promptkaizen-agent 0.1.0 → 0.2.0

package/dist/secret-detector.d.ts

@@ -0,0 +1,82 @@
+export type DetectionCategory = 'secret' | 'pii' | 'pii_jp' | 'custom';
+export type DetectionSeverity = 'low' | 'medium' | 'high';
+/** 1 entry あたりの検知メタ上限。超過分は重大度順 (high>medium>low) で切り捨てる。 */
+export declare const MAX_DETECTIONS_PER_ENTRY = 50;
+/** 1 entry 内で同一 ruleId にまとめた検知メタ。生機密本文は含まない。 */
+export interface DetectionMeta {
+    category: DetectionCategory;
+    ruleId: string;
+    severity: DetectionSeverity;
+    /** この entry 内での出現回数。 */
+    count: number;
+    /**
+     * 復元不能なマスク済みプレビュー。識別補助用。
+     * secret/custom は先頭4+末尾2 (例: `sk-a…yz`)、pii/pii_jp は末尾2のみ (例: `…18`)。
+     */
+    maskedPreview: string;
+    /**
+     * マッチ値の一方向ハッシュ先頭 12 桁。重複排除/相関用 (本文は復元不能)。
+     * pii/pii_jp はローカル鍵による HMAC-SHA256 (低エントロピー値の総当たり復元対策)、
+     * secret/custom は sha256。鍵はクラウドへ送らない。
+     */
+    matchHash: string;
+}
+export declare function normalizeForDetection(text: string): string;
+/** クレジットカード番号の Luhn チェック (13〜19 桁)。 */
+export declare function luhnValid(value: string): boolean;
+/** マイナンバー (個人番号, 12 桁) のチェックデジット検証。 */
+export declare function isValidMyNumber(value: string): boolean;
+/** 法人番号 (13 桁) のチェックデジット検証 (先頭 1 桁が検査数字)。 */
+export declare function isValidCorporateNumber(value: string): boolean;
+/** Shannon エントロピー (bits/char)。高エントロピー文字列の「シークレットらしさ」。 */
+export declare function shannonEntropy(s: string): number;
+/**
+ * 復元不能なマスク済みプレビュー。
+ * - pii / pii_jp: 末尾 2 文字のみ可視 (`…18`)。マイナンバー等の低エントロピー値は
+ *   先頭を見せると桁の大半が漏れるため、先頭は一切露出しない。
+ * - secret / custom: 先頭 4 + 末尾 2 文字のみ可視 (`sk-a…yz`)。prefix によるキー種別の
+ *   識別性を優先 (高エントロピー値のため 6 文字露出しても復元不能)。
+ */
+export declare function maskMatch(value: string, category?: DetectionCategory): string;
+/** マッチ値の sha256 先頭 12 桁 (secret/custom 用の一方向変換)。 */
+export declare function hashMatch(value: string): string;
+/**
+ * マッチ値の HMAC-SHA256 先頭 12 桁 (pii/pii_jp 用)。
+ * マイナンバー (10^12 通り) のような低エントロピー値は無塩 sha256 だと総当たりで
+ * 復元できてしまうため、ローカル鍵 (クラウドへ送らない) で鍵付きハッシュにする。
+ */
+export declare function hmacHash(value: string, secret: string): string;
+/**
+ * 任意のパース済み値 (entry.raw) から全 string を再帰収集して連結する。
+ * JSON.stringify だとエスケープ (\n, \") でパターンが壊れるため、生の string を集める。
+ * maxChars で総量を上限化 (巨大 entry でのメモリ/CPU 暴発を防止)。
+ */
+export declare function collectStrings(value: unknown, maxChars?: number): string;
+export interface CustomDictionaryEntry {
+    ruleId: string;
+    /** 正規表現文字列 (global flag は自動付与)。 */
+    pattern: string;
+    severity?: DetectionSeverity;
+}
+export interface SecretDetectorOptions {
+    /** 組織/ユーザー登録のカスタム辞書 (#21 連携。category='custom')。 */
+    customDictionary?: CustomDictionaryEntry[];
+    /** 高エントロピー検出を有効にするか (既定 true)。 */
+    enableEntropy?: boolean;
+    /**
+     * pii/pii_jp の matchHash (HMAC-SHA256) に使うローカル鍵。クラウドへ送らないこと。
+     * 通常は loadOrCreateDetectionSecret() (agent 設定 or 初回起動時生成) を渡す。
+     * 未指定時はプロセス内ランダム鍵に fallback する (無塩 sha256 には決して戻さない。
+     * 相関がプロセス内に限定されるだけで、安全側に倒れる)。
+     */
+    hmacSecret?: string;
+}
+export declare class SecretDetector {
+    private readonly rules;
+    private readonly enableEntropy;
+    private readonly hmacSecret;
+    constructor(opts?: SecretDetectorOptions);
+    /** テキストから検知メタを返す。生機密本文は保持しない。 */
+    detect(text: string): DetectionMeta[];
+}
+//# sourceMappingURL=secret-detector.d.ts.map

package/dist/secret-detector.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"secret-detector.d.ts","sourceRoot":"","sources":["../src/secret-detector.ts"],"names":[],"mappings":"AAgBA,MAAM,MAAM,iBAAiB,GAAG,QAAQ,GAAG,KAAK,GAAG,QAAQ,GAAG,QAAQ,CAAA;AACtE,MAAM,MAAM,iBAAiB,GAAG,KAAK,GAAG,QAAQ,GAAG,MAAM,CAAA;AAEzD,4DAA4D;AAC5D,eAAO,MAAM,wBAAwB,KAAK,CAAA;AAE1C,gDAAgD;AAChD,MAAM,WAAW,aAAa;IAC5B,QAAQ,EAAE,iBAAiB,CAAA;IAC3B,MAAM,EAAE,MAAM,CAAA;IACd,QAAQ,EAAE,iBAAiB,CAAA;IAC3B,wBAAwB;IACxB,KAAK,EAAE,MAAM,CAAA;IACb;;;OAGG;IACH,aAAa,EAAE,MAAM,CAAA;IACrB;;;;OAIG;IACH,SAAS,EAAE,MAAM,CAAA;CAClB;AAqBD,wBAAgB,qBAAqB,CAAC,IAAI,EAAE,MAAM,GAAG,MAAM,CAI1D;AAMD,uCAAuC;AACvC,wBAAgB,SAAS,CAAC,KAAK,EAAE,MAAM,GAAG,OAAO,CAehD;AAED,uCAAuC;AACvC,wBAAgB,eAAe,CAAC,KAAK,EAAE,MAAM,GAAG,OAAO,CActD;AAED,6CAA6C;AAC7C,wBAAgB,sBAAsB,CAAC,KAAK,EAAE,MAAM,GAAG,OAAO,CAc7D;AAED,yDAAyD;AACzD,wBAAgB,cAAc,CAAC,CAAC,EAAE,MAAM,GAAG,MAAM,CAUhD;AAMD;;;;;;GAMG;AACH,wBAAgB,SAAS,CAAC,KAAK,EAAE,MAAM,EAAE,QAAQ,CAAC,EAAE,iBAAiB,GAAG,MAAM,CAQ7E;AAED,oDAAoD;AACpD,wBAAgB,SAAS,CAAC,KAAK,EAAE,MAAM,GAAG,MAAM,CAE/C;AAED;;;;GAIG;AACH,wBAAgB,QAAQ,CAAC,KAAK,EAAE,MAAM,EAAE,MAAM,EAAE,MAAM,GAAG,MAAM,CAE9D;AAED;;;;GAIG;AACH,wBAAgB,cAAc,CAAC,KAAK,EAAE,OAAO,EAAE,QAAQ,SAAU,GAAG,MAAM,CAgBzE;AA2ID,MAAM,WAAW,qBAAqB;IACpC,MAAM,EAAE,MAAM,CAAA;IACd,mCAAmC;IACnC,OAAO,EAAE,MAAM,CAAA;IACf,QAAQ,CAAC,EAAE,iBAAiB,CAAA;CAC7B;AAED,MAAM,WAAW,qBAAqB;IACpC,mDAAmD;IACnD,gBAAgB,CAAC,EAAE,qBAAqB,EAAE,CAAA;IAC1C,kCAAkC;IAClC,aAAa,CAAC,EAAE,OAAO,CAAA;IACvB;;;;;OAKG;IACH,UAAU,CAAC,EAAE,MAAM,CAAA;CACpB;AAID,qBAAa,cAAc;IACzB,OAAO,CAAC,QAAQ,CAAC,KAAK,CAAa;IACnC,OAAO,CAAC,QAAQ,CAAC,aAAa,CAAS;IACvC,OAAO,CAAC,QAAQ,CAAC,UAAU,CAAQ;gBAEvB,IAAI,GAAE,qBAA0B;IAqB5C,iCAAiC;IACjC,MAAM,CAAC,IAAI,EAAE,MAAM,GAAG,aAAa,EAAE;CA8FtC"}

package/dist/secret-detector.js

@@ -0,0 +1,400 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.SecretDetector = exports.MAX_DETECTIONS_PER_ENTRY = void 0;
+exports.normalizeForDetection = normalizeForDetection;
+exports.luhnValid = luhnValid;
+exports.isValidMyNumber = isValidMyNumber;
+exports.isValidCorporateNumber = isValidCorporateNumber;
+exports.shannonEntropy = shannonEntropy;
+exports.maskMatch = maskMatch;
+exports.hashMatch = hashMatch;
+exports.hmacHash = hmacHash;
+exports.collectStrings = collectStrings;
+const crypto_1 = require("crypto");
+/** 1 entry あたりの検知メタ上限。超過分は重大度順 (high>medium>low) で切り捨てる。 */
+exports.MAX_DETECTIONS_PER_ENTRY = 50;
+// ---------------------------------------------
+// 正規化前処理 (全角→半角 / 単一桁の漢数字→算用数字)
+// ---------------------------------------------
+// NFKC で全角英数字・記号を半角化 (例: ＳＫ-… / １２３ → SK-… / 123)。
+// 漢数字は位取り (十/百/千) の誤変換を避け、単一桁文字のみ算用数字へ寄せる。
+const KANJI_DIGITS = {
+    〇: '0',
+    零: '0',
+    一: '1',
+    二: '2',
+    三: '3',
+    四: '4',
+    五: '5',
+    六: '6',
+    七: '7',
+    八: '8',
+    九: '9',
+};
+function normalizeForDetection(text) {
+    let t = text.normalize('NFKC');
+    t = t.replace(/[〇零一二三四五六七八九]/g, (c) => KANJI_DIGITS[c] ?? c);
+    return t;
+}
+// ---------------------------------------------
+// 検証ヘルパ (誤検知抑制)
+// ---------------------------------------------
+/** クレジットカード番号の Luhn チェック (13〜19 桁)。 */
+function luhnValid(value) {
+    const digits = value.replace(/\D/g, '');
+    if (digits.length < 13 || digits.length > 19)
+        return false;
+    let sum = 0;
+    let alt = false;
+    for (let i = digits.length - 1; i >= 0; i--) {
+        let d = Number(digits[i]);
+        if (alt) {
+            d *= 2;
+            if (d > 9)
+                d -= 9;
+        }
+        sum += d;
+        alt = !alt;
+    }
+    return sum % 10 === 0;
+}
+/** マイナンバー (個人番号, 12 桁) のチェックデジット検証。 */
+function isValidMyNumber(value) {
+    const d = value.replace(/\D/g, '');
+    if (!/^\d{12}$/.test(d))
+        return false;
+    const body = d.slice(0, 11);
+    const check = Number(d[11]);
+    let sum = 0;
+    for (let n = 1; n <= 11; n++) {
+        const pn = Number(body[11 - n]); // body 最下位を 1 桁目
+        const qn = n <= 6 ? n + 1 : n - 5;
+        sum += pn * qn;
+    }
+    const r = sum % 11;
+    const expected = r <= 1 ? 0 : 11 - r;
+    return expected === check;
+}
+/** 法人番号 (13 桁) のチェックデジット検証 (先頭 1 桁が検査数字)。 */
+function isValidCorporateNumber(value) {
+    const d = value.replace(/\D/g, '');
+    if (!/^\d{13}$/.test(d))
+        return false;
+    const check = Number(d[0]);
+    const body = d.slice(1); // 12 桁
+    let sum = 0;
+    for (let n = 1; n <= 12; n++) {
+        const pn = Number(body[12 - n]);
+        const qn = n % 2 === 1 ? 1 : 2;
+        sum += pn * qn;
+    }
+    const r = sum % 9;
+    const expected = 9 - r;
+    return expected === check;
+}
+/** Shannon エントロピー (bits/char)。高エントロピー文字列の「シークレットらしさ」。 */
+function shannonEntropy(s) {
+    if (s.length === 0)
+        return 0;
+    const freq = {};
+    for (const ch of s)
