bluelamp 3.0.8 → 4.0.0

package/bin/bluelamp9

@@ -1,374 +1,2 @@
 #!/usr/bin/env node
-
-/**
- * BlueLamp - AI Agent Orchestration System with Portal Authentication
- * Base script that handles slot-based command routing
- * 
- * Features:
- * - Portal統合認証システム
- * - 3箇所分散保存によるセキュリティ強化
- * - bypassmode=true (--dangerously-skip-permissions)
- * - orchestrator Knowledge Injection
- * - 24 AI Agents available as sub-agents
- * - Auto slot detection from command name
- */
-
-const { spawn } = require('child_process');
-const path = require('path');
-const fs = require('fs');
-const os = require('os');
-
-// パッケージのルートディレクトリを取得
-const packageRoot = path.dirname(__dirname);
-const mcpServerPath = path.join(packageRoot, 'lib/mcp-server/dist/secure-mcp-server.js');
-
-// Portal認証モジュールのインポート（ES Modules対応）
-const securityPath = path.join(packageRoot, 'lib/mcp-server/dist/security');
-
-/**
- * コマンド名からスロット番号を自動判定
- */
-function detectSlotNumber() {
-    try {
-        // process.argv[1] から実行されたコマンドのパスを取得
-        const commandPath = process.argv[1];
-        const commandName = path.basename(commandPath);
-        
-        // コマンド名から数字部分を抽出
-        if (commandName === 'bluelamp') {
-            return 1; // デフォルトはスロット1
-        }
-        
-        const match = commandName.match(/^bluelamp(\d+)$/);
-        if (match) {
-            const slotNumber = parseInt(match[1], 10);
-            if (slotNumber >= 1 && slotNumber <= 100) {
-                return slotNumber;
-            }
-        }
-        
-        throw new Error(`Invalid command name: ${commandName}. Expected format: bluelamp or bluelamp[1-100]`);
-        
-    } catch (error) {
-        console.error('❌ スロット番号の自動判定に失敗しました:', error.message);
-        console.error('');
-        console.error('有効なコマンド名:');
-        console.error('- bluelamp (スロット1)');
-        console.error('- bluelamp2〜bluelamp100');
-        process.exit(1);
-    }
-}
-
-// スロット番号を取得
-const SLOT_NUMBER = detectSlotNumber();
-
-console.log(`🔵 BlueLamp - AIエージェント統合システム (スロット${SLOT_NUMBER})`);
-console.log('   ポータル統合認証 + 知識注入 + 24種類のAIエージェント');
-console.log('');
-
-/**
- * Portal認証の実行
- */
-async function performPortalAuth() {
-    try {
-        // 動的インポートでES Modulesを読み込み（遅延評価を保証）
-        console.log('🔐 Portal認証を開始します...');
-        
-        // macOS対応のfile URLで InteractiveLogin を読み込み
-        const { InteractiveLogin } = await import(`file://localhost${securityPath}/InteractiveLogin.js`);
-        
-        const authResult = await InteractiveLogin.performLogin();
-        
-        InteractiveLogin.displayLoginSuccess(authResult);
-        
-        return authResult.token;
-        
-    } catch (error) {
-        console.error('❌ Portal認証エラー:', error.message);
-        console.error('');
-        console.error('解決方法:');
-        console.error('1. インターネット接続を確認してください');
-        console.error('2. Portal認証情報が正しいか確認してください');
-        console.error('3. https://geniemon.vercel.app にアクセスできるか確認してください');
