peertable 0.8.55 → 0.8.57

package/skill/scripts/launch-seat.sh

@@ -1,798 +1,4 @@
 #!/bin/bash
-# 席を1つ立てる（tmux 作成 → env 注入 → エージェント起動 → 既知ダイアログ通過 → 着席確認）。
-# usage: launch-seat.sh <project_dir> <name> --roles <role>[,<role>...] [--mission <text>] [--model <slug>] [--effort <effort>] [--harness <harness>] [brief]
-#   --roles: 必須。02_models の公式役割。位置引数に公式役割を置いてもよい
-#   --model: 任意。省略時は先頭役割の着席可能な1位。指定時は表外でも通す
-#   brief: 着席が成立したら送る着任指示（省略時は送らない）
-set -e
-usage() {
-  echo "usage: launch-seat.sh <project_dir> <name> --roles <role>[,<role>...] [--mission <text>] [--model <slug>] [--effort <effort>] [--harness <harness>] [brief]" >&2
-}
-proj="$1"; name="$2"
-[ -n "$proj" ] && [ -n "$name" ] || { usage; exit 1; }
-shift 2
-brief=""
-roles=""; mission=""
-opt_model=""; opt_harness=""; opt_effort=""
-while [ $# -gt 0 ]; do
-  case "$1" in
-    --roles) roles="${2:-}"; shift 2 ;;
-    --mission) mission="${2:-}"; shift 2 ;;
-    --model) opt_model="${2:-}"; shift 2 ;;
-    --harness|--vendor) opt_harness="${2:-}"; shift 2 ;;  # --vendor は旧名互換
-    --effort) opt_effort="${2:-}"; shift 2 ;;
-    --*) echo "SEAT_LAUNCH_ARGS_INVALID: 不明な引数 $1" >&2; usage; exit 1 ;;
-    *)
-      if [ -z "$roles" ]; then roles="$1"; shift
-      elif [ -z "$brief" ]; then brief="$1"; shift
-      else echo "SEAT_LAUNCH_ARGS_INVALID: 余分な引数 $1" >&2; usage; exit 1
-      fi
-      ;;
-  esac
-done
-[ -n "$roles" ] || { usage; exit 1; }
-
-if [ -n "${PEERTABLE_MEMBER:-}" ]; then
-  echo "SEAT_LAUNCH_DELEGATED_CHILD_FORBIDDEN: PEERTABLE_MEMBER=${PEERTABLE_MEMBER} を継承した呼出元からの席起動を拒否" >&2
-  exit 1
-fi
-
-# 呼出元が古い手順でtokenをexportしていても、preflight・tmux・model CLIへ継承しない。
-# 値の解決はcredential helperだけが設定fileから行う。env/argvへのfallbackは持たない。
-unset PEERTABLE_POST_TOKEN
-credential_helper="${PEERTABLE_CREDENTIAL_HELPER:-$(dirname "$0")/seat-credential.mjs}"
-room_mcp_helper="${PEERTABLE_ROOM_MCP_HELPER:-$(dirname "$0")/ensure-room-mcp.mjs}"
-codex_room_mcp_helper="${PEERTABLE_CODEX_ROOM_MCP_HELPER:-$(dirname "$0")/ensure-codex-room-mcp.mjs}"
-aiterm_launch_helper="${PEERTABLE_AITERM_LAUNCH_HELPER:-$(dirname "$0")/aiterm-launch.mjs}"
-placement_helper="${PEERTABLE_PLACEMENT_HELPER:-$(dirname "$0")/resolve-seat-placement.mjs}"
-# shellcheck disable=SC1091
-. "$(dirname "$0")/tmux-at.bash"
-# 先に script 自身の物理パスを確定してから遡る。~/.claude/skills/peertable が
-# <repo>/skill へのシンボリックリンクなので、`dirname "$0"` へ `../..` を付けてから
-# 一度に cd すると、bash が `..` をリンク先ではなく論理パス上で畳み、
-# repo ではなく ~/.claude/skills を指す（skill 経由＝正規の呼び方だけで壊れる）。
-peertable_script_dir=$(cd "$(dirname "$0")" && pwd -P)
-peertable_repo="${PEERTABLE_REPO:-$(cd "$peertable_script_dir/../.." && pwd -P)}"
-peertable_client="$peertable_repo/room/client.mjs"
-if [ ! -f "$peertable_client" ]; then
-  echo "SEAT_PEERTABLE_TREE_UNRESOLVED: room client が見つからない: $peertable_client（script=$0）" >&2
-  exit 1
-fi
-credential_file=""
-credential_persist=false
-aiterm_session_id=""
-
-placement_argv=(--roles "$roles")
-[ -n "$opt_model" ] && placement_argv+=(--model "$opt_model")
-[ -n "$opt_effort" ] && placement_argv+=(--effort "$opt_effort")
-[ -n "$opt_harness" ] && placement_argv+=(--harness "$opt_harness")
-placement=$(node "$placement_helper" "${placement_argv[@]}") || exit "$?"
