@tyhld/conductor 0.12.91 → 0.12.92

package/dist/autoupdate.js

@@ -36,7 +36,7 @@ import os from 'node:os';
 import path from 'node:path';
 import { fileURLToPath } from 'node:url';
 import { CLAUDE_MIN_VERSION, compareVersions, isProcessAlive, parseClaudeVersion, resolveClaudeBin, } from './headless.js';
-import { defaultExec, fetchClaudeStable, npmBesideNode, pickCandidates } from './selfcheck.js';
+import { defaultExec, fetchClaudeStable, npmBesideNode, pickCandidates, selfcheckDir } from './selfcheck.js';
 // ─────────────────────────────────────────────────────────────────────────────
 // 定数（★時間の値は設計 3ed9e2b2 の推奨値・管制の ROLLOUT_TIMES と同じ考え方）
 // ─────────────────────────────────────────────────────────────────────────────
@@ -55,6 +55,12 @@ export const RESTART_WAIT_MS = 120_000;
 export const RESTART_POLL_MS = 5_000;
 /** 戻しても直らなかった機で、自己診断を測り直す間隔。 */
 export const HELD_RECHECK_MS = 60 * 60 * 1000;
+/**
+ * 自己診断が「人にしかできない操作（🔵）」だけで落ちているとき、測り直す間隔（便 4cf71dde）。
+ *   ★人は直したあと何も打たない。この間隔で更新係が自己診断をやり直し、通れば先へ進む。
+ *   1回 約0.04ドルなので、待っているあいだも1時間に1回まで（戻しても直らない機の測り直しと同じ間隔）。
+ */
+export const HUMAN_RECHECK_MS = 60 * 60 * 1000;
 /** 候補を届けられなかったとき、もう一度届けに行くまでの間隔。 */
 export const CANDIDATE_RETRY_MS = 24 * 60 * 60 * 1000;
 const SEMVER = /^\d+\.\d+\.\d+$/;
@@ -352,7 +358,10 @@ async function afterSwap(d, s) {
     const failed = r.failedKeys.join(',') || '不明';
     if (!s.rollback) {
         // ★前の版へ戻す（そのPCだけ）。
-        addFailed(s, comp, s.to);
+        //   ★人にしかできない操作だけで落ちたときは、版の不具合と決めつけない（落ちた版の印を付けない）。
+        //     人が直した後、管制がまだその版を返していれば、もう一度入れ替えて確かめられる（便 4cf71dde）。
+        if (!r.humanOnly)
+            addFailed(s, comp, s.to);
         const back = s.from ?? null;
         if (comp === 'claude-code' && back && compareVersions(back, CLAUDE_MIN_VERSION) < 0) {
             s.phase = 'held';
@@ -409,6 +418,49 @@ async function rollBack(d, s, back) {
     removeDrain(d, s);
     return afterSwap(d, s);
 }
+/** 手元の自己診断の控え（last.json）のうち、更新係が読む物。読めなければ null。 */
+export function readLastSelfcheck(home) {
+    try {
+        const j = JSON.parse(readFileSync(path.join(selfcheckDir(home), 'last.json'), 'utf8'));
+        if (j.result !== 'PASS' && j.result !== 'FAIL')
+            return null;
+        const failed = (j.items ?? []).filter((i) => i.ok === false);
+        const at = typeof j.finishedAt === 'string' ? Date.parse(j.finishedAt) : NaN;
+        return {
+            pass: j.result === 'PASS',
+            humanOnly: failed.length > 0 && failed.every((i) => i.failKind === 'human'),
+            finishedAt: Number.isFinite(at) ? at : null,
+        };
+    }
+    catch {
+        return null;
+    }
+}
+/**
+ * 最後の自己診断が「人にしかできない操作」だけで落ちているあいだは、人の手番を待つ（便 4cf71dde）。
+ *   ★人が直しても何も打たなくてよいように、HUMAN_RECHECK_MS ごとに自己診断をやり直す。通れば待ちは終わり。
+ *   返り値 waiting=true ＝まだ待つ（入れ替えない・候補の自己診断を流さない）。
+ *   ★仕組みの異常（fault）が混ざる FAIL は、ここでは待たない（今までどおり入れ替え・戻しで確かめる）。
+ */
+function waitingForHuman(d, now) {
+    const last = readLastSelfcheck(d.home);
+    if (!last || last.pass || !last.humanOnly)
+        return { waiting: false, detail: '' };
+    const age = last.finishedAt === null ? Infinity : now.getTime() - last.finishedAt;
