !pass && failedItems.length > 0 && failedItems.every((x) => x.failKind === 'human');
         if (!pass && failedKeys.length === 0)
             failedKeys.push(`selfcheck(終了 ${r.status})`);
-        return { pass, failedKeys, sent: typeof parsed.sent?.sent === 'boolean' ? parsed.sent.sent : null };
+        return { pass, failedKeys, sent: typeof parsed.sent?.sent === 'boolean' ? parsed.sent.sent : null, humanOnly };
     };
 }
 /** `conductor autoupdate [--boot]` の入口。返り値は終了コード（★失敗でも 0＝タイマーを止めない。使い方の誤りだけ 2）。 */

package/dist/build-prompt.js

@@ -132,7 +132,10 @@ export function buildCraftsmanPrompt(input) {
         // ★合流の作法は職人の鉄則7と同じ形にする（便 4a5bbb9f）。片方だけ古いと、
         //   職人は毎便読む鉄則と、ここで渡される文の【両方】を受け取って食い違う。
         //   ★2026-09-17（便 01bd516b）に保護の有無で分けた形へ直した（鉄則7 と同じ中身）。
+        // ★push は上流の設定を書かない形（鉄則7-⓪・便 ec974d68）。`-u` は `.git/config` へ書き込むので、
+        //   囲いがそこを塞いでいる機体では push が成功しても「上流の設定を書けない」で止まる。
         '・テストが緑になってから push → プルリクエストを作成 → 合流する。合流の仕方は職人の鉄則7のとおり:',
+        '  push は `git push origin <作業ブランチ名>`（★`-u` を付けない＝上流の設定を書かない形）。',
         '  保護あり（必須の検査がある）… `gh pr merge <番号> --auto --merge --delete-branch` で予約する。',
         '  保護なし … ★`--auto` を先に打たない。`gh pr checks <番号>` で CI（`/actions/runs/` の行）がすべて pass なのを',
         '  確かめてから `gh pr merge <番号> --merge --delete-branch`。Vercel だけの緑は CI の緑と数えない。',