-IFS=$'\t' read -r model harness effort role <<EOF
-$(python3 -c 'import json,sys
-p=json.load(sys.stdin)
-s=p.get("settings") or {}
-roles=",".join(p.get("roles") or [])
-print("\t".join((s.get("model") or "", s.get("harness") or "", s.get("effort") or "", roles)))' <<<"$placement")
-EOF
-echo "SEAT_PLACEMENT: ${role} → ${harness} / ${model}${effort:+ / $effort}"
-python3 -c 'import json,sys
-p=json.load(sys.stdin)
-for item in p.get("dropped") or []:
-    print("SEAT_PLACEMENT_DROPPED: rank %s %s %s" % (item.get("rank"), item.get("reason"), item.get("cell") or ""), file=sys.stderr)
-' <<<"$placement" || true
-case "$harness" in
-  claude|codex|grok) ;;
-  *) echo "SEAT_LAUNCH_HARNESS_UNSUPPORTED: harness=${harness}" >&2; exit 1 ;;
-esac
-if [ "$harness" = "claude" ] && [ -n "$effort" ]; then
-  case "$effort" in
-    low|medium|high|xhigh|max) ;;
-    *) echo "unknown effort: ${effort}（claude は low|medium|high|xhigh|max）" >&2; exit 1 ;;
-  esac
-fi
-
-# brief は tmux のコマンド引数へ直接載せない。長さを着席前に検証してから一時 file へ置き、
-# tmux の buffer 経由で貼る。入力を受理できない時は model preflight・tmux・member 登録を
-# 一つも行わず、何が拒否されたかを機械的に読める形で返す。
-brief_file=""
-brief_max_bytes=65536
-brief_completed=false
-brief_dispatched=false
-brief_sent=false
-brief_event_cursor=""
-seat_created=false
-rollback_done=false
-sock=""
-sess=""
-url=""
-room=""
-# 席の本人性は room 台帳の member 行が持つ（席file廃止 2026-08-22）。rollback は member DELETE が兼ねる
-cleanup_brief() {
-  if [ -n "$brief_file" ]; then rm -f "$brief_file"; fi
-  return 0
-}
-# brief を受け付けて送信した後に turn が始まらなかった場合は、作りかけの席を残さない。
-# tmux を先に落とし、client が再登録しない状態にしてから room member を解除する。
-# DELETE は idempotent だが、一覧の読み返しまで通らなければ rollback 成功とは言わない。
-rollback_brief() {
-  local original_rc="${1:-1}"
-  local rollback_failed=0
-  local encoded_name member_code listing
-
-  if [ -n "$sess" ] && [ "$seat_created" = true ]; then
-    if tmux_at has-session -t "$sess" 2>/dev/null; then
-      if ! tmux_at kill-session -t "$sess" 2>/dev/null; then
-        rollback_failed=1
-        echo "LAUNCH_BRIEF_ROLLBACK_FAILED: tmux session を停止できない: ${sess}" >&2
-      elif tmux_at has-session -t "$sess" 2>/dev/null; then
-        rollback_failed=1
-        echo "LAUNCH_BRIEF_ROLLBACK_FAILED: tmux session が停止後も残っている: ${sess}" >&2
-      fi
-    elif tmux_at list-sessions >/dev/null 2>&1; then
-      : # serverへ到達でき、対象sessionが無い
-    else
-      rollback_failed=1
-      echo "LAUNCH_BRIEF_ROLLBACK_FAILED: tmux session を観測できない: ${sess}" >&2
-    fi
-  fi
-
-  if [ "$rollback_failed" -ne 0 ]; then
-    # live clientを止めたと確認できない時は、member/identity/credentialを先に消して
-    # rollback済みに見せない。credential cleanupはon_exitにもさせない。
-    credential_persist=true
-    return 1
-  fi
-
-  if [ -n "$url" ] && [ -n "$room" ]; then
-    if ! encoded_name=$(python3 -c 'import sys,urllib.parse; print(urllib.parse.quote(sys.argv[1], safe=""))' "$name"); then
-      rollback_failed=1
-      echo "LAUNCH_BRIEF_ROLLBACK_FAILED: member 名を URL 化できない: ${name}" >&2
-    else
-      if ! env -u PEERTABLE_POST_TOKEN node "$credential_helper" request "$credential_file" DELETE \
-        "$url/api/$room/members/$encoded_name" >/dev/null; then
-        rollback_failed=1
-        echo "LAUNCH_BRIEF_ROLLBACK_FAILED: room member を解除できない" >&2
-      fi
-      listing=$(curl -sf "$url/api/$room/members" || true)
-      if ! printf '%s' "$listing" | python3 -c 'import json,sys; name=sys.argv[1]; members=json.load(sys.stdin).get("members",[]); raise SystemExit(0 if not any(m.get("name") == name for m in members) else 1)' "$name"; then
-        rollback_failed=1
-        echo "LAUNCH_BRIEF_ROLLBACK_FAILED: room member の解除を読み返せない: ${name}" >&2
-      fi
-    fi
-  else
-    rollback_failed=1
-    echo "LAUNCH_BRIEF_ROLLBACK_FAILED: room の rollback 境界が未解決" >&2
-  fi
-
-  if [ "$rollback_failed" -ne 0 ]; then
-    return 1
-  fi
-  echo "LAUNCH_BRIEF_ROLLED_BACK: ${sess}（tmux / room member / seat identity を撤去）" >&2
-  return "$original_rc"
-}
-
-on_exit() {
-  local exit_rc=$?
-  local rollback_rc
-  trap - EXIT
-  cleanup_brief
-  if [ "$seat_created" = true ] && [ "$brief_completed" != true ] && [ "$rollback_done" != true ]; then
-    rollback_done=true
-    if rollback_brief "$exit_rc"; then
-      :
-    else
-      rollback_rc=$?
