@tyhld/conductor 0.9.0 → 0.10.0

package/dist/cli.js

@@ -301,6 +301,8 @@ function printVersion() {
  *   ★このコマンドがあれば「conductor setup <現場名>」の1行で済む。
  * 【やること】自分（dist/cli.js）から見た相対位置のインストーラを、引数をそのまま渡して呼ぶ。
  *   ★中身の判断はすべて setup.sh 側。ここは場所を知っているだけの入口。
+ *   ★`--profile proto`（試作の型）もそのまま素通しする。どの型で何を置くかの判断は
+ *     setup.sh と、締め出す物の正本 src/proto-profile.ts が持つ（ここには一覧を書かない）。
  */
 function runSetupCommand(argv) {
     const setup = fileURLToPath(new URL('../sales-template/setup.sh', import.meta.url));
@@ -319,7 +321,12 @@ function printUsage() {
         '使い方:',
         '  conductor start [-s <site>] [-t <idle|working>] [-a <lastAction>]  現場ごとの常駐（heartbeat＋relay）',
         '  conductor ear                                                     この機に1本の「耳」（合図の受け取り役）',
-        '  conductor setup <現場名> [フォルダ]                                 采配くんをこのPCに設置する（初回の1回だけ）',
+        '  conductor setup <現場名> [フォルダ] [--profile <default|proto>]     采配くんをこのPCに設置する（初回の1回だけ）',
+        '',
+        '設置の型（--profile。既定は default＝今までどおり）:',
+        '  default  ふつうの現場。従来と同じ設定を置きます。',
+        '  proto    ★試作の現場（例 ai-kana-proto）。本番の記録(DB)・鍵・送信・課金・本番の入口を',
+        '           はじめから締め出した設定と、.env の見本（試作の口の2項目だけ）を置きます。',
         '',
         '必須の環境変数:',
         '  CONDUCTOR_URL            中央(devlog-tracker)のベースURL',

