aiterm-mcp 0.52.1 → 0.52.3

package/CHANGELOG.md

@@ -7,6 +7,46 @@ and this project adheres to [Semantic Versioning](https://semver.org/spec/v2.0.0
 
 ## [Unreleased]
 
+## [0.52.3] - 2026-10-05
+
+### 修正
+
+- Claude Code親の配送hookの登録を、`args`を使わずshellを通す1行で書く（aiterm-steer-delivery 0.2.0、ADR 0089）。
+  Grokは共有の`~/.claude/settings.json`のhookも動かすが、`args`を落として`command`だけを動かす。
+  0.52.2までの`command=node, args=[claude-parent-hook.js]`の形では、Grokがnodeだけを起こし、nodeがhookの入力を
+  scriptとして読んで、会話の終わりのたびに`[stdin]:1`で失敗の記録を残していた（Grok 1.0.46、LinuxとWindowsで再現）。
+  POSIXは`exec '<node>' '<hook>'`、Windowsは`& '<node>' '<hook>'; exit (Get-Variable LASTEXITCODE -ValueOnly)`と
+  `shell: "powershell"`。`aiterm-setup`（`--hooks-only`も）を流すと、0.52.2までの登録をこの形へ置き換える。
+  Grokから起こされたhookは何もせず0で終わる。PreToolUseのhookは、間に挟まるshellではなくClaude Code本体を
+  依頼元として記録する。
+- Windowsで、Claude Code親へ子の回答が届いているのに、配送が`CLAUDE_PARENT_HOOK_CLOSED`（結果不明）で終わる事があった。
+  process表を読む間（約1秒）に受信hookが本文を出し終えて終わると、出し終えた後のhookを「途中で終わった」と数えていた。
+- `diagnostics`の親配送hookの状態は、0.52.2までの登録と新しい登録のどちらも「登録済み」と読む。
+
+### 注意
+
+- 0.52.2以前へ戻す時は、旧版のinstall前に`aiterm-setup --remove-claude-parent-hooks`を実行する。
+  0.52.2以前は新しい形の登録を自分の物と数えず、もう1組を足す。
+- Windowsでは、子の回答を待っているhook1つにつき、Claude Codeが起こすPowerShellのprocessが1つ残る。
+
+## [0.52.2] - 2026-10-05
+
+### 修正
+
+- 0.52.1で、socketの置き場（`claude-tmux-sockets`）ごと無くなったagent sessionへの送信が、
+  `ENOENT: … .agent-send.lock`という生のエラーを返していた。0.52.0までは
+  「入力受付状態になりません。文字列は送信していません。」の断りだった。連携元が「文字列は送信していません」で
+  未送信を見分けている時、0.52.1ではこの場合だけ見分けられなかった。送信の順番を守るlock（ADR 0088）を
+  置き場に作れない時は、lockを取らずに進め、今まで通りの断りを返す。置き場が無ければsessionにも届かず、
+  守る相手が無い。sessionだけが無くなった時（置き場は残る）の断りは、0.52.1でも変わっていない。
+- 0.52.1で、送信の途中で終了したprocessのpidを別の生きたprocessが使い回すと、そのagent sessionへの送信が
+  `AGENT_SEND_BUSY`で断られ続けた。lockの持ち主をpidだけで見ていたため。`pty_close`してもlockが残り、
+  閉じて同じIDで起動し直しても同じ断りだった。生きて見える持ち主は、processが始まってからの経過と
+  lockを作ってからの時間を比べて本人かを確かめ、lockより後に始まった別のprocessなら片付ける。
+  片付けの途中で残った印は、5秒より古ければ、pidが生きて見えても残った物と読む（その時の断りは今までと同じ文面）。
+  `pty_close`は、使い回されたpidのlockと古い印も片付ける。OSへの照会は、送信が実際に重なった時と、
+  閉じる時にlockが残っていた時だけ行う。
+
 ## [0.52.1] - 2026-10-05
 
 ### 修正
@@ -2117,7 +2157,9 @@ prototype (preserved under `prototype/python/` as the porting source and referen
   `ubuntu-latest` for Node 18/20/22, publishing to npm on `v*` tags with
   provenance.
 
