kotonoha 0.5.0 → 0.5.1

package/CHANGELOG.md

@@ -7,6 +7,14 @@ and this project adheres to [Semantic Versioning](https://semver.org/spec/v2.0.0
 
 ## [Unreleased]
 
+## [0.5.1] - 2026-10-21
+
+### Fixed
+
+- Prohibit session-storage outputs for all Obsidian Skills, including auxiliary
+  files and delegated work. Ask for a non-session location before writing when
+  necessary; retain Vault scope checks and external CLI workspace requirements.
+
 ## [0.5.0] - 2026-10-20
 
 ### Added

package/README-ja.md

@@ -75,6 +75,10 @@ Vault、読み取り範囲、モデルに渡す情報を利用者が明示し、
 相対保存先はそこから解決しますが、Vaultルート基準と明示したパスや絶対パスは維持します。
 許可済みのVaultと範囲内にある対象自体を編集し、セッション領域のコピーで代替しません。
 補助ファイルへの同意と適切な保存場所も別途必要です。
+Obsidian関連の3スキルは、成果物だけでなく原文・候補・診断・レビュー・計画・一時ファイルもセッション領域へ保存しません。
+指定場所の実体がセッション領域なら、書き込み前に別の場所を確認し、委譲先にも同じ制約を引き継ぎます。
+CLIの作業領域には引き続きVault外の場所が必要です。セッション領域ではない場所への同意を得て使用します。
+この制約はスキルが保存するファイルに適用し、ホストが管理する会話ログは制御しません。
 CLI計画保存モードも選べます。こちらはLinux、CPython 3.12、uvを使い、正確な差分と計画の承認後にapplyします。
 両モードとも、添削時の記法保護とハッシュ付き意味レビューは省略しません。
 未解決リンクを誤りと断定せず、自動修復もしません。

package/README.md

@@ -139,6 +139,12 @@ at request start by default. Relative targets resolve there unless explicitly
 Vault-relative; absolute targets stay unchanged. Edit the authorized target
 itself, not a session-state copy. This does not broaden the permitted Vault scope;
 auxiliary copies still need separate consent and a suitable location.
+All three Obsidian skills prohibit saving operation files in session storage,
+including originals, candidates, diagnostics, reviews, plans and temporary files.
+If a selected directory resolves there, they ask for another location before
+writing. Delegated skills receive the same restriction. CLI workspaces still
+require a consented location outside the Vault, not in session storage.
+This governs skill-directed files, not host-managed conversation logs.
 Protected syntax checks and a hash-bound semantic review remain required for
 Japanese proofreading in either mode.
 Unresolved links are observations, not automatic repair requests.

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "kotonoha",
-  "version": "0.5.0",
+  "version": "0.5.1",
   "description": "Skills for GitHub Copilot and Claude Code: consulting analysis, technical writing, Japanese prose, Obsidian vaults, Canvas and Bases, and PPTX planning.",
   "license": "MIT",
   "author": "nahisaho",

package/skills/obsidian-bases/SKILL.md

@@ -35,7 +35,13 @@ Use the user's working directory or the current directory at request start.
 Resolve relative working directories from that start and relative targets from
 the selected directory; preserve explicitly Vault-relative and absolute paths.
 Verify authorized Vault/scope separately. Edit the target itself, never substitute
-a session-state copy or silently use `~/.copilot/session-state/.../files/`.
+a session-state copy. Never save any operation files in session storage,
+including `~/.copilot/session-state/`. This includes deliverables, requests,
+originals, candidates, diffs, diagnostics, reviews and temporary files.
+Check resolved locations before writing; if the working directory or any
+selected output is in session storage, stop and ask for a non-session location.
+Do not use it as a fallback. Pass the same locations and restriction to
+delegated Skills and tools; use stdout when no diagnostic file is needed.
 Auxiliary files need a suitable consented location, purpose, retention and cleanup
 agreement. If an external proofreading workspace is needed, ask for it.
 

package/skills/obsidian-bases/references/workflow.md

@@ -58,6 +58,13 @@ Preserve absolute and explicitly Vault-relative paths. A directory choice is
 not Vault authority. If the target's existing parent or allowed scope is missing,
 stop instead of creating directories or saving elsewhere. Never substitute
 session-state copies for the target.
+Never save any operation files in session storage, including
+`~/.copilot/session-state/`: deliverables, requests, originals, candidates,
+diffs, diagnostics, reviews and temporary files are all covered.
+Check resolved locations before writing. If the workdir or an output is in
+session storage, stop and ask for a non-session location, even if explicitly
+selected. Never fall back there. Pass the locations and restriction to delegated
+Skills/tools; use stdout when no diagnostic file is needed.
 