-        process.exit(1);
-    }
-}
-
-/**
- * シンプル保存システムの実行
- */
-async function performDistributedStorage(cliToken) {
-    try {
-        // SimpleAuthManagerを読み込み（dynamic import使用）
-        const { SimpleAuthManager } = await import(`file://${securityPath}/SimpleAuthManager.js`);
-        
-        console.log('🔒 APIキーを安全に保存中...');
-        const success = SimpleAuthManager.saveApiKey(cliToken);
-        
-        if (success) {
-            console.log('✅ APIキー保存完了');
-            console.log('🛡️ セキュリティレベル: 高');
-        }
-        
-        return {
-            success: success,
-            distributionTime: 1
-        };
-        
-    } catch (error) {
-        console.error('❌ APIキー保存エラー:', error.message);
-        return {
-            success: false,
-            error: error.message
-        };
-    }
-}
-
-/**
- * エージェントセットアップの確認と実行
- */
-function ensureAgentsSetup() {
-    const agentsDir = path.join(os.homedir(), '.claude/agents');
-    const blueLampAgent = path.join(agentsDir, 'ブルーランプ.md');
-    
-    // ブルーランプエージェントが存在しない場合はセットアップを実行
-    if (!fs.existsSync(blueLampAgent)) {
-        console.log('🔧 エージェントセットアップが必要です...');
-        
-        try {
-            const setupScript = path.join(packageRoot, 'scripts/setup-agents.js');
-            if (fs.existsSync(setupScript)) {
-                require(setupScript);
-                console.log('✅ エージェントセットアップ完了');
-            } else {
-                console.log('⚠️ セットアップスクリプトが見つかりません。スキップします。');
-            }
-        } catch (error) {
-            console.warn('⚠️ エージェント自動セットアップに失敗しました:', error.message);
-            console.warn('手動でセットアップを実行してください: npm run postinstall');
-        }
-    }
-}
-
-/**
- * スロット認証の実行
- */
-async function performSlotAuth(token) {
-    try {
-        const fetch = (await import('node-fetch')).default;
-        
-        console.log(`🎯 スロット${SLOT_NUMBER}の認証を実行中...`);
-        
-        const response = await fetch(`https://bluelamp-portal-6clpzmy5pa-an.a.run.app/api/slots/${SLOT_NUMBER}`, {
-            method: 'GET',
-            headers: {
-                'Content-Type': 'application/json',
-                'X-CLI-Token': token
-            }
-        });
-        
-        if (!response.ok) {
-            throw new Error(`スロット認証失敗 (${response.status}): ${response.statusText}`);
-        }
-        
-        const result = await response.json();
-        console.log(`✅ スロット${SLOT_NUMBER}認証完了`);
-        
-        return result;
-        
-    } catch (error) {
-        console.error(`❌ スロット${SLOT_NUMBER}認証エラー:`, error.message);
-        console.error('');
-        console.error('解決方法:');
-        console.error('1. インターネット接続を確認してください');
-        console.error('2. Portalでスロット権限があることを確認してください');
-        console.error('3. しばらく待ってから再試行してください');
-        process.exit(1);
-    }
-}
-
-/**
- * メイン処理
- */
-async function main() {
-    // コマンドライン引数の処理