-      [ "$exit_rc" -eq 0 ] && exit_rc="$rollback_rc"
-    fi
-  fi
-  if [ -n "$credential_file" ] && [ "$credential_persist" != true ]; then
-    if ! env -u PEERTABLE_POST_TOKEN node "$credential_helper" remove "$proj" "$credential_file"; then
-      echo "SEAT_CREDENTIAL_ROLLBACK_FAILED: ${credential_file}" >&2
-      [ "$exit_rc" -eq 0 ] && exit_rc=1
-    fi
-  fi
-  exit "$exit_rc"
-}
-trap on_exit EXIT
-if [ -n "$brief" ] && [ "$brief_dispatched" != true ]; then
-  brief_bytes=$(printf '%s' "$brief" | LC_ALL=C wc -c | tr -d '[:space:]')
-  case "$brief_bytes" in
-    ''|*[!0-9]*) echo "LAUNCH_BRIEF_INVALID: brief の byte 長を測定できない（席は立てない）" >&2; exit 2 ;;
-  esac
-  if [ "$brief_bytes" -gt "$brief_max_bytes" ]; then
-    echo "LAUNCH_BRIEF_TOO_LONG: brief が ${brief_bytes} bytes（上限 ${brief_max_bytes} bytes・席は立てない）" >&2
-    exit 2
-  fi
-  if ! brief_file=$(mktemp "${TMPDIR:-/tmp}/peertable-brief.XXXXXX"); then
-    echo "LAUNCH_BRIEF_PREPARE_FAILED: brief の輸送 file を作れない（席は立てない）" >&2
-    exit 2
-  fi
-  if ! printf '%s' "$brief" >"$brief_file"; then
-    echo "LAUNCH_BRIEF_PREPARE_FAILED: brief を輸送 file へ書けない（席は立てない）" >&2
-    exit 2
-  fi
-fi
-
-# 既存卓も正規着座入口の一回で現行generated assetへ収束させる。alarm輸送helperや
-# member規約の更新を利用側の事前resume順序へ委ねない。
-"$peertable_script_dir/upgrade-team-assets.sh" "$proj"
-
-# **画面の文字列は「model が使えること」を意味しない。** 2026-08-11 実測: fable-5 の席は
-# Claude の channels バナーが出たので下の着席判定を通ったが、その後の入力は全て
-# model unavailable で 0 秒失敗し、席は一度も仕事をできなかった（room [11]）。
-# バナーは CLI が起動したことしか言わないので、**live に応答するかは非対話入口で先に測る**。
-# 席を畳む前に測るのが要点である——ここで落ちれば、動いている席を殺さずに済む。
-export PATH="${HOME}/.grok/bin:${PATH}"
-preflight_dir="${TMPDIR:-/tmp}"
-case "$harness" in
-  claude) preflight_cmd=(claude --model "$model" -p "ping") ;;
-  codex)  preflight_cmd=(codex exec --model "$model" --skip-git-repo-check "ping") ;;
-  grok)
-    grok_bin=$(command -v grok || true)
-    if [ -z "$grok_bin" ]; then
-      echo "SEAT_GROK_CLI_MISSING: grok が PATH に無い（席は立てない）" >&2
-      exit 1
-    fi
-    # 通常 GROK_HOME の config は booth 等 MCP を起動する。preflight がそれを待つと
-    # 120 秒で空ログのまま死ぬ（2026-08-20）。live 席も同じ config を読むと
-    # lattice MCP が数分固まる。認証だけ借りて MCP 無しの席専用 HOME を残す。
-    grok_home="${proj}/.team/seats/${name}.grok-home"
-    rm -rf "$grok_home"
-    mkdir -p "$grok_home"
-    if [ ! -f "${HOME}/.grok/auth.json" ]; then
-      echo "SEAT_GROK_AUTH_MISSING: ${HOME}/.grok/auth.json が無い（席は立てない）" >&2
-      exit 1
-    fi
-    cp "${HOME}/.grok/auth.json" "${grok_home}/auth.json"
-    node "$peertable_script_dir/grok-seat-config.mjs" "$proj" "${grok_home}/config.toml"
-    echo "grok preflight: GROK_HOME=${grok_home} ${grok_bin} --model ${model} --reasoning-effort ${effort} -p ping"
-    preflight_cmd=(env GROK_HOME="$grok_home" "$grok_bin" --model "$model" --reasoning-effort "$effort" -p "ping")
-    ;;
-  *) echo "unknown harness: ${harness}（claude / codex / grok）" >&2; exit 1 ;;
-esac
-preflight_log=$(mktemp "${TMPDIR:-/tmp}/peertable-preflight.XXXXXX")
-( cd "$preflight_dir" && "${preflight_cmd[@]}" >"$preflight_log" 2>&1 </dev/null ) &
-preflight_pid=$!
-# 外部 CLI が黙って固まる場合に立卓ごと止めないための締切（外部境界なので上限を置く）。
-preflight_deadline=$((SECONDS + 120))
-preflight_rc=""
-while [ $SECONDS -lt $preflight_deadline ]; do
-  if ! kill -0 "$preflight_pid" 2>/dev/null; then
-    # `set -e` の下では、失敗した子を素の `wait` で待つとそこで script ごと死ぬ。
-    # 条件式として使い、rc を自分で受ける（＝失敗を握らず、メッセージを出して落とすため）
-    if wait "$preflight_pid"; then preflight_rc=0; else preflight_rc=$?; fi
-    break
-  fi
-  sleep 2
-done
-if [ -z "$preflight_rc" ]; then
-  kill "$preflight_pid" 2>/dev/null || true
-  echo "model preflight が 120 秒で返らない: ${harness} / ${model}（席は立てない）" >&2
-  echo "preflight log: ${preflight_log}" >&2
-  cat "$preflight_log" >&2 || true
-  [ -n "${grok_home:-}" ] && rm -rf "$grok_home"
-  exit 1
-fi
-if [ "$preflight_rc" != 0 ]; then
-  echo "model が live で使えない: ${harness} / ${model}（preflight rc=${preflight_rc}・席は立てない）" >&2
-  cat "$preflight_log" >&2 || true
-  rm -f "$preflight_log"
-  [ -n "${grok_home:-}" ] && rm -rf "$grok_home"
-  exit 1
-fi
-rm -f "$preflight_log"
-
-sock=$(node "$(dirname "$0")/tmux-socket.mjs")
-sess="peer-$name"
-state="$proj/.team/setup-state.json"
-read -r room url mode plan <<EOF
-$(python3 -c "import json;d=json.load(open('$state'));print(d['room'],d['server_url'],d['mode'],d.get('plan_key') or '-')")
-EOF
-# setup が解決した CLI の実 path。**席が PATH の `lattice` へ逸れないため**に渡す
-# （release 前の source tree では、PATH の install は pull 系 command を持たない）。
-# 無い卓（旧 setup-state）では空になり、席は既定どおり `lattice` を使う。
-lattice_cli=$(python3 -c "import json;print(json.load(open('$state')).get('lattice_cli') or '')")
-if [ "$mode" = lattice ] && [ -z "$lattice_cli" ]; then
-  lattice_cli="${LATTICE_CLI:-lattice}"
-fi
-
-mcp_ownership=$(python3 -c "import json;d=json.load(open('$state'));print('managed' if d.get('added_root_mcp', d.get('root_mcp_json_fallback', False)) else 'preexisting')")
-if ! node "$room_mcp_helper" "$proj" "$peertable_repo" "$mcp_ownership"; then
-  echo "SEAT_ROOM_MCP_INVALID: Aiterm席のroom clientをcurrent treeへ束縛できない（席は立てない）" >&2
-  exit 1
-fi
-# 同名の古いroom memberが残っていると、Codexの新しいroom clientが一度も登録していなくても
-# 下のready確認を通ってしまう。古いmemberを別席のまま黙って消すのは危険なので、起動前に同名を
-# conflictとして拒否し、明示的な退席後に再実行させる。一覧を読めない時も着席前に止める。
-stale_members=$(curl -sf "$url/api/$room/members" || true)
-stale_member_rc=0
-python3 - "$name" "$stale_members" <<'PY' || stale_member_rc=$?
