failproofai 0.0.2 → 0.0.3

package/.next/standalone/docs/ja/built-in-policies.mdx

@@ -0,0 +1,562 @@
+---
+title: 組み込みポリシー
+description: "エージェントの一般的な失敗パターンを検出する30の組み込みポリシー"
+icon: shield
+---
+
+failproofaiには、エージェントの一般的な失敗パターンを検出する30の組み込みポリシーが付属しています。各ポリシーは特定のフックイベントタイプとツール名に対して動作します。9つのポリシーはコードを書かずに動作を調整できるパラメータを受け付けます。4つのベータワークフローポリシーは、Claudeが停止する前にコミット → プッシュ → PR → CIのパイプラインを強制します。
+
+---
+
+## 概要
+
+ポリシーはカテゴリにグループ化されています：
+
+| カテゴリ | ポリシー | フックタイプ |
+|----------|----------|-----------|
+| [危険なコマンド](#dangerous-commands) | block-sudo, block-rm-rf, block-curl-pipe-sh, block-failproofai-commands | PreToolUse |
+| [シークレット（サニタイザー）](#secrets-sanitizers) | sanitize-jwt, sanitize-api-keys, sanitize-connection-strings, sanitize-private-key-content, sanitize-bearer-tokens | PostToolUse |
+| [環境](#environment) | block-env-files, protect-env-vars | PreToolUse |
+| [ファイルアクセス](#file-access) | block-read-outside-cwd, block-secrets-write | PreToolUse |
+| [Git](#git) | block-push-master, block-work-on-main, block-force-push, warn-git-amend, warn-git-stash-drop, warn-all-files-staged | PreToolUse |
+| [データベース](#database) | warn-destructive-sql, warn-schema-alteration | PreToolUse |
+| [警告](#warnings) | warn-large-file-write, warn-package-publish, warn-background-process, warn-global-package-install | PreToolUse |
+| [ワークフロー（ベータ）](#workflow-beta) | require-commit-before-stop, require-push-before-stop, require-pr-before-stop, require-ci-green-before-stop | Stop |
+
+- **`block-`** — エージェントの処理を停止させる。
+- **`warn-`** — エージェントが自己修正できるよう追加のコンテキストを提供する。
+- **`sanitize-`** — エージェントが参照する前にツール出力から機密データを除去する。
+- **`require-`** — 条件が満たされるまでStopイベントをブロックする。
+
+---
+
+<Tip>
+すべてのポリシーは`policyParams`にオプションの`hint`フィールドをサポートしています。ヒントはClaudeが受け取るdenyまたはinstructメッセージに追加され、ポリシーコードを変更せずに実行可能なガイダンスを提供します。組み込み、カスタム、コンベンションポリシーのいずれでも使用できます。詳細は[設定 → hint](/ja/configuration#hint-cross-cutting)を参照してください。
+</Tip>
+
+---
+
+## 危険なコマンド {#dangerous-commands}
+
+元に戻しにくい操作やホストシステムに損害を与える可能性のある操作をエージェントが実行するのを防ぎます。
+
+### `block-sudo`
+
+**イベント:** PreToolUse (Bash)  
+**デフォルト:** `sudo`コマンドを含む全コマンドを拒否。
+
+`sudo`キーワードを含む呼び出しをブロックします。パターンマッチングは生の文字列ではなく、パース済みのコマンドトークンに対して行われるため、シェル演算子インジェクションによるバイパスを防ぎます。
+
+**パラメータ:**
+
+| パラメータ | 型 | デフォルト | 説明 |
+|-------|------|---------|-------------|
+| `allowPatterns` | `string[]` | `[]` | 許可するコマンドプレフィックス。各エントリはパース済みのargvトークンと照合されます。 |
+
+**例:**
+
+```json
+{
+  "policyParams": {
+    "block-sudo": {
+      "allowPatterns": ["sudo systemctl status", "sudo journalctl"]
+    }
+  }
+}
+```
+
+この設定では、`sudo systemctl status nginx`は許可されますが、`sudo rm /etc/hosts`は拒否されます。
+
