promptkaizen-agent 0.6.3 → 0.7.2

package/dist/detection/rules.js

@@ -0,0 +1,586 @@
+"use strict";
+// ==========================================================================
+// 自動生成ファイル — 直接編集しないこと
+// 正: shared/src/detection/rules.ts
+// 再生成: npm run sync:detection
+// ==========================================================================
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.VALIDATORS = exports.HIGH_ENTROPY_RULE = exports.DETECTION_RULES = exports.PEM_BLOCK_SOURCE = exports.ENTROPY_THRESHOLD = exports.ENTROPY_MIN_LENGTH = void 0;
+exports.normalizeWithMap = normalizeWithMap;
+exports.normalizeForDetection = normalizeForDetection;
+exports.luhnValid = luhnValid;
+exports.isValidMyNumber = isValidMyNumber;
+exports.isValidCorporateNumber = isValidCorporateNumber;
+exports.isLikelyCredential = isLikelyCredential;
+exports.isLikelyBankAccount = isLikelyBankAccount;
+exports.isLikelyAccountHolder = isLikelyAccountHolder;
+exports.isLikelyPersonName = isLikelyPersonName;
+exports.shannonEntropy = shannonEntropy;
+exports.redactionLabel = redactionLabel;
+// ---------------------------------------------
+// 正規化前処理 (全角→半角 / 単一桁の漢数字→算用数字)
+// ---------------------------------------------
+const KANJI_DIGITS = {
+    〇: '0', 零: '0', 一: '1', 二: '2', 三: '3', 四: '4',
+    五: '5', 六: '6', 七: '7', 八: '8', 九: '9',
+};
+/**
+ * 直前の文字と一体で正規化すべき結合文字。
+ * 半角カタカナの濁点・半濁点 (ﾊ + ﾞ → バ) は汎用カテゴリが Lm なので個別に列挙し、
+ * 結合用の濁点 (U+3099/U+309A) やラテン文字のアクセントは \p{Mn}/\p{Mc} で拾う。
+ */
+const COMBINING = /[\uFF9E\uFF9F]|\p{Mn}|\p{Mc}/u;
+/**
+ * 検知前の正規化 (NFKC + 単一桁の漢数字→算用数字) を、原文への対応表つきで行う。
+ * 位取りの誤変換を避けるため漢数字は単一桁のみ寄せる。
+ *
+ * コードポイント単位 (結合文字は直前と合成) で正規化し、出力 1 単位ごとに由来範囲を
+ * 記録する。1 文字が複数文字へ展開されても (㍿ → 株式会社) 由来はその 1 文字を指す。
+ */
+function normalizeWithMap(raw) {
+    let text = '';
+    const starts = [];
+    const ends = [];
+    let i = 0;
+    while (i < raw.length) {
+        const cp = String.fromCodePoint(raw.codePointAt(i));
+        let chunk = cp;
+        let len = cp.length;
+        // 後続の結合文字を巻き込む (ﾊ + ﾞ を別々に正規化すると バ にならない)。
+        while (i + len < raw.length) {
+            const next = String.fromCodePoint(raw.codePointAt(i + len));
+            if (!COMBINING.test(next))
+                break;
+            chunk += next;
+            len += next.length;
+        }
+        const norm = KANJI_DIGITS[chunk] ?? chunk.normalize('NFKC');
+        for (let k = 0; k < norm.length; k++) {
+            starts.push(i);
+            ends.push(i + len);
+        }
+        text += norm;
+        i += len;
+    }
+    return { text, starts, ends };
+}
+/** 検知前の正規化。位取りの誤変換を避けるため単一桁の漢数字のみ寄せる。 */
+function normalizeForDetection(text) {
+    return normalizeWithMap(text).text;
