@tyhld/conductor 0.3.0 → 0.7.0

package/sales-template/systemd/README.md

@@ -25,10 +25,24 @@ systemd が conductor@<プロジェクト> を自動起動
 
 | ファイル | 役割 |
 |----------|------|
-| `conductor@.service` | systemd ユニットファイル（テンプレート） |
-| `install.sh` | インストーラ（node検出→symlink→配置→enable→linger） |
+| `install.sh` | 現場ごとの常駐のインストーラ（node検出→symlink→配置→enable→linger） |
+| `paste-cache-prune-install.sh` | 貼り付け一時ファイルの毎日掃除タイマー（PCに1本） |
 | `README.md` | このファイル |
 
+ユニットファイルの**正本は配布物の `systemd/` に1つだけ**置いています（写しをここに持ちません。
+2箇所に同じものがあると、片方だけ直したときに中身がズレるためです）:
+
+| ユニット | 本数 | 役割 | 入れる処理 |
+|---|---|---|---|
+| `systemd/conductor@.service` | 現場ごとに1本 | heartbeat ＋ relay（指示の配達・完了検出） | このフォルダの `install.sh` |
+| `systemd/conductor-ear.service` | **PCに1本** | 指示の着信合図を受け、各現場の relay を前倒しする「耳」 | `systemd/ear-install.sh`（`setup.sh` が自動で呼びます） |
+
+`ExecStart` は配置時にインストーラが「その機で実際に動く `conductor` のフルパス」へ置換します。
+ユニットをそのままコピーしても動きません（必ずインストーラ経由で入れてください）。
+
+**耳が入らなくてもセットアップは止まりません。** 耳は「指示が届くまでの最大15秒の待ちを消す」加速装置で、
+入らない機でも各現場の relay は15秒ごとの確認で従来どおり完全に動きます。
+
 **conductor-orchestrator.service は含まない**: ADR-001 の決定により CC1B（LLM判断層）は撤去。orchestrator サービスは販売構成では不要。
 
 ## セットアップ手順
@@ -45,7 +59,7 @@ systemd が conductor@<プロジェクト> を自動起動
 ```bash
 cat > "$HOME/.conductor.env" <<'EOF'
 CONDUCTOR_URL=https://<采配くん管制サーバURL>
-CONDUCTOR_SHARED_SECRET=<シークレット>
+CONDUCTOR_TOKEN=<トークン>
 EOF
 chmod 600 "$HOME/.conductor.env"
 ```
@@ -118,7 +132,7 @@ install.sh はシェルで使っている node の実体パスを検出し、
 
 | 項目 | 説明 | 例 |
 |------|------|-----|
-| `~/.conductor.env` | 管制サーバへの接続情報 | `CONDUCTOR_URL=https://...` / `CONDUCTOR_SHARED_SECRET=...` |
+| `~/.conductor.env` | 管制サーバへの接続情報 | `CONDUCTOR_URL=https://...` / `CONDUCTOR_TOKEN=...` |
 | プロジェクト名 | install.sh の第1引数 | `my-app` |
 | プロジェクトディレクトリ | install.sh の第2引数（既定は `~/projects/<名前>`） | `/home/user/work/my-app` |
 | sudo パスワード | symlink 作成時に必要（初回のみ） | — |
@@ -145,6 +159,16 @@ rm -rf ~/.config/systemd/user/conductor@my-app.service.d
 systemctl --user daemon-reload
 ```
 
+耳（PCに1本）はこちら:
+
+```bash
+systemctl --user status conductor-ear      # 状態確認
+journalctl --user -u conductor-ear -f      # ログ確認
+systemctl --user restart conductor-ear     # 再起動
+systemctl --user disable --now conductor-ear   # 停止（relay は15秒ごとの確認で動き続けます）
+bash ../../systemd/ear-install.sh          # 入れ直す
+```
+
 ## トラブルシューティング
 
 ### サービスが起動しない

package/sales-template/systemd/install.sh

@@ -18,7 +18,7 @@
 #
 # 前提:
 #   - Linux で systemd が有効（WSL の場合: /etc/wsl.conf の [boot] systemd=true）。
-#   - ~/.conductor.env が用意済み（CONDUCTOR_URL / CONDUCTOR_SHARED_SECRET）。
+#   - ~/.conductor.env が用意済み（CONDUCTOR_URL / CONDUCTOR_TOKEN）。