package/dist/selfcheck.js

@@ -164,8 +164,9 @@ export function summarizeStream(stdout) {
  *   init 行には `mcp_servers: [{ name, status }]` が載る。status は connected / pending /
  *   needs-auth / failed など。このPCでは「claude.ai ai-kana」（アカウントのコネクタ）と、
  *   使っていない手元の登録「ai-kana」（いつも needs-auth）の2つが並ぶ。
- *   ★1つでも connected なら接続済み。pending（つなぎかけで始まった）が在れば確定できない
- *     （＝要認証とは言わない）。connected も pending も無く needs-auth が在るときだけ要認証。
+ *   ★1つでも connected なら接続済み（便が完了の知らせに使えるのは、どれか1つがつながっていれば足りる）。
+ *     pending（つなぎかけ）・読めない状態が在れば確定できない（＝要認証とは言わない）。
+ *     connected も pending も無く needs-auth が在るときだけ要認証。
  */
 export function aiKanaMcpState(mcp) {
     if (mcp === null)
@@ -175,12 +176,88 @@ export function aiKanaMcpState(mcp) {
         return 'missing';
     if (mine.some((s) => s.status === 'connected'))
         return 'connected';
-    if (mine.some((s) => s.status === 'pending'))
+    if (mine.some((s) => s.status === 'pending' || s.status === 'unknown'))
         return 'pending';
     if (mine.some((s) => /auth/i.test(s.status)))
         return 'needs-auth';
     return 'failed';
 }
+/**
+ * MCP の状態が落ち着くのを待つ上限（★回数と時間の両方・便 4cf71dde）。
+ *   ふつうは `claude mcp list` 1回（数秒）で落ち着く。上限まで落ち着かなければ PASS にも 🔵 にもしない（🟡）。
+ */
+export const MCP_SETTLE_TRIES = 3;
+export const MCP_SETTLE_WAIT_MS = 5_000;
+export const MCP_LIST_TIMEOUT_MS = 45_000;
+/**
+ * `claude mcp list` の出力を読む（★実機 2026-10-03・Claude Code 2.1.287 の形）。
+ *   `claude.ai ai-kana: https://… - ✔ Connected` ／ `ai-kana: https://… (HTTP) - ! Needs authentication` ／
+ *   `名前: … - ✗ Failed to connect`。★知らない形の行は「読めない（unknown）」＝落ち着いていない側に倒す。
+ */
+export function parseMcpList(stdout) {
+    const out = [];
+    for (const raw of stdout.split('\n')) {
+        const line = raw.trim();
+        const m = line.match(/^(.+?): .* - (.+)$/);
+        if (!m)
+            continue;
+        const word = m[2];
+        const status = /connected/i.test(word) && !/not connected|disconnected/i.test(word)
+            ? 'connected'
+            : /auth/i.test(word)
+                ? 'needs-auth'
+                : /fail|error/i.test(word)
+                    ? 'failed'
+                    : /pending|connecting/i.test(word)
+                        ? 'pending'
+                        : 'unknown';
+        out.push({ name: m[1], status });
+    }
+    return out;
+}
+/**
+ * 便が実際に使う MCP の状態を、落ち着くまで確かめる（★便 4cf71dde の根治）。
+ *
+ * 【なぜ init 行だけでは足りないか（実物 2026-10-03・ノートPC）】
+ *   便（claude -p）が完了の知らせ・開発履歴に使っているのはアカウントのコネクタ「claude.ai ai-kana」
+ *   （道具の名前 mcp__claude_ai_ai-kana__*）で、手元の登録「ai-kana」（User config・要認証）は使っていない。
+ *   ところが常駐（systemd）から起こした claude -p の init 行には、コネクタがまだ1つも載らない
+ *   （便の記録でも init は [ai-kana:needs-auth] だけ。コネクタは後から読み込まれ、便の中では使えている）。
+ *   人が端末から流すと載るが pending のまま。＝init 行は「始まった瞬間」の写しで、落ち着いた状態ではない。
+ *   そのため同じPC・同じ日に「つなぎかけ→PASS」と「要認証→🔵」に割れた。
+ * 【どう確かめるか】init 行で接続済みなら、それで足りる（追加の所要なし）。そうでなければ、同じ claude・
+ *   同じ環境で `claude mcp list`（コネクタも含めて1つずつつないで確かめる・型は使わない＝費用なし）を流し、
+ *   落ち着いた状態（つながった／要認証／失敗）が出るまで、回数と時間の上限つきで待つ。
+ */
+export async function settleMcp(d, claudeBin, cwd, init) {
+    const first = aiKanaMcpState(init);
+    if (first === 'connected')
+        return { state: 'connected', list: init, source: 'init', tries: 0, why: null };
+    if (!claudeBin) {
+        return { state: first === 'pending' ? 'unsettled' : first, list: init, source: init ? 'init' : 'none', tries: 0, why: 'claude が無いので確かめ直せません' };
+    }
+    const sleep = d.sleep ?? ((ms) => new Promise((r) => setTimeout(r, ms)));
+    const env = probeEnv(d, claudeBin);
+    let last = null;
+    let why = null;
+    for (let i = 1; i <= MCP_SETTLE_TRIES; i++) {
+        const r = d.exec(claudeBin, ['mcp', 'list'], { cwd, env, timeoutMs: MCP_LIST_TIMEOUT_MS });
+        const list = parseMcpList(r.stdout);
+        if (list.length > 0)
+            last = list;
+        const st = list.length > 0 ? aiKanaMcpState(list) : 'unknown';
+        if (st === 'connected' || st === 'needs-auth' || st === 'failed' || st === 'missing') {
+            return { state: st, list, source: 'mcp-list', tries: i, why: null };
+        }
+        why =
+            list.length === 0
+                ? `claude mcp list の一覧を読めません（終了 ${r.status}${r.error ? `・${r.error.slice(0, 80)}` : ''}）`
+                : 'ai-kana の MCP が つなぎかけのまま';
+        if (i < MCP_SETTLE_TRIES)
+            await sleep(MCP_SETTLE_WAIT_MS);
+    }
+    return { state: 'unsettled', list: last ?? init, source: last ? 'mcp-list' : init ? 'init' : 'none', tries: MCP_SETTLE_TRIES, why };
+}
 // ─────────────────────────────────────────────────────────────────────────────
 // 本体
 // ─────────────────────────────────────────────────────────────────────────────
@@ -456,6 +533,16 @@ function siteSettingsFor(distRoot) {
         return null;
     }
 }
+/** 小さな試験と MCP の確かめで claude に渡す環境（★中継と同じ形・src/headless.ts）。 */
+function probeEnv(d, claudeBin) {
+    const env = { ...d.env };
+    delete env.CLAUDECODE;
+    delete env.ANTHROPIC_API_KEY;
+    const binDir = path.dirname(claudeBin);
+    if (!(env.PATH ?? '').split(':').includes(binDir))
+        env.PATH = env.PATH ? `${binDir}:${env.PATH}` : binDir;
+    return env;
+}
 /** ⑥ 小さな headless 試験を1回流す。 */
 function runHeadlessProbe(d, claudeBin, runDir) {
     const res = { summary: null, exitCode: null, outsideWrite: 'unknown', net: {}, probeRan: false, error: null };
@@ -475,12 +562,7 @@ function runHeadlessProbe(d, claudeBin, runDir) {
     }
     writeFileSync(path.join(work, '.claude', 'settings.json'), settings);
     writeFileSync(path.join(work, 'probe.sh'), probeScript(outsideFile), { mode: 0o755 });
-    const env = { ...d.env };
-    delete env.CLAUDECODE;
-    delete env.ANTHROPIC_API_KEY;
-    const binDir = path.dirname(claudeBin);
-    if (!(env.PATH ?? '').split(':').includes(binDir))
-        env.PATH = env.PATH ? `${binDir}:${env.PATH}` : binDir;
+    const env = probeEnv(d, claudeBin);
     const r = d.exec(claudeBin, [
         '-p', PROBE_PROMPT,
         '--output-format', 'stream-json',
@@ -683,23 +765,32 @@ export async function runSelfcheck(d, trigger) {
             else
                 fail(headless, 'fault', 'tool の結果に台本の目印がありません（Bash が動いていない）');
         }
-        // ③ MCP
-        const mcpState = aiKanaMcpState(sum?.mcp ?? null);
-        if (mcpState === 'connected')
-            pass(central, 'ai-kana の MCP が接続済み');
-        else if (mcpState === 'needs-auth') {
-            fail(central, 'human', 'ai-kana の MCP が要認証です（完了の知らせを出せません）', {
+        // ③ MCP（★落ち着くまで確かめる・便が実際に使う登録を見る＝settleMcp）
+        const mcp = await settleMcp(d, claude.bin, path.join(runDir, 'work'), sum?.mcp ?? null);
+        const seen = mcp.source === 'mcp-list' ? `claude mcp list で確かめた・${mcp.tries}回目` : mcp.source === 'init' ? '小さな試験の最初の行' : '一覧なし';
+        const mineOf = (st) => (mcp.list ?? []).filter((s) => /ai-kana/i.test(s.name) && s.status === st).map((s) => s.name);
+        if (mcp.state === 'connected') {
+            pass(central, `ai-kana の MCP が接続済み（${mineOf('connected').join('・')}／${seen}）`);
+            const unused = mineOf('needs-auth');
+            if (unused.length > 0)
+                note(central, `要認証の登録 ${unused.join('・')} は、つながっている登録があるので便は使いません（直さなくて構いません）`);
+        }
+        else if (mcp.state === 'needs-auth') {
+            const names = mineOf('needs-auth');
+            fail(central, 'human', `ai-kana の MCP が要認証です（${names.join('・')}／${seen}・つながっている登録が無いので完了の知らせを出せません）`, {
                 machine: d.machine,
-                what: 'Ubuntu で claude を開き、/mcp → ai-kana → Authenticate を選んでブラウザでログインする',
+                what: `Ubuntu で claude を開き、/mcp → ${names[0] ?? 'ai-kana'} → Authenticate を選んでブラウザでログインする`,
                 command: 'claude',
             });
         }
-        else if (mcpState === 'pending')
-            note(central, 'ai-kana の MCP は つなぎかけのまま試験が始まりました（接続済みか要認証かは確定できません）');
-        else if (mcpState === 'missing')
-            fail(central, 'fault', 'ai-kana の MCP が一覧にありません');
-        else if (mcpState === 'failed')
-            fail(central, 'fault', 'ai-kana の MCP につながりません（failed）');
+        else if (mcp.state === 'unsettled' || mcp.state === 'pending') {
+            // ★PASS にも 🔵 にもしない（確かめきれていない＝🟡）。
+            fail(central, 'fault', `ai-kana の MCP の状態が、上限（${MCP_SETTLE_TRIES}回）まで待っても落ち着きませんでした（${mcp.why ?? 'つなぎかけのまま'}）`);
+        }
+        else if (mcp.state === 'missing')
+            fail(central, 'fault', `ai-kana の MCP が一覧にありません（${seen}）`);
+        else if (mcp.state === 'failed')
+            fail(central, 'fault', `ai-kana の MCP につながりません（failed・${seen}）`);
         else
             note(central, 'MCP の状態を読めませんでした（小さな試験の最初の行が無い）');
         // ④ 書き込み
@@ -731,7 +822,7 @@ export async function runSelfcheck(d, trigger) {
             result: items.some((i) => i.ok === false) ? 'FAIL' : 'PASS',
             conductorVersion: version,
             claude: { bin: claude.bin, version: claude.version, loggedIn: claude.loggedIn, pin: lastClaudePinStatus() },
-            mcp: sum?.mcp ?? null,
+            mcp: mcp.list,
             drain: readDrain().active,
             items,
             humanActions,