package/dist/proto-profile.js

@@ -0,0 +1,336 @@
+/**
+ * 試作（proto）の型 — ★「試作環境から締め出す物」の正本はこの1ファイルだけ。
+ *
+ * 【この型は何のためにあるか】
+ *   試作の現場（例: ai-kana-proto）は「作って見せる」ための場所で、本番の記録（DB）も
+ *   本番の鍵も持たない。持たないのだから、そこへ触る操作は【はじめから出来なくしておく】。
+ *   ★ねらいは「確認が要る操作を試作環境から排除する」こと。人に聞かないと進めない操作が
+ *     残っていると、端末に人が居ない時間に職人がそこで止まってしまう（ADR-016 と同じ型）。
+ *
+ * 【なぜ正本を1ファイルにするか】
+ *   締め出す物は2か所に効かせる必要がある。
+ *     ・permissions.deny        … 職人が打つコマンド（psql / supabase db push / gh secret set …）
+ *     ・sandbox.network.deniedDomains … 職人が出て行く接続先（本番DB・送信・課金 …）
+ *   この2つを人が手で二重管理すると、片方に足してもう片方を忘れる事故が必ず起きる
+ *   （この製品で ADR-011/013 と繰り返し起きた型）。だから★下の PROTO_FORBIDDEN だけを正とし、
+ *   deny も deniedDomains も【そこから機械的に生成する】。写しを2か所に持たない。
+ *
+ * 【★番人は増やさない】
+ *   ここは既存の仕組み（Claude Code の deny と sandbox）に載せるだけで、新しい番人
+ *   （cc2_guard.py などのフック）は1本も足さない。既存の三重保護はそのまま効く。
+ *
+ * 【★deniedDomains と allowedDomains の関係（実測・ADR-004 / settings.sample.json）】
+ *   本体の判定順は Denied → Allowed → 一致なし。つまり deniedDomains が【必ず先に】効く。
+ *   だから
+ *     ・許可の一覧（allowedDomains）は「通したい物」を書くだけの側で、後から配り役
+ *       （scripts/update-guard.sh ③）に "*" を足されて広がることがある。
+ *     ・★止める側の効力は deniedDomains が持つ。ここが本当の栓になる。
+ *   ＝「通す物」より「止める物」を正確に書くこと。
+ */
+import { readFileSync } from 'node:fs';
+import { fileURLToPath } from 'node:url';
+/** 試作の口（ai-kana の試作用API）。★ここだけは通す。 */
+export const PROTO_ENDPOINT_HOST = 'ai-kana.ty-hld.com';
+/** 試作の口のパス。接続先の判定はホスト単位なので、パスは deny 側（コマンド）で守る。 */
+export const PROTO_ENDPOINT_PATH = '/api/proto/';
+export const PROTO_ENDPOINT = `https://${PROTO_ENDPOINT_HOST}${PROTO_ENDPOINT_PATH}`;
+/**
+ * ★試作の現場から締め出す物の正本（これがこのファイルの本体）。
+ *   足すときはここに1行足すだけでよい。deny も deniedDomains も自動で付いてくる。
+ */
+export const PROTO_FORBIDDEN = [
+    {
+        key: 'db',
+        reason: '本番の記録（データベース）に直接つなぐ・作り替える（試作リポは鍵もDDLも持たない）',
+        commands: [
+            'psql',
+            'pg_dump',
+            'pg_restore',
+            'mysql',
+            'mysqldump',
+            'supabase db push',
+            'supabase db reset',
+            'supabase db dump',
+            'supabase migration up',
+            'supabase link',
+            'npx supabase db push',
+            'npx supabase db reset',
+            'npx supabase db dump',
+            'npx supabase migration up',
+            'npx supabase link',
+            'prisma migrate deploy',
+            'prisma migrate reset',
+            'prisma db push',
+            'prisma db execute',
+            'npx prisma migrate deploy',
+            'npx prisma migrate reset',
+            'npx prisma db push',
+            'npx prisma db execute',
+            'drizzle-kit push',
+            'npx drizzle-kit push',
+        ],
+        domains: [
+            // ★ワイルドカードと実ホストの両方を書く。照合の書き方に依らず止めるため
+            //   （販売用テンプレートも pooler の実ホストを名指ししている）。
+            '*.supabase.co',
+            'aws-0-ap-northeast-1.pooler.supabase.com',
+            'aws-1-ap-northeast-1.pooler.supabase.com',
+        ],
+        urls: [],
+    },
+    {
+        key: 'secret',
+        reason: '本番の鍵（secret）を出し入れする・本番へ配る',