 #   - @tyhld/conductor が npm グローバルインストール済み。
 #   - node がインストール済み（fnm / nvm / volta / システムパッケージ いずれか）。
 #   - sudo が使える（node symlink を /usr/local/bin に作成するため）。
@@ -51,8 +51,12 @@ command -v systemctl >/dev/null 2>&1 || \
 systemctl --user show-environment >/dev/null 2>&1 || \
   fail "systemd のユーザーセッションに接続できません（systemctl --user が不可）。"
 
-UNIT_SRC="$SCRIPT_DIR/conductor@.service"
-[[ -f "$UNIT_SRC" ]] || fail "ユニットファイルがありません: $UNIT_SRC"
+# ★ユニットの正本は配布物の systemd/ に1つだけ（写しを持たない）。
+#   以前は sales-template/systemd/ にも同じユニットの写しがあり、片方だけ直すと中身がズレた。
+#   正本の在り処は「このスクリプトから見て ../../systemd」。npm 配布物でもリポジトリでも
+#   同じ相対位置になる（package.json の files に systemd を含めてある）。
+UNIT_SRC="$(cd "$SCRIPT_DIR/../.." && pwd)/systemd/conductor@.service"
+[[ -f "$UNIT_SRC" ]] || fail "ユニットファイルがありません: $UNIT_SRC（配布物が壊れている可能性があります）"
 
 [[ -d "$PROJECT_DIR" ]] || fail "プロジェクトディレクトリが存在しません: $PROJECT_DIR"
 
@@ -105,20 +109,46 @@ echo "[install] systemd PATH での node 解決: OK"
 # npm グローバルインストール先は環境依存（~/.npm-global/bin, /usr/local/bin,
 # ~/.volta/bin 等）で systemd PATH にない可能性がある。
 # ユニット配置時に ExecStart にフルパスを書き込んで根治する。
+#
+# ★どちらを使うかの順番（2026-09-04 に直した見落とし）
+#   ① 開発機（~/projects/conductor/dist/cli.js が在る）… そのリポジトリの中身を使う
+#   ② お客さま機（無い）                                 … npm で入れた全体版を使う
+#
+# 【なぜ①を先に見るか】以前は npm の全体版を先に掴んでいた。開発機で
+#   `npm i -g @tyhld/conductor` を一度でも打つと、常駐がリポジトリではなく
+#   【配布済みの古い版】で動いてしまう。直したはずの不具合が現場で再現し続け、
+#   原因を「直っていない」と読み違える（＝いちばん質の悪い事故）。
+#   リポジトリが在る機体＝開発機なので、そこではリポジトリを正とする。
+REPO_CLI="$HOME/projects/conductor/dist/cli.js"
 CONDUCTOR_BIN=""
-if command -v conductor >/dev/null 2>&1; then
+CONDUCTOR_SRC=""
+
+if [[ -f "$REPO_CLI" ]]; then
+  # 開発機。node のフルパスを頭に付ける（systemd はシェルの PATH を継承しないため）。
+  NODE_BIN="$(command -v node || true)"
+  [[ -n "$NODE_BIN" && -L "$NODE_BIN" ]] && NODE_BIN="$(readlink -f "$NODE_BIN")"
+  [[ -n "$NODE_BIN" ]] || NODE_BIN="/usr/bin/env node"
+  CONDUCTOR_BIN="$NODE_BIN $REPO_CLI"
+  CONDUCTOR_SRC="この機体のリポジトリ（開発機）"
+elif command -v conductor >/dev/null 2>&1; then
   CONDUCTOR_BIN="$(command -v conductor)"
   [[ -L "$CONDUCTOR_BIN" ]] && CONDUCTOR_BIN="$(readlink -f "$CONDUCTOR_BIN")"
+  CONDUCTOR_SRC="npm で入れた全体版"
 fi
 
 if [[ -z "$CONDUCTOR_BIN" ]]; then
   fail "conductor コマンドが見つかりません。先に npm i -g @tyhld/conductor を実行してください。"
 fi
 
+# ★どちらを使ったかを必ず1行出す（読み違えを防ぐ）。
+echo "[install] 常駐が使う采配くん: ${CONDUCTOR_SRC}"
 echo "[install] 検出した conductor: $CONDUCTOR_BIN"
 
 # conductor が実際に動くか簡易検証
-if ! "$CONDUCTOR_BIN" --help >/dev/null 2>&1; then
+# ★開発機では CONDUCTOR_BIN が「node と cli.js の2語」になるので、語に割って呼ぶ。
+#   まとめて1語として呼ぶと、そんな名前のコマンドは無い＝必ず失敗する。
+read -r -a CONDUCTOR_CMD <<< "$CONDUCTOR_BIN"
+if ! "${CONDUCTOR_CMD[@]}" --help >/dev/null 2>&1; then