+    if (age < HUMAN_RECHECK_MS) {
+        const next = new Date((last.finishedAt ?? now.getTime()) + HUMAN_RECHECK_MS).toISOString();
+        return { waiting: true, detail: `自己診断が人の操作待ち（🔵）で落ちたままです。次の測り直し ${next}` };
+    }
+    const r = d.runSelfcheck('daily');
+    if (r.pass) {
+        d.log('人の操作待ちだった自己診断が通りました。先へ進みます');
+        return { waiting: false, detail: '' };
+    }
+    return {
+        waiting: true,
+        detail: `自己診断を測り直しましたが、まだ通りません（${r.failedKeys.join(',') || '不明'}${r.humanOnly ? '・人の操作待ち' : ''}）`,
+    };
+}
 // ─────────────────────────────────────────────────────────────────────────────
 // 1回ぶん
 // ─────────────────────────────────────────────────────────────────────────────
@@ -465,6 +517,9 @@ export async function runUpdater(d) {
         const why = !target.ready ? '管制はまだ準備中です' : target.halted ? '管制で自動更新が止められています' : 'この機は自動更新の対象ではありません';
         return done(d, s, 'skip', `${why}（${target.reason ?? '理由なし'}）。何もしません`);
     }
+    // ③-2 人の操作待ち（🔵）で自己診断が落ちたままなら、測り直してから先へ進む（便 4cf71dde）。
+    //   ★落ちたまま入れ替えると、同じ理由で落ちて戻し、版に疑いが付く（実物 2026-10-03 02:43Z・ノートPC）。
+    const human = waitingForHuman(d, now);
     // ④ どの部品を動かすか（★conductor の目標が今と違うあいだは Claude Code を動かさない）。
     const claudeNow = d.resolveClaude();
     let comp = null;
@@ -495,11 +550,18 @@ export async function runUpdater(d) {
     if (!comp || !want) {
         removeDrain(d, s);
         s.busySince = null;
+        if (human.waiting)
+            return done(d, s, 'wait-human', human.detail);
         // ★後続の機は候補を探さない・候補の自己診断を流さない（役は管制が決める・欄が無ければ今までどおり）。
         if (target.role !== 'follower')
             await reportCandidates(d, s, installed, claudeNow?.version ?? null);
         return done(d, s, 'none', `目標の版と同じです（conductor ${installed ?? '不明'}・Claude Code ${claudeNow?.version ?? '不明'}）`);
     }
+    if (human.waiting) {
+        removeDrain(d, s);
+        s.busySince = null;
+        return done(d, s, 'wait-human', `${comp} ${want} へは入れ替えません。${human.detail}`);
+    }
     // ⑤ 全現場が空きか。
     const busy = busySites(d.home, d.isAlive);
     if (busy.length > 0) {
@@ -603,11 +665,14 @@ export function selfcheckViaEntry(home, exec, env) {
         catch {
             // 読めない＝FAIL として扱う（迷ったら戻す側）
         }
-        const failedKeys = (parsed.items ?? []).filter((x) => x.ok === false).map((x) => String(x.key));
+        const failedItems = (parsed.items ?? []).filter((x) => x.ok === false);
+        const failedKeys = failedItems.map((x) => String(x.key));
         const pass = r.status === 0 && parsed.result === 'PASS';
+        // ★読めなかった FAIL（項目が無い）は人の操作待ちとは言わない（迷ったら版を疑う側）。
+        const humanOnly = !pass && failedItems.length > 0 && failedItems.every((x) => x.failKind === 'human');
         if (!pass && failedKeys.length === 0)
             failedKeys.push(`selfcheck(終了 ${r.status})`);
-        return { pass, failedKeys, sent: typeof parsed.sent?.sent === 'boolean' ? parsed.sent.sent : null };
+        return { pass, failedKeys, sent: typeof parsed.sent?.sent === 'boolean' ? parsed.sent.sent : null, humanOnly };
     };
 }
 /** `conductor autoupdate [--boot]` の入口。返り値は終了コード（★失敗でも 0＝タイマーを止めない。使い方の誤りだけ 2）。 */