+}
+// ---------------------------------------------
+// 検証ヘルパ (誤検知抑制)
+// ---------------------------------------------
+/**
+ * 高エントロピー検出の閾値。クレデンシャル判定でも同じ境目を使うので、
+ * 検証ヘルパより前に置く (const は巻き上げられない)。
+ */
+exports.ENTROPY_MIN_LENGTH = 20;
+exports.ENTROPY_THRESHOLD = 4.0;
+/** クレジットカード番号の Luhn チェック (13〜19 桁)。 */
+function luhnValid(value) {
+    const digits = value.replace(/\D/g, '');
+    if (digits.length < 13 || digits.length > 19)
+        return false;
+    let sum = 0;
+    let alt = false;
+    for (let i = digits.length - 1; i >= 0; i--) {
+        let d = Number(digits[i]);
+        if (alt) {
+            d *= 2;
+            if (d > 9)
+                d -= 9;
+        }
+        sum += d;
+        alt = !alt;
+    }
+    return sum % 10 === 0;
+}
+/** マイナンバー (個人番号, 12 桁) のチェックデジット検証。 */
+function isValidMyNumber(value) {
+    const d = value.replace(/\D/g, '');
+    if (!/^\d{12}$/.test(d))
+        return false;
+    const body = d.slice(0, 11);
+    const check = Number(d[11]);
+    let sum = 0;
+    for (let n = 1; n <= 11; n++) {
+        const pn = Number(body[11 - n]);
+        const qn = n <= 6 ? n + 1 : n - 5;
+        sum += pn * qn;
+    }
+    const r = sum % 11;
+    const expected = r <= 1 ? 0 : 11 - r;
+    return expected === check;
+}
+/** 法人番号 (13 桁) のチェックデジット検証 (先頭 1 桁が検査数字)。 */
+function isValidCorporateNumber(value) {
+    const d = value.replace(/\D/g, '');
+    if (!/^\d{13}$/.test(d))
+        return false;
+    const check = Number(d[0]);
+    const body = d.slice(1);
+    let sum = 0;
+    for (let n = 1; n <= 12; n++) {
+        const pn = Number(body[12 - n]);
+        const qn = n % 2 === 1 ? 1 : 2;
+        sum += pn * qn;
+    }
+    const r = sum % 9;
+    const expected = 9 - r;
+    return expected === check;
+}
+/**
+ * 値の前後に付くコードの記号を落とす。ラベルの後読みは行末のカンマや閉じ括弧まで
+ * 値として拾ってしまうため、判定の前に剥がす。
+ */
+function trimCodePunctuation(value) {
+    return value.replace(/^[<([{'"`]+/, '').replace(/[,;.:)\]}>'"`]+$/, '');
+}
+/**
+ * ソースコードの識別子とみなしてよい形か。3 つすべてを満たすときだけ true。
+ *
+ *   1. 識別子として妥当な字だけでできている (メンバ参照の . を含む)
+ *   2. 複合語である (camelCase の境界 / _ / .)
+ *   3. **数字を含まない**
+ *
+ * 3 が効きどころ。実在のクレデンシャルはまず数字が混ざる (S3cr3tValue /
+ * keyValue123 / cs_9f8e7d6c5b) のに対し、変数名や引数名は英字だけで綴られる
+ * (newToken / config.apiToken / fcm_token_value)。ここを分けないと、
+ * 誤検知を潰す代わりに本物のクレデンシャルまで取りこぼす。
+ *
+ * 2 も要点で、hunter2 のような単語 1 つは弱いパスワードとして実在するため
+ * 除外しない。
+ */
+function looksLikeCodeIdentifier(value) {
+    if (!/^[A-Za-z_$][A-Za-z0-9_$]*(?:\.[A-Za-z_$][A-Za-z0-9_$]*)*$/.test(value))
+        return false;
+    if (/\d/.test(value))
+        return false;
+    return /[a-z0-9][A-Z]/.test(value) || value.includes('_') || value.includes('.');