+        freq[ch] = (freq[ch] ?? 0) + 1;
+    let e = 0;
+    for (const k of Object.keys(freq)) {
+        const p = freq[k] / s.length;
+        e -= p * Math.log2(p);
+    }
+    return e;
+}
+// エントロピー検出の閾値 (誤検知抑制のため正規表現と併用)。詳細は docs 参照。
+const ENTROPY_MIN_LENGTH = 20;
+const ENTROPY_THRESHOLD = 4.0; // bits/char
+/**
+ * 復元不能なマスク済みプレビュー。
+ * - pii / pii_jp: 末尾 2 文字のみ可視 (`…18`)。マイナンバー等の低エントロピー値は
+ *   先頭を見せると桁の大半が漏れるため、先頭は一切露出しない。
+ * - secret / custom: 先頭 4 + 末尾 2 文字のみ可視 (`sk-a…yz`)。prefix によるキー種別の
+ *   識別性を優先 (高エントロピー値のため 6 文字露出しても復元不能)。
+ */
+function maskMatch(value, category) {
+    const v = value.trim();
+    if (category === 'pii' || category === 'pii_jp') {
+        if (v.length <= 2)
+            return '*'.repeat(Math.max(1, v.length));
+        return `…${v.slice(-2)}`;
+    }
+    if (v.length <= 8)
+        return v[0] + '*'.repeat(Math.max(1, v.length - 1));
+    return `${v.slice(0, 4)}…${v.slice(-2)}`;
+}
+/** マッチ値の sha256 先頭 12 桁 (secret/custom 用の一方向変換)。 */
+function hashMatch(value) {
+    return (0, crypto_1.createHash)('sha256').update(value).digest('hex').slice(0, 12);
+}
+/**
+ * マッチ値の HMAC-SHA256 先頭 12 桁 (pii/pii_jp 用)。
+ * マイナンバー (10^12 通り) のような低エントロピー値は無塩 sha256 だと総当たりで
+ * 復元できてしまうため、ローカル鍵 (クラウドへ送らない) で鍵付きハッシュにする。
+ */
+function hmacHash(value, secret) {
+    return (0, crypto_1.createHmac)('sha256', secret).update(value).digest('hex').slice(0, 12);
+}
+/**
+ * 任意のパース済み値 (entry.raw) から全 string を再帰収集して連結する。
+ * JSON.stringify だとエスケープ (\n, \") でパターンが壊れるため、生の string を集める。
+ * maxChars で総量を上限化 (巨大 entry でのメモリ/CPU 暴発を防止)。
+ */
+function collectStrings(value, maxChars = 200_000) {
+    const parts = [];
+    let total = 0;
+    const walk = (v) => {
+        if (total >= maxChars)
+            return;
+        if (typeof v === 'string') {
+            parts.push(v);
+            total += v.length;
+        }
+        else if (Array.isArray(v)) {
+            for (const x of v)
+                walk(x);
+        }
+        else if (v !== null && typeof v === 'object') {
+            for (const x of Object.values(v))
+                walk(x);
+        }
+    };
+    walk(value);
+    return parts.join('\n');
+}
+// 都道府県 (住所検出用)。
+const PREFECTURES = '北海道|青森県|岩手県|宮城県|秋田県|山形県|福島県|茨城県|栃木県|群馬県|埼玉県|千葉県|東京都|神奈川県|新潟県|富山県|石川県|福井県|山梨県|長野県|岐阜県|静岡県|愛知県|三重県|滋賀県|京都府|大阪府|兵庫県|奈良県|和歌山県|鳥取県|島根県|岡山県|広島県|山口県|徳島県|香川県|愛媛県|高知県|福岡県|佐賀県|長崎県|熊本県|大分県|宮崎県|鹿児島県|沖縄県';
+// 全ルールは正規化済みテキスト (NFKC + 漢数字寄せ) に対して実行する。
+const BUILTIN_RULES = [
+    // --- シークレット ---
+    // Anthropic を OpenAR より先に: OpenAI 側は sk-ant- を negative lookahead で除外。
+    {
+        ruleId: 'anthropic_key',
+        category: 'secret',
+        severity: 'high',
+        regex: /sk-ant-(?:api|oat|ort)\d+-[A-Za-z0-9_-]{40,}/g,
+    },
+    {
+        ruleId: 'openai_key',
+        category: 'secret',
+        severity: 'high',
+        regex: /sk-(?!ant-)(?:proj-)?[A-Za-z0-9]{40,}/g,
+    },
+    {
+        ruleId: 'github_token',
+        category: 'secret',
+        severity: 'high',
+        regex: /gh[pousr]_[A-Za-z0-9]{36}/g,
+    },
+    {
+        ruleId: 'slack_token',
+        category: 'secret',
+        severity: 'high',
+        regex: /xox[baprs]-[A-Za-z0-9-]{10,}/g,
+    },
+    {
+        ruleId: 'aws_access_key',
+        category: 'secret',
+        severity: 'high',
+        regex: /\bAKIA[0-9A-Z]{16}\b/g,
+    },
+    {
+        ruleId: 'gcp_api_key',
+        category: 'secret',
+        severity: 'high',
+        regex: /\bAIza[0-9A-Za-z_-]{35}\b/g,
+    },
+    {
+        ruleId: 'private_key_block',
+        category: 'secret',
+        severity: 'high',
+        regex: /-----BEGIN (?:RSA |EC |OPENSSH |DSA |PGP )?PRIVATE KEY-----/g,
+    },
+    {
+        ruleId: 'jwt',
+        category: 'secret',
+        severity: 'medium',
+        regex: /\beyJ[A-Za-z0-9_-]{10,}\.[A-Za-z0-9_-]{10,}\.[A-Za-z0-9_-]{10,}\b/g,
+    },
+    {
+        ruleId: 'bearer_token',
+        category: 'secret',
+        severity: 'medium',
+        regex: /Bearer\s+[A-Za-z0-9._-]{20,}/g,
+    },
+    // --- PII (汎用) ---
+    {
+        ruleId: 'email',