package/dist/selfcheck.js

@@ -164,8 +164,9 @@ export function summarizeStream(stdout) {
  *   init 行には `mcp_servers: [{ name, status }]` が載る。status は connected / pending /
  *   needs-auth / failed など。このPCでは「claude.ai ai-kana」（アカウントのコネクタ）と、
  *   使っていない手元の登録「ai-kana」（いつも needs-auth）の2つが並ぶ。
- *   ★1つでも connected なら接続済み。pending（つなぎかけで始まった）が在れば確定できない
- *     （＝要認証とは言わない）。connected も pending も無く needs-auth が在るときだけ要認証。
+ *   ★1つでも connected なら接続済み（便が完了の知らせに使えるのは、どれか1つがつながっていれば足りる）。
+ *     pending（つなぎかけ）・読めない状態が在れば確定できない（＝要認証とは言わない）。
+ *     connected も pending も無く needs-auth が在るときだけ要認証。
  */
 export function aiKanaMcpState(mcp) {
     if (mcp === null)
@@ -175,12 +176,88 @@ export function aiKanaMcpState(mcp) {
         return 'missing';
     if (mine.some((s) => s.status === 'connected'))
         return 'connected';
-    if (mine.some((s) => s.status === 'pending'))
+    if (mine.some((s) => s.status === 'pending' || s.status === 'unknown'))
         return 'pending';
     if (mine.some((s) => /auth/i.test(s.status)))
         return 'needs-auth';
     return 'failed';
 }
+/**
+ * MCP の状態が落ち着くのを待つ上限（★回数と時間の両方・便 4cf71dde）。
+ *   ふつうは `claude mcp list` 1回（数秒）で落ち着く。上限まで落ち着かなければ PASS にも 🔵 にもしない（🟡）。
+ */
+export const MCP_SETTLE_TRIES = 3;
+export const MCP_SETTLE_WAIT_MS = 5_000;
+export const MCP_LIST_TIMEOUT_MS = 45_000;
+/**
+ * `claude mcp list` の出力を読む（★実機 2026-10-03・Claude Code 2.1.287 の形）。
+ *   `claude.ai ai-kana: https://… - ✔ Connected` ／ `ai-kana: https://… (HTTP) - ! Needs authentication` ／
+ *   `名前: … - ✗ Failed to connect`。★知らない形の行は「読めない（unknown）」＝落ち着いていない側に倒す。
+ */
+export function parseMcpList(stdout) {
+    const out = [];
+    for (const raw of stdout.split('\n')) {
+        const line = raw.trim();
+        const m = line.match(/^(.+?): .* - (.+)$/);
+        if (!m)
+            continue;
+        const word = m[2];
+        const status = /connected/i.test(word) && !/not connected|disconnected/i.test(word)
+            ? 'connected'
+            : /auth/i.test(word)
+                ? 'needs-auth'
+                : /fail|error/i.test(word)
+                    ? 'failed'
+                    : /pending|connecting/i.test(word)
+                        ? 'pending'
+                        : 'unknown';
+        out.push({ name: m[1], status });
+    }
+    return out;
+}
+/**
+ * 便が実際に使う MCP の状態を、落ち着くまで確かめる（★便 4cf71dde の根治）。
+ *
+ * 【なぜ init 行だけでは足りないか（実物 2026-10-03・ノートPC）】
+ *   便（claude -p）が完了の知らせ・開発履歴に使っているのはアカウントのコネクタ「claude.ai ai-kana」
+ *   （道具の名前 mcp__claude_ai_ai-kana__*）で、手元の登録「ai-kana」（User config・要認証）は使っていない。
+ *   ところが常駐（systemd）から起こした claude -p の init 行には、コネクタがまだ1つも載らない
+ *   （便の記録でも init は [ai-kana:needs-auth] だけ。コネクタは後から読み込まれ、便の中では使えている）。
+ *   人が端末から流すと載るが pending のまま。＝init 行は「始まった瞬間」の写しで、落ち着いた状態ではない。
+ *   そのため同じPC・同じ日に「つなぎかけ→PASS」と「要認証→🔵」に割れた。
+ * 【どう確かめるか】init 行で接続済みなら、それで足りる（追加の所要なし）。そうでなければ、同じ claude・
+ *   同じ環境で `claude mcp list`（コネクタも含めて1つずつつないで確かめる・型は使わない＝費用なし）を流し、
+ *   落ち着いた状態（つながった／要認証／失敗）が出るまで、回数と時間の上限つきで待つ。
+ */
+export async function settleMcp(d, claudeBin, cwd, init) {
