@tyhld/conductor 0.3.0 → 0.7.0

package/sales-template/launchd/install.sh

@@ -0,0 +1,151 @@
+#!/usr/bin/env bash
+#
+# install.sh（launchd 版）— Mac で采配くんの常駐を設置する。★ADR-019
+#
+# ★これは sales-template/systemd/install.sh の「Mac 版の相方」です。
+#   共通部分（前提チェック・番人の配置・鍵・自己点検）は setup.sh 1本のままで、
+#   OS で違う「常駐の設置」だけをこちらに分けています（案C）。
+#
+# 使い方:
+#   bash install.sh <プロジェクト名> [プロジェクトディレクトリ]
+#
+# やること（すべて冪等：何度実行しても同じ結果）:
+#   1. node と采配くん本体の【絶対パス】を確かめる（launchd は PATH を引き継がないため）
+#   2. 鍵(~/.conductor.env)を読んでから起動する「入れ物」スクリプトを置く
+#   3. 現場ごとの plist を作って ~/Library/LaunchAgents へ置く
+#   4. launchctl で読み込み直す（既に動いていれば入れ替え）
+#   5. 撤去用の台帳へ登録する
+#
+# ★systemd との違い（お客さまに影響するもの）:
+#   ・EnvironmentFile が無い    → 2 の「入れ物」で解いた
+#   ・テンプレート(%i)が無い    → 3 で現場ごとに plist を作って解いた
+#   ・Persistent=true が無い    → 定期実行の取りこぼしは追い実行されない（タイマー側の話）
+#   ・enable-linger が無い      → ★LaunchAgent は【ログイン中だけ】動く。ログアウト中は止まる。
+#                                 常時動かすには root の LaunchDaemon が要るが、それは別の判断。
+#
+set -euo pipefail
+
+SCRIPT_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
+
+fail() { echo "[launchd-install] エラー: $1" >&2; exit 1; }
+warn() { echo "[launchd-install] warn: $1" >&2; }
+
+[[ $# -ge 1 && -n "${1:-}" ]] || fail "使い方: bash install.sh <プロジェクト名> [プロジェクトディレクトリ]"
+SITE="$1"
+PROJECT_DIR="${2:-$HOME/projects/$SITE}"
+LABEL="com.tyhld.conductor.${SITE}"
+
+[[ "$(uname -s)" == "Darwin" ]] || fail "これは Mac 用です。Linux/WSL では systemd 版（../systemd/install.sh）を使います。"
+command -v launchctl >/dev/null 2>&1 || fail "launchctl が見つかりません。"
+
+# ★BSD でも GNU でも同じに動く実体パス解決（readlink -f は BSD に無い版がある）。
+resolve_path() {
+  python3 -c 'import os,sys; print(os.path.realpath(sys.argv[1]))' "$1" 2>/dev/null || printf '%s' "$1"
+}
+
+# --- 1) node と采配くん本体の絶対パス ----------------------------------------
+# ★launchd はログインシェルの PATH を引き継がない。`#!/usr/bin/env node` も解決できないので、
+#   plist には「node の絶対パス」＋「cli.js の絶対パス」を書く。
+#   ＝Linux 版のような /usr/local/bin/node へのリンク（sudo が要る）が【不要】になる。
+command -v node >/dev/null 2>&1 || fail "node が見つかりません。"
+NODE_BIN="$(resolve_path "$(command -v node)")"
+command -v conductor >/dev/null 2>&1 || fail "conductor が見つかりません。先に npm i -g @tyhld/conductor を実行してください。"
+CONDUCTOR_JS="$(resolve_path "$(command -v conductor)")"
+echo "[launchd-install] node: $NODE_BIN"
+echo "[launchd-install] 采配くん本体: $CONDUCTOR_JS"
+
+# --- 2) 鍵を読んでから起動する「入れ物」（★EnvironmentFile が無いことへの答え） ---
+# launchd の plist には「このファイルを読んでから起動して」に相当する指定が無い。
+# かといって plist に鍵を直接書くと、平文が ~/Library/LaunchAgents に残る（誰でも読める）。
+# ★そこで、鍵を読むだけの小さな入れ物を1つ置き、plist はそれを呼ぶ。
+#   鍵は今までどおり ~/.conductor.env（本人だけが読める権限）1か所にとどまる。
+RUNNER_DIR="$HOME/.tyhld/bin"
+RUNNER="$RUNNER_DIR/conductor-run.sh"
+mkdir -p "$RUNNER_DIR"
+cat > "$RUNNER" <<RUNEOF
+#!/bin/bash