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@tyhld/conductor",
-  "version": "0.12.90",
+  "version": "0.12.92",
   "description": "采配くん管制の見守りアプリ（conductor-agent）。各PCで常駐し、中央(devlog-tracker)へ定期的に生存報告(heartbeat)を送る常駐CLI。",
   "type": "module",
   "bin": {

package/scripts/hooks/finish_gate.py

@@ -136,10 +136,20 @@ def read_report_text(command_id, env=None):
 # 【★本文の言葉だけは別】下書きの印（作成中・TODO など）は関門だけの決まり。
 #   報告の中身の言葉で完了を判定しない（えふさん確定 2026-09-23）ので、中継からは手が届かない
 #   ところ（この下の DRAFT_MARKERS）に置く。正本はここ1か所。
+#
+# 【★印を探す場所は本文の「頭」と evidence だけ（便 ec974d68）】
+#   以前は本文の全体を見ていた。そのため【関門そのものを説明した報告】が、説明の中に出てくる
+#   印の語（「作成中」など）に当たって差し戻された（実地・便 461be339＝言い回しを替えて通した＝
+#   3手番の無駄）。仕上げ前の報告では、印は「頭（題の行とその次の段落）」か evidence に現れる
+#   （実地 915694ac はその形）。だから見る場所を頭と evidence に絞る＝塞ぎたい物は塞いだまま、
+#   説明での誤当たりだけが消える。★印の一覧（下）は1語も減らさない。
 # ─────────────────────────────────────────────────────────────────────────────
 #: 「最終版で差し替える前」の印。★決まった字面の一覧だけを見る（文意は読まない）。
 DRAFT_MARKERS = ('作成中', '下書き', '差し替える', 'あとで書く', '（未記入）', '(未記入)', 'TODO', 'TBD')
 