+    const first = aiKanaMcpState(init);
+    if (first === 'connected')
+        return { state: 'connected', list: init, source: 'init', tries: 0, why: null };
+    if (!claudeBin) {
+        return { state: first === 'pending' ? 'unsettled' : first, list: init, source: init ? 'init' : 'none', tries: 0, why: 'claude が無いので確かめ直せません' };
+    }
+    const sleep = d.sleep ?? ((ms) => new Promise((r) => setTimeout(r, ms)));
+    const env = probeEnv(d, claudeBin);
+    let last = null;
+    let why = null;
+    for (let i = 1; i <= MCP_SETTLE_TRIES; i++) {
+        const r = d.exec(claudeBin, ['mcp', 'list'], { cwd, env, timeoutMs: MCP_LIST_TIMEOUT_MS });
+        const list = parseMcpList(r.stdout);
+        if (list.length > 0)
+            last = list;
+        const st = list.length > 0 ? aiKanaMcpState(list) : 'unknown';
+        if (st === 'connected' || st === 'needs-auth' || st === 'failed' || st === 'missing') {
+            return { state: st, list, source: 'mcp-list', tries: i, why: null };
+        }
+        why =
+            list.length === 0
+                ? `claude mcp list の一覧を読めません（終了 ${r.status}${r.error ? `・${r.error.slice(0, 80)}` : ''}）`
+                : 'ai-kana の MCP が つなぎかけのまま';
+        if (i < MCP_SETTLE_TRIES)
+            await sleep(MCP_SETTLE_WAIT_MS);
+    }
+    return { state: 'unsettled', list: last ?? init, source: last ? 'mcp-list' : init ? 'init' : 'none', tries: MCP_SETTLE_TRIES, why };
+}
 // ─────────────────────────────────────────────────────────────────────────────
 // 本体
 // ─────────────────────────────────────────────────────────────────────────────
@@ -456,6 +533,16 @@ function siteSettingsFor(distRoot) {
         return null;
     }
 }
+/** 小さな試験と MCP の確かめで claude に渡す環境（★中継と同じ形・src/headless.ts）。 */
+function probeEnv(d, claudeBin) {
+    const env = { ...d.env };
+    delete env.CLAUDECODE;
+    delete env.ANTHROPIC_API_KEY;
+    const binDir = path.dirname(claudeBin);
+    if (!(env.PATH ?? '').split(':').includes(binDir))
+        env.PATH = env.PATH ? `${binDir}:${env.PATH}` : binDir;
+    return env;
+}
 /** ⑥ 小さな headless 試験を1回流す。 */
 function runHeadlessProbe(d, claudeBin, runDir) {
     const res = { summary: null, exitCode: null, outsideWrite: 'unknown', net: {}, probeRan: false, error: null };
@@ -475,12 +562,7 @@ function runHeadlessProbe(d, claudeBin, runDir) {
     }
     writeFileSync(path.join(work, '.claude', 'settings.json'), settings);
     writeFileSync(path.join(work, 'probe.sh'), probeScript(outsideFile), { mode: 0o755 });
-    const env = { ...d.env };
-    delete env.CLAUDECODE;
-    delete env.ANTHROPIC_API_KEY;
-    const binDir = path.dirname(claudeBin);
-    if (!(env.PATH ?? '').split(':').includes(binDir))
-        env.PATH = env.PATH ? `${binDir}:${env.PATH}` : binDir;
+    const env = probeEnv(d, claudeBin);
     const r = d.exec(claudeBin, [
         '-p', PROBE_PROMPT,
         '--output-format', 'stream-json',
@@ -683,23 +765,32 @@ export async function runSelfcheck(d, trigger) {