-import json
-import sys
-try:
-    members = json.loads(sys.argv[2])['members']
-except Exception:
-    raise SystemExit(2)
-raise SystemExit(0 if any(member.get('name') == sys.argv[1] for member in members) else 1)
-PY
-case "$stale_member_rc" in
-  1) : ;; # 同名memberなし。DELETEを発行せず、そのまま新席を起こす
-  0)
-    echo "SEAT_ROOM_MEMBER_RELAUNCH: 同名room memberが残っているので畳んでから起こす: ${name}" >&2
-    if ! env -u PEERTABLE_POST_TOKEN "$(dirname "$0")/leave-seat.sh" "$proj" "$name"; then
-      echo "SEAT_ROOM_MEMBER_RELAUNCH_FAILED: 同名席を畳めない: ${name}" >&2
-      exit 1
-    fi
-    ;;
-  *)
-    echo "SEAT_ROOM_MEMBER_STATE_UNREADABLE: room member一覧を読み取れない（席は立てない）" >&2
-    exit 1
-    ;;
-esac
-
-# credential は同名掃除の**後**に用意する。leave-seat は member ごと credential file
-# （path は project/room/member から決定的）を撤去するので、先に作ると同名再着席の
-# 初回だけ「消えた credential を席へ渡して client が initialize 前に死ぬ」レースになる
-# （実被弾 2026-08-22: さくら再着席の初回必敗・再走で成功、の正体）。
-if ! credential_file=$(env -u PEERTABLE_POST_TOKEN node "$credential_helper" prepare "$proj" "$room" "$name"); then
-  echo "SEAT_CREDENTIAL_PREPARE_FAILED: 席別credentialを用意できない（席は立てない）" >&2
-  exit 1
-fi
-
-# leave-seat が席専用 GROK_HOME を消す。同名再着席では preflight 後に空になるので、
-# live 起動の直前に auth と ui だけを書き直す（user booth MCP は載せない）。
-if [ "$harness" = grok ]; then
-  mkdir -p "$grok_home"
-  if [ ! -f "${HOME}/.grok/auth.json" ]; then
-    echo "SEAT_GROK_AUTH_MISSING: ${HOME}/.grok/auth.json が無い（席は立てない）" >&2
-    exit 1
-  fi
-  cp "${HOME}/.grok/auth.json" "${grok_home}/auth.json"
-  chmod 600 "${grok_home}/auth.json" 2>/dev/null || true
-  node "$peertable_script_dir/grok-seat-config.mjs" "$proj" "${grok_home}/config.toml"
-fi
-
-# 前の卓の残骸を回収してから、Aiterm の公開 agent launcher を唯一の席起動経路として呼ぶ。
-# direct CLI launch へ戻るfallbackは置かない。Aiterm が作る同名PTYと launch receipt が、
-# 以後の `pty_read` / `agent_configure` / room metadata を同じsessionへ束縛する。
-tmux_at kill-session -t "$sess" 2>/dev/null || true
-
-launch_env=(
-  "PEERTABLE_URL=$url"
-  "PEERTABLE_ROOM=$room"
-  "PEERTABLE_MEMBER=$name"
-  "PEERTABLE_CREDENTIAL_FILE=$credential_file"
-  "PEERTABLE_HARNESS=$harness"
-  "PEERTABLE_VENDOR=$harness"  # 旧版 room client 互換
-  "PEERTABLE_MODEL=$model"
-  "PEERTABLE_EFFORT=$effort"
-  "PEERTABLE_ROLE=$role"
-  "PEERTABLE_ROLES=$role"
-  "PEERTABLE_MISSION=$mission"
-  "PEERTABLE_TMUX_SOCKET=$sock"
-)
-if [ "$mode" = "lattice" ]; then
-  launch_env+=(
-    "PEERTABLE_PLAN=$plan"
-    "LATTICE_TODO_ACTOR_HOST=${LATTICE_TODO_ACTOR_HOST:-$(hostname | tr -d '\r')}"
-    "LATTICE_TODO_ACTOR_SESSION=$name"
-    "LATTICE_TODO_ACTOR_AGENT=$name"
-  )
-  [ -n "$lattice_cli" ] && launch_env+=("LATTICE_CLI=$lattice_cli")
-fi
-if [ "$harness" = grok ]; then
-  # 実測 2026-08-21: auth の coding_data_retention_opt_out だけでは
-  # `Help improve Grok [Opt out] [Opt in]` バナーが残る。席が死んだように見える。
-  launch_env+=("GROK_HOME=$grok_home")
-  launch_env+=("GROK_PRIVACY_NOTICE_ROLLOUT=0")
-fi
-if [ "$harness" = codex ]; then
-  codex_home="${proj}/.team/seats/${name}.codex"
-  mkdir -p "$codex_home"
-  if [ -f "${HOME}/.codex/auth.json" ]; then
-    cp "${HOME}/.codex/auth.json" "${codex_home}/auth.json"
-    chmod 600 "${codex_home}/auth.json" 2>/dev/null || true
-  fi
-  launch_env+=("CODEX_HOME=$codex_home")
-fi
-if [ "$harness" = codex ] \
-  && ! env -u PEERTABLE_POST_TOKEN "${launch_env[@]}" node "$codex_room_mcp_helper" ensure "$proj" "$peertable_repo"; then
-  echo "SEAT_CODEX_ROOM_MCP_INVALID: Codexのproject設定へseat固有room clientを装備できない（席は立てない）" >&2
-  exit 1
-fi
-# Aiterm launcherはsession作成後にtyped failureを返すことがある。ここから先は同名memberが
-# 無いことを確認済みなので、launch試行が作ったtmux/memberをon_exitの対象として先に所有する。
-seat_created=true
-launch_receipt=$(env -u PEERTABLE_POST_TOKEN "${launch_env[@]}" node "$aiterm_launch_helper" "$sess" "$harness" "$model" "$effort" "$proj" "$brief") || {
-  echo "SEAT_AITERM_LAUNCH_FAILED: ${name} をAiterm公開launcherで起動できない（direct CLI fallbackなし）" >&2
-  exit 1
-}
-if ! python3 - "$launch_receipt" "$sess" <<'PY'
-import json, sys
-try:
-    receipt = json.loads(sys.argv[1])
-except Exception:
-    raise SystemExit(1)
-raise SystemExit(0 if receipt.get('schema') == 'aiterm.agent-launch-result.v1' and receipt.get('session_id') == sys.argv[2] else 1)
-PY
-then
-  echo "SEAT_AITERM_LAUNCH_RECEIPT_INVALID: ${name} のsession_idを確定できない" >&2
-  exit 1
-fi
-aiterm_session_id="$sess"
-# **launch が返った事実は brief 配達の証拠にならない。** aiterm は TUI が入力受付前
-# （update/trust ダイアログ表示中など）だと prompt を送らず、receipt の event_cursor=null で
-# それを申告する。読まずに配達済み扱いにすると席が白紙のまま「briefed」と報告される
-# （実被弾 2026-08-22: さくら再着席。席は起動したが着任指示ゼロで放置）。
-# event_cursor が数値 → turn 開始をaitermが確認済み。submit_residue=true → 本文は
-# composer に残ったが Enter が落ちた＝後段で Enter だけ打ち直す。null → 未送信＝後段で貼る。
-brief_in_composer=false
-if [ -n "$brief" ]; then
-  brief_receipt_state=$(python3 - "$launch_receipt" <<'PY'
-import json, sys
-r = json.loads(sys.argv[1])
-cursor = r.get('event_cursor')
-residue = r.get('submit_residue')
-print('dispatched' if cursor is not None and residue is not True
-      else 'residue' if residue is True else 'not_sent')
-PY
-)
-  case "$brief_receipt_state" in
-    dispatched)
-      brief_dispatched=true
-      brief_sent=true
-      brief_event_cursor=$(python3 -c 'import json,sys;print(json.loads(sys.argv[1]).get("event_cursor", ""))' "$launch_receipt")
-      ;;
-    residue)
-      brief_in_composer=true
-      brief_event_cursor=$(python3 -c 'import json,sys;print(json.loads(sys.argv[1]).get("event_cursor", ""))' "$launch_receipt")
-      echo "SEAT_BRIEF_SUBMIT_RESIDUE: brief は入力欄に残り submit が落ちた。着席確認後に submit し直す" >&2
-      ;;
-    *)
-      echo "SEAT_BRIEF_LAUNCH_PROMPT_NOT_SENT: aiterm は TUI 入力受付前で brief を送っていない。着席確認後に貼り直す" >&2
-      ;;
-  esac
-fi
-seat_tmux=$(tmux_at display-message -p -t "$sess" '#{socket_path}')
-
-# 席が作る派生tmuxセッションへ PEERTABLE_MEMBER を自動継承させる（2026-08-26 オーナー裁定:
-# 帰属は規約名でなくOSの継承機構で辿る）。tmuxは既定でclientのenvを剥ぐので、update-environmentへ
-# 1回だけ載せる。これで席発のセッションは名前が何でも、session envのPEERTABLE_MEMBERで持ち主が読める
-if ! tmux_at show-options -g update-environment 2>/dev/null | grep -q 'PEERTABLE_MEMBER'; then
-  tmux_at set-option -ga update-environment ' PEERTABLE_MEMBER' || \
-    echo "SEAT_ENV_STAMP_UNAVAILABLE: update-environment を設定できず、派生セッションの帰属はsession envに載らない" >&2
-fi
-
-# Aiterm管理席の process 起動は公開launch receiptで確定している。旧direct CLI launch向けの
-# ヘッダ/trust dialog待機をここへ重ねると、brief turnでヘッダが画面外へ流れた正常席をrollbackする。
-# 必須room MCPの成立は、次の member登録readbackだけで判定する。
-echo "launched: ${sess}（${harness} / ${model}${effort:+ / $effort} / room=${room} / mode=${mode}）"
-
-# CodexのヘッダはCLIが起動した証拠であって、必須room MCPが初期化された証拠ではない。
-# 無関係MCPのwarningが画面へ出ても、room clientがmember登録まで到達した席だけを着席として扱う。
-# 登録が無ければ「着席済み」と丸めず、on_exitのrollbackへ渡す。
-# brief を launch prompt に載せると初手ターンが MCP 初期化と重なり、30秒では
-# member 登録前に rollback する（2026-08-20 ひなた再着席）。
-room_ready_deadline=$((SECONDS + 90))
-room_ready=false
-grok_trust_accepted=false
-mcp_consent_accepted=false
-codex_hooks_accepted=false
-codex_update_accepted=false
-codex_trust_accepted=false
-claude_trust_accepted=false
-codex_dialog_helper="$peertable_script_dir/codex-dialog.mjs"
-claude_dialog_helper="$peertable_script_dir/claude-dialog.mjs"
-pass_codex_pane() {
-  local keys key
-  keys=$(printf '%s' "$1" | node "$codex_dialog_helper" --keys || true)
-  [ -n "$keys" ] || return 1
-  sleep .3
-  while IFS= read -r key; do
-    [ -n "$key" ] || continue
-    tmux_at send-keys -t "$sess" "$key" || return 1
-    sleep .3
-    sleep .3
-  done <<<"$keys"
-  return 0
-}
-codex_pane_blocks_ready() {
-  printf '%s' "$1" | node "$codex_dialog_helper" --ready-ok
-}
-pass_claude_mcp_pane() {
-  local keys key
-  keys=$(printf '%s' "$1" | node "$claude_dialog_helper" --keys || true)
-  [ -n "$keys" ] || return 1
-  while IFS= read -r key; do
-    [ -n "$key" ] || continue
-    tmux_at send-keys -t "$sess" "$key" || return 1
-  done <<<"$keys"
-  return 0
-}
-while [ $SECONDS -lt "$room_ready_deadline" ]; do
-  # Grok Build は初めて開く作業treeで、room MCPを初期化する前にworkspace trustを尋ねる。
-  # Peertableが正式に着席させるtreeなので、この既知文言だけを一度通す。未知の確認画面を
-  # 汎用的に承認するfallbackにはしない。承認後のMCP初期化時間は改めて30秒確保する。