+        category: 'pii',
+        severity: 'low',
+        regex: /[a-zA-Z0-9._%+-]{2,}@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}/g,
+    },
+    {
+        ruleId: 'credit_card',
+        category: 'pii',
+        severity: 'high',
+        // 13〜19 桁を区切り (空白/ハイフン) 込みで候補化し Luhn 検証。
+        regex: /\b(?:\d[ -]?){12,18}\d\b/g,
+        validate: luhnValid,
+    },
+    // --- 日本語 PII (APPI の個人情報・個人識別符号) ---
+    {
+        ruleId: 'jp_mynumber',
+        category: 'pii_jp',
+        severity: 'high',
+        regex: /\b\d{4}[\s-]?\d{4}[\s-]?\d{4}\b/g,
+        validate: isValidMyNumber,
+    },
+    {
+        ruleId: 'jp_corporate_number',
+        category: 'pii_jp',
+        severity: 'medium',
+        regex: /\b\d{13}\b/g,
+        validate: isValidCorporateNumber,
+    },
+    {
+        ruleId: 'jp_phone',
+        category: 'pii_jp',
+        severity: 'medium',
+        // 携帯 (070/080/090) / フリーダイヤル (0120,0800) / 固定 (区切り必須)。
+        regex: /\b0[789]0-\d{4}-\d{4}\b|\b0120-\d{3}-\d{3}\b|\b0800-\d{3}-\d{4}\b|\b0\d{1,3}-\d{2,4}-\d{4}\b/g,
+    },
+    {
+        ruleId: 'jp_postal',
+        category: 'pii_jp',
+        severity: 'low',
+        // 電話番号の一部 (前後に数字/ハイフン) を除外。〒 付きは可視性が高い。
+        regex: /(?<![\d-])(?:〒\s?)?\d{3}-\d{4}(?![\d-])/g,
+    },
+    {
+        ruleId: 'jp_address',
+        category: 'pii_jp',
+        severity: 'medium',
+        regex: new RegExp(`(?:${PREFECTURES})[^\\s「」、。]{0,18}?[市区町村郡][^\\s「」、。]{0,20}?(?:\\d+|[十百千]+)(?:丁目|番地|番|-|−)`, 'g'),
+    },
+    {
+        ruleId: 'jp_wareki_date',
+        category: 'pii_jp',
+        severity: 'low',
+        regex: /(?:令和|平成|昭和|大正|明治)\s?(?:元|\d{1,2})\s?年(?:\s?\d{1,2}\s?月(?:\s?\d{1,2}\s?日)?)?/g,
+    },
+];
+const SEVERITY_RANK = { high: 0, medium: 1, low: 2 };
+class SecretDetector {
+    rules;
+    enableEntropy;
+    hmacSecret;
+    constructor(opts = {}) {
+        const custom = (opts.customDictionary ?? [])
+            .map((e) => {
+            try {
+                return {
+                    ruleId: e.ruleId,
+                    category: 'custom',
+                    severity: e.severity ?? 'medium',
+                    regex: new RegExp(e.pattern, 'g'),
+                };
+            }
+            catch {
+                // 不正な正規表現は無視 (辞書のせいで検知全体を落とさない)。
+                return null;
+            }
+        })
+            .filter((r) => r !== null);
+        this.rules = [...BUILTIN_RULES, ...custom];
+        this.enableEntropy = opts.enableEntropy ?? true;
+        this.hmacSecret = opts.hmacSecret ?? (0, crypto_1.randomBytes)(32).toString('hex');
+    }
+    /** テキストから検知メタを返す。生機密本文は保持しない。 */
+    detect(text) {
+        if (!text)
+            return [];
+        const norm = normalizeForDetection(text);
+        const rawHits = [];
+        for (const rule of this.rules) {
+            rule.regex.lastIndex = 0;
+            let m;
+            while ((m = rule.regex.exec(norm)) !== null) {
+                const matched = m[0];
+                // ゼロ幅マッチの無限ループ回避。
+                if (m.index === rule.regex.lastIndex)
+                    rule.regex.lastIndex++;
+                if (rule.validate && !rule.validate(matched))
+                    continue;
+                rawHits.push({
+                    ruleId: rule.ruleId,
+                    category: rule.category,
+                    severity: rule.severity,
+                    value: matched,
+                    start: m.index,
+                    end: m.index + matched.length,
+                });
+            }
+        }
+        // スパン重複除外 (secret カテゴリのみ): 同一箇所を複数ルールが拾う二重計上を防ぐ。
+        // 例: `Bearer eyJ…` は jwt と bearer_token の両方にマッチする。ルール定義順
+        // (特異的なルールが先) を優先し、重複した後段ルールのヒットは破棄する。
+        // pii/pii_jp は別個の値が隣接し得る (住所+郵便番号等) ため対象外。
+        const hits = [];
+        for (const h of rawHits) {
+            const dup = h.category === 'secret' &&
+                hits.some((a) => a.category === 'secret' && a.ruleId !== h.ruleId && h.start < a.end && a.start < h.end);
+            if (!dup)
+                hits.push(h);