             else
                 fail(headless, 'fault', 'tool の結果に台本の目印がありません（Bash が動いていない）');
         }
-        // ③ MCP
-        const mcpState = aiKanaMcpState(sum?.mcp ?? null);
-        if (mcpState === 'connected')
-            pass(central, 'ai-kana の MCP が接続済み');
-        else if (mcpState === 'needs-auth') {
-            fail(central, 'human', 'ai-kana の MCP が要認証です（完了の知らせを出せません）', {
+        // ③ MCP（★落ち着くまで確かめる・便が実際に使う登録を見る＝settleMcp）
+        const mcp = await settleMcp(d, claude.bin, path.join(runDir, 'work'), sum?.mcp ?? null);
+        const seen = mcp.source === 'mcp-list' ? `claude mcp list で確かめた・${mcp.tries}回目` : mcp.source === 'init' ? '小さな試験の最初の行' : '一覧なし';
+        const mineOf = (st) => (mcp.list ?? []).filter((s) => /ai-kana/i.test(s.name) && s.status === st).map((s) => s.name);
+        if (mcp.state === 'connected') {
+            pass(central, `ai-kana の MCP が接続済み（${mineOf('connected').join('・')}／${seen}）`);
+            const unused = mineOf('needs-auth');
+            if (unused.length > 0)
+                note(central, `要認証の登録 ${unused.join('・')} は、つながっている登録があるので便は使いません（直さなくて構いません）`);
+        }
+        else if (mcp.state === 'needs-auth') {
+            const names = mineOf('needs-auth');
+            fail(central, 'human', `ai-kana の MCP が要認証です（${names.join('・')}／${seen}・つながっている登録が無いので完了の知らせを出せません）`, {
                 machine: d.machine,
-                what: 'Ubuntu で claude を開き、/mcp → ai-kana → Authenticate を選んでブラウザでログインする',
+                what: `Ubuntu で claude を開き、/mcp → ${names[0] ?? 'ai-kana'} → Authenticate を選んでブラウザでログインする`,
                 command: 'claude',
             });
         }
-        else if (mcpState === 'pending')
-            note(central, 'ai-kana の MCP は つなぎかけのまま試験が始まりました（接続済みか要認証かは確定できません）');
-        else if (mcpState === 'missing')
-            fail(central, 'fault', 'ai-kana の MCP が一覧にありません');
-        else if (mcpState === 'failed')
-            fail(central, 'fault', 'ai-kana の MCP につながりません（failed）');
+        else if (mcp.state === 'unsettled' || mcp.state === 'pending') {
+            // ★PASS にも 🔵 にもしない（確かめきれていない＝🟡）。
+            fail(central, 'fault', `ai-kana の MCP の状態が、上限（${MCP_SETTLE_TRIES}回）まで待っても落ち着きませんでした（${mcp.why ?? 'つなぎかけのまま'}）`);
+        }
+        else if (mcp.state === 'missing')
+            fail(central, 'fault', `ai-kana の MCP が一覧にありません（${seen}）`);
+        else if (mcp.state === 'failed')
+            fail(central, 'fault', `ai-kana の MCP につながりません（failed・${seen}）`);
         else
             note(central, 'MCP の状態を読めませんでした（小さな試験の最初の行が無い）');
         // ④ 書き込み
@@ -731,7 +822,7 @@ export async function runSelfcheck(d, trigger) {
             result: items.some((i) => i.ok === false) ? 'FAIL' : 'PASS',
             conductorVersion: version,
             claude: { bin: claude.bin, version: claude.version, loggedIn: claude.loggedIn, pin: lastClaudePinStatus() },
-            mcp: sum?.mcp ?? null,
+            mcp: mcp.list,
             drain: readDrain().active,
             items,
             humanActions,