-[Unreleased]: https://github.com/kitepon/aiterm-mcp/compare/v0.52.1...HEAD
+[Unreleased]: https://github.com/kitepon/aiterm-mcp/compare/v0.52.3...HEAD
+[0.52.3]: https://github.com/kitepon/aiterm-mcp/compare/v0.52.2...v0.52.3
+[0.52.2]: https://github.com/kitepon/aiterm-mcp/compare/v0.52.1...v0.52.2
 [0.52.1]: https://github.com/kitepon/aiterm-mcp/compare/v0.52.0...v0.52.1
 [0.52.0]: https://github.com/kitepon/aiterm-mcp/compare/v0.51.3...v0.52.0
 [0.51.3]: https://github.com/kitepon/aiterm-mcp/compare/v0.51.2...v0.51.3

package/README.ja.md

@@ -209,7 +209,7 @@ runtime-error store は canonical dotagents config の `collection.enabled: true
 場合だけ収集し、既定OFF、network送信は行いません。tag起点CIのnpm provenance（OIDC Trusted
 Publishing）で公開し、GitHub Release が Official MCP Registry を再登録します。
 
-**状態:** 開発継続中 · 現行公開版 **v0.52.1** · 動作対象は Linux · WSL2 · macOS · Windows ネイティブ · MIT · [変更履歴](CHANGELOG.md)。
+**状態:** 開発継続中 · 現行公開版 **v0.52.3** · 動作対象は Linux · WSL2 · macOS · Windows ネイティブ · MIT · [変更履歴](CHANGELOG.md)。
 
 ### 更新と巻き戻し
 
@@ -655,7 +655,7 @@ Claude Codeは2.1.259以上の対話sessionに対応する。`aiterm-setup`が
 
 `/clear`などで会話を終了すると未送信の旧回答の配送を止め、本文は保存する。受信hookの上限は24時間で、終了や出力失敗を成功扱いしない。hookが無効な場合は送信前に明示errorにし、waiterへ黙って切り替えない。Claude Desktopのチャット、Web、`agent_id`付きの会話（`--agent`起動とnative subagent）はこの受信契約に含めない。
 
-hookを持たない旧版へ戻す時は、install前に`aiterm-setup --remove-claude-parent-hooks`を実行する。Aiterm専用hookだけを解除し、他製品のhookと設定は保持する。
+hookを持たない旧版、または0.52.2以前へ戻す時は、install前に`aiterm-setup --remove-claude-parent-hooks`を実行する。Aiterm専用hookだけを解除し、他製品のhookと設定は保持する。
 
 Cursor親（`clientInfo.name`が`cursor-vscode`）も同じ完了観測と本文保存を使う。`aiterm-setup`が`~/.cursor/hooks.json`へ`afterMCPExecution`と`postToolUse`を追加し、他製品のhookと順序は保持する。hookが無い場合は子への送信前に`CURSOR_PARENT_HOOK_UNAVAILABLE`で止める。作業を続けていれば次のツール返りへ`additional_context`で本文が差し込まれ、ターンを終える前にreceiptの`wait_process`を背景で起動しておけばidle中の完了でも起きられる。`wait_command`はnull。`submitted`はhookまたは受け口が本文を受け取った状態であり、modelの読了ではない。24時間以内に受け取りが無ければ`failed`とし、本文は残して自動再送しない。解除は`aiterm-setup --remove-cursor-parent-hooks`。Cursor Cloud Agent／Background Agentはこの受信契約に含めない。
 

package/README.md

@@ -223,7 +223,7 @@ collection is off by default and performs no network I/O. It ships via
 tag-triggered CI with npm provenance (OIDC Trusted Publishing); the GitHub
 Release re-registers the Official MCP Registry entry.
 
