create-einja-app 0.2.15 → 0.2.18

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "create-einja-app",
-  "version": "0.2.15",
+  "version": "0.2.18",
   "description": "CLI tool to create new projects with Einja Management Template",
   "type": "module",
   "bin": {
@@ -55,7 +55,7 @@
     "dev": "tsup --watch",
     "typecheck": "tsc --noEmit",
     "lint": "biome lint .",
-    "test": "vitest",
+    "test": "vitest run",
     "test:coverage": "vitest run --coverage",
     "template:update": "tsx scripts/template-update.ts"
   }

package/templates/default/.claude/hooks/einja/biome-format.sh

@@ -18,10 +18,10 @@ if [[ "$file_path" =~ \.(ts|tsx|js|jsx|json)$ ]]; then
   cd "$CLAUDE_PROJECT_DIR" 2>/dev/null || exit 0
 
   # biome check（format + lint）を実行、自動修正可能なものは修正
-  npx biome check --write "$file_path" 2>/dev/null || true
+  pnpm exec biome check --write "$file_path" 2>/dev/null || true
 
   # 修正後に残っているlintエラーをチェック（any型など自動修正できないもの）
-  lint_errors=$(npx biome lint "$file_path" 2>&1 | grep -E "lint/|noExplicitAny|error" | head -20)
+  lint_errors=$(pnpm exec biome lint "$file_path" 2>&1 | grep -E "lint/|noExplicitAny|error" | head -20)
 
   if [ -n "$lint_errors" ]; then
     echo "" >&2

package/templates/default/.claude/hooks/einja/playwright-resize.sh

@@ -2,8 +2,18 @@
 # playwright-resize.sh - Playwright使用前にリサイズを強制するhook
 # PreToolUseで実行され、リサイズ未実施ならブロックする
 
-input=$(cat)
-tool_name=$(echo "$input" | jq -r '.tool_name // empty')
+# stdin読み込み（3秒タイムアウト）
+input=""
+while IFS= read -r -t 3 line; do
+  input="${input}${line}"
+done
+
+tool_name=$(echo "$input" | jq -r '.tool_name // empty' 2>/dev/null)
+
+# inputが空またはtool_name取得失敗時 → 安全側で許可（hookをスキップ）
+if [ -z "$tool_name" ]; then
+  exit 0
+fi
 
 # Playwrightツール以外は無視
 if [[ ! "$tool_name" =~ ^mcp__playwright__ ]]; then

package/templates/default/.claude/settings.json

@@ -38,11 +38,15 @@
       "MultiEdit(**)",
       "Write",
       "Task(*)",
+      "Skill",
+      "Skill(*)",
       "TodoRead(*)",
       "TodoWrite(*)",
+      "AskUserQuestion",
       "NotebookRead(*)",
       "NotebookEdit(*)",
       "mcp__codex__codex",
+      "mcp__codex__codex-reply",
       "mcp__github__get_pull_request",
       "mcp__github__get_pull_request_files",
       "mcp__github__update_pull_request",
@@ -50,6 +54,7 @@
       "mcp__github__get_commit",
       "mcp__github__get_file_contents",
       "mcp__github__search_code",
+      "mcp__github__issue_read",
       "mcp__playwright",
       "mcp__playwright__browser_navigate",
       "mcp__playwright__browser_click",
@@ -59,6 +64,16 @@
       "mcp__playwright__browser_console_messages",
       "mcp__playwright__browser_handle_dialog",
       "mcp__playwright__browser_type",
+      "mcp__playwright__browser_take_screenshot",
+      "mcp__playwright__browser_fill_form",
+      "mcp__playwright__browser_press_key",
+      "mcp__playwright__browser_hover",
+      "mcp__playwright__browser_select_option",
+      "mcp__playwright__browser_drag",
+      "mcp__playwright__browser_tabs",
+      "mcp__playwright__browser_network_requests",
+      "mcp__playwright__browser_close",
+      "mcp__playwright__browser_resize",
       "mcp__serena",
       "mcp__serena__activate_project",
       "mcp__serena__check_onboarding_performed",

package/templates/default/.cursor/commands/task-vibe-kanban-loop.md

@@ -162,7 +162,21 @@ GitHub Issueから Issue番号を取得し、ブランチ名を生成して作
    - 実行対象の各フェーズについて、フェーズブランチを確認
    - 存在しない場合 → タスクブランチから作成してプッシュ
 