-  if [ "$harness" = codex ]; then
-    codex_screen=$(tmux_at capture-pane -t "$sess" -p 2>/dev/null || true)
-    if pass_codex_pane "$codex_screen"; then
-      room_ready_deadline=$((SECONDS + 90))
-      case "$codex_screen" in
-        *"Allow the room MCP server to run tool"*) echo "codex mcp allow: always allow" ;;
-        *"Hooks need review"*)
-          codex_hooks_accepted=true
-          echo "codex hooks prompt: trust all"
-          ;;
-        *"Update now"*)
-          codex_update_accepted=true
-          echo "codex update prompt: skipped"
-          ;;
-        *"Yes, continue"*)
-          codex_trust_accepted=true
-          echo "codex directory trust: accepted"
-          ;;
-        *"Would you like to run the following command?"*)
-          echo "codex command approval: don't ask again"
-          ;;
-      esac
-    fi
-  fi
-  if [ "$harness" = grok ] && [ "$grok_trust_accepted" != true ]; then
-    grok_screen=$(tmux_at capture-pane -t "$sess" -p 2>/dev/null || true)
-    case "$grok_screen" in
-      *"Do you trust the contents of this directory?"*)
-        if ! tmux_at send-keys -t "$sess" y; then
-          echo "SEAT_GROK_TRUST_FAILED: workspace trustへ応答できない" >&2
-          exit 1
-        fi
-        grok_trust_accepted=true
-        room_ready_deadline=$((SECONDS + 90))
-        echo "grok workspace trust: accepted"
-        ;;
-    esac
-  fi
-  # 未信頼ディレクトリでは room MCP 同意より前に workspace trust が出る。既定選択肢
-  # （1. Yes, I trust this folder）を Enter で通す。この既知文言だけを一度通す。
-  if [ "$harness" = claude ] && [ "$claude_trust_accepted" != true ]; then
-    claude_trust_screen=$(tmux_at capture-pane -t "$sess" -p 2>/dev/null || true)
-    case "$claude_trust_screen" in
-      *"Is this a project you created or one you trust"*|*"trust this folder"*)
-        if ! tmux_at send-keys -t "$sess" Enter; then
-          echo "SEAT_CLAUDE_TRUST_FAILED: workspace trustへ応答できない" >&2
-          exit 1
-        fi
-        claude_trust_accepted=true
-        room_ready_deadline=$((SECONDS + 90))
-        echo "claude workspace trust: accepted"
-        ;;
-    esac
-  fi
-  # aiterm claude_agent は --dangerously-skip-permissions を付けない。project の room MCP
-  # 同意が member 登録より前に出る。選択肢2（this and all future）だけを通す。
-  if [ "$harness" = claude ] && [ "$mcp_consent_accepted" != true ]; then
-    claude_screen=$(tmux_at capture-pane -t "$sess" -p 2>/dev/null || true)
-    if pass_claude_mcp_pane "$claude_screen"; then
-      mcp_consent_accepted=true
-      room_ready_deadline=$((SECONDS + 90))
-      echo "claude room MCP consent: accepted"
-    fi
-  fi
-  room_members=$(curl -sf "$url/api/$room/members" 2>/dev/null || true)
-  if printf '%s' "$room_members" | python3 -c 'import json,sys; name=sys.argv[1]; members=json.load(sys.stdin).get("members",[]); raise SystemExit(0 if any(m.get("name") == name for m in members) else 1)' "$name"; then
-    if [ "$harness" = codex ]; then
-      codex_screen=$(tmux_at capture-pane -t "$sess" -p 2>/dev/null || true)
-      if ! codex_pane_blocks_ready "$codex_screen"; then
-        sleep 1
-        continue
-      fi
-    fi
-    room_ready=true
-    break
-  fi
-  sleep 1
-done
-if [ "$room_ready" != true ]; then
-  echo "SEAT_ROOM_MCP_NOT_READY: room member登録を観測できない（無関係MCP warningとroom不成立を分離。席をrollbackする）" >&2
-  tmux_at capture-pane -t "$sess" -p >"$proj/.team/${name}-pane-on-fail.txt" 2>/dev/null || true
-  echo "pane saved: $proj/.team/${name}-pane-on-fail.txt" >&2
-  exit 1
-fi
-echo "room ready: ${room}/${name}"
-
-# ここから先のdialog処理・稼働状態・DM配送に必要なruntimeは、利用側へ順序を
-# 委ねず正規着座入口が現行Peertable版へ収束させる。
-PEERTABLE_CREDENTIAL_FILE="$credential_file" "$peertable_script_dir/ensure-project-runtime.sh" "$proj"
-
-if [ "$harness" = codex ]; then
-  # member 登録後の最初の tool 呼び出しで MCP Allow が出る。出ている間だけ通し、沈黙5秒で抜ける。
-  codex_post_ready_deadline=$((SECONDS + 90))
-  codex_post_ready_idle=0
-  while [ $SECONDS -lt "$codex_post_ready_deadline" ]; do
-    codex_screen=$(tmux_at capture-pane -t "$sess" -p 2>/dev/null || true)