-**Status:** actively maintained · current public release **v0.52.1** · runs on Linux · WSL2 · macOS · native Windows (tmux on POSIX, the tmux-CLI-compatible [psmux](https://github.com/psmux/psmux) on native Windows — no WSL required) · MIT · see the [CHANGELOG](CHANGELOG.md).
+**Status:** actively maintained · current public release **v0.52.3** · runs on Linux · WSL2 · macOS · native Windows (tmux on POSIX, the tmux-CLI-compatible [psmux](https://github.com/psmux/psmux) on native Windows — no WSL required) · MIT · see the [CHANGELOG](CHANGELOG.md).
 
 ### Update and rollback
 
@@ -696,7 +696,7 @@ Claude Codeは2.1.259以上の対話sessionに対応する。`aiterm-setup`が
 
 `/clear`等の会話終了後は未送信の旧回答を送らず、本文を保存する。受信hookの上限は24時間。hookの終了・出力失敗・無効化を成功扱いせず、別の待機経路へ黙って切り替えない。Claude Desktopのチャット、Web、`agent_id`付きの会話（`--agent`起動とnative subagent）はこの受信契約に含めない。
 
-hookを持たない旧版へ戻す時は、install前に`aiterm-setup --remove-claude-parent-hooks`を実行する。Aiterm専用hookだけを解除し、他製品のhookと設定は保持する。
+hookを持たない旧版、または0.52.2以前へ戻す時は、install前に`aiterm-setup --remove-claude-parent-hooks`を実行する。Aiterm専用hookだけを解除し、他製品のhookと設定は保持する。
 
 Cursor parents (`clientInfo.name` of `cursor-vscode`) use the same completion capture. `aiterm-setup` adds `afterMCPExecution` and `postToolUse` to `~/.cursor/hooks.json` and keeps every other hook and its position. A missing registration fails the dispatch with `CURSOR_PARENT_HOOK_UNAVAILABLE` before the child is sent. While the parent keeps calling tools, the answer is injected through `additional_context` on the next tool result. If the parent ends the turn, start the receipt `wait_process` in the background first; that receiver exits when the answer arrives. `wait_command` is null. `submitted` means the hook or the receiver claimed the text, not that the model has read it. No claim within 24 hours is `failed`, the text is kept, and nothing is resent. Remove only Aiterm's entries with `aiterm-setup --remove-cursor-parent-hooks`. Cursor Cloud Agents and Background Agents are outside this contract.
 