+        commands: [
+            'wrangler secret put',
+            'wrangler secret delete',
+            'wrangler deploy',
+            'npx wrangler secret put',
+            'npx wrangler secret delete',
+            'npx wrangler deploy',
+            'vercel env add',
+            'vercel env rm',
+            'vercel env pull',
+            'npx vercel env add',
+            'npx vercel env rm',
+            'npx vercel env pull',
+            'gh secret set',
+            'gh secret delete',
+            'gh variable set',
+            'supabase secrets set',
+            'npx supabase secrets set',
+            'fly secrets set',
+            'heroku config:set',
+        ],
+        domains: [],
+        urls: [],
+    },
+    {
+        key: 'send',
+        reason: 'お客さまへ本当に届いてしまう送信（LINE・メール・SMS）',
+        commands: [],
+        domains: [
+            'api.line.me',
+            'api.sendgrid.com',
+            'api.resend.com',
+            'api.twilio.com',
+            'api.postmarkapp.com',
+        ],
+        urls: [],
+    },
+    {
+        key: 'billing',
+        reason: '実際にお金が動く課金（本番の Stripe）',
+        commands: [
+            'stripe trigger',
+            'stripe payment_intents create',
+            'stripe charges create',
+            'stripe subscriptions create',
+        ],
+        domains: ['api.stripe.com'],
+        // 本番鍵（sk_live_ / pk_live_）を使う呼び出しは、どの道具から出ても止める。
+        urls: ['sk_live_', 'pk_live_', 'rk_live_'],
+    },
+    {
+        key: 'production',
+        reason: '本番の入口（ty-hld.com）— ★試作の口（/api/proto/*）以外は塞ぐ',
+        commands: [],
+        // ★ここに "*.ty-hld.com" と書いてはいけない。deniedDomains は allowedDomains より
+        //   先に効くので、試作の口（ai-kana.ty-hld.com）まで一緒に塞がってしまう。
+        //   だから「試作の口以外の本番ホスト」を名指しで書く（下の点検関数が取り違えを止める）。
+        domains: ['ty-hld.com', 'www.ty-hld.com'],
+        // 試作の口と同じホストにある【本番の口】。接続先の判定はホスト単位なので、
+        // ここだけはコマンド側（curl/wget の deny）でパスごと塞ぐ。
+        urls: [
+            `${PROTO_ENDPOINT_HOST}/api/conductor`,
+            `${PROTO_ENDPOINT_HOST}/api/admin`,
+            `${PROTO_ENDPOINT_HOST}/api/auth`,
+            `${PROTO_ENDPOINT_HOST}/api/devlog`,
+            `${PROTO_ENDPOINT_HOST}/api/stripe`,
+        ],
+    },
+];
+/**
+ * ★試作の現場で通す物の正本。
+ *   （allowedDomains は「先に効く deniedDomains」の後ろで判定される＝ここを広げても
+ *     上の禁止は破れない。逆にここが狭すぎると職人が黙って 403 で止まるので、
+ *     試作に本当に要る4つだけを書く。）
+ */
+export const PROTO_ALLOWED = [
+    {
+        key: 'proto-endpoint',
+        reason: `試作の口（${PROTO_ENDPOINT}）`,
+        domains: [PROTO_ENDPOINT_HOST],
+    },
+    {
+        key: 'github',
+        reason: 'ソースの置き場（GitHub）',
+        domains: ['github.com', 'api.github.com', 'codeload.github.com', 'objects.githubusercontent.com'],
+    },
+    {
+        key: 'npm',
+        reason: '部品の取り寄せ先（npm）',
+        domains: ['registry.npmjs.org'],
+    },
+    {
+        key: 'vercel',
+        reason: '試作の配備先（Vercel・テスト鍵のみ）',
+        domains: ['api.vercel.com', 'vercel.com'],
+    },
+];
+/** 試作の現場に置く .env の見本。★本番の鍵の名前を1つも書かない。 */