+<Note>
+パターンは生のコマンド文字列ではなく、パース済みトークンと照合されます。これにより、シェル演算子を後付けすることによるバイパス（例：`sudo systemctl status x; rm -rf /`は`sudo systemctl status *`にマッチしない）を防ぎます。
+</Note>
+
+---
+
+### `block-rm-rf`
+
+**イベント:** PreToolUse (Bash)  
+**デフォルト:** `rm -rf`、`rm -fr`、およびそれに類する再帰的削除の形式を拒否。
+
+**パラメータ:**
+
+| パラメータ | 型 | デフォルト | 説明 |
+|-------|------|---------|-------------|
+| `allowPaths` | `string[]` | `[]` | 再帰的削除が許可されるパス（例：`/tmp`）。 |
+
+**例:**
+
+```json
+{
+  "policyParams": {
+    "block-rm-rf": {
+      "allowPaths": ["/tmp", "/var/cache"]
+    }
+  }
+}
+```
+
+---
+
+### `block-curl-pipe-sh`
+
+**イベント:** PreToolUse (Bash)  
+**デフォルト:** `curl <url> | bash`、`curl <url> | sh`、`wget <url> | bash`、およびそれに類するパターンを拒否。
+
+パラメータなし。
+
+---
+
+### `block-failproofai-commands`
+
+**イベント:** PreToolUse (Bash)  
+**デフォルト:** failproofai自体をアンインストールまたは無効化しようとするコマンド（例：`npm uninstall failproofai`、`failproofai policies --uninstall`）を拒否。
+
+パラメータなし。
+
+---
+
+## シークレット（サニタイザー） {#secrets-sanitizers}
+
+エージェントがコンテキストや出力に認証情報を漏洩させるのを防ぎます。サニタイザーポリシーは**PostToolUse**イベントで動作します。ClaudeがBashコマンドを実行したり、ファイルを読み込んだり、ツールを呼び出したりする際、これらのポリシーはClaudeに返される前に出力を検査します。シークレットパターンが検出された場合、ポリシーはdeny決定を返し、出力が返されるのを防ぎます。
+
+### `sanitize-jwt`
+
+**イベント:** PostToolUse（全ツール）  
+**デフォルト:** JWTトークン（`.`で区切られた3つのbase64urlセグメント）を削除。
+
+パラメータなし。
+
+---
+
+### `sanitize-api-keys`
+
+**イベント:** PostToolUse（全ツール）  
+**デフォルト:** 一般的なAPIキーフォーマットを削除: Anthropic（`sk-ant-`）、OpenAI（`sk-`）、GitHub PAT（`ghp_`）、AWSアクセスキー（`AKIA`）、Stripeキー（`sk_live_`、`sk_test_`）、Google APIキー（`AIza`）。
+
+**パラメータ:**
+
+| パラメータ | 型 | デフォルト | 説明 |
+|-------|------|---------|-------------|
+| `additionalPatterns` | `{ regex: string; label: string }[]` | `[]` | シークレットとして扱う追加の正規表現パターン。 |
+
+**例:**
+
+```json
+{
+  "policyParams": {
+    "sanitize-api-keys": {
+      "additionalPatterns": [
+        { "regex": "myco_[A-Za-z0-9]{32}", "label": "MyCo internal API key" },
+        { "regex": "pat_[0-9a-f]{40}", "label": "Internal PAT" }
+      ]
+    }
+  }
+}
+```
+
+---
+
+### `sanitize-connection-strings`
+
+**イベント:** PostToolUse（全ツール）  
+**デフォルト:** 認証情報が埋め込まれたデータベース接続文字列（例：`postgresql://user:password@host/db`）を削除。
+
+パラメータなし。
+
+---
+
+### `sanitize-private-key-content`
+
+**イベント:** PostToolUse（全ツール）  
+**デフォルト:** PEMブロック（`-----BEGIN PRIVATE KEY-----`、`-----BEGIN RSA PRIVATE KEY-----`など）を削除。
+
+パラメータなし。
+
+---
+
+### `sanitize-bearer-tokens`
+
+**イベント:** PostToolUse（全ツール）  
+**デフォルト:** トークンが20文字以上の`Authorization: Bearer <token>`ヘッダーを削除。
+
+パラメータなし。
+
+---
+
+## 環境 {#environment}
+
+エージェントによる機密環境設定の読み取りや公開を防ぎます。
+
+### `block-env-files`
+
+**イベント:** PreToolUse (Bash, Read)  