package/dist/core.js

@@ -16,7 +16,7 @@ import * as rtk from "./rtk.js";
 import { isCursorMcpClient } from "aiterm-steer-delivery";
 import { paneTokenHint } from "./harnesses/pane-tokens.js";
 import { unfinishedDeliveriesOwnedBy } from "./parent-delivery-owners.js";
-import { readRuntimeProcesses, processSubtree, parentProcess, processIdentity, backgroundProcesses, lazyRelayProcess, aitermProcessProbe, windowsConsoleHost } from "./process-runtime.js";
+import { readRuntimeProcesses, processSubtree, parentProcess, processIdentity, backgroundProcesses, lazyRelayProcess, aitermProcessProbe, windowsConsoleHost, processElapsedSeconds } from "./process-runtime.js";
 import { AitermError, telemetryOwnedFailure, ownTelemetryFailure } from "./errors.js";
 import { isWin, SOCKDIR, tmuxCommand, sendPsmuxPayload, loadPtyBufferChunk, pasteBufferBaseArgs, tmuxNewSession, registeredSessionEnvironment, attachCommand, normalizePaneCommand, atomicShellMultiline, appendMarkSentinel, markShellCommand, settlePaneLog, paneCwdArgument, sessionEnvironmentLaunch, } from "./tmux-runtime.js";
 import { sleep, currentUid, runtimeStateBase, safeStatSize, readFileRange, writeJson0600, createEmpty0600, shq, LAUNCH_ID_RE, AGENT_DONE_POLL_MS, AGENT_RATE_LIMIT_POLL_MS, pollGate, AGENT_EVENT_MAX_BYTES, assertSessionName, agentsDir, agentEventPath, agentMetadataPath, writeAgentMetadata, AGENT_EVENT_TAIL_BYTES, agentLabel, agentHarness, subagentInstruction, agentLineageFields, } from "./agent-shared.js";
@@ -1860,6 +1860,7 @@ function isPidAlive(pid) {
 function probeWaitLock(p) {
     let pid = null;
     let at = null;
+    let token = null;
     let ageMs = 0;
     try {
         const st = fs.lstatSync(p);
@@ -1871,15 +1872,17 @@ function probeWaitLock(p) {
             pid = v.pid;
         if (typeof v.at === "string")
             at = v.at;
+        if (typeof v.token === "string")
+            token = v.token;
     }
     catch {
         /* pid 不明のまま鮮度判定に落ちる */
     }
     if (pid == null)
-        return { pid: null, at, live: ageMs < WAIT_LOCK_FRESH_MS };
+        return { pid: null, at, token, ageMs, live: ageMs < WAIT_LOCK_FRESH_MS };
     if (pid === process.pid)
-        return { pid, at, live: false };
-    return { pid, at, live: isPidAlive(pid) };
+        return { pid, at, token, ageMs, live: false };
+    return { pid, at, token, ageMs, live: isPidAlive(pid) };
 }
 function unlinkStaleWaitLock(p) {
     try {
@@ -2034,16 +2037,42 @@ function probeAgentSendLock(name) {
     const probe = probeWaitLock(agentSendLockPath(name));
     return probe.pid === process.pid && agentSendHeld.has(name) ? { ...probe, live: true } : probe;
 }
+// 持ち主のpidが生きて見えても、lockより後に始まったprocessなら、終了した持ち主のpidを使い回した別のprocessである。
+// 読みの粗さ（psの経過は1秒刻み）と小さな時計合わせで本人を別人と読まないよう、この秒数を越えて若い時だけ別人とする。
+const AGENT_SEND_LOCK_OWNER_SLACK_S = 5;
+function agentSendLockOwnerReplaced(probe) {
+    if (!probe.live || probe.pid == null || probe.pid === process.pid)
+        return false;
+    const created = probe.at === null ? Number.NaN : Date.parse(probe.at);
+    const lockAgeS = (Number.isFinite(created) ? Date.now() - created : probe.ageMs ?? 0) / 1000;
+    let elapsed;
+    try {
+        elapsed = processElapsedSeconds(probe.pid);
+    }
+    catch {
+        // 確かめられない時は、今まで通り生きていると読む（誤って片付けるより断る方に倒す）。
+        return false;
+    }
+    return elapsed === null || elapsed + AGENT_SEND_LOCK_OWNER_SLACK_S < lockAgeS;
+}
+// 片付け役が印を持つのは一瞬。持ち主が終了しているか、鮮度猶予より古い印は、片付けの途中で残った物と読む。
+// 古さでも読むのは、終了した片付け役のpidを別のprocessが使い回すと、pidだけでは生きて見えるため。
+function agentSendReapMarkStuck(guard) {
+    const probe = probeWaitLock(guard);
+    return !probe.live || (probe.ageMs ?? 0) >= WAIT_LOCK_FRESH_MS;
+}
 // 持ち主が終了したlockを片付ける。確かめてから消すまでの間に別のprocessが新しいlockを作ると生きたlockを消すので、
 // 消す役を`.reap`の`O_EXCL`で1つに絞り、その中でもう一度確かめてから消す。lockが在る間は誰も新しいlockを作れない。
-// done=片付けた（または片付ける物が無かった）／busy=別のprocessが片付け中／stuck=片付けの印が持ち主なしで残っている
-function reapDeadAgentSendLock(name) {