+#: 見出しの行（`#` 〜 `######`）。★本文の「頭」を切り出すためだけに使う。
+_HEADING_RE = re.compile(r'^ {0,3}#{1,6}\s')
+
 #: 形の決まりの正本（★この python と同じフォルダに配られる）。
 SHAPE_SPEC_NAME = 'report-shape.json'
 
@@ -262,6 +272,36 @@ def report_body(text):
     return _parse_report(text)[2]
 
 
+def _body_head(body):
+    """本文の「頭」の行だけを並べる＝最初の見出しの行と、その直後の1段落。★純粋関数。
+
+    見出しが無い本文では、最初の1段落だけ（頭は段落から始まっている）。
+    """
+    lines = ('' if body is None else str(body)).split('\n')
+    i = 0
+    while i < len(lines) and lines[i].strip() == '':
+        i += 1
+    out = []
+    if i < len(lines) and _HEADING_RE.match(lines[i]):
+        out.append(lines[i])
+        i += 1
+        while i < len(lines) and lines[i].strip() == '':
+            i += 1
+    while i < len(lines) and lines[i].strip() != '':
+        out.append(lines[i])
+        i += 1
+    return out
+
+
+def report_draft_places(text):
+    """下書きの印を探す場所だけを並べる（★本文の全体は見ない・便 ec974d68）。★純粋関数。
+
+    ① 囲みのすぐ下の最初の見出しの行 ② その直後の1段落 ③ evidence の各行。
+    """
+    _, evidence, body = _parse_report(text)
+    return [str(e) for e in evidence] + _body_head(body)
+
+
 def report_residue(text, spec=None):
     """報告が「無い・形が整っていない・下書きのまま」なら理由、出来上がっていれば None。"""
     if text is None or not text.strip():
@@ -270,9 +310,11 @@ def report_residue(text, spec=None):
     if missing:
         return ('報告の形が整っていない（足りない: '
                 + '・'.join(_SHAPE_JA.get(k, k) for k in missing) + '）')
-    hit = next((m for m in DRAFT_MARKERS if m in report_body(text)), None)
-    if hit is not None:
-        return f'報告が下書きのまま（本文に「{hit}」が残っている）'
+    for place in report_draft_places(text):
+        hit = next((m for m in DRAFT_MARKERS if m in place), None)
+        if hit is not None:
+            return ('報告が下書きのまま（報告の頭か evidence に「'
+                    + hit + '」が残っている）')
     return None
 
 

package/scripts/hooks/policy.py

@@ -3586,6 +3586,7 @@ def _gate_command(command: str, depth: int = 0):
 # 【何のため】次の3件は、毎便の本文に「やらない」と書いてきたが、番人は通していた（棚卸し 8ceae57d の
 #   実測で allow）。番人で止められれば、便の本文からその行を外せる（書かなくても守られる）。
 #   ① git add -A（--all・-A を含む短い旗のまとめ・git add . ・git add :/）
+#      と git commit -a（--all・-am などのまとめ・便 4cf71dde で足した）
 #   ② cd を && でほかの命令とつなげる／cd とリダイレクトを同じ命令の行に混ぜる
 #   ③ リポ全体・ホーム全体を指す再帰の検索（grep -r・rg・ag・ack・find）
 # 【★確実にその形と言える物だけを止める】命令の1行目を、引用符を守って字句に割ってから見る
@@ -3600,6 +3601,8 @@ _DISCIPLINE_REDIRECTS = frozenset({'>', '>>', '<', '>&', '&>', '>|', '<>', '&>>'
 
 _DISC_GIT_ADD = ('git add はまとめて足さない（-A・--all・. は秘密や無関係の変更まで入る）。'
                  '足すファイルを名指しで git add path/to/file（鉄則1）')
+_DISC_GIT_COMMIT_ALL = ('git commit -a・-am・--all はまとめて記録に入れない（着手前から変わっていた設定ファイルまで入る）。'
+                        'ファイルを名指しで git add path/to/file してから git commit（鉄則1）')
 _DISC_CD = ('cd を && でほかの命令とつなげない・cd とリダイレクトを同じ行に混ぜない（許可の確認で止まる）。'
             'cd は作業のはじめに1回だけ単独で打ち、以後は絶対パスか git -C を使う（鉄則2）')
 _DISC_SEARCH = ('リポ全体・ホーム全体を再帰で検索しない（重く、秘密の置き場にも当たる）。'
@@ -3678,6 +3681,56 @@ def _disc_git_add(words):
     return None
 