   warn "conductor コマンドの実行に失敗しました。インストールを確認してください。"
 fi
 
@@ -127,9 +157,25 @@ UNIT_DIR="$HOME/.config/systemd/user"
 UNIT_DST="$UNIT_DIR/conductor@.service"
 mkdir -p "$UNIT_DIR"
 
+# 台帳: 「このインストーラが入れたユニット」だけを記録し、uninstall.sh がそれを読んで消す。
+#   ユニット名を `conductor@*` で決め打ち走査しないため、`@` 無しの単発ユニットを取りこぼさない。
+#   顧客が自作した conductor-*.service を巻き込まないのも台帳方式の利点。
+LEDGER_DIR="${XDG_CONFIG_HOME:-$HOME/.config}/conductor"
+LEDGER_FILE="$LEDGER_DIR/installed-units.txt"
+
+# 台帳へ1行追記する（冪等: 既にある行は重複させない）。
+ledger_add() {
+  local unit="$1"
+  mkdir -p "$LEDGER_DIR"
+  touch "$LEDGER_FILE"
+  grep -qxF "$unit" "$LEDGER_FILE" || echo "$unit" >> "$LEDGER_FILE"
+}
+
 # テンプレートをコピーし、プレースホルダをフルパスに置換
 sed "s|__CONDUCTOR_BIN__|${CONDUCTOR_BIN}|g" "$UNIT_SRC" > "$UNIT_DST"
 echo "[install] 配置: $UNIT_DST (ExecStart=$CONDUCTOR_BIN)"
+# テンプレート本体も台帳に載せる（撤去時にファイルを消す対象）。
+ledger_add "conductor@.service"
 
 # --- 4) WorkingDirectory の解決 -----------------------------------------------
 DEFAULT_DIR="$HOME/projects/$SITE"
@@ -156,6 +202,8 @@ echo "[install] daemon-reload 実行"
 
 if systemctl --user enable --now "conductor@${SITE}.service"; then
   echo "[install] enable --now: conductor@${SITE}"
+  # enable に成功したものだけ台帳へ（入れていないものを撤去対象にしない）。
+  ledger_add "conductor@${SITE}.service"
 else
   fail "enable --now に失敗しました: conductor@${SITE}"
 fi
@@ -177,3 +225,4 @@ echo
 echo "ログ確認: journalctl --user -u conductor@${SITE} -f"
 echo "停止:     systemctl --user disable --now conductor@${SITE}.service"
 echo "再起動:   systemctl --user restart conductor@${SITE}.service"
+echo "撤去:     bash uninstall.sh --dry-run  （確認後に --dry-run を外す）"

package/sales-template/systemd/paste-cache-prune-install.sh

@@ -0,0 +1,75 @@
+#!/usr/bin/env bash
+#
+# paste-cache-prune-install.sh — 貼り付け一時ファイル(~/.claude/paste-cache)を
+#   毎日自動で古い分だけ消す systemd --user タイマーを設置・有効化する。
+#
+# やること（すべて冪等）:
+#   1. tyhld-paste-cache-prune.service / .timer を ~/.config/systemd/user/ へコピー（上書き）。
+#   2. systemctl --user daemon-reload。
+#   3. systemctl --user enable --now tyhld-paste-cache-prune.timer。
+#   4. loginctl enable-linger（ログオフ中も回るように。既に有効なら無害）。
+#   5. 撤去用の台帳(installed-units.txt)へ登録（uninstall.sh がこれを読んで消す）。
+#
+# 安全:
+#   - 触るのは ~/.claude/paste-cache だけ（実際の削除はユニット側で範囲を固定している）。
+#   - systemd --user が使えない環境では警告して素通り（本体セットアップを止めない）。
+#
+# 使い方:
+#   bash paste-cache-prune-install.sh
+#
+set -euo pipefail
+
+SCRIPT_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
+UNIT_DIR="$HOME/.config/systemd/user"
+SERVICE="tyhld-paste-cache-prune.service"
+TIMER="tyhld-paste-cache-prune.timer"
+
+# 撤去用の台帳（install.sh と同じ場所・同じ方式）。
+LEDGER_DIR="${XDG_CONFIG_HOME:-$HOME/.config}/conductor"