+// replacedTokenは、持ち主が別人と確かめたlockの印。pidが生きて見えるので、確かめた時と同じlockの時だけ消す。
+// done=片付けた（または片付ける物が無かった）／busy=別のprocessが片付け中／stuck=片付けの印が残っている
+function reapDeadAgentSendLock(name, replacedToken = null) {
     const guard = agentSendReapPath(name);
     const token = tryCreateOwnedLock(guard);
     if (token === null)
-        return probeWaitLock(guard).live ? "busy" : "stuck";
+        return agentSendReapMarkStuck(guard) ? "stuck" : "busy";
     try {
-        if (!probeAgentSendLock(name).live) {
+        const probe = probeAgentSendLock(name);
+        if (!probe.live || (replacedToken !== null && probe.token === replacedToken)) {
             try {
                 fs.unlinkSync(agentSendLockPath(name));
             }
@@ -2057,24 +2086,51 @@ function reapDeadAgentSendLock(name) {
     }
     return "done";
 }
+// BellTeamのため: 先頭の「AGENT_SEND_BUSY: agent session '<名前>' は」と、文中の「文字列は送信していません。」で
+// 未送信の断りを見分けている（2026-10-05）。この2か所を変える時は、変える前に知らせる。
 function agentSendBusyError(name, pid, waitMs) {
     return new AitermError(`AGENT_SEND_BUSY: agent session '${name}' は${pid != null ? `別プロセス（pid ${pid}）` : "先に受け付けた送信"}の処理中です。` +
         `${waitMs}ms待っても順番が来ませんでした。文字列は送信していません。少し後で再度 pty_send してください。`, 2);
 }
 async function acquireAgentSendFileLock(name, deadline, waitMs) {
     const p = agentSendLockPath(name);
+    let checkedOwner = null;
+    let checkedOwnerReplaced = false;
     for (;;) {
-        const token = tryCreateOwnedLock(p);
+        let token;
+        try {
+            token = tryCreateOwnedLock(p);
+        }
+        catch (e) {
+            // socketの置き場が無ければ、守る相手のsessionにも届かない。lockを取らずに進め、送信側の今まで通りの断りを返す。
+            if (e.code === "ENOENT")
+                return () => { };
+            throw e;
+        }
         if (token !== null)
             return () => releaseOwnedLock(p, token);
         const probe = probeAgentSendLock(name);
-        if (!probe.live && reapDeadAgentSendLock(name) === "stuck") {
+        let dead = !probe.live;
+        let replacedToken = null;
+        // 生きて見える持ち主は、初めて見た時に1回、本人かを確かめる。結果は覚え、待つ間にOSへ照会し直さない。
+        if (!dead && probe.pid != null) {
+            const owner = `${probe.pid}@${probe.at}`;
+            if (owner !== checkedOwner) {
+                checkedOwner = owner;
+                checkedOwnerReplaced = agentSendLockOwnerReplaced(probe);
+            }
+            if (checkedOwnerReplaced) {
+                dead = true;
+                replacedToken = probe.token ?? null;
+            }
+        }
+        if (dead && reapDeadAgentSendLock(name, replacedToken) === "stuck") {
             throw new AitermError(`agent session '${name}' に、終了した送信のlockを片付ける途中で残った印があります。` +
                 `自動回収は並行送信の混線を招くため行いません。文字列は送信していません。` +
                 `pty_listで対象を確認し、pty_closeでsessionを閉じてから同じIDで再作成してください`, 2);
         }
         if (performance.now() >= deadline)
-            throw agentSendBusyError(name, probe.live ? probe.pid : null, waitMs);
+            throw agentSendBusyError(name, dead ? null : probe.pid, waitMs);
         await sleep(AGENT_SEND_LOCK_POLL_MS);
     }
 }
@@ -2120,13 +2176,16 @@ async function withAgentSendLock(name, run) {
     }
 }
 // pty_closeの掃除。生きた持ち主のlockは残す（その送信はsessionが無くなった所で失敗し、自分のlockを外す）。
+// 持ち主が終了したlock、pidを使い回されて生きて見えるlock、残った片付けの印は片付ける。
 function cleanupAgentSendLock(name) {
     const guard = agentSendReapPath(name);
     try {
-        if (fs.existsSync(guard) && !probeWaitLock(guard).live)
+        if (fs.existsSync(guard) && agentSendReapMarkStuck(guard))
             fs.unlinkSync(guard);
-        if (fs.existsSync(agentSendLockPath(name)))
-            reapDeadAgentSendLock(name);
+        if (!fs.existsSync(agentSendLockPath(name)))
+            return;
+        const probe = probeAgentSendLock(name);
+        reapDeadAgentSendLock(name, agentSendLockOwnerReplaced(probe) ? probe.token ?? null : null);
     }
     catch {
         /* 掃除の失敗で閉じる処理を止めない */