+# 采配くんの常駐を起動する入れ物（launchd 用・install.sh が生成）。
+# ★やることは2つだけ: 鍵を読む → 本体を起動する。
+#   plist に鍵を書かないための仕組みです（鍵は ~/.conductor.env の1か所だけに置く）。
+set -eu
+if [ -f "\$HOME/.conductor.env" ]; then
+  set -a
+  . "\$HOME/.conductor.env"
+  set +a
+fi
+exec "$NODE_BIN" "$CONDUCTOR_JS" "\$@"
+RUNEOF
+chmod 700 "$RUNNER"
+echo "[launchd-install] 起動の入れ物を配置: $RUNNER"
+
+# --- 3) 現場ごとの plist を作る（★テンプレート機能が無いことへの答え） --------
+# systemd は conductor@<現場> の1つの定義で現場を増やせるが、launchd に %i は無い。
+# ★だから現場ごとに1枚ずつ作る。作り方はここ1か所なので、増えても手作業にはならない。
+AGENT_DIR="$HOME/Library/LaunchAgents"
+PLIST="$AGENT_DIR/${LABEL}.plist"
+LOG_DIR="$HOME/Library/Logs/tyhld"
+mkdir -p "$AGENT_DIR" "$LOG_DIR"
+
+# ★ログの置き場。launchd には journalctl が無いので、ファイルに出しておかないと後から読めない。
+cat > "$PLIST" <<PLISTEOF
+<?xml version="1.0" encoding="UTF-8"?>
+<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
+<plist version="1.0">
+<dict>
+  <key>Label</key><string>${LABEL}</string>
+
+  <!-- 起動するもの。入れ物が鍵を読んでから本体を起動する。 -->
+  <key>ProgramArguments</key>
+  <array>
+    <string>${RUNNER}</string>
+    <string>start</string>
+    <string>-s</string><string>${SITE}</string>
+    <string>-t</string><string>working</string>
+    <string>-a</string><string>${SITE}常駐</string>
+  </array>
+
+  <!-- systemd の Environment= に相当（鍵以外の設定はここに書いてよい）。 -->
+  <key>EnvironmentVariables</key>
+  <dict>
+    <key>CONDUCTOR_RELAY_ENABLED</key><string>true</string>
+    <key>CONDUCTOR_RELAY_INTERVAL_SEC</key><string>15</string>
+  </dict>
+
+  <key>WorkingDirectory</key><string>${PROJECT_DIR}</string>
+
+  <!-- ログイン時に起動し、落ちたら起こし直す（systemd の WantedBy + Restart=always 相当）。 -->
+  <key>RunAtLoad</key><true/>
+  <key>KeepAlive</key><true/>
+  <key>ThrottleInterval</key><integer>10</integer>
+
+  <!-- launchd に journalctl は無いので、記録はファイルに残す。 -->
+  <key>StandardOutPath</key><string>${LOG_DIR}/conductor-${SITE}.log</string>
+  <key>StandardErrorPath</key><string>${LOG_DIR}/conductor-${SITE}.log</string>
+</dict>
+</plist>
+PLISTEOF
+echo "[launchd-install] 配置: $PLIST"
+
+# --- 4) 読み込み直す（冪等: 既に動いていれば入れ替え） ------------------------
+UID_NUM="$(id -u)"
+launchctl bootout "gui/${UID_NUM}/${LABEL}" >/dev/null 2>&1 || true
+if launchctl bootstrap "gui/${UID_NUM}" "$PLIST" >/dev/null 2>&1; then
+  echo "[launchd-install] 起動しました: $LABEL"
+else
+  # 古い macOS では bootstrap が使えないことがあるので、従来の load へ落とす。
+  launchctl unload "$PLIST" >/dev/null 2>&1 || true
+  launchctl load -w "$PLIST" >/dev/null 2>&1 \
+    && echo "[launchd-install] 起動しました（load 方式）: $LABEL" \
+    || warn "起動に失敗しました。次で確かめてください: launchctl list | grep $LABEL"
+fi
+
+# --- 5) 撤去用の台帳へ登録（systemd 版と同じ作法） ----------------------------
+LEDGER_DIR="${XDG_CONFIG_HOME:-$HOME/.config}/conductor"
