@tyhld/conductor 0.12.99 → 0.12.100

package/dist/selfcheck.js

@@ -18,6 +18,11 @@
  * 【★副作用なし】commit・push・PR・合流・配備・npm 公開をしない。作業場所は一時フォルダ
  *   （~/.local/state/conductor/selfcheck/run-<時刻>・git の中ではない）で、終わったら消す。
  *
+ * 【★落ちたときは理由を残す（便 5a94ba06）】小さな headless 試験が落ちたら、その項目の detail に
+ *   「結果の行の本文・stderr の末尾・終了コード」を残す（控えにも管制にも同じ中身が載る）。
+ *   ④囲い・⑤通信の ✗ が「小さな試験が先に落ちたので確かめられなかった」ときは、そう読める文にする。
+ *   ★合否と、落ちたら戻す動きは1つも変えない（FAIL は FAIL・やり直しを足さない）。
+ *
  * 【結果】手元の控え（~/.local/state/conductor/selfcheck/last.json と history/）に必ず残す。
  *   管制の口が在れば送る（★口が無い・届かないときも落ちない＝送れなかったことを控えに書くだけ）。
  *   送る中身は buildSelfcheckPayload の1か所（口の形は ai-kana の便 2f5eb92c が決めた形・便 29babc5d で合わせた）。
@@ -81,6 +86,46 @@ export const SELFCHECK_MODEL = 'haiku';
 /** 小さな試験の最後の答えを示す目印（★職人の言葉ではなく、tool の結果の中で探す）。 */
 export const PROBE_OK_MARK = 'SELFCHECK_PROBE_OK';
 // ─────────────────────────────────────────────────────────────────────────────
+// 落ちたときの手がかり（便 5a94ba06）
+// ─────────────────────────────────────────────────────────────────────────────
+/**
+ * 控えと管制に残す手がかり1つあたりの長さの上限（★長い出力をそのまま流し込まない）。
+ */
+export const SELFCHECK_DETAIL_MAX = 500;
+/**
+ * 鍵・トークンらしい並びを伏せる（★控えにも管制にも残す文なので、残す前に必ず通す）。
+ *   ここで見るのは「見ただけで鍵と分かる形」だけ。分からない並びは伏せない代わりに、
+ *   手がかりは長さを切って残す（safeDetail）。
+ */
+const SECRET_PATTERNS = [
+    { re: /Bearer\s+[A-Za-z0-9._~+/=-]{8,}/gi, to: 'Bearer ***' },
+    { re: /\beyJ[A-Za-z0-9._-]{12,}/g, to: 'eyJ***' },
+    { re: /\b(sk|pk|rk)-[A-Za-z0-9._-]{8,}/gi, to: '$1-***' },
+    { re: /\b(ghp|gho|ghu|ghs|ghr)_[A-Za-z0-9_]{8,}/g, to: '$1_***' },
+    { re: /\bgithub_pat_[A-Za-z0-9_]{8,}/g, to: 'github_pat_***' },
+    { re: /\bnpm_[A-Za-z0-9]{8,}/g, to: 'npm_***' },
+    { re: /\bxox[abeporsu]-[A-Za-z0-9-]{8,}/gi, to: 'xox-***' },
+    { re: /\bAKIA[0-9A-Z]{12,}/g, to: 'AKIA***' },
+];
+/** 秘密らしい並びを伏せる。 */
+export function redactSecrets(raw) {
+    let s = raw;
+    for (const p of SECRET_PATTERNS)
+        s = s.replace(p.re, p.to);
+    return s;
+}
+/**
+ * 手がかりを残せる形にする（伏せる → 1行にする → 長さを切る）。
+ *   from='tail' は末尾を残す（stderr は終わりに理由が出るため）。
+ *   ★返り値は必ず max 字以下。
+ */
+export function safeDetail(raw, from = 'head', max = SELFCHECK_DETAIL_MAX) {
+    const one = redactSecrets(raw).replace(/\s+/g, ' ').trim();
+    if (one.length <= max)
+        return one;
+    return from === 'tail' ? `…${one.slice(one.length - (max - 1))}` : `${one.slice(0, max - 1)}…`;
+}
+// ─────────────────────────────────────────────────────────────────────────────
 // 小さな試験（⑥）の中身と読み方
 // ─────────────────────────────────────────────────────────────────────────────
 /**
@@ -146,6 +191,7 @@ export function summarizeStream(stdout) {