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@tyhld/conductor",
-  "version": "0.12.91",
+  "version": "0.12.92",
   "description": "采配くん管制の見守りアプリ（conductor-agent）。各PCで常駐し、中央(devlog-tracker)へ定期的に生存報告(heartbeat)を送る常駐CLI。",
   "type": "module",
   "bin": {

package/scripts/hooks/policy.py

@@ -3586,6 +3586,7 @@ def _gate_command(command: str, depth: int = 0):
 # 【何のため】次の3件は、毎便の本文に「やらない」と書いてきたが、番人は通していた（棚卸し 8ceae57d の
 #   実測で allow）。番人で止められれば、便の本文からその行を外せる（書かなくても守られる）。
 #   ① git add -A（--all・-A を含む短い旗のまとめ・git add . ・git add :/）
+#      と git commit -a（--all・-am などのまとめ・便 4cf71dde で足した）
 #   ② cd を && でほかの命令とつなげる／cd とリダイレクトを同じ命令の行に混ぜる
 #   ③ リポ全体・ホーム全体を指す再帰の検索（grep -r・rg・ag・ack・find）
 # 【★確実にその形と言える物だけを止める】命令の1行目を、引用符を守って字句に割ってから見る
@@ -3600,6 +3601,8 @@ _DISCIPLINE_REDIRECTS = frozenset({'>', '>>', '<', '>&', '&>', '>|', '<>', '&>>'
 
 _DISC_GIT_ADD = ('git add はまとめて足さない（-A・--all・. は秘密や無関係の変更まで入る）。'
                  '足すファイルを名指しで git add path/to/file（鉄則1）')
+_DISC_GIT_COMMIT_ALL = ('git commit -a・-am・--all はまとめて記録に入れない（着手前から変わっていた設定ファイルまで入る）。'
+                        'ファイルを名指しで git add path/to/file してから git commit（鉄則1）')
 _DISC_CD = ('cd を && でほかの命令とつなげない・cd とリダイレクトを同じ行に混ぜない（許可の確認で止まる）。'
             'cd は作業のはじめに1回だけ単独で打ち、以後は絶対パスか git -C を使う（鉄則2）')
 _DISC_SEARCH = ('リポ全体・ホーム全体を再帰で検索しない（重く、秘密の置き場にも当たる）。'
@@ -3678,6 +3681,56 @@ def _disc_git_add(words):
     return None
 
 
+# git commit の短い旗のうち、値を取る物（-m 説明・-F ファイル・-C/-c 記録・-t 型）と、
+# 値を続けて書ける物（-u 形・-S 鍵）。★これらより後ろの字は旗ではなく値（`-ma` は説明 "a"）。
+_COMMIT_VALUE_SHORT = frozenset('mFCct')
+_COMMIT_OPTVALUE_SHORT = frozenset('uS')
+_COMMIT_VALUE_LONG = frozenset({'--message', '--file', '--reuse-message', '--reedit-message',
+                                '--template', '--author', '--date', '--fixup', '--squash',
+                                '--cleanup', '--trailer', '--pathspec-from-file'})
+
+
+def _disc_git_commit_all(words):
+    """git commit -a／--all／-am（追跡しているファイルの変更を全部まとめて記録に入れる形）。
+
+    ★便 4cf71dde：着手前から M だった .claude/settings.json が、空振り確認の `git commit -a` で
+      手元の記録に入った（ai-kana の2便が続けて踏んだ）。`git add -A` と同じ「まとめて入れる」形なので、
+      同じ扱いで止める（止める物を足すだけ）。
+    """
+    if not words or words[0].split('/')[-1] != 'git':
+        return None
+    i = 1
+    while i < len(words) and words[i].startswith('-'):
+        i += 2 if words[i] in ('-C', '-c') else 1
+    if i >= len(words) or words[i] != 'commit':
+        return None
+    rest = words[i + 1:]
+    k = 0
+    while k < len(rest):
+        a = rest[k]
+        k += 1
+        if a == '--':
+            break
+        if a.startswith('--'):
+            if a == '--all':
+                return _DISC_GIT_COMMIT_ALL
+            if a in _COMMIT_VALUE_LONG:
+                k += 1   # 値は次の語（`--message=…` の形は1語で終わる）
+            continue
+        if not a.startswith('-') or a == '-':
+            continue
+        for j, ch in enumerate(a[1:], 1):
+            if ch == 'a':
+                return _DISC_GIT_COMMIT_ALL
+            if ch in _COMMIT_VALUE_SHORT:
+                if j == len(a) - 1:
+                    k += 1   # `-m 説明` … 値は次の語
+                break        # `-mabc` … 残りは値
+            if ch in _COMMIT_OPTVALUE_SHORT:
+                break
+    return None
+
+
 def _disc_repo_top(cwd):
     d = os.path.normpath(cwd) if cwd and os.path.isabs(cwd) else None
     while d:
@@ -3808,7 +3861,7 @@ def _discipline_scan(command: str, cwd=None):
         while k < len(words) and (_ASSIGN_RE.match(words[k]) or words[k].split('/')[-1] in _WRAPPERS):
             k += 1
         core = words[k:]
-        hit = _disc_git_add(core) or _disc_search(core, cwd)
+        hit = _disc_git_add(core) or _disc_git_commit_all(core) or _disc_search(core, cwd)
         if hit:
             return hit
     return None