+LEDGER_FILE="$LEDGER_DIR/installed-launchd.txt"
+mkdir -p "$LEDGER_DIR"
+touch "$LEDGER_FILE"
+grep -qxF "$LABEL" "$LEDGER_FILE" || echo "$LABEL" >> "$LEDGER_FILE"
+
+echo "[launchd-install] 完了（現場: $SITE / フォルダ: $PROJECT_DIR）"
+echo "[launchd-install] 状態を見る: launchctl list | grep $LABEL"
+echo "[launchd-install] 記録を見る: tail -f $LOG_DIR/conductor-${SITE}.log"

package/sales-template/settings.json

@@ -1,89 +1,13 @@
 {
   "_note": "采配くん販売用テンプレート — プロジェクトの .claude/settings.json に配置する。<PLACEHOLDER> を顧客環境に合わせて差し替えること。差し替え箇所は README.md の「プレースホルダ一覧」を参照。",
+  "_note_guard": "★段2（2026-07-23）: 許可/確認の判定は番人（~/.tyhld/hooks の cc2_guard.py ほか3フック）が持つようになった。既定は allow（危険と関門だけを番人が deny/ask 相当で止め、それ以外は自走）。そのため settings 側の allow・ask 列挙は不要になり、空にしてある。番人フックはこのファイルではなく顧客PCの ~/.claude/settings.json に1本だけ登録する（setup.sh ⑤）。この現場ファイルには権限ルール（deny）と現場固有の sandbox だけを置く。",
+  "_note_deny": "★deny は番人の allow 既定より常に先に効く（Claude Code の評価順 deny→ask→allow）。ここに残す床（.env/.ssh/鍵/.tyhld/settings.json/hooks と Supabase 書込3種など）は allow を空にしても当然そのまま優先される。deny は消さない。",
+  "_note_network": "★外への通信は全部通す（allowedDomains: [\"*\"]・えふさん決定 2026-09-03＝甲）。販売版もお客さま機で自走するのが既定（2026-08-23 決定）。理由: サンドボックスの通信許可の問いは管制の3ボタンでは押せず（Claude Code 2.1.258 本体の作り・実測 2026-09-03）、端末に人が居ないと職人が止まったままになるため。★緩むのは『電話をかける』だけ。『金庫を持ち出す』（秘密の持ち出し）を止めるのは番人 cc2_guard.py の別判定で、通信設定とは独立に効き続ける。★下の deniedDomains は allowedDomains より先に判定されるので、本番DBへの直結禁止は \"*\" を入れても効いたまま（実測で確認）。この行を消すと本番DBが開くので消さないこと。",
   "permissions": {
     "defaultMode": "default",
     "disableBypassPermissionsMode": "disable",
-    "allow": [
-      "Read",
-      "Edit(<PROJECT_DIR>/**)",
-      "Write(<PROJECT_DIR>/**)",
-
-      "Bash(npm run build:*)",
-      "Bash(npm run dev:*)",
-      "Bash(npm run lint:*)",
-      "Bash(npm run test:*)",
-      "Bash(npm install:*)",
-      "Bash(npm ci:*)",
-      "Bash(npx tsc:*)",
-      "Bash(npx tsc --noEmit:*)",
-      "Bash(npx eslint:*)",
-      "Bash(npx next lint:*)",
-      "Bash(npx next build:*)",
-      "Bash(npx vitest:*)",
-      "Bash(npx prettier:*)",
-      "Bash(pnpm install:*)",
-      "Bash(pnpm build:*)",
-      "Bash(pnpm lint:*)",
-      "Bash(pnpm test:*)",
-      "Bash(pnpm typecheck:*)",
-      "Bash(pnpm format:*)",
-      "Bash(pnpm run build:*)",
-      "Bash(pnpm run lint:*)",
-      "Bash(pnpm run test:*)",
-      "Bash(pnpm run typecheck:*)",
-      "Bash(tsc:*)",
-
-      "Bash(git status:*)",
-      "Bash(git log:*)",
-      "Bash(git diff:*)",
-      "Bash(git show:*)",
-      "Bash(git branch:*)",
-      "Bash(git fetch:*)",
-      "Bash(git add:*)",
-      "Bash(git commit:*)",
-      "Bash(git checkout -b:*)",
-      "Bash(git switch -c:*)",
-      "Bash(git stash list:*)",
-      "Bash(git rev-parse:*)",