+LEDGER_FILE="$LEDGER_DIR/installed-units.txt"
+
+info() { echo "[paste-cache-prune] $*"; }
+warn() { echo "[paste-cache-prune] 注意: $*" >&2; }
+
+ledger_add() {
+  local unit="$1"
+  mkdir -p "$LEDGER_DIR"
+  touch "$LEDGER_FILE"
+  grep -qxF "$unit" "$LEDGER_FILE" || echo "$unit" >> "$LEDGER_FILE"
+}
+
+# ユニット正本がそろっているか（無ければ素通り）。
+for u in "$SERVICE" "$TIMER"; do
+  if [[ ! -f "$SCRIPT_DIR/$u" ]]; then
+    warn "ユニットが見つかりません: $SCRIPT_DIR/$u（自動掃除タイマーはスキップ）"
+    exit 0
+  fi
+done
+
+# systemd --user が使えないなら素通り（本体を止めない）。
+if ! command -v systemctl >/dev/null 2>&1 || ! systemctl --user show-environment >/dev/null 2>&1; then
+  warn "systemd --user が使えないため、自動掃除タイマーは設置しません。"
+  warn "  （既存機では update-guard.sh の手動掃除が代わりに古い分を消します）"
+  exit 0
+fi
+
+mkdir -p "$UNIT_DIR"
+cp -f "$SCRIPT_DIR/$SERVICE" "$UNIT_DIR/$SERVICE"
+cp -f "$SCRIPT_DIR/$TIMER"   "$UNIT_DIR/$TIMER"
+info "配置: $UNIT_DIR/$SERVICE, $UNIT_DIR/$TIMER"
+
+systemctl --user daemon-reload
+
+if systemctl --user enable --now "$TIMER"; then
+  info "有効化: $TIMER（毎日1回・既定は 1 日より古い paste-cache を削除）"
+  ledger_add "$SERVICE"
+  ledger_add "$TIMER"
+else
+  warn "enable --now に失敗しました: $TIMER"
+  exit 0
+fi
+
+# ログオフ中も回るように（他用途で既に有効なことも多い。失敗は握りつぶす）。
+loginctl enable-linger "$USER" >/dev/null 2>&1 || true
+
+systemctl --user --no-pager list-timers "$TIMER" 2>/dev/null || true

package/sales-template/systemd/tyhld-paste-cache-prune.service

@@ -0,0 +1,25 @@
+# tyhld-paste-cache-prune.service — 画面貼り付けの一時ファイルを古い分だけ掃除する（1回実行）。
+#
+# なぜ要るか:
+#   Claude Code は長文を画面に貼り付けると、その本文を ~/.claude/paste-cache/<hash>.txt に
+#   平文で退避する。送信後は本文が会話履歴側にも入るため、この一時ファイルは古くなれば不要。
+#   放置すると平文の貼り付け（秘密を含み得る）が溜まり続けるので、古い分だけ自動で消す。
+#
+# 安全:
+#   - ★触るのは ~/.claude/paste-cache だけ。ほかのフォルダには一切触れない。
+#   - mtime 基準で「今日ぶん（未送信・参照中かもしれない分）」は残す＝全消しはしない。
+#   - フォルダが無ければ何もしない。
+#
+# 消す範囲は PASTE_CACHE_KEEP_DAYS 日より古いファイル（既定 1）。環境変数で調整可。
+#   ・systemd の変数展開を避けるため、シェルへ渡す $ は $$ でエスケープしている。
+#   ・%h は systemd がユーザーのホームに展開する。
+#
+# .timer から1日1回呼ばれる（tyhld-paste-cache-prune.timer）。
+
+[Unit]
+Description=tyhld: prune old Claude Code paste-cache files (~/.claude/paste-cache)
+
+[Service]
+Type=oneshot
+Environment=PASTE_CACHE_KEEP_DAYS=1
+ExecStart=/bin/sh -c 'd="%h/.claude/paste-cache"; [ -d "$$d" ] || exit 0; find "$$d" -mindepth 1 -maxdepth 1 -type f -mtime +$${PASTE_CACHE_KEEP_DAYS:-1} -delete'

package/sales-template/systemd/tyhld-paste-cache-prune.timer

@@ -0,0 +1,19 @@
+# tyhld-paste-cache-prune.timer — 上の掃除サービスを毎日1回起動する。
+#
+# 顧客PCは update-guard.sh を手で回さないため、この常時タイマーが恒久策の本体。
+#   - OnCalendar=daily … 毎日1回。
+#   - Persistent=true  … PCが消えていて実行を取りこぼした日は、次回起動直後に1度だけ追い実行。
+#   - RandomizedDelaySec … 起動直後に集中しないよう少しばらす。