-6. **設定の表示**
+6a. **REST APIヘルスチェック（probeCapability）**
+   - `GET /api/remote/issues` を呼び出してREST APIの疎通を確認
+   - 成功した場合のみ親Issue作成機能を有効化
+   - 失敗した場合はREST API機能をスキップし、サブIssueのparent_issue_id設定をスキップ
+
+6b. **Phase毎に親Issue作成**
+
+   実行対象の各Phaseについて:
+   - タイトル形式: `[Issue{N} Phase{M}] {Phase名}`
+     - 例: `[Issue21 Phase1] 認証基盤構築`
+   - 既存チェック（再開サポート）: 同名の親Issueが既に存在する場合はスキップ
+   - `mcp__vibe_kanban__create_issue` で親Issue作成
+   - stateManagerにPhaseID → 親Issue UUIDのマッピングを登録
+
+7. **設定の表示**
    ```markdown
    📋 タスク実行設定:
    - タスクファイル: {task_file_path}
@@ -170,6 +184,7 @@ GitHub Issueから Issue番号を取得し、ブランチ名を生成して作
    - タスクブランチ: feat/{ディレクトリ}/{タスク名}（新規作成 / 既存）
    - 実行フェーズ: Phase {N}まで
    - フェーズブランチ: feat/{ディレクトリ}/{タスク名}-phase{N}
+   - 親Issue: [Issue{N} Phase{M}] {Phase名}（各フェーズに作成済み）
    ```
 
 以下の処理をループで繰り返し実行します：
@@ -237,13 +252,22 @@ GitHub Issueから Issue番号を取得し、ブランチ名を生成して作
 - ✅ **task-starterが選定したタスクのみを作成**
 - ✅ **task-starterが「実行可能なタスクなし」の場合、このフェーズはスキップして待機フェーズへ移行**
 
-1. **Vibe-Kanbanにタスクを作成**（task-starterが選定したタスクのみ）
+1. **Vibe-KanbanにサブIssueを作成**（task-starterが選定したタスクのみ）
+
+   **サブIssue作成手順**:
+
+   1. `mcp__vibe_kanban__create_issue` で通常のIssueを作成
+   2. REST PATCH `/api/remote/issues/{id}` を呼び出して `{"parent_issue_id": "{parent_uuid}"}` を設定
+      - `{parent_uuid}` は初期化フェーズ（6b）で登録した該当PhaseのIssue UUID
+   3. **PATCH失敗時のリトライ**:
+      - 最大3回リトライ
+      - 全失敗時は `mcp__vibe_kanban__delete_issue` でIssueを削除し、エラーを再スロー
+   4. **冪等性チェック**: Issue作成前に同名タイトル + 同じ `parent_issue_id` のIssueが存在しないか確認し、存在する場合はスキップ
 
    **選定タスクが1個の場合**:
 
-   - タイトル形式: `/task-exec <タスクグループ番号> <タスクグループ名>`
-     - 例: `/task-exec 4.1 Turborepoビルドパイプライン最適化`
-     - `/task-exec` プレフィックスは**必須**です
+   - タイトル形式: `[Issue{N} {X.Y}] {タスクグループ名}` ※ `/task-exec` プレフィックスはtitleに**含めない**
+     - 例: `[Issue21 4.1] Turborepoビルドパイプライン最適化`
    - 説明:
      ```
      ## タスクファイル
@@ -258,8 +282,8 @@ GitHub Issueから Issue番号を取得し、ブランチ名を生成して作
 
    **選定タスクが複数の場合**:
 
-   - タイトル形式: `/task-exec <タスクグループ番号1>, <タスクグループ番号2>, ... <グループ名>`
-     - 例: `/task-exec 4.1, 4.2 Phase 4 ビルド最適化タスク`
+   - タイトル形式: `[Issue{N} {X.Y}, {X.Z}] {グループ名}`
+     - 例: `[Issue21 4.1, 4.2] Phase 4 ビルド最適化タスク`
      - グループ名は粒度指定から生成、または「まとめて実装」など
    - 説明:
      ```
@@ -278,14 +302,14 @@ GitHub Issueから Issue番号を取得し、ブランチ名を生成して作
      <tasks.mdから抽出したタスク一覧とサブタスク2>
      ```
 
-   **実装時の注意**: `mcp__vibe_kanban__create_task` を呼び出す際、titleパラメータには必ず `/task-exec ` で始まる文字列を渡すこと
+   **実装時の注意**: `mcp__vibe_kanban__create_issue` を呼び出す際、titleパラメータには `[Issue{N} {X.Y}]` 形式の文字列を渡すこと（Workspace起動時にtitleをコマンドとして解釈させるため）
 
 2. **ステータスを "in-progress" に更新**
-   - `mcp__vibe_kanban__update_task` を使用
+   - `mcp__vibe_kanban__update_issue` を使用
    - status パラメータには `"in-progress"` を指定（ハイフン区切り）
 