+export const PROTO_ENV_EXAMPLE = [
+    '# 試作（proto）の現場の環境変数の見本です。',
+    '#',
+    '# ★ここに書いてよいのは、試作の口につなぐための2つだけです。',
+    '#   本番のデータベース・送信・課金の鍵は、試作の現場には置きません（置かないから漏れません）。',
+    '#',
+    '# 使い方: このファイルを .env という名前でコピーし、PROTO_APP_KEY に合言葉を入れてください。',
+    '#         合言葉は人が入れます（AI は .env を書けません）。',
+    '',
+    `PROTO_API_BASE=${PROTO_ENDPOINT.replace(/\/$/, '')}`,
+    'PROTO_APP_KEY=',
+    '',
+].join('\n');
+/** 重複を作らず、書いた順を保つ。 */
+function dedupe(items) {
+    const seen = new Set();
+    const out = [];
+    for (const x of items) {
+        if (seen.has(x))
+            continue;
+        seen.add(x);
+        out.push(x);
+    }
+    return out;
+}
+/** 接続先の型 `pattern` がホスト `host` に当たるか（"*" と "*.example.com" に対応）。 */
+export function domainMatches(pattern, host) {
+    if (pattern === '*')
+        return true;
+    if (pattern === host)
+        return true;
+    if (pattern.startsWith('*.'))
+        return host.endsWith(pattern.slice(1));
+    return false;
+}
+/** 止める接続先（sandbox.network.deniedDomains）。正本から生成する。 */
+export function buildProtoDeniedDomains() {
+    const domains = dedupe(PROTO_FORBIDDEN.flatMap((r) => [...r.domains]));
+    // ★自己点検: 試作の口を自分で塞いでいないか。deniedDomains は allowedDomains より
+    //   先に効くので、ここに当たる型を1つでも書くと試作の現場が黙って止まる。
+    for (const d of domains) {
+        if (domainMatches(d, PROTO_ENDPOINT_HOST)) {
+            throw new Error(`試作の口 ${PROTO_ENDPOINT_HOST} を塞ぐ指定が禁止リストに入っています: "${d}"。` +
+                '（deniedDomains は allowedDomains より先に効くため、試作の現場が動かなくなります）');
+        }
+    }
+    return domains;
+}
+/** 通す接続先（sandbox.network.allowedDomains）。正本から生成する。 */
+export function buildProtoAllowedDomains() {
+    const allowed = dedupe(PROTO_ALLOWED.flatMap((g) => [...g.domains]));
+    const denied = buildProtoDeniedDomains();
+    for (const a of allowed) {
+        const hit = denied.find((d) => domainMatches(d, a));
+        if (hit) {
+            throw new Error(`通す接続先 "${a}" を禁止リスト "${hit}" が先に塞いでいます（矛盾）。`);
+        }
+    }
+    return allowed;
+}
+/** 止めるコマンド（permissions.deny のうち試作の型で足す分）。正本から生成する。 */
+export function buildProtoDenyRules() {
+    const out = [];
+    for (const rule of PROTO_FORBIDDEN) {
+        for (const cmd of rule.commands)
+            out.push(`Bash(${cmd}:*)`);
+        for (const d of rule.domains) {
+            out.push(`Bash(curl *${d}*)`);
+            out.push(`Bash(wget *${d}*)`);
+            // WebFetch の deny はホスト名そのものを取る（型（*.）は取らないので出さない）。
+            if (!d.startsWith('*.'))
+                out.push(`WebFetch(domain:${d})`);
+        }
+        for (const u of rule.urls) {
+            out.push(`Bash(curl *${u}*)`);
+            out.push(`Bash(wget *${u}*)`);
+        }
+    }
+    return dedupe(out);
+}
+/** 販売用テンプレート（既定の型）の場所。★読むだけ・1文字も書き換えない。 */
+function baseSettingsPath() {
+    return fileURLToPath(new URL('../sales-template/settings.json', import.meta.url));
+}
+/** 既定の型の settings.json を読む（deny の「床」をそのまま引き継ぐため）。 */
+export function readBaseSettings() {