+#
+# enable --now は setup.sh（新規機）と update-guard.sh（既存機・APPLY時）の両方が行う（冪等）。
+
+[Unit]
+Description=tyhld: daily prune of Claude Code paste-cache
+
+[Timer]
+OnCalendar=daily
+Persistent=true
+RandomizedDelaySec=15min
+
+[Install]
+WantedBy=timers.target

package/sales-template/uninstall.sh

@@ -0,0 +1,245 @@
+#!/usr/bin/env bash
+#
+# uninstall.sh — 采配くんを顧客PCから撤去する（systemd 常駐の停止・無効化・ユニット削除）。
+#
+# 【なぜこのファイルが sales-template にあるか】
+#   撤去スクリプトは従来 scripts/ にしか無く、npm パッケージの files に scripts が含まれないため
+#   顧客の手元に一切届いていなかった（2026-07-09 調査）。撤去手段は配布物に同梱されて初めて意味を持つ。
+#
+# 【台帳方式】インストーラが ~/.config/conductor/installed-units.txt に「自分が入れたユニット」を
+#   記録する。ここではそれを読んで消す。ユニット名を `conductor@*` で決め打ち走査しないため、
+#   `@` を含まない単発ユニット（旧 conductor-orchestrator.service 等）も取りこぼさず、
+#   かつ顧客が自作した無関係な conductor-*.service を巻き込まない。
+#
+# 【順序は不変】disable --now → ファイル削除 → daemon-reload。
+#   先にファイルを消すと disable が WantedBy の symlink を残す。
+#
+# 使い方:
+#   bash uninstall.sh            # 確認プロンプトあり
+#   bash uninstall.sh --yes      # 確認せず実行
+#   bash uninstall.sh --dry-run  # 何を消すか表示するだけ（何も変更しない）
+#
+# このスクリプトが「やらない」こと（意図的。案内のみ出す）:
+#   - loginctl disable-linger        … linger は他用途でも使われ得るため外さない
+#   - ~/.conductor.env の削除        … 接続情報（秘密）を含むため消さない
+#   - npm -g @tyhld/conductor の削除 … パッケージ管理は利用者の領分
+#
+set -euo pipefail
+
+UNIT_DIR="$HOME/.config/systemd/user"
+LEDGER_DIR="${XDG_CONFIG_HOME:-$HOME/.config}/conductor"
+LEDGER_FILE="$LEDGER_DIR/installed-units.txt"
+
+# ★Mac（launchd）は仕組みが違うので、そちらの撤去を先に済ませて終わる（ADR-019）。
+#   台帳 installed-launchd.txt に「入れた LaunchAgent の名前」が入っている。
+if [[ "$(uname -s)" == "Darwin" ]]; then
+  MAC_LEDGER="$LEDGER_DIR/installed-launchd.txt"
+  AGENT_DIR="$HOME/Library/LaunchAgents"
+  MAC_DRY=0
+  MAC_YES=0
+  for a in "$@"; do
+    case "$a" in --dry-run) MAC_DRY=1 ;; --yes|-y) MAC_YES=1 ;; esac
+  done
+  if [[ ! -f "$MAC_LEDGER" ]]; then
+    echo "撤去対象はありません（台帳が無い＝采配くんの常駐は入っていないようです）。"
+    exit 0
+  fi
+  echo "撤去する常駐（launchd）:"
+  while IFS= read -r label || [[ -n "$label" ]]; do
+    [[ -z "$label" ]] && continue
+    echo "  - $label"
+  done < "$MAC_LEDGER"
+  if [[ $MAC_DRY -eq 1 ]]; then
+    echo "（--dry-run のため何も変更していません）"
+    exit 0
+  fi
+  if [[ $MAC_YES -ne 1 ]]; then
+    read -r -p "撤去してよろしいですか (y/N): " ans
+    [[ "$(printf '%s' "$ans" | tr '[:upper:]' '[:lower:]')" == "y" ]] || { echo "中止しました。"; exit 0; }
+  fi
+  while IFS= read -r label || [[ -n "$label" ]]; do
+    [[ -z "$label" ]] && continue
+    launchctl bootout "gui/$(id -u)/${label}" >/dev/null 2>&1 || \
+      launchctl unload "$AGENT_DIR/${label}.plist" >/dev/null 2>&1 || true
+    rm -f "$AGENT_DIR/${label}.plist"
+    echo "  撤去: $label"