 
+# git commit の短い旗のうち、値を取る物（-m 説明・-F ファイル・-C/-c 記録・-t 型）と、
+# 値を続けて書ける物（-u 形・-S 鍵）。★これらより後ろの字は旗ではなく値（`-ma` は説明 "a"）。
+_COMMIT_VALUE_SHORT = frozenset('mFCct')
+_COMMIT_OPTVALUE_SHORT = frozenset('uS')
+_COMMIT_VALUE_LONG = frozenset({'--message', '--file', '--reuse-message', '--reedit-message',
+                                '--template', '--author', '--date', '--fixup', '--squash',
+                                '--cleanup', '--trailer', '--pathspec-from-file'})
+
+
+def _disc_git_commit_all(words):
+    """git commit -a／--all／-am（追跡しているファイルの変更を全部まとめて記録に入れる形）。
+
+    ★便 4cf71dde：着手前から M だった .claude/settings.json が、空振り確認の `git commit -a` で
+      手元の記録に入った（ai-kana の2便が続けて踏んだ）。`git add -A` と同じ「まとめて入れる」形なので、
+      同じ扱いで止める（止める物を足すだけ）。
+    """
+    if not words or words[0].split('/')[-1] != 'git':
+        return None
+    i = 1
+    while i < len(words) and words[i].startswith('-'):
+        i += 2 if words[i] in ('-C', '-c') else 1
+    if i >= len(words) or words[i] != 'commit':
+        return None
+    rest = words[i + 1:]
+    k = 0
+    while k < len(rest):
+        a = rest[k]
+        k += 1
+        if a == '--':
+            break
+        if a.startswith('--'):
+            if a == '--all':
+                return _DISC_GIT_COMMIT_ALL
+            if a in _COMMIT_VALUE_LONG:
+                k += 1   # 値は次の語（`--message=…` の形は1語で終わる）
+            continue
+        if not a.startswith('-') or a == '-':
+            continue
+        for j, ch in enumerate(a[1:], 1):
+            if ch == 'a':
+                return _DISC_GIT_COMMIT_ALL
+            if ch in _COMMIT_VALUE_SHORT:
+                if j == len(a) - 1:
+                    k += 1   # `-m 説明` … 値は次の語
+                break        # `-mabc` … 残りは値
+            if ch in _COMMIT_OPTVALUE_SHORT:
+                break
+    return None
+
+
 def _disc_repo_top(cwd):
     d = os.path.normpath(cwd) if cwd and os.path.isabs(cwd) else None
     while d:
@@ -3808,7 +3861,7 @@ def _discipline_scan(command: str, cwd=None):
         while k < len(words) and (_ASSIGN_RE.match(words[k]) or words[k].split('/')[-1] in _WRAPPERS):
             k += 1
         core = words[k:]
-        hit = _disc_git_add(core) or _disc_search(core, cwd)
+        hit = _disc_git_add(core) or _disc_git_commit_all(core) or _disc_search(core, cwd)
         if hit:
             return hit
     return None

package/scripts/hooks/test_discipline.py

@@ -6,6 +6,7 @@
 
 【何を守っているか】
   (n) ★止まる形：git add -A／--all／.／-Av／git -C 場所 add -A、
+      git commit -a／-am／--all／-qam／git -C 場所 commit -av（便 4cf71dde）、
       cd を && でつなぐ（前でも後ろでも・括弧の中でも）・cd とリダイレクトを同じ行に混ぜる、
       リポ全体・ホーム全体・/ を指す再帰の検索（grep -r・rg・find、行き先を省いた形も）
   (p) 止まってはいけない似た形：git add ファイル名・git add -- ファイル名・cd 単独・cd X; 命令・
@@ -44,6 +45,7 @@ os.mkdir(os.path.join(REPO, 'src'))
 SUB = os.path.join(REPO, 'src')
 HOME = os.path.expanduser('~')
 ADD = 'git ' + 'add'
+COMMIT = 'git ' + 'commit'
 
 
 def decide(cmd, cwd=REPO):
@@ -76,6 +78,14 @@ NEGATIVE = [
     ('n22 リポの一番上を名指しした find', f'find {REPO} -name x'),
     ('n23 リポより広い所（リポの親）', f'find {os.path.dirname(REPO)} -name x'),
     ('n24 env 変数=… を前に付けても', f'GIT_TRACE=1 {ADD} -A'),
+    # ★便 4cf71dde：git commit -a は git add -A と同じ「まとめて入れる」形（ai-kana の2便が踏んだ）。
+    ('n25 git commit -a', f'{COMMIT} -a'),
+    ('n26 git commit -am 説明', f'{COMMIT} -am "x"'),
+    ('n27 git commit --all', f'{COMMIT} --all -m x'),
+    ('n28 git commit -m 説明 -a（後ろに置いても）', f'{COMMIT} -m "x" -a'),
+    ('n29 git -C 場所 commit -av', f'git -C /x commit -av'),
+    ('n30 git commit -qam 説明（短い旗のまとめ）', f'{COMMIT} -qam x'),
+    ('n31 命令 && git commit -am 説明', f'git status && {COMMIT} -am x'),
 ]
 for label, cmd in NEGATIVE:
     r = decide(cmd)
@@ -101,6 +111,14 @@ POSITIVE = [
     ('p16 下の場所から find .（リポ全体ではない）', 'find . -name x'),
     ('p17 grep（再帰でない）', 'grep -n foo src/a.ts'),
     ('p18 リダイレクトだけ（cd なし）', 'ls > /tmp/claude-1000/o'),
+    ('p19 git commit -m 説明（名指しで add した後）', f'{COMMIT} -m "fix: 直す"'),
+    ('p20 説明の中の -a は旗ではない', f'{COMMIT} -m "-a を止める"'),
+    ('p21 -ma は説明 "a"（-a ではない）', f'{COMMIT} -ma'),
+    ('p22 git commit --amend --no-edit', f'{COMMIT} --amend --no-edit'),
+    ('p23 git commit -F ファイル', f'{COMMIT} -F /tmp/claude-1000/msg.txt'),
+    ('p24 git commit --author 名前', f'{COMMIT} --author "-a <a@b>" -m x'),
+    ('p25 git commit -- ファイル名', f'{COMMIT} -m x -- src/a.ts'),
+    ('p26 git log --all（commit ではない）', 'git log --all --oneline'),
 ]
 for label, cmd in POSITIVE:
     cwd = SUB if label.startswith('p16') else REPO
@@ -108,6 +126,8 @@ for label, cmd in POSITIVE:
 