+    return JSON.parse(readFileSync(baseSettingsPath(), 'utf8'));
+}
+/**
+ * 試作の型の現場設定（.claude/settings.json）を組み立てる。
+ * ★既定の型の deny（.env/.ssh/鍵/本番DB書込などの「床」）はそのまま引き継ぎ、その上に足す。
+ *   ＝試作の型は既定より必ず厳しい。緩む方向には決してならない。
+ */
+export function buildProtoSettings(base = readBaseSettings()) {
+    const baseDeny = Array.isArray(base?.permissions?.deny) ? base.permissions.deny : [];
+    const deny = dedupe([...baseDeny, ...buildProtoDenyRules()]);
+    return {
+        _note: '★試作（proto）の型 — 采配くんが生成した現場設定です。手で書き換えないでください。' +
+            '正本は @tyhld/conductor の src/proto-profile.ts で、この deny と sandbox.network は' +
+            'そこから機械的に作られます（写しを2か所に持たない）。作り直しは ' +
+            'conductor setup <現場名> --profile proto です。',
+        _note_why: '★試作の現場は「作って見せる」ための場所で、本番の記録（DB）も本番の鍵も持ちません。' +
+            '持たない物に触る操作は、はじめから出来なくしてあります（＝人に確認を求める操作が' +
+            '試作環境に残らない＝端末に人が居なくても職人が止まりません）。',
+        _note_guard: '★番人（~/.tyhld/hooks の cc2_guard.py ほか）は既定の型と同じものが1台に1本だけ動きます。' +
+            '試作の型のために番人を増やしてはいません。ここにあるのは権限ルール（deny）と接続先だけです。',
+        _note_order: '★判定の順: deniedDomains → allowedDomains。止める側が必ず先に効くので、あとから' +
+            '許可の一覧に "*" が足されても、下の禁止（本番DB・送信・本番課金・本番の入口）は効いたままです。',
+        _note_blocked: PROTO_FORBIDDEN.map((r) => `${r.key}: ${r.reason}` +
+            `（コマンド ${r.commands.length}件 / 接続先 ${r.domains.length}件 / URL ${r.urls.length}件）`),
+        _note_allowed: PROTO_ALLOWED.map((g) => `${g.key}: ${g.reason}（${g.domains.join(' , ')}）`),
+        permissions: {
+            defaultMode: 'default',
+            disableBypassPermissionsMode: 'disable',
+            allow: [],
+            ask: [],
+            deny,
+        },
+        sandbox: {
+            enabled: true,
+            failIfUnavailable: true,
+            autoAllowBashIfSandboxed: true,
+            allowUnsandboxedCommands: false,
+            network: {
+                allowedDomains: buildProtoAllowedDomains(),
+                deniedDomains: buildProtoDeniedDomains(),
+            },
+        },
+    };
+}
+/** 現場に置くファイルの中身（文字列）を返す。 */
+export function renderProtoSettings() {
+    return `${JSON.stringify(buildProtoSettings(), null, 2)}\n`;
+}
+/**
+ * ★このファイルを直接実行したときだけ、生成物を標準出力へ出す（setup.sh から使う）。
+ *   使い方: node dist/proto-profile.js settings | env
+ *   ★setup.sh に一覧を直書きさせないための入口。判断はすべてこのファイル（正本）が持つ。
+ */
+function runAsScript() {
+    const what = process.argv[2] ?? '';
+    if (what === 'settings') {
+        process.stdout.write(renderProtoSettings());
+    }
+    else if (what === 'env') {
+        process.stdout.write(PROTO_ENV_EXAMPLE);
+    }
+    else {
+        console.error('使い方: node proto-profile.js <settings|env>');
+        process.exit(2);
+    }
+}
+if (process.argv[1] && fileURLToPath(import.meta.url) === process.argv[1]) {
+    runAsScript();
+}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@tyhld/conductor",
-  "version": "0.9.0",
+  "version": "0.10.0",
   "description": "采配くん管制の見守りアプリ（conductor-agent）。各PCで常駐し、中央(devlog-tracker)へ定期的に生存報告(heartbeat)を送る常駐CLI。",
   "type": "module",
   "bin": {