+        }
+        const matchedValues = hits.map((h) => h.value);
+        if (this.enableEntropy) {
+            for (const token of norm.split(/[^A-Za-z0-9+/=_-]+/)) {
+                if (token.length < ENTROPY_MIN_LENGTH)
+                    continue;
+                // 英字と数字が混在する文字列のみ (英文/数字列の誤検出を抑制)。
+                if (!(/[A-Za-z]/.test(token) && /\d/.test(token)))
+                    continue;
+                if (shannonEntropy(token) < ENTROPY_THRESHOLD)
+                    continue;
+                // 既存の正規表現ヒットと重複するトークンは二重計上しない。
+                if (matchedValues.some((v) => v.includes(token) || token.includes(v)))
+                    continue;
+                // start/end は重複除外 (上で完了済み) では使わないため -1 で埋める。
+                hits.push({
+                    ruleId: 'high_entropy',
+                    category: 'secret',
+                    severity: 'medium',
+                    value: token,
+                    start: -1,
+                    end: -1,
+                });
+            }
+        }
+        // (category, ruleId) ごとに集約。生 value はここで preview/hash に変換して破棄。
+        const groups = new Map();
+        for (const h of hits) {
+            const key = `${h.category}:${h.ruleId}`;
+            const cur = groups.get(key);
+            if (cur)
+                cur.values.push(h.value);
+            else
+                groups.set(key, { hit: h, values: [h.value] });
+        }
+        const metas = [...groups.values()].map(({ hit, values }) => ({
+            category: hit.category,
+            ruleId: hit.ruleId,
+            severity: hit.severity,
+            count: values.length,
+            maskedPreview: maskMatch(values[0], hit.category),
+            matchHash: hit.category === 'pii' || hit.category === 'pii_jp'
+                ? hmacHash(values[0], this.hmacSecret)
+                : hashMatch(values[0]),
+        }));
+        // 重大度順 (high>medium>low、同重大度はルール定義順) に整列し、1 entry あたり
+        // MAX_DETECTIONS_PER_ENTRY 件へキャップ (cloud 側で batch ごと棄却されないため)。
+        metas.sort((a, b) => SEVERITY_RANK[a.severity] - SEVERITY_RANK[b.severity]);
+        return metas.slice(0, exports.MAX_DETECTIONS_PER_ENTRY);
+    }
+}
+exports.SecretDetector = SecretDetector;
+//# sourceMappingURL=secret-detector.js.map

package/dist/secret-detector.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"secret-detector.js","sourceRoot":"","sources":["../src/secret-detector.ts"],"names":[],"mappings":";;;AA6DA,sDAIC;AAOD,8BAeC;AAGD,0CAcC;AAGD,wDAcC;AAGD,wCAUC;AAaD,8BAQC;AAGD,8BAEC;AAOD,4BAEC;AAOD,wCAgBC;AAhMD,mCAA4D;AAmB5D,4DAA4D;AAC/C,QAAA,wBAAwB,GAAG,EAAE,CAAA;AAsB1C,gDAAgD;AAChD,gCAAgC;AAChC,gDAAgD;AAChD,mDAAmD;AACnD,2CAA2C;AAC3C,MAAM,YAAY,GAA2B;IAC3C,CAAC,EAAE,GAAG;IACN,CAAC,EAAE,GAAG;IACN,CAAC,EAAE,GAAG;IACN,CAAC,EAAE,GAAG;IACN,CAAC,EAAE,GAAG;IACN,CAAC,EAAE,GAAG;IACN,CAAC,EAAE,GAAG;IACN,CAAC,EAAE,GAAG;IACN,CAAC,EAAE,GAAG;IACN,CAAC,EAAE,GAAG;IACN,CAAC,EAAE,GAAG;CACP,CAAA;AAED,SAAgB,qBAAqB,CAAC,IAAY;IAChD,IAAI,CAAC,GAAG,IAAI,CAAC,SAAS,CAAC,MAAM,CAAC,CAAA;IAC9B,CAAC,GAAG,CAAC,CAAC,OAAO,CAAC,gBAAgB,EAAE,CAAC,CAAC,EAAE,EAAE,CAAC,YAAY,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAA;IAC5D,OAAO,CAAC,CAAA;AACV,CAAC;AAED,gDAAgD;AAChD,gBAAgB;AAChB,gDAAgD;AAEhD,uCAAuC;AACvC,SAAgB,SAAS,CAAC,KAAa;IACrC,MAAM,MAAM,GAAG,KAAK,CAAC,OAAO,CAAC,KAAK,EAAE,EAAE,CAAC,CAAA;IACvC,IAAI,MAAM,CAAC,MAAM,GAAG,EAAE,IAAI,MAAM,CAAC,MAAM,GAAG,EAAE;QAAE,OAAO,KAAK,CAAA;IAC1D,IAAI,GAAG,GAAG,CAAC,CAAA;IACX,IAAI,GAAG,GAAG,KAAK,CAAA;IACf,KAAK,IAAI,CAAC,GAAG,MAAM,CAAC,MAAM,GAAG,CAAC,EAAE,CAAC,IAAI,CAAC,EAAE,CAAC,EAAE,EAAE,CAAC;QAC5C,IAAI,CAAC,GAAG,MAAM,CAAC,MAAM,CAAC,CAAC,CAAC,CAAC,CAAA;QACzB,IAAI,GAAG,EAAE,CAAC;YACR,CAAC,IAAI,CAAC,CAAA;YACN,IAAI,CAAC,GAAG,CAAC;gBAAE,CAAC,IAAI,CAAC,CAAA;QACnB,CAAC;QACD,GAAG,IAAI,CAAC,CAAA;QACR,GAAG,GAAG,CAAC,GAAG,CAAA;IACZ,CAAC;IACD,OAAO,GAAG,GAAG,EAAE,KAAK,CAAC,CAAA;AACvB,CAAC;AAED,uCAAuC;AACvC,SAAgB,eAAe,CAAC,KAAa;IAC3C,MAAM,CAAC,GAAG,KAAK,CAAC,OAAO,CAAC,KAAK,EAAE,EAAE,CAAC,CAAA;IAClC,IAAI,CAAC,UAAU,CAAC,IAAI,CAAC,CAAC,CAAC;QAAE,OAAO,KAAK,CAAA;IACrC,MAAM,IAAI,GAAG,CAAC,CAAC,KAAK,CAAC,CAAC,EAAE,EAAE,CAAC,CAAA;IAC3B,MAAM,KAAK,GAAG,MAAM,CAAC,CAAC,CAAC,EAAE,CAAC,CAAC,CAAA;IAC3B,IAAI,GAAG,GAAG,CAAC,CAAA;IACX,KAAK,IAAI,CAAC,GAAG,CAAC,EAAE,CAAC,IAAI,EAAE,EAAE,CAAC,EAAE,EAAE,CAAC;QAC7B,MAAM,EAAE,GAAG,MAAM,CAAC,IAAI,CAAC,EAAE,GAAG,CAAC,CAAC,CAAC,CAAA,CAAC,iBAAiB;QACjD,MAAM,EAAE,GAAG,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,CAAC,GAAG,CAAC,CAAA;QACjC,GAAG,IAAI,EAAE,GAAG,EAAE,CAAA;IAChB,CAAC;IACD,MAAM,CAAC,GAAG,GAAG,GAAG,EAAE,CAAA;IAClB,MAAM,QAAQ,GAAG,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,EAAE,GAAG,CAAC,CAAA;IACpC,OAAO,QAAQ,KAAK,KAAK,CAAA;AAC3B,CAAC;AAED,6CAA6C;AAC7C,SAAgB,sBAAsB,CAAC,KAAa;IAClD,MAAM,CAAC,GAAG,KAAK,CAAC,OAAO,CAAC,KAAK,EAAE,EAAE,CAAC,CAAA;IAClC,IAAI,CAAC,UAAU,CAAC,IAAI,CAAC,CAAC,CAAC;QAAE,OAAO,KAAK,CAAA;IACrC,MAAM,KAAK,GAAG,MAAM,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAA;IAC1B,MAAM,IAAI,GAAG,CAAC,CAAC,KAAK,CAAC,CAAC,CAAC,CAAA,CAAC,OAAO;IAC/B,IAAI,GAAG,GAAG,CAAC,CAAA;IACX,KAAK,IAAI,CAAC,GAAG,CAAC,EAAE,CAAC,IAAI,EAAE,EAAE,CAAC,EAAE,EAAE,CAAC;QAC7B,MAAM,EAAE,GAAG,MAAM,CAAC,IAAI,CAAC,EAAE,GAAG,CAAC,CAAC,CAAC,CAAA;QAC/B,MAAM,EAAE,GAAG,CAAC,GAAG,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAA;QAC9B,GAAG,IAAI,EAAE,GAAG,EAAE,CAAA;IAChB,CAAC;IACD,MAAM,CAAC,GAAG,GAAG,GAAG,CAAC,CAAA;IACjB,MAAM,QAAQ,GAAG,CAAC,GAAG,CAAC,CAAA;IACtB,OAAO,QAAQ,KAAK,KAAK,CAAA;AAC3B,CAAC;AAED,yDAAyD;AACzD,SAAgB,cAAc,CAAC,CAAS;IACtC,IAAI,CAAC,CAAC,MAAM,KAAK,CAAC;QAAE,OAAO,CAAC,CAAA;IAC5B,MAAM,IAAI,GAA2B,EAAE,CAAA;IACvC,KAAK,MAAM,EAAE,IAAI,CAAC;QAAE,IAAI,CAAC,EAAE,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,CAAC,IAAI,CAAC,CAAC,GAAG,CAAC,CAAA;IAClD,IAAI,CAAC,GAAG,CAAC,CAAA;IACT,KAAK,MAAM,CAAC,IAAI,MAAM,CAAC,IAAI,CAAC,IAAI,CAAC,EAAE,CAAC;QAClC,MAAM,CAAC,GAAG,IAAI,CAAC,CAAC,CAAC,GAAG,CAAC,CAAC,MAAM,CAAA;QAC5B,CAAC,IAAI,CAAC,GAAG,IAAI,CAAC,IAAI,CAAC,CAAC,CAAC,CAAA;IACvB,CAAC;IACD,OAAO,CAAC,CAAA;AACV,CAAC;AAED,6CAA6C;AAC7C,MAAM,kBAAkB,GAAG,EAAE,CAAA;AAC7B,MAAM,iBAAiB,GAAG,GAAG,CAAA,CAAC,YAAY;AAE1C;;;;;;GAMG;AACH,SAAgB,SAAS,CAAC,KAAa,EAAE,QAA4B;IACnE,MAAM,CAAC,GAAG,KAAK,CAAC,IAAI,EAAE,CAAA;IACtB,IAAI,QAAQ,KAAK,KAAK,IAAI,QAAQ,KAAK,QAAQ,EAAE,CAAC;QAChD,IAAI,CAAC,CAAC,MAAM,IAAI,CAAC;YAAE,OAAO,GAAG,CAAC,MAAM,CAAC,IAAI,CAAC,GAAG,CAAC,CAAC,EAAE,CAAC,CAAC,MAAM,CAAC,CAAC,CAAA;QAC3D,OAAO,IAAI,CAAC,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,EAAE,CAAA;IAC1B,CAAC;IACD,IAAI,CAAC,CAAC,MAAM,IAAI,CAAC;QAAE,OAAO,CAAC,CAAC,CAAC,CAAC,GAAG,GAAG,CAAC,MAAM,CAAC,IAAI,CAAC,GAAG,CAAC,CAAC,EAAE,CAAC,CAAC,MAAM,GAAG,CAAC,CAAC,CAAC,CAAA;IACtE,OAAO,GAAG,CAAC,CAAC,KAAK,CAAC,CAAC,EAAE,CAAC,CAAC,IAAI,CAAC,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,EAAE,CAAA;AAC1C,CAAC;AAED,oDAAoD;AACpD,SAAgB,SAAS,CAAC,KAAa;IACrC,OAAO,IAAA,mBAAU,EAAC,QAAQ,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC,KAAK,CAAC,CAAC,EAAE,EAAE,CAAC,CAAA;AACtE,CAAC;AAED;;;;GAIG;AACH,SAAgB,QAAQ,CAAC,KAAa,EAAE,MAAc;IACpD,OAAO,IAAA,mBAAU,EAAC,QAAQ,EAAE,MAAM,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC,KAAK,CAAC,CAAC,EAAE,EAAE,CAAC,CAAA;AAC9E,CAAC;AAED;;;;GAIG;AACH,SAAgB,cAAc,CAAC,KAAc,EAAE,QAAQ,GAAG,OAAO;IAC/D,MAAM,KAAK,GAAa,EAAE,CAAA;IAC1B,IAAI,KAAK,GAAG,CAAC,CAAA;IACb,MAAM,IAAI,GAAG,CAAC,CAAU,EAAQ,EAAE;QAChC,IAAI,KAAK,IAAI,QAAQ;YAAE,OAAM;QAC7B,IAAI,OAAO,CAAC,KAAK,QAAQ,EAAE,CAAC;YAC1B,KAAK,CAAC,IAAI,CAAC,CAAC,CAAC,CAAA;YACb,KAAK,IAAI,CAAC,CAAC,MAAM,CAAA;QACnB,CAAC;aAAM,IAAI,KAAK,CAAC,OAAO,CAAC,CAAC,CAAC,EAAE,CAAC;YAC5B,KAAK,MAAM,CAAC,IAAI,CAAC;gBAAE,IAAI,CAAC,CAAC,CAAC,CAAA;QAC5B,CAAC;aAAM,IAAI,CAAC,KAAK,IAAI,IAAI,OAAO,CAAC,KAAK,QAAQ,EAAE,CAAC;YAC/C,KAAK,MAAM,CAAC,IAAI,MAAM,CAAC,MAAM,CAAC,CAA4B,CAAC;gBAAE,IAAI,CAAC,CAAC,CAAC,CAAA;QACtE,CAAC;IACH,CAAC,CAAA;IACD,IAAI,CAAC,KAAK,CAAC,CAAA;IACX,OAAO,KAAK,CAAC,IAAI,CAAC,IAAI,CAAC,CAAA;AACzB,CAAC;AAcD,gBAAgB;AAChB,MAAM,WAAW,GACf,gMAAgM,CAAA;AAElM,0CAA0C;AAC1C,MAAM,aAAa,GAAgB;IACjC,iBAAiB;IACjB,uEAAuE;IACvE;QACE,MAAM,EAAE,eAAe;QACvB,QAAQ,EAAE,QAAQ;QAClB,QAAQ,EAAE,MAAM;QAChB,KAAK,EAAE,+CAA+C;KACvD;IACD;QACE,MAAM,EAAE,YAAY;QACpB,QAAQ,EAAE,QAAQ;QAClB,QAAQ,EAAE,MAAM;QAChB,KAAK,EAAE,wCAAwC;KAChD;IACD;QACE,MAAM,EAAE,cAAc;QACtB,QAAQ,EAAE,QAAQ;QAClB,QAAQ,EAAE,MAAM;QAChB,KAAK,EAAE,4BAA4B;KACpC;IACD;QACE,MAAM,EAAE,aAAa;QACrB,QAAQ,EAAE,QAAQ;QAClB,QAAQ,EAAE,MAAM;QAChB,KAAK,EAAE,+BAA+B;KACvC;IACD;QACE,MAAM,EAAE,gBAAgB;QACxB,QAAQ,EAAE,QAAQ;QAClB,QAAQ,EAAE,MAAM;QAChB,KAAK,EAAE,uBAAuB;KAC/B;IACD;QACE,MAAM,EAAE,aAAa;QACrB,QAAQ,EAAE,QAAQ;QAClB,QAAQ,EAAE,MAAM;QAChB,KAAK,EAAE,4BAA4B;KACpC;IACD;QACE,MAAM,EAAE,mBAAmB;QAC3B,QAAQ,EAAE,QAAQ;QAClB,QAAQ,EAAE,MAAM;QAChB,KAAK,EAAE,8DAA8D;KACtE;IACD;QACE,MAAM,EAAE,KAAK;QACb,QAAQ,EAAE,QAAQ;QAClB,QAAQ,EAAE,QAAQ;QAClB,KAAK,EAAE,oEAAoE;KAC5E;IACD;QACE,MAAM,EAAE,cAAc;QACtB,QAAQ,EAAE,QAAQ;QAClB,QAAQ,EAAE,QAAQ;QAClB,KAAK,EAAE,+BAA+B;KACvC;IAED,mBAAmB;IACnB;QACE,MAAM,EAAE,OAAO;QACf,QAAQ,EAAE,KAAK;QACf,QAAQ,EAAE,KAAK;QACf,KAAK,EAAE,oDAAoD;KAC5D;IACD;QACE,MAAM,EAAE,aAAa;QACrB,QAAQ,EAAE,KAAK;QACf,QAAQ,EAAE,MAAM;QAChB,yCAAyC;QACzC,KAAK,EAAE,2BAA2B;QAClC,QAAQ,EAAE,SAAS;KACpB;IAED,sCAAsC;IACtC;QACE,MAAM,EAAE,aAAa;QACrB,QAAQ,EAAE,QAAQ;QAClB,QAAQ,EAAE,MAAM;QAChB,KAAK,EAAE,kCAAkC;QACzC,QAAQ,EAAE,eAAe;KAC1B;IACD;QACE,MAAM,EAAE,qBAAqB;QAC7B,QAAQ,EAAE,QAAQ;QAClB,QAAQ,EAAE,QAAQ;QAClB,KAAK,EAAE,aAAa;QACpB,QAAQ,EAAE,sBAAsB;KACjC;IACD;QACE,MAAM,EAAE,UAAU;QAClB,QAAQ,EAAE,QAAQ;QAClB,QAAQ,EAAE,QAAQ;QAClB,uDAAuD;QACvD,KAAK,EAAE,+FAA+F;KACvG;IACD;QACE,MAAM,EAAE,WAAW;QACnB,QAAQ,EAAE,QAAQ;QAClB,QAAQ,EAAE,KAAK;QACf,wCAAwC;QACxC,KAAK,EAAE,0CAA0C;KAClD;IACD;QACE,MAAM,EAAE,YAAY;QACpB,QAAQ,EAAE,QAAQ;QAClB,QAAQ,EAAE,QAAQ;QAClB,KAAK,EAAE,IAAI,MAAM,CACf,MAAM,WAAW,0EAA0E,EAC3F,GAAG,CACJ;KACF;IACD;QACE,MAAM,EAAE,gBAAgB;QACxB,QAAQ,EAAE,QAAQ;QAClB,QAAQ,EAAE,KAAK;QACf,KAAK,EAAE,+EAA+E;KACvF;CACF,CAAA;AAuBD,MAAM,aAAa,GAAsC,EAAE,IAAI,EAAE,CAAC,EAAE,MAAM,EAAE,CAAC,EAAE,GAAG,EAAE,CAAC,EAAE,CAAA;AAEvF,MAAa,cAAc;IACR,KAAK,CAAa;IAClB,aAAa,CAAS;IACtB,UAAU,CAAQ;IAEnC,YAAY,OAA8B,EAAE;QAC1C,MAAM,MAAM,GAAgB,CAAC,IAAI,CAAC,gBAAgB,IAAI,EAAE,CAAC;aACtD,GAAG,CAAC,CAAC,CAAC,EAAoB,EAAE;YAC3B,IAAI,CAAC;gBACH,OAAO;oBACL,MAAM,EAAE,CAAC,CAAC,MAAM;oBAChB,QAAQ,EAAE,QAAQ;oBAClB,QAAQ,EAAE,CAAC,CAAC,QAAQ,IAAI,QAAQ;oBAChC,KAAK,EAAE,IAAI,MAAM,CAAC,CAAC,CAAC,OAAO,EAAE,GAAG,CAAC;iBAClC,CAAA;YACH,CAAC;YAAC,MAAM,CAAC;gBACP,iCAAiC;gBACjC,OAAO,IAAI,CAAA;YACb,CAAC;QACH,CAAC,CAAC;aACD,MAAM,CAAC,CAAC,CAAC,EAAkB,EAAE,CAAC,CAAC,KAAK,IAAI,CAAC,CAAA;QAC5C,IAAI,CAAC,KAAK,GAAG,CAAC,GAAG,aAAa,EAAE,GAAG,MAAM,CAAC,CAAA;QAC1C,IAAI,CAAC,aAAa,GAAG,IAAI,CAAC,aAAa,IAAI,IAAI,CAAA;QAC/C,IAAI,CAAC,UAAU,GAAG,IAAI,CAAC,UAAU,IAAI,IAAA,oBAAW,EAAC,EAAE,CAAC,CAAC,QAAQ,CAAC,KAAK,CAAC,CAAA;IACtE,CAAC;IAED,iCAAiC;IACjC,MAAM,CAAC,IAAY;QACjB,IAAI,CAAC,IAAI;YAAE,OAAO,EAAE,CAAA;QACpB,MAAM,IAAI,GAAG,qBAAqB,CAAC,IAAI,CAAC,CAAA;QAUxC,MAAM,OAAO,GAAU,EAAE,CAAA;QAEzB,KAAK,MAAM,IAAI,IAAI,IAAI,CAAC,KAAK,EAAE,CAAC;YAC9B,IAAI,CAAC,KAAK,CAAC,SAAS,GAAG,CAAC,CAAA;YACxB,IAAI,CAAyB,CAAA;YAC7B,OAAO,CAAC,CAAC,GAAG,IAAI,CAAC,KAAK,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC,KAAK,IAAI,EAAE,CAAC;gBAC5C,MAAM,OAAO,GAAG,CAAC,CAAC,CAAC,CAAC,CAAA;gBACpB,kBAAkB;gBAClB,IAAI,CAAC,CAAC,KAAK,KAAK,IAAI,CAAC,KAAK,CAAC,SAAS;oBAAE,IAAI,CAAC,KAAK,CAAC,SAAS,EAAE,CAAA;gBAC5D,IAAI,IAAI,CAAC,QAAQ,IAAI,CAAC,IAAI,CAAC,QAAQ,CAAC,OAAO,CAAC;oBAAE,SAAQ;gBACtD,OAAO,CAAC,IAAI,CAAC;oBACX,MAAM,EAAE,IAAI,CAAC,MAAM;oBACnB,QAAQ,EAAE,IAAI,CAAC,QAAQ;oBACvB,QAAQ,EAAE,IAAI,CAAC,QAAQ;oBACvB,KAAK,EAAE,OAAO;oBACd,KAAK,EAAE,CAAC,CAAC,KAAK;oBACd,GAAG,EAAE,CAAC,CAAC,KAAK,GAAG,OAAO,CAAC,MAAM;iBAC9B,CAAC,CAAA;YACJ,CAAC;QACH,CAAC;QAED,iDAAiD;QACjD,yDAAyD;QACzD,uCAAuC;QACvC,2CAA2C;QAC3C,MAAM,IAAI,GAAU,EAAE,CAAA;QACtB,KAAK,MAAM,CAAC,IAAI,OAAO,EAAE,CAAC;YACxB,MAAM,GAAG,GACP,CAAC,CAAC,QAAQ,KAAK,QAAQ;gBACvB,IAAI,CAAC,IAAI,CACP,CAAC,CAAC,EAAE,EAAE,CACJ,CAAC,CAAC,QAAQ,KAAK,QAAQ,IAAI,CAAC,CAAC,MAAM,KAAK,CAAC,CAAC,MAAM,IAAI,CAAC,CAAC,KAAK,GAAG,CAAC,CAAC,GAAG,IAAI,CAAC,CAAC,KAAK,GAAG,CAAC,CAAC,GAAG,CACzF,CAAA;YACH,IAAI,CAAC,GAAG;gBAAE,IAAI,CAAC,IAAI,CAAC,CAAC,CAAC,CAAA;QACxB,CAAC;QACD,MAAM,aAAa,GAAG,IAAI,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,KAAK,CAAC,CAAA;QAE9C,IAAI,IAAI,CAAC,aAAa,EAAE,CAAC;YACvB,KAAK,MAAM,KAAK,IAAI,IAAI,CAAC,KAAK,CAAC,oBAAoB,CAAC,EAAE,CAAC;gBACrD,IAAI,KAAK,CAAC,MAAM,GAAG,kBAAkB;oBAAE,SAAQ;gBAC/C,mCAAmC;gBACnC,IAAI,CAAC,CAAC,UAAU,CAAC,IAAI,CAAC,KAAK,CAAC,IAAI,IAAI,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC;oBAAE,SAAQ;gBAC3D,IAAI,cAAc,CAAC,KAAK,CAAC,GAAG,iBAAiB;oBAAE,SAAQ;gBACvD,+BAA+B;gBAC/B,IAAI,aAAa,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,QAAQ,CAAC,KAAK,CAAC,IAAI,KAAK,CAAC,QAAQ,CAAC,CAAC,CAAC,CAAC;oBAAE,SAAQ;gBAC/E,6CAA6C;gBAC7C,IAAI,CAAC,IAAI,CAAC;oBACR,MAAM,EAAE,cAAc;oBACtB,QAAQ,EAAE,QAAQ;oBAClB,QAAQ,EAAE,QAAQ;oBAClB,KAAK,EAAE,KAAK;oBACZ,KAAK,EAAE,CAAC,CAAC;oBACT,GAAG,EAAE,CAAC,CAAC;iBACR,CAAC,CAAA;YACJ,CAAC;QACH,CAAC;QAED,8DAA8D;QAC9D,MAAM,MAAM,GAAG,IAAI,GAAG,EAA0C,CAAA;QAChE,KAAK,MAAM,CAAC,IAAI,IAAI,EAAE,CAAC;YACrB,MAAM,GAAG,GAAG,GAAG,CAAC,CAAC,QAAQ,IAAI,CAAC,CAAC,MAAM,EAAE,CAAA;YACvC,MAAM,GAAG,GAAG,MAAM,CAAC,GAAG,CAAC,GAAG,CAAC,CAAA;YAC3B,IAAI,GAAG;gBAAE,GAAG,CAAC,MAAM,CAAC,IAAI,CAAC,CAAC,CAAC,KAAK,CAAC,CAAA;;gBAC5B,MAAM,CAAC,GAAG,CAAC,GAAG,EAAE,EAAE,GAAG,EAAE,CAAC,EAAE,MAAM,EAAE,CAAC,CAAC,CAAC,KAAK,CAAC,EAAE,CAAC,CAAA;QACrD,CAAC;QACD,MAAM,KAAK,GAAoB,CAAC,GAAG,MAAM,CAAC,MAAM,EAAE,CAAC,CAAC,GAAG,CAAC,CAAC,EAAE,GAAG,EAAE,MAAM,EAAE,EAAE,EAAE,CAAC,CAAC;YAC5E,QAAQ,EAAE,GAAG,CAAC,QAAQ;YACtB,MAAM,EAAE,GAAG,CAAC,MAAM;YAClB,QAAQ,EAAE,GAAG,CAAC,QAAQ;YACtB,KAAK,EAAE,MAAM,CAAC,MAAM;YACpB,aAAa,EAAE,SAAS,CAAC,MAAM,CAAC,CAAC,CAAC,EAAE,GAAG,CAAC,QAAQ,CAAC;YACjD,SAAS,EACP,GAAG,CAAC,QAAQ,KAAK,KAAK,IAAI,GAAG,CAAC,QAAQ,KAAK,QAAQ;gBACjD,CAAC,CAAC,QAAQ,CAAC,MAAM,CAAC,CAAC,CAAC,EAAE,IAAI,CAAC,UAAU,CAAC;gBACtC,CAAC,CAAC,SAAS,CAAC,MAAM,CAAC,CAAC,CAAC,CAAC;SAC3B,CAAC,CAAC,CAAA;QAEH,sDAAsD;QACtD,+DAA+D;QAC/D,KAAK,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,CAAC,EAAE,EAAE,CAAC,aAAa,CAAC,CAAC,CAAC,QAAQ,CAAC,GAAG,aAAa,CAAC,CAAC,CAAC,QAAQ,CAAC,CAAC,CAAA;QAC3E,OAAO,KAAK,CAAC,KAAK,CAAC,CAAC,EAAE,gCAAwB,CAAC,CAAA;IACjD,CAAC;CACF;AAzHD,wCAyHC"}

package/dist/types.d.ts

@@ -1,3 +1,5 @@
+import type { MaskStat } from './pii-masker';
+import type { DetectionMeta } from './secret-detector';
 /** 観測対象の AI コーディングツール種別。filepath から判定する。 */
 export type ObservationSource = 'claude_code' | 'codex';
 export interface ParsedEntry {
@@ -7,6 +9,16 @@ export interface ParsedEntry {
     parsedAt: string;
     /** entry の発生元ツール。Claude Code / OpenAI Codex CLI を区別する。 */
     source: ObservationSource;
+    /**
+     * 流出検知メタ (Issue #42)。検知が 1 件以上あった entry にのみ付与。
+     * 生機密本文は含まず category/severity/件数/マスク済みプレビュー/ハッシュのみ。
+     */
+    detections?: DetectionMeta[];
+    /**
+     * マスク実績 (Issue #43)。マスキングが 1 件以上あった entry にのみ付与。
+     * ruleId と件数のみで、マスク前の生値は含まない。cloud 側で日次集計される。
+     */
+    masks?: MaskStat[];
 }
 export interface ObservationBatch {
     apiKey: string;

package/dist/types.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"types.d.ts","sourceRoot":"","sources":["../src/types.ts"],"names":[],"mappings":"AAAA,4CAA4C;AAC5C,MAAM,MAAM,iBAAiB,GAAG,aAAa,GAAG,OAAO,CAAA;AAEvD,MAAM,WAAW,WAAW;IAC1B,QAAQ,EAAE,MAAM,CAAA;IAChB,UAAU,EAAE,MAAM,CAAA;IAClB,GAAG,EAAE,OAAO,CAAA;IACZ,QAAQ,EAAE,MAAM,CAAA;IAChB,0DAA0D;IAC1D,MAAM,EAAE,iBAAiB,CAAA;CAC1B;AAED,MAAM,WAAW,gBAAgB;IAC/B,MAAM,EAAE,MAAM,CAAA;IACd,YAAY,EAAE,MAAM,CAAA;IACpB,YAAY,EAAE,WAAW,EAAE,CAAA;CAC5B;AAED,MAAM,WAAW,QAAQ;IACvB,QAAQ,EAAE,MAAM,CAAA;IAChB,SAAS,EAAE,MAAM,CAAA;CAClB"}
+{"version":3,"file":"types.d.ts","sourceRoot":"","sources":["../src/types.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,QAAQ,EAAE,MAAM,cAAc,CAAA;AAC5C,OAAO,KAAK,EAAE,aAAa,EAAE,MAAM,mBAAmB,CAAA;AAEtD,4CAA4C;AAC5C,MAAM,MAAM,iBAAiB,GAAG,aAAa,GAAG,OAAO,CAAA;AAEvD,MAAM,WAAW,WAAW;IAC1B,QAAQ,EAAE,MAAM,CAAA;IAChB,UAAU,EAAE,MAAM,CAAA;IAClB,GAAG,EAAE,OAAO,CAAA;IACZ,QAAQ,EAAE,MAAM,CAAA;IAChB,0DAA0D;IAC1D,MAAM,EAAE,iBAAiB,CAAA;IACzB;;;OAGG;IACH,UAAU,CAAC,EAAE,aAAa,EAAE,CAAA;IAC5B;;;OAGG;IACH,KAAK,CAAC,EAAE,QAAQ,EAAE,CAAA;CACnB;AAED,MAAM,WAAW,gBAAgB;IAC/B,MAAM,EAAE,MAAM,CAAA;IACd,YAAY,EAAE,MAAM,CAAA;IACpB,YAAY,EAAE,WAAW,EAAE,CAAA;CAC5B;AAED,MAAM,WAAW,QAAQ;IACvB,QAAQ,EAAE,MAAM,CAAA;IAChB,SAAS,EAAE,MAAM,CAAA;CAClB"}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "promptkaizen-agent",
-  "version": "0.1.0",
+  "version": "0.2.0",
   "description": "PromptKaizen local observability agent for Claude Code & OpenAI Codex CLI",
   "license": "UNLICENSED",
   "main": "./dist/index.js",