             out.result = {
                 subtype: typeof ev.subtype === 'string' ? ev.subtype : null,
                 isError: ev.is_error === true,
+                text: typeof ev.result === 'string' ? ev.result : typeof ev.error === 'string' ? ev.error : null,
                 costUsd: num(ev.total_cost_usd),
                 inputTokens: num(usage.input_tokens) === null
                     ? null
@@ -533,6 +579,47 @@ function siteSettingsFor(distRoot) {
         return null;
     }
 }
+/** 小さな試験が AI まで届いたか（使用量が1つでも在れば届いた）。 */
+function reachedModel(h) {
+    const u = h.summary?.result;
+    if (!u)
+        return false;
+    return (u.inputTokens ?? 0) > 0 || (u.outputTokens ?? 0) > 0 || (u.costUsd ?? 0) > 0;
+}
+/**
+ * 小さな試験が落ちたときに、④囲い・⑤通信の ✗ に添える文（便 5a94ba06 の2）。
+ *   ★「確かめられなかった」のは、小さな試験が先に落ちたせい＝そう読める文にする。
+ *   ★判定（FAIL）は1つも変えない。変えるのは読む文だけ。
+ */
+export function unverifiedReason(h) {
+    if (!h.ran)
+        return `小さな試験を流していないため、確かめられませんでした（${safeDetail(h.error ?? '理由不明')}）`;
+    if (h.probeRan)
+        return '小さな試験は動きましたが、台本の出力にこの行がなかったため、確かめられませんでした';
+    if (!reachedModel(h))
+        return '小さな試験が AI に届く前に終わったため、確かめられませんでした';
+    return '小さな試験の中で台本が動かなかったため、確かめられませんでした';
+}
+/**
+ * 小さな試験が落ちたときの手がかり（便 5a94ba06 の1）。
+ *
+ * 【なぜ要るか（実物 2026-10-04 18:23Z・TYHLD-OTA）】0.12.98 の自己診断が落ちて 0.12.92 へ自動で戻ったが、
+ *   落ちた3項目（sandbox・network・headless）はどれも「小さな試験1回」の結果から出ていて、
+ *   その1回が【なぜ】落ちたかの文が、手元の控えにも管制にも1つも残っていなかった
+ *   （終了コード 1・結果の行が success で is_error=true・使用量 0）。そのため版の不具合か
+ *   その場かぎりの失敗かを決められなかった。ここで残すのは、次の3つだけ。
+ *     ・結果の行の本文（result の文）  ・stderr の末尾  ・終了コード
+ * ★残す文は safeDetail を通す（鍵・トークンらしい並びは伏せ、1つ 500字で切る）。
+ * ★合否は1つも変えない（これは detail に足す文だけ）。通ったときは1行も足さない。
+ */
+export function headlessFailureDetail(h) {
+    const out = [];
+    const text = h.summary?.result?.text ?? '';
+    out.push(text.trim() ? `手がかり: 結果の行の本文 ${safeDetail(text)}` : '手がかり: 結果の行に本文がありません');
+    out.push(h.stderr.trim() ? `手がかり: stderr の末尾 ${safeDetail(h.stderr, 'tail')}` : '手がかり: stderr は空です');
+    out.push(`手がかり: 終了コード ${h.exitCode === null ? '不明' : h.exitCode}`);
+    return out;
+}
 /** 小さな試験と MCP の確かめで claude に渡す環境（★中継と同じ形・src/headless.ts）。 */
 function probeEnv(d, claudeBin) {
     const env = { ...d.env };
@@ -543,7 +630,7 @@ function probeEnv(d, claudeBin) {
 }
 /** ⑥ 小さな headless 試験を1回流す。 */
 function runHeadlessProbe(d, claudeBin, runDir) {
-    const res = { summary: null, exitCode: null, outsideWrite: 'unknown', net: {}, probeRan: false, error: null };
+    const res = { summary: null, exitCode: null, outsideWrite: 'unknown', net: {}, probeRan: false, error: null, ran: false, stderr: '' };