-    const args = process.argv.slice(2);
-    
-    // ログアウトコマンド
-    if (args.includes('--logout')) {
-        try {
-            const { InteractiveLogin } = await import(`file://${securityPath}/InteractiveLogin.js`);
-            await InteractiveLogin.logout();
-            process.exit(0);
-        } catch (error) {
-            console.error('❌ ログアウトエラー:', error.message);
-            process.exit(1);
-        }
-    }
-    
-    // ログイン状態確認コマンド
-    if (args.includes('--status')) {
-        try {
-            const { InteractiveLogin } = await import(`file://${securityPath}/InteractiveLogin.js`);
-            await InteractiveLogin.checkLoginStatus();
-            process.exit(0);
-        } catch (error) {
-            console.error('❌ ステータス確認エラー:', error.message);
-            process.exit(1);
-        }
-    }
-    
-    // エージェントセットアップの確認
-    ensureAgentsSetup();
-    
-    // Portal認証の実行
-    const cliToken = await performPortalAuth();
-    
-    // スロット認証の実行
-    await performSlotAuth(cliToken);
-    
-    // シンプル保存システムの実行
-    console.log('🔒 APIキーを保存中...');
-    const distributed = await performDistributedStorage(cliToken);
-    
-    if (!distributed.success) {
-        console.error('❌ APIキー保存に失敗しました:', distributed.error);
-        console.error('フォールバックモードで起動します...');
-    }
-    
-    // TTY検出とフォールバック処理
-    const isTTY = process.stdout.isTTY && process.stdin.isTTY;
-    if (!isTTY) {
-        console.warn('⚠️ TTY環境が検出されませんでした。互換モードで起動します。');
-    }
-
-    // 環境変数の設定（スロット番号を追加）
-    const env = {
-        ...process.env,
-        BLUELAMP_ENCRYPTION_KEY: process.env.BLUELAMP_ENCRYPTION_KEY || 'bluelamp-default-key-2024',
-        BLUELAMP_TOKEN: cliToken, // Portal認証で取得した実際のCLIトークンを使用
-        BLUELAMP_DISTRIBUTED: distributed.success ? 'true' : 'false',
-        BLUELAMP_SLOT_NUMBER: SLOT_NUMBER.toString(), // スロット番号を環境変数として設定
-        NODE_ENV: 'production'
-    };
-
-    // MCP設定ファイルの作成
-    const tempConfigPath = path.join(os.tmpdir(), `bluelamp-mcp-slot${SLOT_NUMBER}-${Date.now()}.json`);
-    
-    const mcpConfig = {
-        mcpServers: {
-            "bluelamp-secure": {
-                command: "node",
-                args: [mcpServerPath],
-                env: {
-                    BLUELAMP_ENCRYPTION_KEY: env.BLUELAMP_ENCRYPTION_KEY,
-                    BLUELAMP_TOKEN: env.BLUELAMP_TOKEN,
-                    BLUELAMP_SLOT_NUMBER: env.BLUELAMP_SLOT_NUMBER
-                }
-            }
-        }
-        // 自動フックは削除 - 起動プロンプトで手動実行を指示
-    };
-
-    fs.writeFileSync(tempConfigPath, JSON.stringify(mcpConfig, null, 2));
-
-    // オーケストレーター起動プロンプト（スロット情報を追加）
-    const orchestratorPrompt = `> オーケストレーターモードで起動 (スロット${SLOT_NUMBER})
-
-🔵 BlueLamp 統合認証システム が有効化されました
-
-\x1b[34m╭─────────────────────────────────────────────────────────────────╮\x1b[0m
-\x1b[34m│                                                                 │\x1b[0m
-\x1b[34m│                    B l u e L a m p                              │\x1b[0m