 3. **タスクの実行を開始**
-   - `mcp__vibe_kanban__start_task_attempt` を呼び出し
+   - `mcp__vibe_kanban__start_workspace_session` を呼び出し
    - executor: CLAUDE_CODE
    - base_branch: **タスクが属するフェーズのフェーズブランチ**
      - 例: Phase 1のタスク → `feat/monorepo/20251104-turborepo-setup-phase1`
@@ -304,6 +328,17 @@ GitHub Issueから Issue番号を取得し、ブランチ名を生成して作
 
 ### 4. 完了・待機フェーズ
 
+#### 4.0 Phase完了判定（タスク選定フェーズの結果を受けて実行）
+
+- **Phase内の全サブIssueがDone** → Phase完了と判定
+  - Done検知では **親IssueをIDベースで除外** し、サブIssueのみを監視する
+  - 初期化フェーズ（6b）で登録した親Issue UUIDをフィルタリングに使用
+- **Phase完了時の処理**:
+  1. 該当Phaseの親Issue用Workspaceを作成（フェーズブランチをベースに）
+  2. フェーズブランチのPRを作成・マージ
+  3. 親IssueをDone状態に更新（自動Done）
+  4. **タイムアウト（2分）でPR/マージが完了しない場合**: `mcp__vibe_kanban__update_issue` で手動Doneにフォールバック
+
 #### 4.1 最大タスク番号に到達した場合
 
 - メッセージを出力:
@@ -350,10 +385,14 @@ model: haiku  # コスト削減のため軽量モデルを使用
 
 ### 使用ツール
 - **タスク読み取り**: GitHub MCP（GitHub Issueからタスク一覧を読み取り）
-- **Vibe-Kanban操作**:
-  - `mcp__vibe_kanban__create_task`
-  - `mcp__vibe_kanban__update_task`
-  - `mcp__vibe_kanban__start_task_attempt`
+- **Vibe-Kanban操作（MCP）**:
+  - `mcp__vibe_kanban__create_issue`（Issue/サブIssue作成）
+  - `mcp__vibe_kanban__update_issue`（ステータス更新、手動Done）
+  - `mcp__vibe_kanban__delete_issue`（PATCH失敗時のロールバック）
+  - `mcp__vibe_kanban__start_workspace_session`（Workspace起動）
+- **Vibe-Kanban操作（REST API）**:
+  - `GET /api/remote/issues` — ヘルスチェック（probeCapability）
+  - `PATCH /api/remote/issues/{id}` — `parent_issue_id` 設定（サブIssue関連付け）
 
 **注意**: GitHub Issueの書き込みは行わない（実行エージェントが完了時に自動更新）
 
@@ -440,32 +479,43 @@ Vibe-Kanbanでタスクを管理する際に必要な情報：
 **プロジェクトID**: `<project_id>`
 **プロジェクト名**: `<project_name>`
 
-## 作成されたタスク一覧
+## 親Issue一覧
+
+| フェーズ | 親Issueタイトル | 親Issue UUID | 作成日時 |
+|---------|---------------|-------------|---------|
+| Phase 1 | [Issue21 Phase1] 認証基盤構築 | `<parent_uuid>` | YYYY-MM-DD HH:MM |
+| Phase 2 | [Issue21 Phase2] UI実装 | `<parent_uuid>` | YYYY-MM-DD HH:MM |
 
-| タスクグループ番号 | タスクグループ名 | Vibe-Kanban タスクID | ステータス | 作成日時 |
-|-----------|---------|---------------------|----------|---------|
-| 4.1 | Turborepoビルドパイプライン最適化 | `<task_id>` | in-progress | YYYY-MM-DD HH:MM |
-| 4.2 | リモートキャッシュ設定 | `<task_id>` | todo | YYYY-MM-DD HH:MM |
+## 作成されたサブIssue一覧
 
-## タスク実行試行情報
+| タスクグループ番号 | タスクグループ名 | Vibe-Kanban IssueID | 親Issue UUID | ステータス | 作成日時 |
+|-----------|---------|---------------------|------------|----------|---------|
+| 4.1 | Turborepoビルドパイプライン最適化 | `<issue_id>` | `<parent_uuid>` | in-progress | YYYY-MM-DD HH:MM |
+| 4.2 | リモートキャッシュ設定 | `<issue_id>` | `<parent_uuid>` | todo | YYYY-MM-DD HH:MM |
 