+  done < "$MAC_LEDGER"
+  rm -f "$MAC_LEDGER"
+  echo "撤去しました。"
+  echo "★消していないもの（意図的）: ~/.conductor.env（接続情報）／番人一式（~/.tyhld）／npm の采配くん本体"
+  exit 0
+fi
+
+ASSUME_YES=0
+DRY_RUN=0
+for arg in "$@"; do
+  case "$arg" in
+    --yes|-y) ASSUME_YES=1 ;;
+    --dry-run) DRY_RUN=1 ;;
+    -h|--help)
+      echo "使い方: bash uninstall.sh [--yes] [--dry-run]"
+      exit 0
+      ;;
+    *)
+      echo "エラー: 不明な引数: ${arg}" >&2
+      exit 1
+      ;;
+  esac
+done
+
+if ! command -v systemctl >/dev/null 2>&1; then
+  echo "エラー: systemctl が見つかりません。systemd が有効か確認してください。" >&2
+  exit 1
+fi
+if ! systemctl --user show-environment >/dev/null 2>&1; then
+  echo "エラー: systemd のユーザーセッションに接続できません（systemctl --user が不可）。" >&2
+  exit 1
+fi
+
+# --- 1) 撤去対象の決定（台帳 → 無ければ従来 glob へフォールバック） -----------
+targets=()
+if [[ -f "$LEDGER_FILE" ]]; then
+  while IFS= read -r raw || [[ -n "$raw" ]]; do
+    line="${raw#"${raw%%[![:space:]]*}"}"
+    line="${line%"${line##*[![:space:]]}"}"
+    [[ -z "$line" || "${line:0:1}" == "#" ]] && continue
+    targets+=("$line")
+  done < "$LEDGER_FILE"
+fi
+
+USED_FALLBACK=0
+if [[ ${#targets[@]} -eq 0 ]]; then
+  # 台帳導入前にインストールされた環境を救う。`@` 無しの単発ユニットも対象に含める。
+  USED_FALLBACK=1
+  echo "警告: 台帳が見つかりません（${LEDGER_FILE}）。従来の走査へフォールバックします。" >&2
+  echo "警告: conductor@*.service と conductor-*.service を対象にします。" >&2
+  echo "警告: 自作の conductor-*.service があれば巻き込む恐れがあります。まず --dry-run で確認してください。" >&2
+  # ★mapfile は bash 4 以降。Mac 標準の bash 3.2 でも動くよう while read で読む（ADR-019）。
+  while IFS= read -r _line; do
+    [[ -n "$_line" ]] && targets+=("$_line")
+  done < <(
+    {
+      systemctl --user list-unit-files --no-legend 'conductor@*.service' 2>/dev/null | awk '{print $1}'
+      systemctl --user list-units --no-legend --all 'conductor@*.service' 2>/dev/null | awk '{print $1}'
+      systemctl --user list-unit-files --no-legend 'conductor-*.service' 2>/dev/null | awk '{print $1}'
+      systemctl --user list-units --no-legend --all 'conductor-*.service' 2>/dev/null | awk '{print $1}'
+    } | sed '/^$/d' | sort -u
+  )
+fi
+
+# ★連想配列(declare -A)は bash 4 以降。3.2 でも動くよう、見た名前を1行ずつ持って照合する。
+seen_list=""
+uniq_targets=()
+for u in "${targets[@]}"; do
+  [[ -z "$u" ]] && continue
+  case "
+$seen_list" in
+    *"
+$u
+"*) continue ;;
+  esac
+  seen_list="$seen_list$u
+"
+  uniq_targets+=("$u")
+done
+
+# drop-in ディレクトリも列挙（表示と削除で使う）。
+shopt -s nullglob
+dropins=("$UNIT_DIR"/conductor@*.service.d)
+shopt -u nullglob
+
+if [[ ${#uniq_targets[@]} -eq 0 && ${#dropins[@]} -eq 0 ]]; then
+  echo "撤去対象はありません。采配くんの systemd 常駐は既に入っていないようです。"
+  exit 0
+fi
+
+# --- 2) 何を消すかを必ず列挙する --------------------------------------------