-    if pass_codex_pane "$codex_screen"; then
-      case "$codex_screen" in
-        *"Allow the room MCP server to run tool"*) echo "codex mcp allow: always allow" ;;
-      esac
-      codex_post_ready_idle=0
-    else
-      codex_post_ready_idle=$((codex_post_ready_idle + 1))
-      [ "$codex_post_ready_idle" -ge 5 ] && break
-    fi
-    sleep 1
-  done
-fi
-if [ "$brief_dispatched" = true ]; then
-  echo "briefed: ${sess}（Aiterm launch prompt）"
-fi
-
-if [ -n "$brief" ] && [ "$brief_dispatched" != true ]; then
-  if [ "$brief_in_composer" != true ]; then
-    # TUIの入力可能判定とsubmitはAitermの公開 pty_send が所有する。ここで独自の
-    # prompt連続観測を重ねると、正常なTUI描画差だけでdispatch前に席を落とす。
-    if brief_send_receipt=$(node "$peertable_script_dir/aiterm-send.mjs" "$sess" "$brief_file"); then
-      brief_sent=true
-      brief_event_cursor=$(python3 -c 'import json,sys;print(json.loads(sys.argv[1]).get("event_cursor", ""))' "$brief_send_receipt")
-      echo "briefed: $sess（Aiterm pty_send）"
-    else
-      echo "LAUNCH_BRIEF_SEND_FAILED: Aiterm pty_sendでbriefをdispatchできない" >&2
-      exit 1
-    fi
-  else
-  # Codex はヘッダを描いた後も MCP 初期化を続ける。Aiterm の ready 契約に合わせ、
-  # 同じ可視 pane 内に入力候補行とモデルフッタがある構造を連続して観測する。
-  # hook / MCP warning の更新で画面全体が変わっても、入力欄周辺が ready なら通す。
-  brief_ready_deadline=$((SECONDS + 90))
-  brief_ready_streak=0
-  brief_ready=false
-  while [ $SECONDS -lt "$brief_ready_deadline" ]; do
-    brief_ready_screen=$(tmux_at capture-pane -t "$sess" -p 2>/dev/null || true)
-    if [ "$harness" != codex ] || printf '%s\n' "$brief_ready_screen" | python3 -c 'import sys; lines=sys.stdin.read().splitlines()[-24:]; has_prompt=any(line.strip() == "›" or line.lstrip().startswith("› ") for line in lines); has_footer=any("gpt-" in line and "·" in line for line in lines); raise SystemExit(0 if has_prompt and has_footer else 1)'; then
-      brief_ready_streak=$((brief_ready_streak + 1))
-      if [ "$brief_ready_streak" -ge 3 ]; then
-        brief_ready=true
-        break
-      fi
-    else
-      brief_ready_streak=0
-    fi
-    sleep 1
-  done
-  if [ "$brief_ready" != true ]; then
-    tmux_at capture-pane -t "$sess" -p >"$proj/.team/${name}-pane-on-fail.txt" 2>/dev/null || true
-    echo "LAUNCH_BRIEF_NOT_READY: brief を受け付ける入力promptを観測できない" >&2
-    echo "pane saved: $proj/.team/${name}-pane-on-fail.txt" >&2
-    exit 1
-  else
-    # prompt の描画とキー入力受理の境界を分ける。Codex のTUIが入力欄を
-    # mountした直後に paste と Enter を同一tickで受けると、Enterだけ落ちる。
-    sleep 1
-
-  # submit_residue の席は本文が composer に残っている。貼り直すと二重になるので Enter だけ打つ。
-  if [ "$brief_in_composer" != true ]; then
-    brief_buffer="peertable-brief-${name}-$$"
-    if ! tmux_at load-buffer -b "$brief_buffer" "$brief_file"; then
-      echo "LAUNCH_BRIEF_SEND_FAILED: brief の tmux buffer 読み込みに失敗（席は着席済み）" >&2
-      exit 1
-    fi
-    if ! tmux_at paste-buffer -b "$brief_buffer" -d -t "$sess"; then
-      tmux_at delete-buffer -b "$brief_buffer" 2>/dev/null || true
-      echo "LAUNCH_BRIEF_SEND_FAILED: brief の tmux paste に失敗（席は着席済み）" >&2
-      exit 1
-    fi
-    sleep 1
-  fi
-  if ! tmux_at send-keys -t "$sess" Enter; then
-    echo "LAUNCH_BRIEF_SEND_FAILED: brief の submit に失敗（席は着席済み）" >&2
-    exit 1
-  fi
-
-  brief_sent=true
-  echo "briefed: $sess"
-  fi
-fi
-fi
-
-# 「promptを渡した」ではなく、全harness共通で実ターンが始まったことを成功条件にする。
-# 1秒未満で完了するturnはAitermの完了正本で拾い、通常turnは現在paneのbusyランプで拾う。
-if [ -n "$brief" ] && [ "$brief_sent" = true ]; then
-  command -v aiterm-wait >/dev/null 2>&1 || { echo "LAUNCH_AITERM_WAIT_MISSING: 実ターン開始を確認できない" >&2; exit 1; }
-  brief_active_deadline=$((SECONDS + 60))
-  brief_turn_observed=false
-  while [ $SECONDS -lt "$brief_active_deadline" ]; do
-    brief_screen=$(tmux_at capture-pane -t "$sess" -p 2>/dev/null || true)
-    if [ "$harness" = codex ] && pass_codex_pane "$brief_screen"; then
-      sleep 1
-      continue
-    fi
-    brief_pane_status=$(printf '%s' "$brief_screen" | node "$peertable_script_dir/agent-pane-status.mjs")
-    if [ "$brief_pane_status" = busy ]; then
-      brief_turn_observed=true