+**デフォルト:** `cat .env`や、ファイルパスに`.env`を指定したReadツール呼び出しなどによる`.env`ファイルの読み取りを拒否。
+
+`.envrc`やその他の環境関連ファイルはブロックせず、厳密に`.env`という名前のファイルのみブロックします。
+
+パラメータなし。
+
+---
+
+### `protect-env-vars`
+
+**イベント:** PreToolUse (Bash)  
+**デフォルト:** `printenv`、`env`、`echo $VAR`などの環境変数を表示するコマンドを拒否。
+
+パラメータなし。
+
+---
+
+## ファイルアクセス {#file-access}
+
+エージェントをプロジェクトの境界内に留め、機密ファイルへのアクセスを防ぎます。
+
+### `block-read-outside-cwd`
+
+**イベント:** PreToolUse (Read, Bash)  
+**デフォルト:** カレントワーキングディレクトリ（プロジェクトルート）外のファイル読み取りを拒否。
+
+**パラメータ:**
+
+| パラメータ | 型 | デフォルト | 説明 |
+|-------|------|---------|-------------|
+| `allowPaths` | `string[]` | `[]` | cwdの外であっても許可する絶対パスのプレフィックス。 |
+
+**例:**
+
+```json
+{
+  "policyParams": {
+    "block-read-outside-cwd": {
+      "allowPaths": ["/shared/data", "/opt/company/config"]
+    }
+  }
+}
+```
+
+---
+
+### `block-secrets-write`
+
+**イベント:** PreToolUse (Write, Edit)  
+**デフォルト:** 秘密鍵と証明書によく使われるファイルへの書き込みを拒否: `id_rsa`、`id_ed25519`、`*.key`、`*.pem`、`*.p12`、`*.pfx`。
+
+**パラメータ:**
+
+| パラメータ | 型 | デフォルト | 説明 |
+|-------|------|---------|-------------|
+| `additionalPatterns` | `string[]` | `[]` | ブロックする追加のファイル名パターン（グロブ形式）。 |
+
+**例:**
+
+```json
+{
+  "policyParams": {
+    "block-secrets-write": {
+      "additionalPatterns": [".token", ".secret"]
+    }
+  }
+}
+```
+
+---
+
+## Git {#git}
+
+元に戻しにくい誤ったプッシュ、フォースプッシュ、ブランチ操作を防ぎます。
+
+### `block-push-master`
+
+**イベント:** PreToolUse (Bash)  
+**デフォルト:** `git push origin main`および`git push origin master`を拒否。
+
+**パラメータ:**
+
+| パラメータ | 型 | デフォルト | 説明 |
+|-------|------|---------|-------------|
+| `protectedBranches` | `string[]` | `["main", "master"]` | 直接プッシュできないブランチ名。 |
+
+**例:**
+
+```json
+{
+  "policyParams": {
+    "block-push-master": {
+      "protectedBranches": ["main", "master", "release", "prod"]
+    }
+  }
+}
+```
+
+<Tip>
+全ブランチへのプッシュを許可する（`enabledPolicies`からこのポリシーを削除せずに実質的に無効化する）には、`protectedBranches: []`に設定します。
+</Tip>
+
+---
+
+### `block-work-on-main`
+
+**イベント:** PreToolUse (Bash)  
+**デフォルト:** `main`または`master`ブランチへの直接チェックアウトを拒否。
+
+**パラメータ:**
+
+| パラメータ | 型 | デフォルト | 説明 |
+|-------|------|---------|-------------|
+| `protectedBranches` | `string[]` | `["main", "master"]` | 直接チェックアウトできないブランチ名。 |
+
+---
+
+### `block-force-push`
+
+**イベント:** PreToolUse (Bash)  
+**デフォルト:** `git push --force`および`git push -f`を拒否。
+
+ポリシー固有のパラメータはありません。クロスカッティングの[`hint`](/ja/configuration#hint-cross-cutting)を使って代替手段を提案できます：
+
+```json
+{
+  "policyParams": {
+    "block-force-push": {
+      "hint": "Create a new branch from your current HEAD (e.g. `git checkout -b <new-branch>`) and push that instead."