+}
+/**
+ * 識別子として扱ってよい上限。これを超える長さ、またはこれ以上のエントロピーを
+ * 持つ値は、識別子の形をしていても本物の鍵として扱う (sk_live_51H... 等)。
+ *
+ * エントロピーの境目は高エントロピー検出と同じ 4.0 bits/char を使う。英単語を
+ * つないだ識別子は 15 文字前後で 3.5〜3.7 に収まるので、3.5 では素通りしてしまう。
+ *
+ * 引き換えに、correct_horse_battery のような **数字を含まないパスフレーズ** は
+ * 見逃す。ラベル付きの値しか見ていないルールで両立はできないため、
+ * 「作業を止めない」側に倒している。数字を含むもの・単語 1 つのものは従来どおり拾う。
+ */
+const CREDENTIAL_IDENTIFIER_MAX_LENGTH = 25;
+const CREDENTIAL_IDENTIFIER_MAX_ENTROPY = exports.ENTROPY_THRESHOLD;
+/** 値とみなす最小の長さ。正規表現側の `{6,}` と揃える。 */
+const CREDENTIAL_MIN_LENGTH = 6;
+/**
+ * 汎用クレデンシャルの値が「本物っぽい」か (プレースホルダ/自然文/識別子を弾く)。
+ *
+ * このルールはラベル (password / secret / token 等) だけを手掛かりにしていて
+ * **値の形を問わない**ため、変数への代入というだけのソースコードの記述が
+ * そのまま重大度 high に化ける。PreToolUse の deny は無条件ブロックなので、
+ * ここでの取りこぼしは「当該ファイルを一切編集できない」に直結する。
+ * 値側の足切りをここに集約する。
+ */
+function isLikelyCredential(value) {
+    const v = value.trim();
+    if (v.length < CREDENTIAL_MIN_LENGTH)
+        return false;
+    if (/^<.*>$/.test(v))
+        return false; // <your-secret> 等のプレースホルダ
+    if (/^[\W_]+$/.test(v))
+        return false; // ***, ----, ____ など記号のみ
+    if (/^(.)\1{5,}$/i.test(v))
+        return false; // xxxxxx, aaaaaa など同一文字反復
+    if (/[()]/.test(v))
+        return false; // 関数呼び出し・コード式を除外 (#204 誤検知対策)
+    // テンプレート展開・環境変数参照はプレースホルダ。
+    if (v.includes('${') || v.includes('{{') || /^\$[A-Za-z_]/.test(v))
+        return false;
+    // このルールが値とみなす下限は 6 文字。**周囲のコードの記号は文字数に数えない。**
+    // 数えてしまうと `id-token: ` + write + バッククォートのような、値が 5 文字しかない
+    // 記述が 6 文字として通る (GitHub Actions の権限設定でこの形を実際に踏んだ)。
+    const core = trimCodePunctuation(v);
+    if (core.length < CREDENTIAL_MIN_LENGTH)
+        return false;
+    // ソースコードの識別子。短く・エントロピーが低いものだけを落とす
+    // (長い/ランダムな値は識別子の形でも本物の鍵として扱う)。
+    if (looksLikeCodeIdentifier(core) &&
+        core.length < CREDENTIAL_IDENTIFIER_MAX_LENGTH &&
+        shannonEntropy(core) < CREDENTIAL_IDENTIFIER_MAX_ENTROPY) {
+        return false;
+    }
+    const word = core.replace(/^[^\p{L}\p{N}]+/u, '').replace(/[^\p{L}\p{N}]+$/u, '').toLowerCase();
+    const DENY = new Set([
+        'redacted', 'none', 'null', 'nil', 'true', 'false', 'required', 'optional',
+        'example', 'changeme', 'placeholder', 'password', 'passwd', 'secret', 'token',
+        'your_password', 'yourpassword', 'test', 'enabled', 'disabled', 'undefined', 'empty',
+        // 型注釈・スキーマ定義の右辺を弾く。コード断片での誤検知が多い。
+        'boolean', 'string', 'number', 'object', 'unknown', 'never', 'symbol', 'bigint',
+        // プレースホルダとして書かれがちな語。
+        'dummy', 'sample', 'todo', 'fixme', 'yourkey', 'your_key', 'xxxxx', 'default', 'unset',
+        // 設定ファイルの権限・アクセスレベル。CI の定義ファイルで頻出する。