package/sales-template/README.md

@@ -16,6 +16,35 @@ conductor setup my-app             # 2) 設置する（現場名を指定）
 - 設置のあとに聞かれるのは **管制のアドレス**と**合言葉**の2つだけ（どちらも弊社からお渡しします）。
   ★合言葉は入力しても画面には表示されません。
 
+### 設置の型（`--profile`）
+
+| 型 | 打ち方 | どんな現場向けか |
+|---|---|---|
+| `default`（既定） | `conductor setup my-app` | ふつうの現場。従来と同じ設定を置きます。 |
+| `proto`（試作） | `conductor setup my-proto --profile proto` | **試作の現場**。作って見せるための場所。 |
+
+**試作（proto）の型で置かれるもの**
+
+- **止める物**（本番へ手が届かないようにする）
+  - 本番の記録（データベース）につなぐ・作り替える（`psql` / `supabase db push` / `prisma migrate` ほか）
+  - 本番の鍵の出し入れ（`gh secret set` / `vercel env` / `wrangler secret` ほか）
+  - お客さまへ本当に届いてしまう送信（LINE・メール・SMS）
+  - 実際にお金が動く課金（本番の Stripe）
+  - 本番の入口（`ty-hld.com`）— ★試作の口だけは通します
+- **通す物**：試作の口（`ai-kana.ty-hld.com` の `/api/proto/*`）・GitHub・npm・Vercel（テスト鍵）
+- **`.env` の見本**：試作の口につなぐ2項目だけ。本番の鍵の名前は1つも書かれていません
+  （合言葉は空のまま置かれるので、人が入れてください）
+
+> ★**止める物・通す物の正本は1ファイル**（`src/proto-profile.ts`）です。`.claude/settings.json` の
+> 禁止（`deny`）も接続先（`deniedDomains`）も、そこから機械的に作られます。同じ一覧を2か所で
+> 持たないので、「片方に足してもう片方を忘れる」という穴が構造的に起きません。
+>
+> ★**番人は増えません**。この型が使うのは既存の仕組み（権限ルールとサンドボックス）だけで、
+> 安全装置（`cc2_guard.py` ほか）は1台に1本のまま・中身も変わりません。
+>
+> ★`curl … | bash -s <現場名>` の入口では `--profile` は指定できません（黙って無視せず、
+> 正しい打ち方を出して止まります）。試作の現場は上の2行で作ってください。
+
 <details><summary>ファイルを直接指定して実行する場合（上級者向け）</summary>
 
 ```bash
@@ -47,7 +76,7 @@ bash "$(npm root -g)/@tyhld/conductor/sales-template/setup.sh" my-app /path/to/m
 ### setup.sh がやること
 
 ```
-bash setup.sh <プロジェクト名> [プロジェクトディレクトリ]
+bash setup.sh <プロジェクト名> [プロジェクトディレクトリ] [--profile <default|proto>]
 
  ① 前提チェック (node/tmux/git/python3/systemd)
  ② conductor 本体インストール (npm i -g @tyhld/conductor)

package/sales-template/install.sh

@@ -330,6 +330,22 @@ USAGE
   exit 1
 fi
 
+# ★設置の型（--profile）はこの入口では受け取らない。黙って無視すると「指定したつもりで
+#   ふつうの現場が出来ている」という静かな間違いになるので、その場で止めて正しい打ち方を出す。
+if [[ "${2:-}" == --profile* ]]; then
+  cat >&2 <<USAGE
+
+この入口（curl … | bash -s ${SITE}）では、設置の型（--profile）は指定できません。
+
+  試作の現場を作るときは、先に采配くんを入れてから次のように打ってください:
+
+    npm i -g @tyhld/conductor
+    conductor setup ${SITE} --profile proto
+
+USAGE
+  exit 1
+fi
+
 say "  お仕事の名前: ${SITE}"
 PROJECT_DIR="$HOME/projects/$SITE"
 say "  作業フォルダ: ${PROJECT_DIR}"

package/sales-template/setup.sh

@@ -3,11 +3,19 @@
 # setup.sh — 采配くん一式を顧客PCに1コマンドでインストールする統合インストーラ。
 #
 # 使い方:
-#   bash setup.sh <プロジェクト名> [プロジェクトディレクトリ]
+#   bash setup.sh <プロジェクト名> [プロジェクトディレクトリ] [--profile <default|proto>]
 #
 # 例:
 #   bash setup.sh my-app                          # ~/projects/my-app を想定
 #   bash setup.sh my-app /home/user/work/my-app   # ディレクトリを明示指定
+#   bash setup.sh my-proto --profile proto        # ★試作の現場（下の「設置の型」を参照）
+#
+# 設置の型（--profile・既定は default＝従来と1文字も変わらない）:
+#   default … ふつうの現場。同梱の settings.json をそのまま置く。
+#   proto   … ★試作の現場。本番の記録(DB)・鍵・送信・課金・本番の入口を締め出した設定を
+#             その場で作って置き、.env の見本（試作の口の2項目だけ）も置く。
+#             ★締め出す物の正本は1ファイル（src/proto-profile.ts＝dist/proto-profile.js）で、
+#               deny も deniedDomains もそこから生成する（写しを2か所に持たない）。
 #
 # やること（順番に・冪等・失敗時は止めて報告）:
 #   ① 前提チェック（node>=18 / tmux / git / python3>=3.8 / systemd / sudo / ★Claude Code）
@@ -30,20 +38,52 @@ set -euo pipefail
 