 ## Check exact text
 

package/skills/obsidian-canvas/SKILL.md

@@ -31,6 +31,15 @@ Markdownノートの操作はobsidian-vault、Basesの操作は別の責務と
 添付は存在と通常ファイルかどうかだけを調べ、画像やPDFの内容は取得しない。
 
 コピーを作る前に、Vault外の作業領域、原文・候補・差分・診断・レビューの保存目的を説明する。
+成果物と補助ファイルは、セッション領域へ一切保存しない。`~/.copilot/session-state/`も対象とする。
+依頼、原文、候補、差分、診断、レビュー、計画、保存記録、結果、一時ファイルにも同じ制約を適用する。
+作業ディレクトリはユーザー指定を優先し、未指定なら依頼開始時のカレントディレクトリを使う。
+相対指定の作業ディレクトリは開始時のカレントから、相対保存先は選択した作業ディレクトリから解決する。
+Vaultルート基準と明示されたパスや絶対パスは維持する。CLIのVault相対パスを作業ディレクトリ基準に変換しない。
+書き込み前に実体の保存場所を確認し、作業ディレクトリや出力先がセッション領域なら、別の場所を1問ずつ確認する。
+明示指定された場合も、このSkillではセッション領域へ書かず、代替場所への許可を得る。
+CLIのworkspaceは引き続きVault外とし、適切な場所がなければ確認までlayout、plan、applyを使わない。
+委譲先にも保存場所と同じ制約を引き継ぎ、ファイルが不要な診断には標準出力を使う。
 利用者が削除するまで保持することと、操作単位の既知ファイルだけを削除する方法を示す。
 同意がなければlayout、plan、applyを使わず、読み取り・診断・会話内の提案にとどめる。
 ホストやモデル提供者の記録の削除を制御できるとは説明しない。

package/skills/obsidian-canvas/references/workflow.md

@@ -74,6 +74,15 @@ Vaultの絶対パス、目的、読み取り範囲、モデルに渡す情報を
 
 ## 候補、配置、変更対象
 
+成果物と補助ファイルは、セッション領域へ一切保存しない。`~/.copilot/session-state/`も対象とする。
+依頼、原文、候補、差分、診断、レビュー、計画、保存記録、結果、一時ファイルにも同じ制約を適用する。
+作業ディレクトリはユーザー指定を優先し、未指定なら依頼開始時のカレントディレクトリを使う。
+相対指定の作業ディレクトリは開始時のカレントから、相対保存先は選択した作業ディレクトリから解決する。
+Vaultルート基準と明示されたパスや絶対パスは維持する。CLIのVault相対パスを作業ディレクトリ基準に変換しない。
+書き込み前に実体の保存場所を確認し、セッション領域への指定なら別の場所への許可を得るまで止める。
+CLIのworkspaceには引き続きVault外の場所が必要であり、セッション領域へ自動退避しない。
+委譲先にも保存場所と同じ制約を引き継ぎ、ファイルが不要な診断には標準出力を使う。
+
 作成ではintent=create、保存先、Vault外のworkspace、コピー同意を設定する。
 base_sha256はnull、mutationsは空とし、候補全体を承認対象にする。
 編集ではintent=editとし、readで得た原文のbase_sha256と保存先を設定する。

package/skills/obsidian-vault/SKILL.md

@@ -39,8 +39,12 @@ relative targets from the selected working directory. Preserve explicitly
 Vault-relative and absolute paths. Working-directory selection grants neither
 whole-Vault access nor write permission: verify the authorized Vault and scopes.
 