package/dist/parent-hook-diagnostic.js

@@ -40,21 +40,15 @@ export function claudeParentHookDiagnostic(file) {
         return unreadable;
     if (settings.disableAllHooks === true)
         return required("hooks_disabled");
-    const entry = AITERM_PROFILE.hooks.claude;
-    const owned = (value) => value === entry || value.endsWith(`/${entry}`) || value.endsWith(`\\${entry}`);
-    const scripts = [];
-    for (const event of Object.keys(steer.claudeParentHookEntries(AITERM_PROFILE, { command: "", script: entry }))) {
+    // 登録の形（0.52.2までの`args`形式と、今のshellを通す1行）は配送ライブラリが読む。ここで`args`を直接読まない。
+    for (const event of Object.keys(steer.claudeParentHookEntries(AITERM_PROFILE, { command: "", script: AITERM_PROFILE.hooks.claude }))) {
         const groups = settings.hooks[event];
         if (groups !== undefined && !Array.isArray(groups))
             return unreadable;
-        const found = (groups ?? []).flatMap(group => record(group) && Array.isArray(group.hooks) ? group.hooks : [])
-            .filter(hook => record(hook) && hook.type === "command" && Array.isArray(hook.args) && typeof hook.args[0] === "string" && owned(hook.args[0]))
-            .map(hook => hook.args[0]);
-        if (found.length === 0)
-            return required("hooks_not_registered");
-        scripts.push(...found);
     }
-    return scripts.every(script => existsSync(script)) ? ready : required("hook_script_missing");
+    if (!steer.claudeParentHooksRegistered(AITERM_PROFILE, settings))
+        return required("hooks_not_registered");
+    return steer.claudeParentHookScripts(AITERM_PROFILE, settings).every(script => existsSync(script)) ? ready : required("hook_script_missing");
 }
 export function cursorParentHookDiagnostic(file) {
     const document = readSettings(file);