 print('── (m) 止めたときの文 ' + '─' * 44)
 check('(m) git add は名指しを案内', 'git add path/to/file' in decide(f'{ADD} -A')['reason'], True)
+check('(m) git commit -a は「名指しで add してから commit」を案内',
+      all(w in decide(f'{COMMIT} -am x')['reason'] for w in ('git add path/to/file', 'してから git commit')), True)
 check('(m) cd は絶対パスか git -C を案内', 'git -C' in decide('cd x && ls')['reason'], True)
 check('(m) 検索は名指しの場所を案内', '名指し' in decide('find . -name x')['reason'], True)
 for label, cmd in [('git add', f'{ADD} -A'), ('cd', 'cd x && ls'), ('検索', 'find / -name x')]:

package/scripts/hooks/test_finish_gate.py

@@ -11,6 +11,9 @@
 【ここで固定すること】
   (A) 報告の判定 … 無い・空・囲みが無い・欄が足りない・outcome が変・evidence 0件・
       本文が空・下書きの印が残っている → 残り。最終版 → 残り無し
+  (A2) ★下書きの印を見る場所（便 ec974d68） … 囲みのすぐ下の最初の見出しの行・その直後の
+      1段落・evidence の各行だけ。実地 915694ac の下書きは止まり、関門そのものを説明した
+      整った報告は止まらない（本文の全体を見ていたため誤って差し戻していた＝便 461be339）
   (B) 背景の待ちの数え方 … 始まった印（backgroundTaskId）と知らせ（task-notification）の差。
       ★実地 915694ac・47bdfe00 と同じ形の記録で確かめる
   (C) PR の判定 … 開いたまま／合流の予約中 → 残り。空・合流済み → 残り無し。
@@ -23,6 +26,8 @@
 ★空振り確認（隔離した worktree の中だけ）:
   ・finish_gate.decide の上限の判定（`counts[k] < cap`）を外す → (D) が落ちる
   ・report_residue の下書きの印の判定を外す → (A) が落ちる
+  ・report_draft_places を空の一覧にする（どこも見ない） → (A2) の「実地の下書きを止める」が落ちる
+  ・report_draft_places を本文の全体に戻す → (A2) の「説明した報告を止めない」が落ちる
   ・stop_hook.main から関門の呼び出しを外す → (G) の「止める」が落ちる
 """
 import json
@@ -58,10 +63,13 @@ ENV = {'HOME': SANDBOX, 'XDG_STATE_HOME': os.path.join(SANDBOX, 'state'),
 JOB = '7aa63a97-57e7-4c42-8b95-f3da87d88829'
 
 
-def report_text(outcome='pushed', body='やりました。', header=True, evidence=True):
+def report_text(outcome='pushed', body='やりました。', header=True, evidence=True,
+                evidence_lines=None):
     head = ['---', f'instruction_id: {JOB}', 'site: demo', f'outcome: {outcome}',
             'created_at: 2026-10-03T09:00:00+09:00', 'evidence:']
-    if evidence:
+    if evidence_lines is not None:
+        head.extend(f'  - {line}' for line in evidence_lines)
+    elif evidence:
         head.append('  - PR https://github.com/tyhld/conductor/pull/999')
     head.append('---')
     return ('\n'.join(head) + '\n\n' + body) if header else body
@@ -124,6 +132,89 @@ truthy('実地の下書き → 残り', finish_gate.report_residue(report_text(b
 for m in ('作成中', '下書き', '差し替える', 'あとで書く', '（未記入）', 'TODO', 'TBD'):
     truthy(f'下書きの印「{m}」→ 残り', finish_gate.report_residue(report_text(body=f'あ{m}い')))
 