-      break
-    fi
-    if [ -n "$brief_event_cursor" ]; then
-      wait_receipt=$(aiterm-wait --session "$sess" --cursor "$brief_event_cursor" --timeout 0 2>/dev/null || true)
-      if printf '%s' "$wait_receipt" | node -e 'let s="";process.stdin.on("data",c=>s+=c).on("end",()=>{try{process.exit(JSON.parse(s).outcome==="done"?0:1)}catch{process.exit(1)}})'; then
-        brief_turn_observed=true
-        break
-      fi
-    fi
-    sleep 1
-  done
-  if [ "$brief_turn_observed" != true ]; then
-    tmux_at capture-pane -t "$sess" -p >"$proj/.team/${name}-pane-on-fail.txt" 2>/dev/null || true
-    echo "LAUNCH_BRIEF_TURN_NOT_STARTED: Aiterm dispatch後に${harness}の実ターン開始も完了も観測できない" >&2
-    echo "pane saved: $proj/.team/${name}-pane-on-fail.txt" >&2
-    exit 1
-  fi
-  brief_completed=true
-  echo "active: $sess（実ターン開始を観測）"
-fi
-
-# 席の本人性（pid / 起動時刻 / argv digest）を room 台帳の member 行へ登録する。
-# member に帰属する情報の正本は台帳だけ（オーナー裁定 2026-08-22・席fileは廃止）。
-# 着席の**後**に取る——起動途中の process を掴むと、ダイアログ通過で子が入れ替わりうる。
-# **raw argv を持たせない**——digest だけを持つ。この記録が主張するのは「この pid は
-# この席だった」という**識別**であって、生死ではない。生きているかは attach する側
-# （Lattice）が lstart+argv の再観測で確かめる。
-seat_pid=""
-pane_pid=$(tmux_at list-panes -t "$sess" -F '#{pane_pid}' 2>/dev/null | head -1 || true)
-seat_ident=""
-if [ -n "$pane_pid" ] && [ -r "/proc/${pane_pid}/winpid" ]; then
-  pane_pid=$(tr -d '[:space:]' < "/proc/${pane_pid}/winpid")
-fi
-if [ -n "$pane_pid" ]; then
-  seat_ident=$(node "$(dirname "$0")/seat-identity.mjs" "$pane_pid") || seat_ident=""
-fi
-if [ -n "$seat_ident" ]; then
-  seat_pid=$(python3 -c "import json,sys;print(json.load(sys.stdin)['pid'])" <<<"$seat_ident")
-fi
-if [ -z "$seat_pid" ]; then
-  # 記録が無ければ席は attach できず、装置の介入は協調 hold のままになる。**黙らない。**
-  echo "seat identity を記録できなかった: ${sess} の process group leader を1つに確定できない（席は着席済み）" >&2
-else
-  # aiterm_session_id の書き手はランチャー（launch receipt の所有者）。席の client は
-  # Codex closed-mode env で AITERM_SESSION_ID を受け取れないため、ここで台帳へ載せる。
-  ident_body=$(python3 - "$name" "$seat_ident" "$aiterm_session_id" <<'PY'
-import json, subprocess, sys
-name, ident_raw, aiterm_session = sys.argv[1:4]
-ident = json.loads(ident_raw)
-if not ident.get('started_identity') or not ident.get('argv') or not ident.get('argv_digest'):
-    sys.exit('pid の lstart/args を観測できない')
-print(json.dumps({
-    'name': name,
-    'pid': int(ident['pid']),
-    'started_identity': ident['started_identity'],
-    'argv_digest': ident['argv_digest'],
-    'aiterm_session_id': aiterm_session,
-    'identity_recorded_at': subprocess.run(['date', '-u', '+%Y-%m-%dT%H:%M:%S.000Z'],
-                                           capture_output=True, text=True, check=True).stdout.strip(),
-}, ensure_ascii=False))
-PY
-) || ident_body=""
-  if [ -z "$ident_body" ] || ! env -u PEERTABLE_POST_TOKEN node "$credential_helper" request "$credential_file" POST \
-      "$url/api/$room/members" "$ident_body" >/dev/null; then
-    echo "seat identity を台帳へ登録できなかった: ${sess}（席は着席済み・attach は協調 hold のままになる）" >&2
-  fi
-fi
-
-# 素性（harness/model/roles/mission/observe/aiterm ID）の書き手は**席の room client だけ**。
-# ランチャーはここで台帳を読み返し、実際に載ったかを確認するだけにする（重複書込の禁止）。
-member_row=$(curl -sf "$url/api/$room/members/$(python3 -c 'import sys,urllib.parse;print(urllib.parse.quote(sys.argv[1],safe=""))' "$name")" || true)
-stored=$(python3 - "$member_row" <<'PY'
-import json, sys
-try:
-    m = json.loads(sys.argv[1])['member']
-except Exception:
-    m = {}
-print('yes' if m.get('model') and m.get('roles') and m.get('aiterm_session_id')
-      and (m.get('observe') or {}).get('tmux_target') and m.get('pid') else 'no')
-PY
-)
-if [ "$stored" = yes ]; then
-  echo "台帳確認: ${harness} / ${model}${effort:+ / $effort}${role:+ / $role}（素性・本人性とも登録済み）"
-else
-  echo "SEAT_LEDGER_INCOMPLETE: 台帳の member 行に素性または本人性が欠けている（席は着席済み。doctor で確認）" >&2
-fi
-
-if [ -z "$brief" ]; then brief_completed=true; fi
-credential_persist=true
+# 既存の引数を共通の製品入口へ渡す。
+set -euo pipefail
+exec node "$(dirname "$0")/legacy-entry.mjs" launch-seat "$@"