-      "Bash(git ls-files:*)",
-      "Bash(git remote -v:*)",
-      "Bash(git push:*)",
-
-      "Bash(grep:*)",
-      "Bash(find:*)",
-      "Bash(cat:*)",
-      "Bash(ls:*)",
-      "Bash(head:*)",
-      "Bash(tail:*)",
-      "Bash(wc:*)",
-      "Bash(which:*)",
-      "Bash(pwd:*)",
-      "Bash(ps:*)",
-
-      "Bash(gh pr view:*)",
-      "Bash(gh pr checks:*)",
-      "Bash(gh pr diff:*)",
-      "Bash(gh pr list:*)",
-      "Bash(gh pr status:*)",
-      "Bash(gh run list:*)",
-      "Bash(gh run view:*)",
-      "Bash(gh repo view:*)"
-    ],
-    "ask": [
-      "Bash(gh pr merge:*)",
-      "Bash(gh pr create:*)",
-      "Bash(git push origin main:*)",
-      "Bash(git push -u origin main:*)",
-      "Bash(git push --set-upstream origin main:*)",
-      "Bash(git merge:*)",
-      "Bash(vercel --prod:*)",
-      "Bash(vercel deploy --prod:*)",
-      "Bash(npx vercel --prod:*)",
-      "Bash(npm publish:*)",
-      "Bash(pnpm publish:*)",
-      "Bash(supabase functions deploy:*)",
-      "Bash(npx supabase functions deploy:*)"
-    ],
+    "allow": [],
+    "ask": [],
     "deny": [
       "Bash(git push --force:*)",
       "Bash(git push -f:*)",
@@ -126,30 +50,35 @@
       "Bash(echo $DIRECT_URL:*)",
       "mcp__claude_ai_Supabase__execute_sql",
       "mcp__claude_ai_Supabase__apply_migration",
-      "mcp__claude_ai_Supabase__deploy_edge_function"
+      "mcp__claude_ai_Supabase__deploy_edge_function",
+      "Write(**/.env)",
+      "Edit(**/.env)",
+      "Write(**/.env.*)",
+      "Edit(**/.env.*)",
+      "Write(**/.claude/settings.json)",
+      "Edit(**/.claude/settings.json)",
+      "Write(**/.claude/hooks/**)",
+      "Edit(**/.claude/hooks/**)",
+      "Write(**/.tyhld/**)",
+      "Edit(**/.tyhld/**)",
+      "Write(**/.ssh/**)",
+      "Edit(**/.ssh/**)",
+      "Write(**/*.pem)",
+      "Edit(**/*.pem)",
+      "Write(**/*.key)",
+      "Edit(**/*.key)",
+      "Write(**/.npmrc)",
+      "Edit(**/.npmrc)"
     ]
   },
   "sandbox": {
     "enabled": true,
     "failIfUnavailable": true,
     "autoAllowBashIfSandboxed": true,
+    "allowUnsandboxedCommands": false,
     "network": {
       "allowedDomains": [
-        "<SUPABASE_PROJECT_ID>.supabase.co",
-        "api.supabase.com",
-        "supabase.com",
-        "registry.npmjs.org",
-        "npm.pkg.github.com",
-        "github.com",
-        "api.github.com",
-        "codeload.github.com",
-        "objects.githubusercontent.com",
-        "raw.githubusercontent.com",
-        "vercel.com",
-        "api.vercel.com",
-        "localhost",
-        "127.0.0.1",
-        "::1"
+        "*"
       ],
       "deniedDomains": [
         "db.<SUPABASE_PROJECT_ID>.supabase.co",