package/dist/process-runtime.js

@@ -36,6 +36,7 @@ export function parsePosixProcessTable(text) {
 const POSIX_PS = "/bin/ps";
 const POSIX_TABLE_ARGS = ["-axww", "-o", "pid=,ppid=,pgid=,stat=,lstart=,time=,command="];
 const POSIX_IDENTITY_ARGS = ["-o", "pid=,lstart=", "-p"];
+const POSIX_ELAPSED_ARGS = ["-o", "etime=", "-p"];
 const WINDOWS_PROBE_HEADER = ["$ErrorActionPreference='Stop'", "[Console]::OutputEncoding=[Text.UTF8Encoding]::new($false)"];
 const WINDOWS_PROBE_ARGS = ["-NoLogo", "-NoProfile", "-NonInteractive", "-EncodedCommand"];
 // 先頭2行だけのbase64。3 byteの区切りで切り、後ろの行に左右されない前方一致にする。
@@ -47,7 +48,8 @@ const WINDOWS_PROBE_PREFIX = (() => {
 export function aitermProcessProbe(command) {
     if (command.includes(` ${WINDOWS_PROBE_ARGS.join(" ")} ${WINDOWS_PROBE_PREFIX}`))
         return true;
-    return command === `${POSIX_PS} ${POSIX_TABLE_ARGS.join(" ")}` || command.startsWith(`${POSIX_PS} ${POSIX_IDENTITY_ARGS.join(" ")} `);
+    return command === `${POSIX_PS} ${POSIX_TABLE_ARGS.join(" ")}` || command.startsWith(`${POSIX_PS} ${POSIX_IDENTITY_ARGS.join(" ")} `)
+        || command.startsWith(`${POSIX_PS} ${POSIX_ELAPSED_ARGS.join(" ")} `);
 }
 /** Windowsのconsole host。console processの起動に付いて立ち、最後のconsole processが終わると消える。 */
 export function windowsConsoleHost(row) {
@@ -157,6 +159,42 @@ export function readProcessIdentities(pids) {
         return { pid: row.pid, started_identity: new Date(row.started_identity).toISOString() };
     });
 }
+/** `ps -o etime=`の「[[日-]時:]分:秒」を秒にする。 */
+export function parsePosixElapsed(value) {
+    const match = /^(?:(?:(\d+)-)?(\d+):)?(\d+):(\d+)$/.exec(value.trim());
+    if (!match)
+        return null;
+    return Number(match[1] ?? 0) * 86400 + Number(match[2] ?? 0) * 3600 + Number(match[3]) * 60 + Number(match[4]);
+}
+/**
+ * processが始まってからの秒数。process表に無ければnull。OSへ照会できなかった時は例外にする。
+ * 開始時刻でなく経過で返す。POSIXのpsが出す開始時刻は、time zoneの設定と時計合わせで読みが変わる。
+ */
+export function processElapsedSeconds(pid) {
+    if (!Number.isSafeInteger(pid) || pid <= 0)
+        throw new AitermError("process照会のpidが不正です", 2);
+    if (isWin) {
+        const row = readProcessIdentities([pid])[0];
+        if (!row)
+            return null;
+        if (row.started_identity === null)
+            throw new AitermError("processの開始時刻を取得できません", 2);
+        return Math.max(0, (Date.now() - Date.parse(row.started_identity)) / 1000);
+    }
+    const result = spawnSync(POSIX_PS, [...POSIX_ELAPSED_ARGS, String(pid)], {
+        encoding: "utf8", env: { ...process.env, LC_ALL: "C" }, timeout: 10000,
+    });
+    const text = (result.stdout ?? "").trim();
+    // 該当するprocessが無い時、psは何も出さずstatus 1で終わる。
+    if (result.error || (result.status !== 0 && !(result.status === 1 && !text)))
+        throw new AitermError("OSのprocess一覧を取得できません", 2);
+    if (!text)
+        return null;
+    const elapsed = parsePosixElapsed(text);
+    if (elapsed === null)
+        throw new AitermError("processの経過時間の形式を認識できません", 2);
+    return elapsed;
+}
 // Windowsの親PIDは親の終了後も残り、別processへ再利用される。子より後に始まったprocessは
 // 本当の親ではないので、親子関係として辿らない（辿ると循環や無関係なprocessの混入が起きる）。
 export function parentProcess(row, byPid) {

package/docs/DESIGN.md

@@ -186,6 +186,11 @@ hookはNodeの実行ファイルと引数配列で直接起動し、shellやWind
 子の予約は既存の`parent-deliveries/claims`で共有し、親の種類をまたぐ並行送信を防ぐ。
 hookとの受け渡しはAiterm stateの`claude-parent-hooks`へ置く。
 