+    }
+  }
+}
+```
+
+---
+
+### `warn-git-amend`
+
+**イベント:** PreToolUse (Bash)  
+**デフォルト:** `git commit --amend`を実行する際に注意して進むようClaudeに指示。コマンドはブロックしません。
+
+パラメータなし。
+
+---
+
+### `warn-git-stash-drop`
+
+**イベント:** PreToolUse (Bash)  
+**デフォルト:** `git stash drop`を実行する前に確認するようClaudeに指示。コマンドはブロックしません。
+
+パラメータなし。
+
+---
+
+### `warn-all-files-staged`
+
+**イベント:** PreToolUse (Bash)  
+**デフォルト:** `git add -A`または`git add .`を実行する際にステージングする内容を確認するようClaudeに指示。コマンドはブロックしません。
+
+パラメータなし。
+
+---
+
+## データベース {#database}
+
+データベースに対して実行される前に破壊的なSQL操作を検出します。
+
+### `warn-destructive-sql`
+
+**イベント:** PreToolUse (Bash)  
+**デフォルト:** `DROP TABLE`、`DROP DATABASE`、または`WHERE`句のない`DELETE`を含むSQLを実行する前に確認するようClaudeに指示。
+
+パラメータなし。
+
+---
+
+### `warn-schema-alteration`
+
+**イベント:** PreToolUse (Bash)  
+**デフォルト:** `ALTER TABLE`ステートメントを実行する前に確認するようClaudeに指示。
+
+パラメータなし。
+
+---
+
+## 警告 {#warnings}
+
+潜在的にリスクはあるものの非破壊的な操作の前に、エージェントに追加のコンテキストを提供します。
+
+### `warn-large-file-write`
+
+**イベント:** PreToolUse (Write)  
+**デフォルト:** 1024 KBを超えるファイルを書き込む前に確認するようClaudeに指示。
+
+**パラメータ:**
+
+| パラメータ | 型 | デフォルト | 説明 |
+|-------|------|---------|-------------|
+| `thresholdKb` | `number` | `1024` | 警告を発するファイルサイズのしきい値（キロバイト単位）。 |
+
+**例:**
+
+```json
+{
+  "policyParams": {
+    "warn-large-file-write": {
+      "thresholdKb": 256
+    }
+  }
+}
+```
+
+<Note>
+フックハンドラーはペイロードに1 MBのstdin制限を適用します。小さなコンテンツでこのポリシーをテストするには、`thresholdKb`を1024よりもかなり小さい値に設定してください。
+</Note>
+
+---
+
+### `warn-package-publish`
+
+**イベント:** PreToolUse (Bash)  
+**デフォルト:** `npm publish`を実行する前に確認するようClaudeに指示。
+
+パラメータなし。
+
+---
+
+### `warn-background-process`
+
+**イベント:** PreToolUse (Bash)  
+**デフォルト:** `nohup`、`&`、`disown`、`screen`などでバックグラウンドプロセスを起動する際に注意するようClaudeに指示。
+
+パラメータなし。
+
+---
+
+### `warn-global-package-install`
+
+**イベント:** PreToolUse (Bash)  
+**デフォルト:** `npm install -g`、`yarn global add`、または仮想環境なしの`pip install`を実行する前に確認するようClaudeに指示。
+
+パラメータなし。
+
+---
+
+## AIの動作
+
+エージェントが行き詰まったり予期しない動作をしたりしているときに検出します。
+
+### `warn-repeated-tool-calls`
+
+**イベント:** PreToolUse（全ツール）  
+**デフォルト:** 同じツールが同一のパラメータで3回以上呼び出された場合（エージェントがループに陥っているよくあるサイン）に、再考するようClaudeに指示。
+
+パラメータなし。
+
+---
+
+## ワークフロー（ベータ） {#workflow-beta}
+
+セッション終了時の規律あるワークフローを強制します。これらのポリシーは**Stop**イベントで動作し、各条件が満たされるまでClaudeの停止を拒否します。コミット → プッシュ → PR → CIという自然な依存関係チェーンに従います。ポリシーが拒否した場合、チェーン内の後続ポリシーはスキップされます（denyは短絡評価）。
+
+すべてのワークフローポリシーは**フェイルオープン**です：必要なツールが利用できない場合（例：`gh`がインストールされていない、gitリモートがない）、ポリシーはチェックがスキップされた理由を説明する情報メッセージとともに許可します。
+
+### `require-commit-before-stop`
+
+**イベント:** Stop  
+**デフォルト:** コミットされていない変更（変更済み、ステージング済み、または未追跡ファイル）がある場合に停止を拒否。ワーキングディレクトリがクリーンな場合は情報メッセージを返します。
+
+パラメータなし。
