@tyhld/conductor 0.8.0 → 0.10.0

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@tyhld/conductor",
-  "version": "0.8.0",
+  "version": "0.10.0",
   "description": "采配くん管制の見守りアプリ（conductor-agent）。各PCで常駐し、中央(devlog-tracker)へ定期的に生存報告(heartbeat)を送る常駐CLI。",
   "type": "module",
   "bin": {

package/sales-template/README.md

@@ -16,6 +16,35 @@ conductor setup my-app             # 2) 設置する（現場名を指定）
 - 設置のあとに聞かれるのは **管制のアドレス**と**合言葉**の2つだけ（どちらも弊社からお渡しします）。
   ★合言葉は入力しても画面には表示されません。
 
+### 設置の型（`--profile`）
+
+| 型 | 打ち方 | どんな現場向けか |
+|---|---|---|
+| `default`（既定） | `conductor setup my-app` | ふつうの現場。従来と同じ設定を置きます。 |
+| `proto`（試作） | `conductor setup my-proto --profile proto` | **試作の現場**。作って見せるための場所。 |
+
+**試作（proto）の型で置かれるもの**
+
+- **止める物**（本番へ手が届かないようにする）
+  - 本番の記録（データベース）につなぐ・作り替える（`psql` / `supabase db push` / `prisma migrate` ほか）
+  - 本番の鍵の出し入れ（`gh secret set` / `vercel env` / `wrangler secret` ほか）
+  - お客さまへ本当に届いてしまう送信（LINE・メール・SMS）
+  - 実際にお金が動く課金（本番の Stripe）
+  - 本番の入口（`ty-hld.com`）— ★試作の口だけは通します
+- **通す物**：試作の口（`ai-kana.ty-hld.com` の `/api/proto/*`）・GitHub・npm・Vercel（テスト鍵）
+- **`.env` の見本**：試作の口につなぐ2項目だけ。本番の鍵の名前は1つも書かれていません
+  （合言葉は空のまま置かれるので、人が入れてください）
+
+> ★**止める物・通す物の正本は1ファイル**（`src/proto-profile.ts`）です。`.claude/settings.json` の
+> 禁止（`deny`）も接続先（`deniedDomains`）も、そこから機械的に作られます。同じ一覧を2か所で
+> 持たないので、「片方に足してもう片方を忘れる」という穴が構造的に起きません。
+>
+> ★**番人は増えません**。この型が使うのは既存の仕組み（権限ルールとサンドボックス）だけで、
+> 安全装置（`cc2_guard.py` ほか）は1台に1本のまま・中身も変わりません。
+>
+> ★`curl … | bash -s <現場名>` の入口では `--profile` は指定できません（黙って無視せず、
+> 正しい打ち方を出して止まります）。試作の現場は上の2行で作ってください。
+
 <details><summary>ファイルを直接指定して実行する場合（上級者向け）</summary>
 
 ```bash
@@ -47,7 +76,7 @@ bash "$(npm root -g)/@tyhld/conductor/sales-template/setup.sh" my-app /path/to/m
 ### setup.sh がやること
 
 ```
-bash setup.sh <プロジェクト名> [プロジェクトディレクトリ]
+bash setup.sh <プロジェクト名> [プロジェクトディレクトリ] [--profile <default|proto>]
 
  ① 前提チェック (node/tmux/git/python3/systemd)
  ② conductor 本体インストール (npm i -g @tyhld/conductor)

package/sales-template/install.sh

@@ -330,6 +330,22 @@ USAGE
   exit 1
 fi
 
+# ★設置の型（--profile）はこの入口では受け取らない。黙って無視すると「指定したつもりで
+#   ふつうの現場が出来ている」という静かな間違いになるので、その場で止めて正しい打ち方を出す。
+if [[ "${2:-}" == --profile* ]]; then
+  cat >&2 <<USAGE
+
+この入口（curl … | bash -s ${SITE}）では、設置の型（--profile）は指定できません。
+
+  試作の現場を作るときは、先に采配くんを入れてから次のように打ってください:
+
+    npm i -g @tyhld/conductor
+    conductor setup ${SITE} --profile proto
+
+USAGE
+  exit 1
+fi
+
 say "  お仕事の名前: ${SITE}"
 PROJECT_DIR="$HOME/projects/$SITE"
 say "  作業フォルダ: ${PROJECT_DIR}"