+# ─────────────────────────────────────────────────────────────────────────────
+print('\n--- ★(A2) 下書きの印を見る場所（頭と evidence だけ・便 ec974d68） ---')
+# 【なぜ要るか（実地・便 461be339）】本文の全体を見ていたので、★関門そのものを説明した
+#   整った報告が、説明の中の語に当たって差し戻された（言い回しを替えて通した＝3手番の無駄）。
+#   見る場所を「囲みのすぐ下の最初の見出しの行・その直後の1段落・evidence の各行」に絞る。
+#   ★印の一覧（DRAFT_MARKERS）は1語も減らしていない＝塞ぎたい物は塞いだまま。
+# 【書き方】report-shape.json の cases と同じ流儀（name / text / 期待）で並べる。
+#   ★ただし言葉の決まりは正本（report-shape.json）に置かない（中継から手が届かない形を保つ）。
+# ─────────────────────────────────────────────────────────────────────────────
+#: 実地 915694ac の報告の頭（囲みの evidence の行まで含めて、当時の実物のまま）。
+REAL_DRAFT_EVIDENCE = '（CI・合流・公開版は下の「合流と公開」節に実物を書く）'
+
+#: 関門を説明した「整った報告」の本文（★この便の報告そのものに近い形）。
+GATE_EXPLAINED = '\n'.join([
+    '# 結論',
+    '',
+    '便の終わりの関門が、仕上げ前の印を見る場所を狭めました。',
+    '',
+    '## 狭めた後に見る場所',
+    '',
+    '囲みのすぐ下の最初の見出しの行と、その直後の1段落、evidence の各行だけです。',
+    '以前は本文の全体を見ていたので、印の語（作成中・下書き・差し替える・あとで書く・TODO・TBD）を',
+    'この表のように並べて説明した報告が、そのまま差し戻されました。',
+])
+
+DRAFT_CASES = [
+    {
+        'name': '★実地の下書き（見出しに印・次の行にも印）→ 止める',
+        'text': report_text(body=REAL_DRAFT, evidence=True),
+        'draft': True,
+    },
+    {
+        'name': '★関門を説明した整った報告 → 止めない（これが直した本体）',
+        'text': report_text(body=GATE_EXPLAINED),
+        'draft': False,
+    },
+    {
+        'name': '印が evidence の行に在る → 止める',
+        'text': report_text(body='# 結論\n\nやりました。',
+                            evidence_lines=['CI の結果はあとで書く']),
+        'draft': True,
+    },
+    {
+        'name': '印が見出しの直後の1段落に在る → 止める',
+        'text': report_text(body='# 結論\n\nここは作成中です。'),
+        'draft': True,
+    },
+    {
+        'name': '見出しが無く最初の段落に印 → 止める（頭は段落から始まる）',
+        'text': report_text(body='まだ下書きです。\n\n# 結論\n\nやりました。'),
+        'draft': True,
+    },
+    {
+        'name': '見出しの前に空行が在っても頭として見る → 止める',
+        'text': report_text(body='\n\n# 報告（作成中）\n\nやりました。'),
+        'draft': True,
+    },
+    {
+        'name': '★頭より後ろの節の中の語は見ない → 止めない（狭めた結果・正直に書く）',
+        'text': report_text(body='# 結論\n\nやりました。\n\n## 補足\n\n印の語は TODO などです。'),
+        'draft': False,
+    },
+    {
+        'name': '頭も evidence も印が無い最終版 → 止めない',
+        'text': report_text(body='# 結論\n\nやりました。'),
+        'draft': False,
+    },
+]
+
+for case in DRAFT_CASES:
+    check(case['name'][:64], finish_gate.report_residue(case['text']) is not None, case['draft'])
+
+# 実地 915694ac の evidence の行は、狭めた後の「見る場所」に入っている（＝見落とさない）。
+truthy('実地 915694ac の evidence の行が見る場所に入る',
+       REAL_DRAFT_EVIDENCE in finish_gate.report_draft_places(
+           report_text(body=REAL_DRAFT, evidence_lines=[REAL_DRAFT_EVIDENCE])))
+# ★見る場所は3種類だけ＝頭より後ろの行は1行も入らない。
+places = finish_gate.report_draft_places(
+    report_text(body='# 結論\n\nやりました。\n\n## 補足\n\nここは TODO と書いてある。'))
+check('見る場所は evidence と頭だけ（後ろの節は入らない）',
+      any('TODO' in p for p in places), False)
+check('見る場所に見出しの行が入る', any(p.startswith('# 結論') for p in places), True)
+
 # ─────────────────────────────────────────────────────────────────────────────
 print('\n=== (B) 背景の待ちの数え方（★実地と同じ形の記録） ===')
 # ─────────────────────────────────────────────────────────────────────────────