+
+---
+
+### `require-push-before-stop`
+
+**イベント:** Stop  
+**デフォルト:** プッシュされていないコミットがある場合、または現在のブランチにリモートトラッキングブランチがない場合に停止を拒否。必要に応じてトラッキングブランチを作成するために`git push -u`を提案します。リモートが設定されていない場合はフェイルオープン。
+
+**パラメータ:**
+
+| パラメータ | 型 | デフォルト | 説明 |
+|-------|------|---------|-------------|
+| `remote` | `string` | `"origin"` | プッシュ先のリモート名。 |
+
+**例:**
+
+```json
+{
+  "policyParams": {
+    "require-push-before-stop": {
+      "remote": "upstream"
+    }
+  }
+}
+```
+
+---
+
+### `require-pr-before-stop`
+
+**イベント:** Stop  
+**デフォルト:** 現在のブランチにプルリクエストが存在しない場合、または既存のPRがクローズ/マージ済みの場合に停止を拒否。`gh pr create`でPRを作成するようClaudeに指示します。
+
+パラメータなし。
+
+<Note>
+このポリシーは[GitHub CLI](https://cli.github.com/)（`gh`）がインストールされ、認証済みである必要があります。
+プルリクエストへの読み取りアクセスに`repo`スコープを持つパーソナルアクセストークンで`gh auth login`を実行してください。`gh`がインストールされていないか認証されていない場合、ポリシーはフェイルオープンとなり、その理由をClaudeに報告します。
+</Note>
+
+---
+
+### `require-ci-green-before-stop`
+
+**イベント:** Stop  
+**デフォルト:** 現在のブランチでCIチェックが失敗または実行中の場合に停止を拒否。GitHub Actionsのワークフロー実行とサードパーティのボットチェック（例：CodeRabbit、SonarCloud、Codecov）の両方を確認します。`skipped`の結論は成功として扱います。すべてのチェックが通過した場合は情報メッセージを返します。
+
+パラメータなし。
+
+<Note>
+このポリシーは[GitHub CLI](https://cli.github.com/)（`gh`）がインストールされ、認証済みである必要があります。
+ActionsワークフローランとChecks APIへの読み取りアクセスに`repo`スコープを持つパーソナルアクセストークンで`gh auth login`を実行してください。`gh`がインストールされていないか認証されていない場合、ポリシーはフェイルオープンとなり、その理由をClaudeに報告します。
+</Note>
+
+---
+
+## ベータポリシー
+
+一部のポリシーは`beta`とマークされており、デフォルトではインストールされません。ベータポリシーは粗削りな部分があったり、誤検知が発生する場合があります。将来のリリースで安定版に昇格します。
+
+**現在のベータポリシー:**
+
+- `require-commit-before-stop` — 停止前にすべての変更をコミット
+- `require-push-before-stop` — すべてのコミットをリモートにプッシュ
+- `require-pr-before-stop` — ブランチのPRが存在することを確認
+- `require-ci-green-before-stop` — すべてのCIチェックが通過している必要がある
+
+これらを組み合わせることで、**コミット → プッシュ → PR → CI**ワークフローを強制します。
+
+すべてのベータポリシーをインストールするには:
+
+```bash
+failproofai policies --install --beta
+```
+
+または特定のワークフローポリシーをインストールするには:
+
+```bash
+failproofai policies --install require-commit-before-stop require-push-before-stop require-pr-before-stop require-ci-green-before-stop
+```
+
+`failproofai policies`を実行して、どのポリシーにベータフラグが付いているか確認できます。
+
+---
+
+## 個別ポリシーの無効化
+
+設定の`enabledPolicies`から特定のポリシーを削除するか、ダッシュボードのPoliciesタブでオフに切り替えます。
+
+```json
+{
+  "enabledPolicies": [
+    "block-rm-rf",
+    "sanitize-api-keys"
+  ]
+}
+```
+
+`enabledPolicies`にリストされていないポリシーは、`policyParams`にエントリが存在しても実行されません。

package/.next/standalone/docs/ja/cli/dashboard.mdx

@@ -0,0 +1,28 @@
+---
+title: セッションを表示する
+description: "ダッシュボードを起動してエージェントセッションを閲覧し、ポリシーを管理する"
+---
+
+```bash
+failproofai
+```
+
+`http://localhost:8020` でウェブダッシュボードを起動します。
+
+## オプション
+
+| フラグ | 説明 |
+|------|-------------|