-| タスクグループ番号 | 試行ID | Executor | Base Branch | 開始日時 |
-|-----------|--------|----------|-------------|---------|
-| 4.1 | `<attempt_id>` | CLAUDE_CODE | main | YYYY-MM-DD HH:MM |
+## Workspace実行情報
+
+| タスクグループ番号 | WorkspaceセッションID | Executor | Base Branch | 開始日時 |
+|-----------|----------------------|----------|-------------|---------|
+| 4.1 | `<session_id>` | CLAUDE_CODE | feat/.../phase1 | YYYY-MM-DD HH:MM |
 ```
 
 ### 記録すべき情報
 
 1. **プロジェクトID** (`project_id`)
    - `mcp__vibe_kanban__list_projects` で取得
-   - 全タスク操作で必要
+   - 全Issue操作で必要
+
+2. **親Issue UUID** (`parent_uuid`)
+   - `mcp__vibe_kanban__create_issue` のレスポンスから取得
+   - 各Phaseに1つ作成し、サブIssueの `parent_issue_id` として使用
 
-2. **タスクID** (`task_id`)
-   - `mcp__vibe_kanban__create_task` のレスポンスから取得
-   - タスク更新・削除時に必要
+3. **サブIssue ID** (`issue_id`)
+   - `mcp__vibe_kanban__create_issue` のレスポンスから取得
+   - Issue更新・削除時に必要
 
-3. **タスク実行試行ID** (`attempt_id`)
-   - `mcp__vibe_kanban__start_task_attempt` のレスポンスから取得
+4. **WorkspaceセッションID** (`session_id`)
+   - `mcp__vibe_kanban__start_workspace_session` のレスポンスから取得
    - 実行状況の追跡に使用
 
 ### 情報の取得方法
@@ -475,30 +525,45 @@ Vibe-Kanbanでタスクを管理する際に必要な情報：
 const projects = await mcp__vibe_kanban__list_projects({});
 // => プロジェクトID: projects.data[0].id
 
-// タスク作成
-const task = await mcp__vibe_kanban__create_task({
+// 親Issue作成（Phase単位）
+const parentIssue = await mcp__vibe_kanban__create_issue({
+  project_id: "<project_id>",
+  title: "[Issue21 Phase1] 認証基盤構築",
+  description: "..."
+});
+// => 親Issue UUID: parentIssue.id
+
+// サブIssue作成
+const subIssue = await mcp__vibe_kanban__create_issue({
   project_id: "<project_id>",
-  title: "1.1.1 プロジェクトルート初期化",
+  title: "[Issue21 4.1] Turborepoビルドパイプライン最適化",
   description: "..."
 });
-// => タスクID: task.id
+// => サブIssue ID: subIssue.id
+
+// parent_issue_id 設定（REST PATCH）
+await fetch(`/api/remote/issues/${subIssue.id}`, {
+  method: "PATCH",
+  body: JSON.stringify({ parent_issue_id: parentIssue.id })
+});
 
-// タスク実行開始
-const attempt = await mcp__vibe_kanban__start_task_attempt({
-  task_id: "<task_id>",
-  executor: "CLAUDE_CODE",
-  base_branch: "main"
+// Workspace起動
+const session = await mcp__vibe_kanban__start_workspace_session({
+  issue_id: "<issue_id>",
+  base_branch: "feat/.../phase1"
 });
-// => 試行ID: attempt.id
+// => セッションID: session.id
 ```
 
 ## 注意事項
 
 **⚠️ 厳守事項**:
 1. **待機時間は必ず120秒**: `sleep 120` を使用。60秒や300秒など他の値に変更してはいけません
-2. **実行可能なタスクのみ作成**: 依存関係が満たされていないタスクのVibe-Kanbanタスクを事前に作成してはいけません
+2. **実行可能なタスクのみ作成**: 依存関係が満たされていないタスクのVibe-KanbanサブIssueを事前に作成してはいけません
 3. **タスク開始後は即座にタスク選定へ**: 次のタスクを事前に作成せず、必ずタスク選定フェーズから開始します
 4. **完了報告で止まらない**: タスク完了を確認したら、報告だけで止まらず、即座に次のタスク選定フェーズに進みます
+5. **Done検知では親IssueをIDベースで除外**: 初期化時に登録した親Issue UUIDを使い、サブIssueのみを完了監視対象とすること
+6. **Phase完了時の親Issue自動Done**: タイムアウト2分でPR/マージが完了しない場合、`mcp__vibe_kanban__update_issue` で手動Doneにフォールバックすること
 