-\x1b[34m│                    ─────────────────                            │\x1b[0m
-\x1b[34m│                  スロット${SLOT_NUMBER.toString().padStart(2, ' ')} でお待ちしています                       │\x1b[0m
-\x1b[34m│                                                                 │\x1b[0m
-\x1b[34m╰─────────────────────────────────────────────────────────────────╯\x1b[0m
-
-**最初に必ずオーケストレーター専門知識を注入してください**
-inject_knowledge ツールで "オーケストレーター" を実行してから開始してください。（初回必須）
-
-準備完了です。まず知識注入を実行してから、何を実装するか教えてください。`;
-
-    // 一時プロンプトファイルの作成
-    const tempPromptPath = path.join(os.tmpdir(), `bluelamp-prompt-slot${SLOT_NUMBER}-${Date.now()}.txt`);
-    fs.writeFileSync(tempPromptPath, orchestratorPrompt);
-
-    console.log('🚀 Claude Code起動中...');
-    console.log(`   - スロット番号: ${SLOT_NUMBER}`);
-    console.log('   - Portal認証: ON');
-    console.log('   - 単一ファイル保存: ON');
-    console.log('   - bypassmode: ON (--dangerously-skip-permissions)');
-    console.log('   - Knowledge Injection: ON');
-    console.log('   - MCP Server: BlueLamp Secure');
-    console.log('   - TTY互換モード: ON');
-    console.log('');
-
-    // Claude Codeを起動（claude-flow方式: プロンプト引数渡し + TTY維持）
-    const claudeArgs = [
-        orchestratorPrompt,                     // 初期プロンプトを第1引数で渡す（claude-flow方式）
-        '--dangerously-skip-permissions',       // bypassmode=true（開発モード）
-        '--mcp-config', tempConfigPath,         // MCP設定ファイル
-    ];
-
-    const child = spawn('claude', claudeArgs, {
-        stdio: 'inherit',                       // TTY完全維持（claude-flow方式）
-        env: env,
-        
-        // プロセス設定
-        detached: false,                        // プロセスグループ分離を無効
-        windowsHide: false,                     // Windows環境でのウィンドウ表示
-        shell: false                            // シェル経由実行を無効化
-    });
-
-    // TTY維持によりsetRawMode不要（問題の原因を完全除去）
-    // stdin操作も不要（引数でプロンプト渡し済み）
-
-    // エラーハンドリング
-    child.on('error', (error) => {
-        console.error('❌ Claude Code起動エラー:', error.message);
-        console.error('');
-        console.error('解決方法:');
-        console.error('1. Claude Codeがインストールされているか確認');
-        console.error('2. PATHにclaudeコマンドが含まれているか確認');
-        console.error('3. Claude Codeのバージョンが最新か確認');
-        
-        // 一時ファイルをクリーンアップ
-        try {
-            fs.unlinkSync(tempConfigPath);
-            fs.unlinkSync(tempPromptPath);
-        } catch (e) {
-            // ignore cleanup errors
-        }
-        
-        process.exit(1);
-    });
-
-    // 終了時のクリーンアップ
-    child.on('exit', (code) => {
-        console.log('');
-        console.log(`🔵 BlueLamp セッション終了 (スロット${SLOT_NUMBER})`);
-        
-        // 一時ファイルをクリーンアップ
-        try {
-            fs.unlinkSync(tempConfigPath);
-            fs.unlinkSync(tempPromptPath);
-        } catch (e) {
-            // ignore cleanup errors
-        }
-        
-        process.exit(code || 0);
-    });
-
-    // SIGINT (Ctrl+C) ハンドリング