 SCRIPT_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
 
+# ─── 設置の型（プロファイル）を先に取り分ける ────────────────────────────────
+# 【なぜ要るか】試作の現場（例 ai-kana-proto）は本番の記録(DB)も本番の鍵も持たない。
+#   持たない物に触る操作は、はじめから出来なくしておく＝「確認が要る操作を試作環境から排除する」。
+# ★既定は default。--profile を書かないときの動きは【1文字も変わらない】。
+# ★何を締め出すかの一覧はここには書かない。正本は @tyhld/conductor の src/proto-profile.ts。
+PROFILE="default"
+_ARGS=()
+while [[ $# -gt 0 ]]; do
+  case "$1" in
+    --profile)
+      PROFILE="${2:-}"
+      shift 2 || shift
+      ;;
+    --profile=*)
+      PROFILE="${1#*=}"
+      shift
+      ;;
+    *)
+      _ARGS+=("$1")
+      shift
+      ;;
+  esac
+done
+# ★bash 3.2（Mac 標準）＋ set -u では空配列の展開が落ちるので +演算子で守る。
+set -- ${_ARGS[@]+"${_ARGS[@]}"}
+
 # ─── 引数チェック ─────────────────────────────────────────────────────────────
 if [[ $# -lt 1 || -z "${1:-}" ]]; then
   cat >&2 <<'USAGE'
 采配くんセットアップ
 
-使い方: bash setup.sh <プロジェクト名> [プロジェクトディレクトリ]
+使い方: bash setup.sh <プロジェクト名> [プロジェクトディレクトリ] [--profile <default|proto>]
 
 例:
   bash setup.sh my-app                          # ~/projects/my-app を想定
   bash setup.sh my-app /home/user/work/my-app   # ディレクトリを明示指定
+  bash setup.sh my-proto --profile proto        # ★試作の現場（本番DB・鍵・送信・課金を締め出す）
 USAGE
   exit 1
 fi
 
+if [[ "$PROFILE" != "default" && "$PROFILE" != "proto" ]]; then
+  echo "[setup] エラー: --profile は default か proto を指定してください（指定値: \"$PROFILE\"）" >&2
+  exit 1
+fi
+
 SITE="$1"
 PROJECT_DIR="${2:-$HOME/projects/$SITE}"
 
@@ -651,8 +691,26 @@ fi
 # --- 現場の権限ルール settings.json（番人フックは書かない） ---
 # ★ここに置くのは「その現場固有の権限ルール（deny・Supabase 等の sandbox）」だけ。
 #   番人フックは上でホームに1本化済み。現場側には hooks を書かない（二重番人を作らない）。
+#
+# ★試作（proto）の型のときは、置く中身を【その場で作る】。
+#   締め出す物の正本は @tyhld/conductor の src/proto-profile.ts（＝dist/proto-profile.js）1本で、
+#   deny も deniedDomains もそこから生成される。ここに一覧を写さない（写しを2か所に持たない＝
+#   片方に足してもう片方を忘れる事故を構造的に起こせなくする）。
 SETTINGS_SRC="$SCRIPT_DIR/settings.json"
 SETTINGS_DST="$CLAUDE_DIR/settings.json"
+PROTO_GEN="$SCRIPT_DIR/../dist/proto-profile.js"
+if [[ "$PROFILE" == "proto" ]]; then
+  [[ -f "$PROTO_GEN" ]] || fail "試作の型の正本が見つかりません: $PROTO_GEN
+  配布物が壊れている可能性があります。次の1行で入れ直してください:
+    npm i -g @tyhld/conductor"
+  PROTO_SETTINGS="$CLAUDE_DIR/.settings.proto.$$"
+  node "$PROTO_GEN" settings > "$PROTO_SETTINGS" \
+    || fail "試作の型の設定を作れませんでした（node \"$PROTO_GEN\" settings）"
+  [[ -s "$PROTO_SETTINGS" ]] || fail "試作の型の設定が空です（node \"$PROTO_GEN\" settings）"
+  trap 'rm -f "$PROTO_SETTINGS"' EXIT
+  SETTINGS_SRC="$PROTO_SETTINGS"
+  echo "[setup] 型: proto（試作）— 本番の記録(DB)・鍵・送信・課金・本番の入口を締め出した設定を作りました。"
+fi
 if [[ -f "$SETTINGS_SRC" ]]; then
   if [[ -f "$SETTINGS_DST" ]]; then
     echo "[setup] $SETTINGS_DST は既に存在します。上書きしますか？"
@@ -710,6 +768,30 @@ else
   warn "settings.json が見つかりません: $SETTINGS_SRC（スキップ）"
 fi
 