 - **最大タスク番号が指定されている場合、その番号に到達したらループを自動終了します**
 - **最大タスク番号が `all` の場合、すべてのタスクが完了するまで継続します（手動停止が必要）**
@@ -513,8 +578,8 @@ const attempt = await mcp__vibe_kanban__start_task_attempt({
 - **タスク作成時は必ず返却されたIDを記録し、後続の操作で使用してください**
 - **タスクブランチの作成元は初期化時に1度だけ確認します（デフォルト: リモートのデフォルトブランチを自動取得）**
 - **各タスクは属するフェーズのフェーズブランチをベースブランチとして実行します**
-- **粒度指定がある場合、指定された粒度（Phase/タスクグループ/タスク）に応じて実行可能なタスクをまとめて1つのVibe-Kanbanタスクとして作成します**
-- **複数タスクをまとめて実行する場合、Vibe-Kanbanタスクのタイトルには `/task-exec <タスク番号1>, <タスク番号2>, ... <グループ名>` 形式を使用します**
+- **粒度指定がある場合、指定された粒度（Phase/タスクグループ/タスク）に応じて実行可能なタスクをまとめて1つのVibe-KanbanサブIssueとして作成します**
+- **複数タスクをまとめて実行する場合、VIbe-KanbanサブIssueのタイトルには `[Issue{N} {X.Y}, {X.Z}] {グループ名}` 形式を使用します**
 
 ## タスク番号の比較ルール
 

package/templates/default/.env.develop

@@ -14,10 +14,6 @@ DOTENV_PUBLIC_KEY_DEVELOP="02e723fedf2667d7fd82b661d6c9c541d945bb5a3b0c9dcd792bb
 # 編集方法: pnpm env:update → 「環境設定を変更」→「開発環境」
 # ============================================
 
-# NextAuth設定
-NEXTAUTH_SECRET=encrypted:BMTnqvWY5Q6wkO8yK88NjZENbuHmeiG1AzbkCMQS1sptkO5yBbF4S53DcJFua8KbwUzmHZQ3YchPaSYeP5TCfzpZMhFHthMqlyYDC/SDtEAK1lMxrRpTs90xAx4luuzaB1mp9Ke5d/E5jidsZLmH2wSy+h52zPhCfoIgqcj8x4x5
-NEXTAUTH_URL=encrypted:BMGo5wIaRGkvx1SOHy1j9QozQRYXNzPVDdkaPx1eE9mwCW8a2+UGZERvq/wZbvTU9L0rQKu/q7xTa2RES9ywA5fNmv+DE8a5k/D7RhC7FraShBr5D9h/bzLh6y8KUzIRkJILowbnctWv7vm4VU84DC2MYMWv5RUo
-
 # データベース設定
 DATABASE_URL="encrypted:BAUzyWU+Q7zA3KKoDbWfcf3/eAPoa/34i6D8UcK+yqDwe4YZhE1TpbU30bBCX3iUn0H44n55lFXRJIpoVCHGb9s4NN7UXZDlmWaXvBnVYmfqquk8HbVIFADErvDToAAsnLbUo13BowqYo4LT/c1XY1TkUiH6WLatJfWdW3TWkQNEaic2M1xp0sjb+rk1w2YPUbtaSNpq8lwZrO3zh+U5ubaCqMltKg=="
 

package/templates/default/.env.example

@@ -33,3 +33,4 @@ DATABASE_URL="postgresql://postgres:postgres@localhost:25432/main?schema=public"
 # アプリケーションポート（複数アプリ対応）
 # pnpm dev 実行時にブランチ名から自動計算されます
 PORT_WEB=3000
+PORT_ADMIN=4000

package/templates/default/.env.preview

@@ -14,10 +14,6 @@ DOTENV_PUBLIC_KEY_PREVIEW="02c67d6a9b0801daaa8da8b6551ca9926caaabe66bc026eef21fe
 # 編集方法: pnpm env:update → 「環境設定を変更」→「プレビュー環境」
 # ============================================
 
-# NextAuth設定
-NEXTAUTH_SECRET=encrypted:BMKN/5u9wfDSKiM59bDYhUGJWXsfx8WK0gjBQh7lrUc3fJQq8xUU3V9nIquJp6ItgdsaLxnbYfDHDIMatqZMHywPjrRLLYjlwM3PgOQd8eyO7I5USMVoIi0zJ8OzxThFxtnRCciibEPZdc77p4hvUOd2oVJffQEVXaCFUKA=
-NEXTAUTH_URL=encrypted:BKfwQ8NiyWCxEY3KbCkt7HylNjt2fSbzDqba46P2HXLqCrj/3fZFc9M/p29ZhQ6EiXPzsT9ULfCZwCaRA1+FmQDE5aejR4vAad5csHbozTnFJgkMmigeHpKbLJK0nhQjIQ==
-
 # データベース設定
 DATABASE_URL="encrypted:BFLDc6fRsdz0mfkrXWFk3p2ECSzyaTHea4IC3gSJ90uTaAPwc02JYnI5MMmj1iJFFyxgIs8gLrmINxl1dP2KYW/QnvgmqEl/cIRq1jwmFnRPLLU4Amv/AGGtmGyau9XICJgaWv3w2t8nAiPDgmZpz1cdeHXA563Qx0YJovzW3CJgWaga/sFerRUXyaQGLRy0+8r5uasBJAAWw4tn27ZlwIhsLLNVTC+kBz5EnVx+BeReEb0="
 