+| `--port <number>` | リッスンするポート番号（デフォルト: `8020`） |
+| `--projects-path <path>` | Claude Code プロジェクトフォルダーの検索場所を上書きする |
+| `--allowed-origins <origins>` | 開発リソースへのアクセスを許可するホスト/IP をカンマ区切りで指定する |
+
+## 使用例
+
+```bash
+# Launch on a different port
+failproofai --port 9000
+
+# Use a custom projects path
+failproofai --projects-path ~/my-claude-projects
+```

package/.next/standalone/docs/ja/cli/environment-variables.mdx

@@ -0,0 +1,34 @@
+---
+title: 環境変数
+description: "環境変数を使用して failproofai の動作を設定する"
+---
+
+## ダッシュボード
+
+| 変数 | 説明 |
+|----------|-------------|
+| `PORT` | ダッシュボードのポート（デフォルト: `8020`） |
+| `CLAUDE_PROJECTS_PATH` | Claude Code プロジェクトフォルダの検索場所を上書きする |
+| `FAILPROOFAI_DISABLE_PAGES=policies,projects` | 非表示にするダッシュボードページをカンマ区切りで指定する |
+| `FAILPROOFAI_ALLOWED_DEV_ORIGINS` | 開発リソースへのアクセスを許可するホスト/IP。`--allowed-origins` と同等。 |
+
+## ログ
+
+| 変数 | 説明 |
+|----------|-------------|
+| `FAILPROOFAI_LOG_LEVEL=info\|warn\|error` | サーバーのログレベル（デフォルト: `warn`） |
+| `FAILPROOFAI_HOOK_LOG_FILE` | カスタムフックログファイルのパス。`true` を指定するとデフォルトパス（`~/.failproofai/logs/hooks.log`）を使用する |
+
+## テレメトリー
+
+| 変数 | 説明 |
+|----------|-------------|
+| `FAILPROOFAI_TELEMETRY_DISABLED=1` | 匿名の使用状況テレメトリーを無効にする |
+
+## LLM（ポリシー評価用）
+
+| 変数 | 説明 |
+|----------|-------------|
+| `FAILPROOFAI_LLM_BASE_URL` | LLM API エンドポイント（デフォルト: `https://api.openai.com/v1`） |
+| `FAILPROOFAI_LLM_API_KEY` | LLM 駆動ポリシー用の API キー |
+| `FAILPROOFAI_LLM_MODEL` | モデル名（デフォルト: `gpt-4o-mini`） |

package/.next/standalone/docs/ja/cli/hook.mdx

@@ -0,0 +1,30 @@
+---
+title: フックハンドラー（内部）
+description: "各ツールイベントでClaude Codeが呼び出すサブプロセス"
+---
+
+```bash
+failproofai --hook <EventType>
+```
+
+これは `failproofai policies --install` によって Claude Code の `settings.json` に登録されるコマンドです。通常、直接呼び出す必要はありません。
+
+stdin から JSON ペイロードを読み込み、有効なすべてのポリシーを評価し、決定内容を示すコードで終了します：
+
+| 終了コード | 決定 | 効果 |
+|-----------|----------|--------|
+| `0` | `allow` | アクションを許可する |
+| `1` | `deny` | アクションをブロックする - Claude は拒否理由を確認できる |
+| `2` | `instruct` | Claude のコンテキストにガイダンスを注入する |
+
+### サポートされているイベントタイプ
+
+| カテゴリ | イベント |
+|----------|--------|
+| **ツール実行** | `PreToolUse`, `PostToolUse`, `PostToolUseFailure`, `PermissionRequest`, `PermissionDenied` |
+| **セッションライフサイクル** | `SessionStart`, `SessionEnd`, `Stop`, `StopFailure` |
+| **ユーザーインタラクション** | `UserPromptSubmit`, `Notification`, `Elicitation`, `ElicitationResult` |
+| **サブエージェント＆タスク** | `SubagentStart`, `SubagentStop`, `TaskCreated`, `TaskCompleted`, `TeammateIdle` |
+| **設定** | `InstructionsLoaded`, `ConfigChange`, `CwdChanged` |
+| **ファイルシステム** | `FileChanged`, `WorktreeCreate`, `WorktreeRemove` |
+| **コンテキスト** | `PreCompact`, `PostCompact` |