+        'write', 'read', 'write-all', 'read-all', 'readonly', 'read-only', 'admin', 'public',
+        'private', 'restricted',
+    ]);
+    return !DENY.has(word);
+}
+/**
+ * 銀行口座番号らしさ (T3)。ラベル後読みで拾った 6〜8 桁が、伝票番号や
+ * 金額の一部でないことを最低限確認する。全桁同一・連番のダミーは弾く。
+ */
+function isLikelyBankAccount(value) {
+    const d = value.replace(/\D/g, '');
+    if (d.length < 6 || d.length > 8)
+        return false;
+    if (/^(\d)\1+$/.test(d))
+        return false; // 0000000 等
+    if (d === '12345678'.slice(0, d.length))
+        return false; // 連番のダミー
+    return true;
+}
+/** 口座名義らしさ (T3)。カタカナ列で、金融機関名や口座種別の断片を弾く。 */
+function isLikelyAccountHolder(value) {
+    const v = value.trim().replace(/[\s　]/g, '');
+    if (v.length < 2)
+        return false;
+    const DENY = ['カブシキガイシャ', 'フツウ', 'トウザ', 'チョキン', 'コウザ', 'シテン', 'ギンコウ'];
+    return !DENY.includes(v);
+}
+/**
+ * 部署名・組織名の語 (T4)。日本語では「営業部長」と「田中部長」が同じ形になるため、
+ * 敬称・役職の直前にこれらが来ても人名として扱わない。
+ *
+ * 会計仕訳や社内文書はこの形が頻出するので、放置すると「営業部長に確認します」が
+ * 毎回「[MASKED_PERSON]部長に確認します」になり、回答が成立しなくなる
+ * (改修計画のリスク「誤検知で業務が止まる」)。
+ */
+const DEPARTMENT_WORDS = [
+    '営業', '経理', '総務', '人事', '労務', '管理', '開発', '製造', '品質', '技術',
+    '財務', '法務', '広報', '企画', '事業', '情報', '監査', '購買', '調達', '物流',
+    '資材', '生産', '設計', '研究', '販売', '店舗', '本部', '支社', '支店', '部門',
+    '部署', '営業所', '事業部',
+];
+const DEPARTMENT_SUFFIX_RE = new RegExp(`(?:${DEPARTMENT_WORDS.join('|')})$`);
+/**
+ * 技術文書・業務文書の一般名詞 (誤検知修正)。人名の位置に来ても人名ではない。
+ *
+ * 日本語には姓名の区切りがないため、ラベルや敬称の手前にある漢字列を素朴に取ると
+ * 一般名詞をそのまま人名として拾う。実際に技術文書の執筆が重大度 high で
+ * 繰り返しブロックされた。
+ *
+ * 2 文字以上の語だけを載せる。1 文字の語 (名 / 値 / 型 など) を入れると
+ * 実在の姓まで落ちるため、あえて含めない。
+ */
+const GENERIC_NOUN_WORDS = [
+    '引数', '関数', '変数', '定数', '名称', '処理', '設定', '情報', '画面', '機能',
+    '方法', '手順', '理由', '内容', '結果', '状態', '形式', '仕様', '規則', '条件',
+    '対応', '作業', '確認', '実装', '変更', '修正', '追加', '削除', '更新', '参照',
+    '取得', '登録', '送信', '受信', '表示', '実行', '検証', '属性', '要素', '配列',
+    '文字', '数値', '日時', '日付', '時刻', '単位', '種別', '区分', '分類', '項目',
+    '一覧', '詳細', '概要', '例外', '権限', '認証', '承認', '手続', '経路', '範囲',
+];
+const GENERIC_NOUN_SUFFIX_RE = new RegExp(`(?:${GENERIC_NOUN_WORDS.join('|')})$`);
+/**
+ * 人名らしさ (T4)。ラベル・敬称で拾った語から、一般名詞・組織呼称を弾く。
+ * 網羅的な人名判定はしない (辞書と学習型辞書で補う設計)。
+ */
+function isLikelyPersonName(value) {
+    const v = value.trim().replace(/[\s　]/g, '');
+    if (v.length < 2 || v.length > 16)
+        return false;
+    const DENY = new Set([
+        'お客', 'おきゃく', '皆', 'みな', '各位', '御中', '当社', '弊社', '貴社', '御社',
+        '担当', '担当者', '責任', '関係', '以下', '上記', '本人', '相手', '先方', '双方',
+        '今回', '前回', '次回', '新規', '既存', '該当', '対象', '複数', '全員',
+    ]);
+    if (DENY.has(v))
+        return false;
+    // 「第一営業部長」のように修飾が付いても末尾が部署名なら人名ではない。
+    if (DEPARTMENT_SUFFIX_RE.test(v))