     if (!claudeBin) {
         res.error = 'claude が無いので流していません';
         return res;
@@ -570,7 +657,9 @@ function runHeadlessProbe(d, claudeBin, runDir) {
         // ★中継と同じ許可（src/headless.ts の既定）＝番人がそのまま効く。迂回の旗は付けない。
         '--permission-mode', 'acceptEdits',
     ], { cwd: work, env, timeoutMs: SELFCHECK_HEADLESS_TIMEOUT_MS });
+    res.ran = true;
     res.exitCode = r.status;
+    res.stderr = r.stderr;
     if (r.error)
         res.error = r.error;
     res.summary = summarizeStream(r.stdout);
@@ -746,7 +835,7 @@ export async function runSelfcheck(d, trigger) {
         const h = runHeadlessProbe(d, claude.bin, runDir);
         const sum = h.summary;
         if (h.error)
-            note(headless, h.error);
+            note(headless, safeDetail(h.error));
         if (!sum || !sum.result)
             fail(headless, 'fault', `結果の行がありません（終了 ${h.exitCode}）`);
         else {
@@ -763,6 +852,11 @@ export async function runSelfcheck(d, trigger) {
             else
                 fail(headless, 'fault', 'tool の結果に台本の目印がありません（Bash が動いていない）');
         }
+        // ★落ちたときは「なぜ落ちたか」の手がかりを必ず残す（控えにも管制にも・便 5a94ba06）。
+        //   通ったときは1行も足さない（出力は今までと同じ）。
+        if (headless.ok === false)
+            for (const line of headlessFailureDetail(h))
+                note(headless, line);
         // ③ MCP（★落ち着くまで確かめる・便が実際に使う登録を見る＝settleMcp）
         const mcp = await settleMcp(d, claude.bin, path.join(runDir, 'work'), sum?.mcp ?? null);
         const seen = mcp.source === 'mcp-list' ? `claude mcp list で確かめた・${mcp.tries}回目` : mcp.source === 'init' ? '小さな試験の最初の行' : '一覧なし';
@@ -797,11 +891,11 @@ export async function runSelfcheck(d, trigger) {
         else if (h.outsideWrite === 'open')
             fail(sandbox, 'fault', '★囲いの中から作業場所の外へ書けました（囲いが効いていない）');
         else
-            fail(sandbox, 'fault', '囲いの中の書き込みを確かめられませんでした');
+            fail(sandbox, 'fault', `囲いの中の書き込み: ${unverifiedReason(h)}`);
         // ⑤ 内側の通信
         const codes = Object.entries(h.net);
         if (codes.length === 0)
-            fail(network, 'fault', '囲いの内側からの通信を確かめられませんでした');
+            fail(network, 'fault', `囲いの内側からの通信: ${unverifiedReason(h)}`);
         for (const [u, c] of codes) {
             if (/^[23]\d\d$/.test(c))
                 pass(network, `囲いの内側から ${u} → ${c}`);

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@tyhld/conductor",
-  "version": "0.12.99",
+  "version": "0.12.100",
   "description": "采配くん管制の見守りアプリ（conductor-agent）。各PCで常駐し、中央(devlog-tracker)へ定期的に生存報告(heartbeat)を送る常駐CLI。",
   "type": "module",
   "bin": {