-    process.on('SIGINT', () => {
-        console.log(`\n🔵 BlueLamp を終了しています... (スロット${SLOT_NUMBER})`);
-        child.kill('SIGINT');
-    });
-}
-
-// メイン処理の実行
-main().catch((error) => {
-    console.error('❌ 予期しないエラーが発生しました:', error.message);
-    process.exit(1);
-});
+require('./bluelamp-base');

package/bin/docs/SCOPE_PROGRESS.md

@@ -0,0 +1,222 @@
+# bin 開発進捗状況
+
+## 1. 基本情報
+
+- **ステータス**: 開始段階
+- **完了タスク数**: 0/10
+- **進捗率**: 0%
+- **次のマイルストーン**: 要件定義完了
+- **最終更新日**: YYYY-MM-DD
+
+## 2. 実装計画
+
+BlueLampでの開発は以下のフローに沿って進行します：
+
+### 開発フェーズ
+| フェーズ | 状態 | 担当エージェント | 解説 |
+|---------|------|----------------|------|
+| **Phase 1: 要件定義** | [ ] | 要件定義エンジニア | あなたのアイデアを実現可能な要件に落とし込みます |
+| **Phase 2: Git/GitHub管理** | [ ] | Git管理エージェント | プロジェクトリポジトリを準備し開発環境を整えます |
+| **Phase 3: フロントエンド基盤** | [ ] | フロントエンド基盤オーケストレーター | React+TypeScript+Viteの最新基盤が即座に立ち上がります |
+| **Phase 4: ページ実装** | [ ] | ページ実装オーケストレーター | 画面が一つずつ形になっていきます |
+| **Phase 5: 環境構築** | [ ] | 環境構築オーケストレーター | 本番環境で動作するための秘密鍵を取得し設定します |
+| **Phase 6: バックエンド計画** | [ ] | バックエンド計画オーケストレーター | 実装の順番を計画し効果的にプロジェクトを組み上げます |
+| **Phase 7: バックエンド実装** | [ ] | バックエンド実装オーケストレーター | いよいよバックエンドの実装に入ります |
+| **Phase 8: API統合** | [ ] | フロントエンド実装オーケストレーター | プロトタイプが動くシステムへと変わります |
+| **Phase 9: E2Eテスト** | [ ] | E2Eテストオーケストレーター | ユーザー操作をシミュレートして品質を担保します |
+| **Phase 10: 本番運用診断** | [ ] | 本番運用診断オーケストレーター | CVSS 3.1準拠の包括的診断で納品レベルを保証します |
+| **Phase 11: デプロイメント** | [ ] | デプロイオーケストレーター | いよいよデプロイ！インターネットに公開します |
+
+### サポートツール（必要に応じて使用）
+| ツール | 担当エージェント | 解説 |
+|---------|----------------|------|
+| **機能拡張** | 機能拡張オーケストレーター | リリース後も新機能を追加できます |
+| **デバッグ** | デバッグマスター | エラーが発生したら完全自動で解決します |
+| **TypeScript型解消** | TypeScript型解消オーケストレーター | 型エラーを徹底的に分析し一掃します |
+| **リファクタリング** | リファクタリングオーケストレーター | コード品質を大規模に改善します |
+| **ドキュメント生成** | ドキュメント生成オーケストレーター | 日本標準の納品ドキュメントを自動生成します |
+| **相談** | 相談エージェント | プロジェクトに関する汎用的な相談やサポートを提供します |
+
+
+## 4. 付録
+
+### 開発フロー
+```
+Phase 1: 要件定義 → Phase 2: Git管理 → Phase 3: フロントエンド基盤 → Phase 4: ページ実装
+→ Phase 5: 環境構築 → Phase 6: バックエンド計画 → Phase 7: バックエンド実装
+→ Phase 8: API統合 → Phase 9: E2Eテスト → Phase 10: 本番運用診断 → Phase 11: デプロイメント
+
+※ サポートツールは必要に応じて適宜使用
+```
+
+### 開始手順
+
+開発プロンプトをクリックして「Phase 1: 要件定義」を選択し、要件定義エンジニアを活用するところから始めてください。各フェーズが完了したら、次のPhaseへ進みます。
+
+サポートツールは開発中の任意のタイミングで、問題解決や品質向上のために使用できます。
+
+---
+
+## 🔒 本番運用診断に基づく改善計画
+
+**診断日**: 2025-11-22
+**総合スコア**: 52/100点 (D評価)
+**本番運用可否**: ⚠️ 軽微な改善後に運用可能
+
+### 📊 診断結果サマリー
+| カテゴリ | スコア | 評価 | ステータス |
+|---------|--------|------|-----------|
+| セキュリティ | 26/30 | A | ✅ 優秀 |
+| パフォーマンス | 16/20 | B | ✅ 良好 |
+| 信頼性 | 11/20 | D | 🟡 要改善 |
+| 運用性 | 10/20 | D | 🟡 要改善 |
+| コード品質 | 3/10 | F | 🔴 Critical |
+
+### ✅ 優れている点
+- **Portal統合認証**: AES-256-CBC暗号化、scryptベース
+- **CVSS脆弱性**: 0件（validator@13.15.20に自動更新済み）
+- **MCPサーバー起動時間**: 80-120ms（非常に効率的）
+- **メモリ使用量**: ~30MB（ピーク時）
+- **ライセンス**: 全28パッケージが商用利用可能
+
+### Phase 1: 緊急対応（1-3日）🟡
+
+**予想スコア**: 58/100点（D評価）
+
+- [ ] **HTTPS検証の環境別切り替え**
