petari 0.4.0 → 0.4.1

package/README.md

@@ -72,6 +72,10 @@ petari の更新で規約文が変わった場合は、`petari init` を再実
 - **エンコーディング保全**: Shift_JIS / UTF-8 (BOM 有無)・CRLF / LF・末尾改行を完全維持。
   変更していない行は元のバイト列をそのまま書き戻す (レガシー VB.NET 資産でも安全)
 - **失敗レポート**: そのまま AI チャットに貼り返せる形式で出力。再依頼が 1 コピペで済む
+- **git / VS Code がない端末でも差分確認・手修正**: `show` は VS Code がなければ自己完結
+  HTML レポートをブラウザで開き、`show --edit` は同梱の Monaco Editor (VS Code と同じ
+  差分エディタ) で現在のファイルを差分を見ながら直接編集・保存できる
+  (もちろんエンコーディング保全つき)
 - **実行時依存ゼロ**: サプライチェーン対策として npm の実行時依存パッケージを持たない
   (Shift_JIS 変換テーブルも Node 組み込み ICU から自動生成して同梱)。
   唯一の同梱サードパーティはブラウザ編集 UI の Monaco Editor (Microsoft 製・MIT) で、
@@ -140,6 +144,9 @@ changes.md (AI 出力)・クリップボード・リポジトリに同梱され
 - 検証と書き込みの間の TOCTOU (ファイル差し替え) は検出しません (単独利用の CLI として許容)
 - 履歴には対象ファイルの複製が平文で保存されます。`.petari/` は `.gitignore` 推奨
   (init が自動提案) で、リポジトリには含まれません
+- ブラウザ表示用の差分レポート (HTML) はコードの中身を平文で含み、本人のみ読める
+  一時ディレクトリ (0700) に書き出されます。1 時間より古いものは次回の `show` 実行時に
+  自動削除されます (閲覧中かもしれない直近分は残す)
 
 ## 開発
 

package/dist/commands/show.js

@@ -12,7 +12,7 @@
  * ブラウザ経路では全ファイルをまとめて表示する。
  */
 import { execFile } from "node:child_process";
-import { existsSync, mkdtempSync, readFileSync, writeFileSync } from "node:fs";
+import { existsSync, mkdtempSync, readFileSync, readdirSync, rmSync, statSync, writeFileSync } from "node:fs";
 import { tmpdir } from "node:os";
 import { isAbsolute, join } from "node:path";
 import { parseArgs } from "node:util";
@@ -154,10 +154,43 @@ export function generateReportHtml(root, hdir, id, entries, mine) {
     const title = `petari 履歴 ${id}${mine ? " (手修正分)" : ""}`;
     return buildReportPage(title, new Date().toLocaleString("ja-JP"), sections);
 }
+const REPORT_DIR_PREFIX = "petari-report-";
+const REPORT_TTL_MS = 60 * 60_000;
+/**
+ * 過去の一時レポートを掃除する (§4.3)。レポートはコードの中身を平文で含むため
+ * 残し続けない。ブラウザで閲覧中かもしれない直近 1 時間分は残し、次回実行時に消す。
+ * 対象は tmpdir 直下の petari-report-* ディレクトリのみ (symlink は Dirent 判定で除外)。
+ */
+export function cleanupOldReports(now = Date.now()) {
+    let removed = 0;
+    let entries;
+    try {
+        entries = readdirSync(tmpdir(), { withFileTypes: true });
+    }
+    catch {
+        return 0;
+    }
+    for (const ent of entries) {
+        if (!ent.isDirectory() || !ent.name.startsWith(REPORT_DIR_PREFIX))
+            continue;
+        const dir = join(tmpdir(), ent.name);
+        try {
+            if (now - statSync(dir).mtimeMs < REPORT_TTL_MS)
+                continue;
+            rmSync(dir, { recursive: true, force: true });
+            removed++;
+        }
+        catch {
+            // 使用中・権限エラー等は無視 (次回実行時に再試行される)
+        }
+    }
+    return removed;
+}
 /** 静的レポートを一時ファイルへ書き出してブラウザで開く */
 async function runBrowserReport(root, hdir, id, entries, mine, noOpen) {
+    cleanupOldReports();
     const html = generateReportHtml(root, hdir, id, entries, mine);
-    const reportPath = join(mkdtempSync(join(tmpdir(), "petari-show-")), "report.html");
+    const reportPath = join(mkdtempSync(join(tmpdir(), REPORT_DIR_PREFIX)), "report.html");
     writeFileSync(reportPath, html);
     out(`差分レポートを書き出しました: ${reportPath}`);
     if (!noOpen) {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "petari",
-  "version": "0.4.0",
+  "version": "0.4.1",
   "description": "petari — paste AI chat patches onto your codebase",
   "keywords": [
     "cli",