package/templates/default/.env.staging

@@ -0,0 +1,19 @@
+#/-------------------[DOTENV_PUBLIC_KEY]--------------------/
+#/            public-key encryption for .env files          /
+#/       [how it works](https://dotenvx.com/encryption)     /
+#/----------------------------------------------------------/
+DOTENV_PUBLIC_KEY_STAGING="031e7154973033a21597798caa7ceaf27927ee3073788711f9b4a6a1727285f8ac"
+
+# .env.staging
+# ============================================
+# Staging Environment
+# ============================================
+# ステージング環境用（本番相当）
+# dotenvxで暗号化されます
+#
+# 編集方法: pnpm env:update → 「環境設定を変更」→「ステージング環境」
+# ============================================
+NEXTAUTH_SECRET="encrypted:BHdN/pBxM3TkugLJ3vZ+nuRb/POLBpvaJYcoIU/pyqSBnELJd/BjalQuUYzjCXDZRJd/qJG0Uh2F1cYu6ooho+2MZ+Wg3JnyoA20VPn1EfxKkqL0TO31pZBlwHlYxnyjXsj0KHkIjzzB7AshRSCxDqU3NTXJEAgNOYsCPnUw4dJ6ZoYtuIQs2Pw/Cq0KXZBv"
+NEXTAUTH_URL="encrypted:BLAUuQnCBaANueROEDzqmJR2QhaQQSDbzZWoR4B8twW45gnth5H3xAjtAeriBvKLcQKXo9WaGdp3ZUq6MvnwUD70LfpQuQz4lweB6wwOYap583cxMhfljyBj3wyqXEtatN5CPnwkYxBunLSxGkgQpNIiq8HoW22Ranx8nw=="
+DATABASE_URL="encrypted:BJT7hgGWawtCKUpOU4k17KMx9sabu8AMWiXY4+Vvevsuinl4KuH5F91Pt7FCi4BNbB/ebN99nY0rWckgvj0BBZ+fQvfNqb9hLFdbKWRSNcdFQEQKlpM4yyEJm4rNFhcy/BP8FfGf9bMakCpXUyt55wIaK1ruAk90BsqbeoMD/Vl8vZ989vbspTQxgcmdB3K8fbNpkLx/XtZouTea/6xoSQ=="
+NODE_ENV="encrypted:BLuNV9VTbw4ojF8HW4dGOVCdXj5En9/+GszwFftnYSIlUtXpldA/2ilwSs7ImM+l5BTnCSpuogczRBYy0uulYuRsGrcLBUSLvrSUsLoMFrIY2bfyXlVB2f6NRV9qlaTL0E9aN3/mDpuImXo="

package/templates/default/.github/actions/ci/action.yml

@@ -0,0 +1,39 @@
+name: 'CI Checks'
+description: 'Run CI checks including setup, type check, lint, and tests'
+
+inputs:
+  database-url:
+    description: 'Database URL for running tests with DB connection'
+    required: false
+    default: ''
+
+runs:
+  using: 'composite'
+  steps:
+    - name: Setup Environment
+      uses: ./.github/actions/setup
+
+    - name: Generate artifacts
+      run: pnpm generate
+      shell: bash
+
+    - name: Prisma migrate deploy
+      if: inputs.database-url != ''
+      run: pnpm db:migrate:deploy
+      shell: bash
+      env:
+        DATABASE_URL: ${{ inputs.database-url }}
+
+    - name: Run TypeScript type check
+      run: pnpm typecheck
+      shell: bash
+
+    - name: Run lint
+      run: pnpm lint
+      shell: bash
+
+    - name: Run tests
+      run: pnpm test
+      shell: bash
+      env:
+        DATABASE_URL: ${{ inputs.database-url }}