package/scripts/hooks/test_discipline.py

@@ -6,6 +6,7 @@
 
 【何を守っているか】
   (n) ★止まる形：git add -A／--all／.／-Av／git -C 場所 add -A、
+      git commit -a／-am／--all／-qam／git -C 場所 commit -av（便 4cf71dde）、
       cd を && でつなぐ（前でも後ろでも・括弧の中でも）・cd とリダイレクトを同じ行に混ぜる、
       リポ全体・ホーム全体・/ を指す再帰の検索（grep -r・rg・find、行き先を省いた形も）
   (p) 止まってはいけない似た形：git add ファイル名・git add -- ファイル名・cd 単独・cd X; 命令・
@@ -44,6 +45,7 @@ os.mkdir(os.path.join(REPO, 'src'))
 SUB = os.path.join(REPO, 'src')
 HOME = os.path.expanduser('~')
 ADD = 'git ' + 'add'
+COMMIT = 'git ' + 'commit'
 
 
 def decide(cmd, cwd=REPO):
@@ -76,6 +78,14 @@ NEGATIVE = [
     ('n22 リポの一番上を名指しした find', f'find {REPO} -name x'),
     ('n23 リポより広い所（リポの親）', f'find {os.path.dirname(REPO)} -name x'),
     ('n24 env 変数=… を前に付けても', f'GIT_TRACE=1 {ADD} -A'),
+    # ★便 4cf71dde：git commit -a は git add -A と同じ「まとめて入れる」形（ai-kana の2便が踏んだ）。
+    ('n25 git commit -a', f'{COMMIT} -a'),
+    ('n26 git commit -am 説明', f'{COMMIT} -am "x"'),
+    ('n27 git commit --all', f'{COMMIT} --all -m x'),
+    ('n28 git commit -m 説明 -a（後ろに置いても）', f'{COMMIT} -m "x" -a'),
+    ('n29 git -C 場所 commit -av', f'git -C /x commit -av'),
+    ('n30 git commit -qam 説明（短い旗のまとめ）', f'{COMMIT} -qam x'),
+    ('n31 命令 && git commit -am 説明', f'git status && {COMMIT} -am x'),
 ]
 for label, cmd in NEGATIVE:
     r = decide(cmd)
@@ -101,6 +111,14 @@ POSITIVE = [
     ('p16 下の場所から find .（リポ全体ではない）', 'find . -name x'),
     ('p17 grep（再帰でない）', 'grep -n foo src/a.ts'),
     ('p18 リダイレクトだけ（cd なし）', 'ls > /tmp/claude-1000/o'),
+    ('p19 git commit -m 説明（名指しで add した後）', f'{COMMIT} -m "fix: 直す"'),
+    ('p20 説明の中の -a は旗ではない', f'{COMMIT} -m "-a を止める"'),
+    ('p21 -ma は説明 "a"（-a ではない）', f'{COMMIT} -ma'),
+    ('p22 git commit --amend --no-edit', f'{COMMIT} --amend --no-edit'),
+    ('p23 git commit -F ファイル', f'{COMMIT} -F /tmp/claude-1000/msg.txt'),
+    ('p24 git commit --author 名前', f'{COMMIT} --author "-a <a@b>" -m x'),
+    ('p25 git commit -- ファイル名', f'{COMMIT} -m x -- src/a.ts'),
+    ('p26 git log --all（commit ではない）', 'git log --all --oneline'),
 ]
 for label, cmd in POSITIVE:
     cwd = SUB if label.startswith('p16') else REPO
@@ -108,6 +126,8 @@ for label, cmd in POSITIVE:
 
