peertable 0.8.40 → 0.8.41

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "peertable",
-  "version": "0.8.40",
+  "version": "0.8.41",
   "description": "A round table of peer agents. No orchestrator at the head. Turn Claude Code, Codex, and Grok sessions into a team of equal, long-lived peers.",
   "type": "module",
   "license": "MIT",

package/room/client.mjs

@@ -14,7 +14,7 @@ import { boundedRecent, boundedUnread } from './message-bounds.mjs'
 
 // client.mjs 側のハードコード版数。package.json の version と一致していることを
 // diagnostics の version_consistency が見る（2 つの版数源の drift 検出。決定45）
-const MCP_VERSION = '0.8.40'
+const MCP_VERSION = '0.8.41'
 const PKG_ROOT = join(dirname(fileURLToPath(import.meta.url)), '..')
 
 const USAGE = `usage:

package/skill/scripts/ensure-bridge.sh

@@ -53,8 +53,19 @@ fi
 # **手渡された env を常駐へ渡す。** 新しい session が継ぐのは tmux *server* の環境であって
 # 呼び出し元 client の環境ではないので、素で起こすと `PEERTABLE_TMUX_SOCKET` の手渡しが黙って消え、
 # 常駐が別の socket（本番の既定）を観測しにいく（2026-08-11 実測）。決定73 と同じ形の裏返しである。
+# **秘密値はコマンドラインへ載せない。** `env PEERTABLE_POST_TOKEN=… node …` の形は
+# tmux のsession起動コマンドと ps の両方に平文で残る（2026-08-30 実測）。トークンは
+# 0600 の credential file へ落とし、常駐へはそのパスだけを渡す（bridge 側の
+# resolvePostToken が PEERTABLE_CREDENTIAL_FILE → ~/.config/peertable.env の順で読む）
+if [ -n "${PEERTABLE_POST_TOKEN:-}" ] && [ -z "${PEERTABLE_CREDENTIAL_FILE:-}" ]; then
+  cred_dir="$proj/.team/credentials"
+  mkdir -p "$cred_dir" && chmod 700 "$cred_dir"
+  ( umask 177; printf '%s\n' "$PEERTABLE_POST_TOKEN" > "$cred_dir/bridge.token" )
+  PEERTABLE_CREDENTIAL_FILE="$cred_dir/bridge.token"
+  export PEERTABLE_CREDENTIAL_FILE
+fi
 env_prefix=""
-for v in PEERTABLE_TMUX_SOCKET PEERTABLE_POST_TOKEN PEERTABLE_CREDENTIAL_FILE PEERTABLE_URL PEERTABLE_PARENT_NAME; do
+for v in PEERTABLE_TMUX_SOCKET PEERTABLE_CREDENTIAL_FILE PEERTABLE_URL PEERTABLE_PARENT_NAME; do
   eval "val=\${$v:-}"
   [ -n "$val" ] && env_prefix="$env_prefix $v=$(printf '%q' "$val")"
 done

package/skill/scripts/platform/windows/build-bridge-command.mjs

@@ -2,9 +2,10 @@
 import { resolve } from 'node:path'
 import { fileURLToPath } from 'node:url'
 
+// PEERTABLE_POST_TOKEN は渡さない——EncodedCommand は base64 なだけで process 一覧から
+// 復元できる。秘密値は ensure-bridge.sh が credential file へ落とし、ここへはパスだけが来る
 const FORWARDED_ENV = [
   'PEERTABLE_TMUX_SOCKET',
-  'PEERTABLE_POST_TOKEN',
   'PEERTABLE_CREDENTIAL_FILE',
   'PEERTABLE_URL',
   'PEERTABLE_PARENT_NAME',

package/skill/scripts/runtime-contract.test.mjs

@@ -94,6 +94,21 @@ test('bridge更新は版数だけでなくruntime source digestへ束縛する',
   assert.ok(source.includes('peertable_runtime_digest'))
 })
 
+test('bridge起動は書込トークンをコマンドラインへ載せない', () => {
+  const ensure = readFileSync(new URL('./ensure-bridge.sh', import.meta.url), 'utf8')
+  // env_prefix の転送対象に生トークンを含めない（tmux session コマンドと ps に平文で残る・2026-08-30 実測）
+  assert.ok(!ensure.includes('PEERTABLE_TMUX_SOCKET PEERTABLE_POST_TOKEN'))
+  assert.ok(ensure.includes('bridge.token'))
+  const launch = buildWindowsBridgeLaunch({
+    script: 'bridge.mjs', project: 'C:\\work', log: 'C:\\work\\bridge.log',
+    env: { PEERTABLE_POST_TOKEN: 'secret-raw-token', PEERTABLE_CREDENTIAL_FILE: 'C:\\work\\.team\\credentials\\bridge.token' },
+  })
+  const encodedAt = launch.argv.indexOf('-EncodedCommand')
+  const decoded = Buffer.from(launch.argv[encodedAt + 1], 'base64').toString('utf16le')
+  assert.ok(!decoded.includes('secret-raw-token'))
+  assert.ok(decoded.includes('bridge.token'))
+})
+
 test('Windows bridgeはUTF-8を明示してログへ書く', () => {
   const launch = buildWindowsBridgeLaunch({ script: 'bridge.mjs', project: 'C:\\work', log: 'C:\\work\\bridge.log' })
   const encodedAt = launch.argv.indexOf('-EncodedCommand')