package/templates/default/.github/actions/migrate/action.yml

@@ -0,0 +1,39 @@
+name: 'Database Migration'
+description: 'Run Prisma migration and optional seed'
+
+inputs:
+  dotenv-file:
+    description: 'dotenvx file path (e.g., $GITHUB_WORKSPACE/.env.production)'
+    required: true
+  dotenv-private-key:
+    description: 'dotenvx private key for decrypting the dotenv file'
+    required: true
+  run-seed:
+    description: 'Whether to run seed (true/false)'
+    required: false
+    default: 'false'
+
+runs:
+  using: 'composite'
+  steps:
+    - name: Setup Environment
+      uses: ./.github/actions/setup
+
+    # DB マイグレーション
+    - name: Run Prisma migrate deploy
+      run: |
+        npx dotenvx run -f ${{ inputs.dotenv-file }} -- \
+          pnpm db:migrate:deploy
+      shell: bash
+      env:
+        DOTENV_PRIVATE_KEY: ${{ inputs.dotenv-private-key }}
+
+    # シード（オプション）
+    - name: Run Seed
+      if: inputs.run-seed == 'true'
+      run: |
+        npx dotenvx run -f ${{ inputs.dotenv-file }} -- \
+          pnpm --filter @repo/server-core db:seed
+      shell: bash
+      env:
+        DOTENV_PRIVATE_KEY: ${{ inputs.dotenv-private-key }}

package/templates/default/.github/actions/neon-export-env/action.yml

@@ -0,0 +1,28 @@
+name: 'Export Neon Environment Variables'
+description: 'Export NEON_API_KEY and NEON_PROJECT_ID from .env.preview via dotenvx'
+inputs:
+  dotenv-private-key-preview:
+    description: 'DOTENV_PRIVATE_KEY_PREVIEW secret'
+    required: true
+runs:
+  using: 'composite'
+  steps:
+    - name: Export Neon environment variables
+      run: |
+        npx dotenvx run -f .env.preview -- bash -c '
+          echo "NEON_API_KEY=$NEON_API_KEY" >> $GITHUB_ENV
+          echo "NEON_PROJECT_ID=$NEON_PROJECT_ID" >> $GITHUB_ENV
+        '
+      shell: bash
+      env:
+        DOTENV_PRIVATE_KEY_PREVIEW: ${{ inputs.dotenv-private-key-preview }}
+
+    - name: Validate and mask Neon environment variables
+      run: |
+        if [ -z "$NEON_API_KEY" ] || [ -z "$NEON_PROJECT_ID" ]; then
+          echo "::error::Failed to export Neon environment variables. Check DOTENV_PRIVATE_KEY_PREVIEW."
+          exit 1
+        fi
+        echo "::add-mask::$NEON_API_KEY"
+        echo "Neon environment variables exported successfully (project: $NEON_PROJECT_ID)"
+      shell: bash

package/templates/default/.github/actions/setup/action.yml

@@ -0,0 +1,20 @@
+name: 'Setup Environment'
+description: 'Setup pnpm, Node.js, and install dependencies'
+
+runs:
+  using: 'composite'
+  steps:
+    - name: Setup pnpm
+      uses: pnpm/action-setup@v4
+      with:
+        version: 10.14.0
+
+    - name: Setup Node.js
+      uses: actions/setup-node@v4
+      with:
+        node-version: '22.16.0'
+        cache: 'pnpm'
+
+    - name: Install dependencies
+      run: pnpm install --frozen-lockfile
+      shell: bash

package/templates/default/.github/workflows/claude.yml

@@ -26,6 +26,7 @@ jobs:
       contents: write
       pull-requests: write
       issues: write
+      id-token: write
     steps:
       - name: Checkout repository
         uses: actions/checkout@v4

package/templates/default/.github/workflows/{cleanup-neon-branches.yml → cleanup-pr-preview-db.yml}

@@ -15,37 +15,41 @@ jobs:
     steps:
       - uses: actions/checkout@v4
 
-      - name: Setup pnpm
-        uses: pnpm/action-setup@v4
-        with:
-          version: 10.14.0
-
-      - name: Setup Node.js
-        uses: actions/setup-node@v4
-        with:
-          node-version: '22.16.0'
-          cache: 'pnpm'
-
-      - name: Install dependencies
-        run: pnpm install --frozen-lockfile
+      - name: Setup Environment
+        uses: ./.github/actions/setup
 
       - name: Export Neon environment variables
-        run: |
-          npx dotenvx run -f .env.preview -- bash -c 'echo "NEON_API_KEY=$NEON_API_KEY" >> $GITHUB_ENV'
-          npx dotenvx run -f .env.preview -- bash -c 'echo "NEON_PROJECT_ID=$NEON_PROJECT_ID" >> $GITHUB_ENV'
-        env:
-          DOTENV_PRIVATE_KEY_PREVIEW: ${{ secrets.DOTENV_PRIVATE_KEY_PREVIEW }}
+        uses: ./.github/actions/neon-export-env
+        with:
+          dotenv-private-key-preview: ${{ secrets.DOTENV_PRIVATE_KEY_PREVIEW }}
 