 print('── (m) 止めたときの文 ' + '─' * 44)
 check('(m) git add は名指しを案内', 'git add path/to/file' in decide(f'{ADD} -A')['reason'], True)
+check('(m) git commit -a は「名指しで add してから commit」を案内',
+      all(w in decide(f'{COMMIT} -am x')['reason'] for w in ('git add path/to/file', 'してから git commit')), True)
 check('(m) cd は絶対パスか git -C を案内', 'git -C' in decide('cd x && ls')['reason'], True)
 check('(m) 検索は名指しの場所を案内', '名指し' in decide('find . -name x')['reason'], True)
 for label, cmd in [('git add', f'{ADD} -A'), ('cd', 'cd x && ls'), ('検索', 'find / -name x')]:

package/skills/conductor-craftsman/SKILL.md

@@ -22,7 +22,7 @@ description: 采配くんの便（プロンプト末尾に CONDUCTOR_JOB:<id>
      - ① そのファイルを**触らない・開かない・`git diff` の対象にしない**。「読めるようにする」方向へ回避しない（鉄則4）。
      - ② 差分は**対象を名指しして**見る。例 `git diff -- src docs`。全体で見たいときは除いて見る＝`git diff -- . ':(exclude).npmrc'`。
      - ③ `M` と出ていても、**自分が触っていなければ触っていない**。★職人には本当に変わったかを確かめられない。`git status --porcelain -- <そのファイル>` の**表示だけ**を報告に書き、**中身は1文字も書かない**。
-     - ④ **コミットに含めない**（`git add` は対象を名指しする＝`git add -A` を使わない）。
+     - ④ **コミットに含めない**（`git add` は対象を名指しする＝`git add -A` を使わない）。★`git commit -a`・`-am`・`--all` も同じ「まとめて全部を入れる」形なので使わない（番人が止める）。**ファイルを名指しで `git add` してから `git commit -m …`**（便 4cf71dde：着手前から `M` だった `.claude/settings.json` が、空振り確認の `git commit -a` で手元の記録に入った）。
      - ⑤ それで進めないときだけ、回避せず**人の手番として報告して止まる**。
 2. **cd は1回だけ** — cd は作業開始時に1回だけ実行する。以後 cd を `&&` で他コマンドと連結しない・リダイレクトと混ぜない。
 3. **持ち場の外に出ない** — 指示された作業ディレクトリの外を変更しない。
@@ -164,6 +164,7 @@ description: 采配くんの便（プロンプト末尾に CONDUCTOR_JOB:<id>
   - 通る例: `rm -r /tmp/claude-1000/作業名` ／ `rm -r node_modules/.tmp-作業名`（★`-f` を付けない・自分で作った物だけ）
   - 止まる例: `rm -rf /tmp/claude-1000/作業名`（禁止の一覧）／ `rm -r "$DIR/x"`・`rm -r build/*`（番人）／ `rm -r .git`・`rm -r .claude/hooks`・`rm -r .tyhld`（番人＝相対パスでも消せない）
   - ★**探すだけの道具の「探す言葉」に `rm …` と書いても、もう止まらない**（便 915694ac で直した）。鉄則や台本を調べるときの `grep -rn 'rm -rf .git' skills`・`git grep -n 'rm -r' -- skills`・`rg 'rm -rf /' docs` は通る。★囲みの外に書いた `rm` は今までどおり測るので、`grep -rn 'x' docs; rm -rf .git` のように**後ろで消す形は止まる**。
+- **まとめて全部を記録に入れる `git add`・`git commit`**（`git add -A`・`git add .`・`git commit -a`・`git commit -am 説明`・`git commit --all`）→ 止まる。着手前から変わっていたファイル（例 `.claude/settings.json`）まで入り、番人がそれを記録から外す操作も止めるので取り返せない（便 4cf71dde）。**ファイルを名指しで `git add <ファイル>` してから `git commit -m 説明`**（鉄則1-④）。
 - **作業場所が変数のままの `git push`**（`git -C "$DIR" push`・行き先のブランチを確かめられない形）→ 止まる。**リポの中で、ブランチを名指しして** `git push origin <作業ブランチ名>`（★`-u` は付けない＝鉄則7-⓪。上流の設定を書くと、囲いが `.git/config` を塞いでいるPCで止まる）。
 
 ## 便の終え方