+echo
+echo "以下を撤去します:"
+echo "  台帳: ${LEDGER_FILE}$([[ $USED_FALLBACK -eq 1 ]] && echo ' （不在→フォールバック走査）')"
+for u in "${uniq_targets[@]}"; do
+  if [[ "$u" == "conductor@.service" ]]; then
+    echo "  - ${u}（ファイル削除のみ／テンプレート本体）"
+  else
+    echo "  - ${u}（disable --now → ファイル削除）"
+  fi
+done
+for d in "${dropins[@]}"; do
+  echo "  - $(basename "$d")（drop-in ディレクトリ削除）"
+done
+echo "  最後に daemon-reload を1回実行します。"
+echo
+echo "消さないもの（必要なら手動で）:"
+echo "  - linger 設定       : loginctl disable-linger \"\$USER\""
+echo "  - 接続情報          : \$HOME/.conductor.env （秘密を含むため残します）"
+echo "  - npm パッケージ    : npm uninstall -g @tyhld/conductor"
+echo
+
+if [[ $DRY_RUN -eq 1 ]]; then
+  echo "--dry-run のため、ここで終了します（何も変更していません）。"
+  exit 0
+fi
+
+if [[ $ASSUME_YES -ne 1 ]]; then
+  read -r -p "本当に撤去しますか？ [y/N]: " answer
+  case "$answer" in
+    y|Y|yes|YES) ;;
+    *) echo "中止しました。"; exit 0 ;;
+  esac
+fi
+
+# --- 3) disable --now（失敗は握りつぶす＝冪等。既に無効でも進む） -------------
+disabled=()
+for u in "${uniq_targets[@]}"; do
+  [[ "$u" == "conductor@.service" ]] && continue   # テンプレート本体は起動単位ではない
+  if systemctl --user disable --now "$u" 2>/dev/null; then
+    echo "[uninstall] disable --now: ${u}"
+    disabled+=("$u")
+  else
+    echo "[uninstall] warn: disable に失敗（既に無効かもしれません）: ${u}" >&2
+  fi
+done
+
+# --- 4) ユニットファイル＋drop-in を削除（★disable の後） --------------------
+removed=()
+for u in "${uniq_targets[@]}"; do
+  if [[ -f "$UNIT_DIR/$u" ]]; then
+    rm -f "$UNIT_DIR/$u"
+    removed+=("$u")
+  fi
+done
+if [[ -f "$UNIT_DIR/conductor@.service" ]]; then
+  rm -f "$UNIT_DIR/conductor@.service"
+  removed+=("conductor@.service")
+fi
+for d in "${dropins[@]}"; do
+  rm -rf "$d"
+  removed+=("$(basename "$d")")
+done
+
+systemctl --user daemon-reload
+echo "[uninstall] daemon-reload 実行"
+
+# --- 5) 台帳の後始末（撤去できたものを消す。空なら台帳ごと削除） --------------
+if [[ -f "$LEDGER_FILE" ]]; then
+  survivors=()
+  for u in "${uniq_targets[@]}"; do
+    [[ -f "$UNIT_DIR/$u" ]] && survivors+=("$u")
+  done
+  if [[ ${#survivors[@]} -eq 0 ]]; then
+    rm -f "$LEDGER_FILE"
+    rmdir "$LEDGER_DIR" 2>/dev/null || true
+    echo "[uninstall] 台帳を削除（全て撤去済み）: ${LEDGER_FILE}"
+  else
+    printf '%s\n' "${survivors[@]}" > "$LEDGER_FILE"
+    echo "[uninstall] warn: 撤去できなかった ${#survivors[@]} 件を台帳に残しました: ${survivors[*]}" >&2
+  fi
+fi
+
+# --- 6) まとめ --------------------------------------------------------------
+echo
+echo "[uninstall] 完了。"
+echo "  無効化: ${#disabled[@]}件${disabled[*]:+ — ${disabled[*]}}"
+echo "  削除: ${#removed[@]}件${removed[*]:+ — ${removed[*]}}"
+echo
+echo "残したもの: linger 設定 / \$HOME/.conductor.env / npm パッケージ（上の案内を参照）"