       - name: Cleanup orphaned preview branches
         run: |
-          # NOTE: Neon APIはページングされる可能性あり。ブランチ数が多い場合は要対応
-          echo "Fetching branches from Neon..."
-          BRANCHES=$(curl -s "https://console.neon.tech/api/v2/projects/${{ env.NEON_PROJECT_ID }}/branches" \
-            -H "Authorization: Bearer ${{ env.NEON_API_KEY }}" \
-            -H "Accept: application/json")
+          echo "Fetching all branches from Neon (with pagination)..."
+          CURSOR=""
+          ALL_BRANCHES="[]"
+          while true; do
+            # Neon APIの1リクエストあたり最大取得数は100
+            URL="https://console.neon.tech/api/v2/projects/${{ env.NEON_PROJECT_ID }}/branches?limit=100"
+            if [ -n "$CURSOR" ]; then
+              URL="${URL}&cursor=${CURSOR}"
+            fi
+            RESPONSE=$(curl -s "$URL" \
+              -H "Authorization: Bearer ${{ env.NEON_API_KEY }}" \
+              -H "Accept: application/json")
+            PAGE=$(echo "$RESPONSE" | jq '.branches')
+            ALL_BRANCHES=$(echo "$ALL_BRANCHES $PAGE" | jq -s '.[0] + .[1]')
+            NEXT=$(echo "$RESPONSE" | jq -r '.pagination.next // empty')
+            if [ -z "$NEXT" ]; then
+              break
+            fi
+            CURSOR="$NEXT"
+            echo "Fetching next page (cursor: $CURSOR)..."
+          done
+          echo "Total branches fetched: $(echo "$ALL_BRANCHES" | jq length)"
 
           # preview/pr-{番号}形式のブランチを抽出
-          echo "$BRANCHES" | jq -r '.branches[] | select(.name | startswith("preview/pr-")) | "\(.id) \(.name)"' | \
+          echo "$ALL_BRANCHES" | jq -r '.[] | select(.name | startswith("preview/pr-")) | "\(.id) \(.name)"' | \
           while read -r BRANCH_ID BRANCH_NAME; do
             if [ -n "$BRANCH_ID" ]; then
               # ブランチ名からPR番号を抽出

package/templates/default/.github/workflows/cleanup-pr-preview-on-close.yml

@@ -0,0 +1,50 @@
+name: Cleanup PR Preview (on close)
+
+on:
+  pull_request:
+    types: [closed]
+
+concurrency:
+  group: pr-preview-${{ github.event.number }}
+  cancel-in-progress: true
+
+permissions:
+  contents: read
+
+jobs:
+  cleanup:
+    if: github.event.pull_request.head.repo.full_name == github.repository
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v4
+      - uses: ./.github/actions/setup
+      - name: Export Neon environment variables
+        uses: ./.github/actions/neon-export-env
+        with:
+          dotenv-private-key-preview: ${{ secrets.DOTENV_PRIVATE_KEY_PREVIEW }}
+      - name: Remove Vercel preview aliases
+        continue-on-error: true
+        env:
+          VERCEL_TOKEN: ${{ secrets.VERCEL_TOKEN }}
+        run: |
+          pnpm add -g vercel@latest
+          for PROJECT_ID in "${{ secrets.VERCEL_PROJECT_ID_WEB }}" "${{ secrets.VERCEL_PROJECT_ID_ADMIN }}"; do
+            PROJECT_NAME=$(curl -s \
+              "https://api.vercel.com/v9/projects/$PROJECT_ID" \
+              -H "Authorization: Bearer $VERCEL_TOKEN" | jq -r '.name')
+            if [ -n "$PROJECT_NAME" ] && [ "$PROJECT_NAME" != "null" ]; then
+              PROJECT_NAME=$(echo "$PROJECT_NAME" | tr '[:upper:]' '[:lower:]')
+              ALIAS="${PROJECT_NAME}-pr-${{ github.event.number }}.vercel.app"
+              echo "Removing alias: $ALIAS"
+              vercel alias rm "$ALIAS" --token=$VERCEL_TOKEN --yes || true
+            else
+              echo "::warning::プロジェクト名を取得できませんでした (project_id: $PROJECT_ID)"
+            fi
+          done
+      - name: Delete Neon Branch
+        continue-on-error: true
+        uses: neondatabase/delete-branch-action@v3
+        with:
+          project_id: ${{ env.NEON_PROJECT_ID }}
+          branch: preview/pr-${{ github.event.number }}
+          api_key: ${{ env.NEON_API_KEY }}