package/skills/conductor-craftsman/SKILL.md

@@ -22,14 +22,15 @@ description: 采配くんの便（プロンプト末尾に CONDUCTOR_JOB:<id>
      - ① そのファイルを**触らない・開かない・`git diff` の対象にしない**。「読めるようにする」方向へ回避しない（鉄則4）。
      - ② 差分は**対象を名指しして**見る。例 `git diff -- src docs`。全体で見たいときは除いて見る＝`git diff -- . ':(exclude).npmrc'`。
      - ③ `M` と出ていても、**自分が触っていなければ触っていない**。★職人には本当に変わったかを確かめられない。`git status --porcelain -- <そのファイル>` の**表示だけ**を報告に書き、**中身は1文字も書かない**。
-     - ④ **コミットに含めない**（`git add` は対象を名指しする＝`git add -A` を使わない）。
+     - ④ **コミットに含めない**（`git add` は対象を名指しする＝`git add -A` を使わない）。★`git commit -a`・`-am`・`--all` も同じ「まとめて全部を入れる」形なので使わない（番人が止める）。**ファイルを名指しで `git add` してから `git commit -m …`**（便 4cf71dde：着手前から `M` だった `.claude/settings.json` が、空振り確認の `git commit -a` で手元の記録に入った）。
      - ⑤ それで進めないときだけ、回避せず**人の手番として報告して止まる**。
 2. **cd は1回だけ** — cd は作業開始時に1回だけ実行する。以後 cd を `&&` で他コマンドと連結しない・リダイレクトと混ぜない。
 3. **持ち場の外に出ない** — 指示された作業ディレクトリの外を変更しない。
 4. **壁に当たったら止まる** — サンドボックス制約・保護されたパスに当たったら回避せず中断して報告する（★通信で塞がれたときの読み方は鉄則12）。
 5. **エージェント設定に書き込まない** — `.mcp.json`、`.claude/` 配下、hooks 等のエージェント設定パスには書き込まない。
 6. **本番に触らない** — 本番DB・deploy・secret に触らない。SQL/DDL は作って提示のみ（適用は人間）。
-7. **便の終点はマージまで（★保護を迂回しない）** — push → PR作成 → 合流する。★合流の仕方は、そのリポの合流先に**保護（必須の検査）**があるかで分ける。リポの名前は覚えなくてよい。
+7. **便の終点はマージまで（★保護を迂回しない）** — push → PR作成 → 合流する。★push は**上流の設定を書かない形**で打つ（⓪）。★合流の仕方は、そのリポの合流先に**保護（必須の検査）**があるかで分ける。リポの名前は覚えなくてよい。
+   - ⓪ **上流の設定を書かない形で push する**＝`git push origin <作業ブランチ名>`。★`-u`（`--set-upstream`）を付けない。`-u` と `git checkout -b <枝> origin/main` は `.git/config` へ書き込むので、囲いがその書き込みを塞いでいるPCでは「上流の設定を書けない」で止まる（**push 自体は成功している**ので、打ち直すと食い違って見える＝実測 便 2cb1adf6・ef8def38）。枝を切るときも同じで `git switch -c <枝> --no-track origin/main`（または `git branch --no-track <枝> origin/main` のあと `git switch <枝>`）。★これは回避の近道ではなく**どのPCでも同じに通る形**なので、塞がれていないPCでもこの形で打つ（上流の設定は職人の作業に要らない）。
    - ① **保護があるかを読む。** 合流先は `gh pr view <番号> --json baseRefName -q .baseRefName`（ふつうは main）。`gh api 'repos/{owner}/{repo}/branches/<合流先>/protection/required_status_checks' --jq '.contexts | length'` が **1 以上の数を返したときだけ「保護あり」**。0・404（Branch not protected）・403・その他の失敗は、すべて**「保護なし」**として扱う。
    - ② **保護あり** … `gh pr merge <番号> --auto --merge --delete-branch` で**合流を予約する**。必須の検査が緑になった後に GitHub が合流する（赤のままなら合流されない）。
      - 「auto-merge が使えない」と断られたときは、`gh pr checks <番号>` で必須の検査が pass なのを確かめてから `gh pr merge <番号> --merge --delete-branch`。
@@ -163,7 +164,8 @@ description: 采配くんの便（プロンプト末尾に CONDUCTOR_JOB:<id>
   - 通る例: `rm -r /tmp/claude-1000/作業名` ／ `rm -r node_modules/.tmp-作業名`（★`-f` を付けない・自分で作った物だけ）
   - 止まる例: `rm -rf /tmp/claude-1000/作業名`（禁止の一覧）／ `rm -r "$DIR/x"`・`rm -r build/*`（番人）／ `rm -r .git`・`rm -r .claude/hooks`・`rm -r .tyhld`（番人＝相対パスでも消せない）
   - ★**探すだけの道具の「探す言葉」に `rm …` と書いても、もう止まらない**（便 915694ac で直した）。鉄則や台本を調べるときの `grep -rn 'rm -rf .git' skills`・`git grep -n 'rm -r' -- skills`・`rg 'rm -rf /' docs` は通る。★囲みの外に書いた `rm` は今までどおり測るので、`grep -rn 'x' docs; rm -rf .git` のように**後ろで消す形は止まる**。
-- **作業場所が変数のままの `git push`**（`git -C "$DIR" push`・行き先のブランチを確かめられない形）→ 止まる。**リポの中で、ブランチを名指しして** `git push -u origin <作業ブランチ名>`。
+- **まとめて全部を記録に入れる `git add`・`git commit`**（`git add -A`・`git add .`・`git commit -a`・`git commit -am 説明`・`git commit --all`）→ 止まる。着手前から変わっていたファイル（例 `.claude/settings.json`）まで入り、番人がそれを記録から外す操作も止めるので取り返せない（便 4cf71dde）。**ファイルを名指しで `git add <ファイル>` してから `git commit -m 説明`**（鉄則1-④）。
+- **作業場所が変数のままの `git push`**（`git -C "$DIR" push`・行き先のブランチを確かめられない形）→ 止まる。**リポの中で、ブランチを名指しして** `git push origin <作業ブランチ名>`（★`-u` は付けない＝鉄則7-⓪。上流の設定を書くと、囲いが `.git/config` を塞いでいるPCで止まる）。
 
 ## 便の終え方