package/sales-template/setup.sh

@@ -3,11 +3,19 @@
 # setup.sh — 采配くん一式を顧客PCに1コマンドでインストールする統合インストーラ。
 #
 # 使い方:
-#   bash setup.sh <プロジェクト名> [プロジェクトディレクトリ]
+#   bash setup.sh <プロジェクト名> [プロジェクトディレクトリ] [--profile <default|proto>]
 #
 # 例:
 #   bash setup.sh my-app                          # ~/projects/my-app を想定
 #   bash setup.sh my-app /home/user/work/my-app   # ディレクトリを明示指定
+#   bash setup.sh my-proto --profile proto        # ★試作の現場（下の「設置の型」を参照）
+#
+# 設置の型（--profile・既定は default＝従来と1文字も変わらない）:
+#   default … ふつうの現場。同梱の settings.json をそのまま置く。
+#   proto   … ★試作の現場。本番の記録(DB)・鍵・送信・課金・本番の入口を締め出した設定を
+#             その場で作って置き、.env の見本（試作の口の2項目だけ）も置く。
+#             ★締め出す物の正本は1ファイル（src/proto-profile.ts＝dist/proto-profile.js）で、
+#               deny も deniedDomains もそこから生成する（写しを2か所に持たない）。
 #
 # やること（順番に・冪等・失敗時は止めて報告）:
 #   ① 前提チェック（node>=18 / tmux / git / python3>=3.8 / systemd / sudo / ★Claude Code）
@@ -30,20 +38,52 @@ set -euo pipefail
 
 SCRIPT_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
 
+# ─── 設置の型（プロファイル）を先に取り分ける ────────────────────────────────
+# 【なぜ要るか】試作の現場（例 ai-kana-proto）は本番の記録(DB)も本番の鍵も持たない。
+#   持たない物に触る操作は、はじめから出来なくしておく＝「確認が要る操作を試作環境から排除する」。
+# ★既定は default。--profile を書かないときの動きは【1文字も変わらない】。
+# ★何を締め出すかの一覧はここには書かない。正本は @tyhld/conductor の src/proto-profile.ts。
+PROFILE="default"
+_ARGS=()
+while [[ $# -gt 0 ]]; do
+  case "$1" in
+    --profile)
+      PROFILE="${2:-}"
+      shift 2 || shift
+      ;;
+    --profile=*)
+      PROFILE="${1#*=}"
+      shift
+      ;;
+    *)
+      _ARGS+=("$1")
+      shift
+      ;;
+  esac
+done
+# ★bash 3.2（Mac 標準）＋ set -u では空配列の展開が落ちるので +演算子で守る。
+set -- ${_ARGS[@]+"${_ARGS[@]}"}
+
 # ─── 引数チェック ─────────────────────────────────────────────────────────────
 if [[ $# -lt 1 || -z "${1:-}" ]]; then
   cat >&2 <<'USAGE'
 采配くんセットアップ
 
-使い方: bash setup.sh <プロジェクト名> [プロジェクトディレクトリ]
+使い方: bash setup.sh <プロジェクト名> [プロジェクトディレクトリ] [--profile <default|proto>]
 
 例:
   bash setup.sh my-app                          # ~/projects/my-app を想定
   bash setup.sh my-app /home/user/work/my-app   # ディレクトリを明示指定
+  bash setup.sh my-proto --profile proto        # ★試作の現場（本番DB・鍵・送信・課金を締め出す）
 USAGE
   exit 1
 fi
 
+if [[ "$PROFILE" != "default" && "$PROFILE" != "proto" ]]; then
+  echo "[setup] エラー: --profile は default か proto を指定してください（指定値: \"$PROFILE\"）" >&2
+  exit 1
+fi
+
 SITE="$1"
 PROJECT_DIR="${2:-$HOME/projects/$SITE}"
 