-Edit the resolved target itself, not a session-state copy. Never default to
-`~/.copilot/session-state/.../files/` unless the user explicitly selects it.
+Edit the resolved target itself, not a session-state copy. Never save any
+operation files in session storage, including `~/.copilot/session-state/`.
+This includes deliverables, requests, originals, candidates, diffs, diagnostics,
+reviews, plans, receipts, results and temporary files. Check resolved locations
+before writing; if the working directory or any selected output is in session
+storage, stop and ask for a non-session location. Do not use it as a fallback.
 Stop on out-of-scope, ambiguous or missing-parent targets; do not create folders
 or substitute another location.
 
@@ -51,6 +55,8 @@ purpose, retention until user deletion, and cleanup of known per-operation files
 Copy consent is separate from target-write consent. If CLI planning or
 proofreading needs an external workspace but the working directory is inside
 the Vault, ask for another location; never silently use session storage.
+Pass the same non-session locations and restriction to delegated Skills and
+tools; use stdout for diagnostics when no output file is needed.
 Without copy consent, make no external copies or CLI `plan`/`apply` calls.
 Do not claim control over host/model-provider retention or deletion.
 

package/skills/obsidian-vault/references/workflow.md

@@ -24,7 +24,10 @@ Vaultルート基準と明示されたパスや絶対パスは、その指定を
 作業ディレクトリはVaultルートやアクセス許可と同義ではない。保存先が許可済みのVaultと範囲内にあることを確認する。
 作業ディレクトリがVault外なら、相対保存先を勝手にVault内へ移さず、対象の指定を確認する。
 対象ノートは解決したパスで直接作成・編集し、セッション領域のコピーだけを修正して完了としない。
-ユーザーが保存先として明示しない限り、~/.copilot/session-state/.../files/を既定にしない。
+成果物と補助ファイルは、セッション領域へ一切保存しない。`~/.copilot/session-state/`も対象とする。
+依頼、原文、候補、差分、診断、レビュー、計画、保存記録、結果、一時ファイルにも同じ制約を適用する。
+書き込み前に実体の保存場所を確認し、作業ディレクトリや出力先がセッション領域なら、別の場所を1問ずつ確認する。
+明示指定された場合も、このSkillではセッション領域へ書かず、代替場所への許可を得る。
 対象の親が存在しなければ止め、セッション領域への代替保存や新規フォルダー作成を行わない。
 次のようにVaultと対象、変更内容、保存の可否を指定する。
 
@@ -59,6 +62,7 @@ Vault内の`.md`だけを扱い、対象と親の実体、許可範囲、通常
 補助ファイルの場所もカレントディレクトリまたはユーザー指定の場所から選び、セッション領域へ自動退避しない。
 CLI計画や添削に必要なVault外の場所を使えなければ、別の場所の指定とコピーへの同意を得るまで停止する。
 補助ファイルを作る許可は、対象ノートの保存許可ではない。
+委譲先のSkillやツールにも保存場所とセッション領域への保存禁止を引き継ぐ。診断にファイルが不要なら標準出力を使う。
 日本語添削では直接編集でもjapanese-proseの保護検査とハッシュ付き意味レビューを省略しない。
 通常の内容変更をproofreadと偽らず、CLIに存在しないeditコマンドも生成しない。
 

package/skills/tech-writer/SKILL.md

@@ -46,6 +46,11 @@ directory, or the current directory at request start if none was specified.
 Resolve the final target there without reinterpreting an explicitly absolute or
 Vault-relative path. Do not replace the target with a copy in session-state
 storage; retain Vault scope checks and separate consent for any auxiliary copies.
+For Obsidian handoffs, never save any operation files in session storage,
+including originals, drafts, diagnostics, reviews and temporary files. Pass the
+authorized non-session locations and this restriction to every delegated Skill
+or tool. If a location is missing or resolves to session storage, ask for a
+non-session location before writing; do not silently substitute another path.
 Route standalone `.base` configuration to `obsidian-bases`, not the Markdown
 template or Vault Markdown writer; its host workflow validates without evaluating
 formulas and never mutates source-note properties.