+# --- 試作（proto）の型のときだけ: .env の見本を置く --------------------------
+# ★試作の現場に置くのは「試作の口につなぐ2項目」だけ。本番の鍵の名前は1つも書かない
+#   ＝書く場所が無いから、間違って本番の鍵を置けない。
+# ★合言葉は空のまま置き、人が入れる（AI は .env を書けない＝deny）。
+# ★中身（鍵の名前を含む）も正本（proto-profile.js）が持つ。ここには1行も書かない。
+if [[ "$PROFILE" == "proto" ]]; then
+  ENV_EXAMPLE_DST="$PROJECT_DIR/.env.example"
+  write_env_example=1
+  if [[ -f "$ENV_EXAMPLE_DST" ]]; then
+    echo "[setup] $ENV_EXAMPLE_DST は既に存在します。上書きしますか？"
+    read -r -p "  上書き (y/N): " overwrite_env
+    [[ "$(lower "$overwrite_env")" == "y" ]] || write_env_example=0
+  fi
+  if [[ "$write_env_example" == "1" ]]; then
+    if node "$PROTO_GEN" env > "$ENV_EXAMPLE_DST"; then
+      echo "[setup] 配置: $ENV_EXAMPLE_DST（試作の口の2項目だけ）"
+    else
+      warn ".env の見本を作れませんでした（node \"$PROTO_GEN\" env）"
+    fi
+  else
+    echo "[setup] .env の見本はそのままにしました。"
+  fi
+fi
+
 # --- 職人の鉄則スキル conductor-craftsman を配置 ------------------------------
 # ★番人（安全装置）が「やらせない」側なら、こちらは職人自身が「そう動く」側。
 #   便（CONDUCTOR_JOB 印の付いた作業指示）を受けた職人が最初に読む作業規律を、
@@ -933,6 +1015,22 @@ if command -v claude >/dev/null 2>&1; then
 else
   mark ng "職人（Claude Code）が使える" "npm i -g @anthropic-ai/claude-code を実行してください"
 fi
+# ★試作の型のときだけ増える点検。「締め出しが本当に置かれたか」を字で確かめる。
+if [[ "$PROFILE" == "proto" ]]; then
+  PROTO_RETRY="conductor setup ${SITE} --profile proto をもう一度実行してください"
+  # ★何が締め出されているかの一覧はここで持たない（正本は1ファイル）。
+  #   「正本から作った物」と「実際に置いた物」が同じかどうかだけを見る。
+  if [[ -f "$SETTINGS_DST" ]] && cmp -s "$PROTO_SETTINGS" "$SETTINGS_DST"; then
+    mark ok "試作の型: 本番の記録(DB)・鍵・送信・課金・本番の入口を締め出してある" ""
+  else
+    mark ng "試作の型: 本番の記録(DB)・鍵・送信・課金・本番の入口を締め出してある" "$PROTO_RETRY"
+  fi
+  if [[ -f "$PROJECT_DIR/.env.example" ]]; then
+    mark ok "試作の型: .env の見本（試作の口の2項目だけ）がある" ""
+  else
+    mark ng "試作の型: .env の見本（試作の口の2項目だけ）がある" "$PROTO_RETRY"
+  fi
+fi
 
 echo
 if [[ ${#ng_lines[@]} -eq 0 ]]; then