@@ -651,8 +691,26 @@ fi
 # --- 現場の権限ルール settings.json（番人フックは書かない） ---
 # ★ここに置くのは「その現場固有の権限ルール（deny・Supabase 等の sandbox）」だけ。
 #   番人フックは上でホームに1本化済み。現場側には hooks を書かない（二重番人を作らない）。
+#
+# ★試作（proto）の型のときは、置く中身を【その場で作る】。
+#   締め出す物の正本は @tyhld/conductor の src/proto-profile.ts（＝dist/proto-profile.js）1本で、
+#   deny も deniedDomains もそこから生成される。ここに一覧を写さない（写しを2か所に持たない＝
+#   片方に足してもう片方を忘れる事故を構造的に起こせなくする）。
 SETTINGS_SRC="$SCRIPT_DIR/settings.json"
 SETTINGS_DST="$CLAUDE_DIR/settings.json"
+PROTO_GEN="$SCRIPT_DIR/../dist/proto-profile.js"
+if [[ "$PROFILE" == "proto" ]]; then
+  [[ -f "$PROTO_GEN" ]] || fail "試作の型の正本が見つかりません: $PROTO_GEN
+  配布物が壊れている可能性があります。次の1行で入れ直してください:
+    npm i -g @tyhld/conductor"
+  PROTO_SETTINGS="$CLAUDE_DIR/.settings.proto.$$"
+  node "$PROTO_GEN" settings > "$PROTO_SETTINGS" \
+    || fail "試作の型の設定を作れませんでした（node \"$PROTO_GEN\" settings）"
+  [[ -s "$PROTO_SETTINGS" ]] || fail "試作の型の設定が空です（node \"$PROTO_GEN\" settings）"
+  trap 'rm -f "$PROTO_SETTINGS"' EXIT
+  SETTINGS_SRC="$PROTO_SETTINGS"
+  echo "[setup] 型: proto（試作）— 本番の記録(DB)・鍵・送信・課金・本番の入口を締め出した設定を作りました。"
+fi
 if [[ -f "$SETTINGS_SRC" ]]; then
   if [[ -f "$SETTINGS_DST" ]]; then
     echo "[setup] $SETTINGS_DST は既に存在します。上書きしますか？"
@@ -710,6 +768,30 @@ else
   warn "settings.json が見つかりません: $SETTINGS_SRC（スキップ）"
 fi
 
+# --- 試作（proto）の型のときだけ: .env の見本を置く --------------------------
+# ★試作の現場に置くのは「試作の口につなぐ2項目」だけ。本番の鍵の名前は1つも書かない
+#   ＝書く場所が無いから、間違って本番の鍵を置けない。
+# ★合言葉は空のまま置き、人が入れる（AI は .env を書けない＝deny）。
+# ★中身（鍵の名前を含む）も正本（proto-profile.js）が持つ。ここには1行も書かない。
+if [[ "$PROFILE" == "proto" ]]; then
+  ENV_EXAMPLE_DST="$PROJECT_DIR/.env.example"
+  write_env_example=1
+  if [[ -f "$ENV_EXAMPLE_DST" ]]; then
+    echo "[setup] $ENV_EXAMPLE_DST は既に存在します。上書きしますか？"
+    read -r -p "  上書き (y/N): " overwrite_env
+    [[ "$(lower "$overwrite_env")" == "y" ]] || write_env_example=0
+  fi
+  if [[ "$write_env_example" == "1" ]]; then
+    if node "$PROTO_GEN" env > "$ENV_EXAMPLE_DST"; then
+      echo "[setup] 配置: $ENV_EXAMPLE_DST（試作の口の2項目だけ）"
+    else
+      warn ".env の見本を作れませんでした（node \"$PROTO_GEN\" env）"
+    fi
+  else
+    echo "[setup] .env の見本はそのままにしました。"
+  fi
+fi
+
 # --- 職人の鉄則スキル conductor-craftsman を配置 ------------------------------
 # ★番人（安全装置）が「やらせない」側なら、こちらは職人自身が「そう動く」側。
 #   便（CONDUCTOR_JOB 印の付いた作業指示）を受けた職人が最初に読む作業規律を、
@@ -933,6 +1015,22 @@ if command -v claude >/dev/null 2>&1; then
 else
   mark ng "職人（Claude Code）が使える" "npm i -g @anthropic-ai/claude-code を実行してください"
 fi
+# ★試作の型のときだけ増える点検。「締め出しが本当に置かれたか」を字で確かめる。
+if [[ "$PROFILE" == "proto" ]]; then
+  PROTO_RETRY="conductor setup ${SITE} --profile proto をもう一度実行してください"
+  # ★何が締め出されているかの一覧はここで持たない（正本は1ファイル）。
+  #   「正本から作った物」と「実際に置いた物」が同じかどうかだけを見る。
+  if [[ -f "$SETTINGS_DST" ]] && cmp -s "$PROTO_SETTINGS" "$SETTINGS_DST"; then
+    mark ok "試作の型: 本番の記録(DB)・鍵・送信・課金・本番の入口を締め出してある" ""
+  else
+    mark ng "試作の型: 本番の記録(DB)・鍵・送信・課金・本番の入口を締め出してある" "$PROTO_RETRY"
+  fi
+  if [[ -f "$PROJECT_DIR/.env.example" ]]; then
+    mark ok "試作の型: .env の見本（試作の口の2項目だけ）がある" ""
+  else
+    mark ng "試作の型: .env の見本（試作の口の2項目だけ）がある" "$PROTO_RETRY"
+  fi
+fi
 
 echo
 if [[ ${#ng_lines[@]} -eq 0 ]]; then