+  - 場所: `lib/mcp-server/portal-api-client.cjs:14`
+  ```javascript
+  // ❌ 現在
+  const httpsAgent = new https.Agent({
+    rejectUnauthorized: false
+  });
+
+  // ✅ 修正後
+  const httpsAgent = new https.Agent({
+    rejectUnauthorized: process.env.NODE_ENV !== 'development'
+  });
+  ```
+
+- [ ] **エラーハンドリングの改善**（5箇所）
+  - `index.cjs` L95-141（CallToolRequestSchema）
+  - `portal-api-client.cjs` L202-207（catch節）
+  - エラー詳細の伝播
+  - isErrorフラグの追加
+
+- [ ] **console.log → logger置換**（65箇所）
+  - `bin/bluelamp-vscode-base`: 25箇所
+  - `lib/auth/InteractiveLogin.js`: 26箇所
+  - `lib/auth/PortalAuthClient.js`: 4箇所
+  ```javascript
+  const LOG_LEVEL = process.env.BLUELAMP_LOG_LEVEL || 'info';
+  const logger = {
+    debug: (msg) => LOG_LEVEL === 'debug' && console.log(`[DEBUG] ${msg}`),
+    info: (msg) => ['debug', 'info'].includes(LOG_LEVEL) && console.log(`[INFO] ${msg}`),
+    warn: (msg) => console.warn(`[WARN] ${msg}`),
+    error: (msg) => console.error(`[ERROR] ${msg}`)
+  };
+  ```
+
+### Phase 2: 重要対応（1-2週間）🟡
+
+**予想スコア**: 72/100点（C評価）
+
+- [ ] **テストカバレッジ50%達成**
+  ```bash
+  npm install --save-dev jest
+  npm test
+  ```
+  - MCPサーバー機能のユニットテスト
+  - Portal API統合テスト
+
+- [ ] **JSDoc型アノテーション追加**
+  ```javascript
+  /**
+   * Portal APIからプロンプトを取得
+   * @param {string} keyword - 検索キーワード
+   * @param {string} token - CLI認証トークン
+   * @returns {Promise<{success: boolean, knowledge?: string, error?: string}>}
+   */
+  async function getPromptFromPortal(keyword, token) {
+    // ...
+  }
+  ```
+
+- [ ] **同時アクセス制御実装**
+  - クライアントごとのキャッシュ管理
+  ```javascript
+  class PortalAPIClient {
+    constructor() {
+      this.cache = new Map();
+    }
+  }
+  ```
+
+- [ ] **ログファイル保存場所変更**
+  ```javascript
+  // ❌ 現在
+  const LOG_FILE = '/tmp/bluelamp-vscode-mcp-latest.log';
+
+  // ✅ 修正後
+  const path = require('path');
+  const os = require('os');
+  const LOG_FILE = path.join(os.homedir(), '.bluelamp-vscode', 'logs', 'mcp.log');
+  ```
+
+### Phase 3: 改善対応（1ヶ月）🟢
+
+**予想スコア**: 90/100点（A評価 - npm公開可）
+
+- [ ] **テストカバレッジ70%達成**
+  - エッジケースのテスト
+  - エラーハンドリングのテスト
+
+- [ ] **TypeScriptへの移行検討**
+  - 段階的な型安全性の導入
+  - ビルドプロセスの最適化
+
+- [ ] **ヘルスチェック機能実装**
+  - MCPサーバー稼働状態確認
+  - トークン有効性チェック
+  - エラー発生時のトラッキング
+
+- [ ] **メトリクス収集機能追加**
+  - API呼び出し回数
+  - レスポンス時間
+  - エラー率
+
+### 📅 タイムライン
+
+```
+Day 1-3: Phase 1（緊急対応）
+  - HTTPS検証の環境別切り替え
+  - エラーハンドリングの改善
+  - console.log → logger置換
+
+Week 2-3: Phase 2（重要対応）
+  - テストカバレッジ50%達成
+  - JSDoc型アノテーション追加
+  - 同時アクセス制御実装
+  - ログファイル保存場所変更
+
+Month 2: Phase 3（改善対応）
+  - テストカバレッジ70%達成
+  - TypeScriptへの移行検討
+  - ヘルスチェック機能実装
+  - メトリクス収集機能追加
+```
+
+### 💰 予想工数
+
+| Phase | 期間 | 工数（人日） | 優先度 |
+|-------|------|------------|--------|
+| Phase 1 | 1-3日 | 1-2日 | 🟡 High |
+| Phase 2 | 1-2週間 | 5-10日 | 🟡 High |
+| Phase 3 | 1ヶ月 | 10-15日 | 🟢 Medium |
+
+### 📞 参照ドキュメント
+- 詳細診断レポート: `/bluelamp-vscode/本番運用診断レポート_bluelamp-vscode.md`
+- 統合レポート: `/本番運用診断_統合レポート.md`
+
+---
+*最終更新: 2025-11-22*