+hookの登録は、`args`を使わずshellを通す1行で書く（ADR 0089）。POSIXは`exec '<node>' '<hook>'`、Windowsは
+`& '<node>' '<hook>'; exit (Get-Variable LASTEXITCODE -ValueOnly)`と`shell: "powershell"`。同じ設定をGrokも読み、
+`args`を落として`command`だけを動かすためである。Grokから起こされたhookは何もせず0で終わる。
+PreToolUseのhookは、間に挟まるshellを飛ばして、Claude Code本体を依頼元のprocessとして記録する。
+
 `PostToolUse`は`asyncRewake:true`で待機し、保存済み本文をstderrへ出してexit 2を返す。
 exit 2はClaudeが規定する再開信号であり、子の成功・失敗は本文の`outcome`で区別する。
 親は待機中も別作業や次のturnへ進める。Claudeの画面では`Stop hook feedback`として届く。
@@ -314,6 +319,8 @@ stale send lockは並行processとのABAを避けるため自動削除せず、
 同じIDで再作成する。全session一括停止は公開しない。
 agent sessionへの送信1本を守る`<name>.agent-send.lock`は持つ時間が長いので、持ち主が終了した残骸を次の送信が片付ける。消す役を`<name>.agent-send.lock.reap`の排他作成で1つに絞り、
 その中でもう一度確かめてから消すので、確かめた後で別のlockに入れ替わらない。消す役の印そのものが残った時だけは自動で消さず、`pty_close`を案内する。
+終了した持ち主のpidを別のprocessが使い回すと、pidだけでは生きて見える。生きて見える持ち主は、processが始まってからの経過とlockを作ってからの時間を比べ、
+lockより後に始まったprocessなら別人と読んで片付ける。消す役の印は、5秒より古ければ残った物と読む。`pty_close`は、どちらも片付ける。
 
 Grokのread-only sandbox起動拒否は、`src/harnesses/grok.ts`の
 `assertGrokSandboxNotRejected`がCLIのエラー表示から検出する。`src/core.ts`の共通入力受付待機は

package/docs/RELEASE.md

@@ -83,8 +83,9 @@ aiterm-setup --json
 互換launcherを共有していた場合はAitermのSteer選択だけを解除し、所有外の起動設定を保持する。
 回答record schemaは従来と共通であり、新方式のSteer相当配送も`queued_submission_id`を保持する。
 
-Claude親配送hookのない旧版へ戻す場合は、旧版のinstall前に`aiterm-setup --remove-claude-parent-hooks`を
-実行する。Aiterm専用の3 hookだけを解除し、他製品のhookと設定を保持する。
+Claude親配送hookのない旧版、または0.52.2以前へ戻す場合は、旧版のinstall前に`aiterm-setup --remove-claude-parent-hooks`を
+実行する。Aiterm専用の3 hookだけを解除し、他製品のhookと設定を保持する。0.52.2以前は、shellを通す1行の登録（ADR 0089）を
+自分の物と数えず、もう1組を足す。
 
 ```bash
 npm install -g "aiterm-mcp@<known-good-version>"

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "aiterm-mcp",
-  "version": "0.52.1",
+  "version": "0.52.3",
   "mcpName": "io.github.kitepon/aiterm-mcp",
   "description": "Persistent terminal MCP with one harness-based launcher for Claude Code, Codex CLI, Grok CLI, and Cursor Agent CLI, plus durable PTYs for SSH, containers, and REPLs.",
   "keywords": [
@@ -71,7 +71,7 @@
   },
   "dependencies": {
     "@modelcontextprotocol/sdk": "^1.29.0",
-    "aiterm-steer-delivery": "^0.1.12",
+    "aiterm-steer-delivery": "^0.2.0",
     "ws": "8.21.3",
     "zod": "^4.4.3"
   },