+        return false;
+    // 末尾が一般名詞 (引数・関数など) の語は人名ではない。
+    if (GENERIC_NOUN_SUFFIX_RE.test(v))
+        return false;
+    // 「〜すること」「〜ください」等の動詞・助詞で終わる語は人名ではない。
+    if (/(?:する|した|して|ます|です|ください|くださ|こと|もの|ため|とき)$/.test(v))
+        return false;
+    return true;
+}
+// ---------------------------------------------
+// 部品
+// ---------------------------------------------
+/** 都道府県 (住所検出用)。 */
+const PREFECTURES = '北海道|青森県|岩手県|宮城県|秋田県|山形県|福島県|茨城県|栃木県|群馬県|埼玉県|千葉県|東京都|神奈川県|新潟県|富山県|石川県|福井県|山梨県|長野県|岐阜県|静岡県|愛知県|三重県|滋賀県|京都府|大阪府|兵庫県|奈良県|和歌山県|鳥取県|島根県|岡山県|広島県|山口県|徳島県|香川県|愛媛県|高知県|福岡県|佐賀県|長崎県|熊本県|大分県|宮崎県|鹿児島県|沖縄県';
+/** 汎用クレデンシャルのラベル (#204)。 */
+const CREDENTIAL_LABEL = '(?:password|passwd|pwd|secret|token|api[_-]?key|access[_-]?key|client[_-]?secret)';
+/**
+ * 金融機関名を構成しうる文字 (T3)。ひらがな行名 (みずほ / ゆうちょ) を拾うために
+ * ひらがなを含めるが、助詞 (「取引先の銀行」の「の」) は含めない。助詞を許すと
+ * 直前の語まで巻き込んで伏せてしまうため、1 文字ごとに否定先読みで除外する。
+ */
+const BANK_NAME_CHAR = '(?:[\\p{sc=Han}\\p{sc=Katakana}ーA-Za-z0-9]|(?![のはがをにとでもやへからまでよりね])[\\p{sc=Hiragana}])';
+/**
+ * 口座番号のラベル (T3)。後読みはラベルが数字の直前で終わることを要求するので、
+ * 「普通預金 1234567」のように種別が続く表記も明示的に並べる。
+ */
+const BANK_ACCOUNT_LABEL = '(?:口座番号|口座No\\.?|普通預金|当座預金|貯蓄預金|総合口座|口座|普通|当座|貯蓄|店番号|店番)';
+/** 口座名義のラベル (T3)。 */
+const ACCOUNT_HOLDER_LABEL = '(?:口座名義|振込先名義|受取人|名義人|名義)';
+/**
+ * 人名のラベル (T4)。
+ *
+ * 「担当」は「担当者」の 1 文字手前でも成立してしまい、「担当者様」で 者 以降を
+ * 人名として拾ってしまうため、後続が 者 のときは成立させない。
+ */
+const PERSON_LABEL = '(?:取引先担当者|ご担当者|ご担当|担当者|担当(?!者)|氏名|お名前|名前|申請者|承認者|代表者)';
+/**
+ * 敬称・役職 (T4)。人名の直後に現れる。漢字 1 文字の敬称 (様 / 氏 / 殿) だけは
+ * 熟語ガードが要るので別扱いし、ここには残りを長い語順で並べる
+ * (「副社長」を「社長」より先に置かないと、姓に 副 まで巻き込む)。
+ */
+const PERSON_TITLE_ONLY = 'さま|さん|副社長|取締役|マネージャー|部長|課長|係長|次長|室長|社長|専務|常務|主任';
+/**
+ * 敬称の字が熟語の一部になる語 (誤検知修正)。
+ *
+ * 日本語の技術文書・業務文書では、敬称に使う漢字 1 文字が熟語の末尾に現れる。
+ * ここに挙げた語の形になっているときは敬称として扱わない。実際にこの形で
+ * 重大度 high の判定が出て、ファイル生成が繰り返しブロックされた。
+ *
+ * 語を列挙する方式にしているのは、単純に「直前が漢字なら敬称ではない」と
+ * すると、漢字が前置された通常の文で人名を取りこぼすため。判定を落とす範囲を、
+ * 実際に熟語を作る字だけに限定する。
+ *
+ * **姓名の末尾に来る字は載せない。** 藤 + 氏 を入れると「佐藤氏」が、
+ * 本 + 殿 を入れると「山本殿」が、大 + 様 を入れると「健大様」が
+ * 人名として拾えなくなる。熟語であっても、姓や名の最後の字と衝突するものは諦める。
+ */
+const HONORIFIC_COMPOUND_WORDS = [
+    '仕様', '模様', '多様', '同様', '一様', '異様', '各様', '態様', '文様', '紋様',
+    '有様', '王様', '神様', '奥様', '殿様', '皆様', '客様', '今様', '何様', '貴様',
+    '彼氏', '両氏', '姓氏', '華氏', '摂氏',
+    '御殿', '拝殿', '仏殿', '湯殿',
+];
+/** 敬称の字 → その直前に来ると熟語になる字の集合。 */
+const HONORIFIC_COMPOUND_PREFIX = HONORIFIC_COMPOUND_WORDS.reduce((acc, word) => {
+    const honorific = word.slice(-1);
+    acc[honorific] = (acc[honorific] ?? '') + word.slice(0, -1);
+    return acc;
+}, {});
+/**
+ * 熟語ガードを入れた敬称の先読み。
+ * 先読みの中で後読みを使い、「直前の 1 文字が熟語を作る字ならこの敬称は成立しない」
+ * を表す。人名トークンは敬称の直前で終わるので、後読みが見るのはトークンの末尾字。
+ */
+const PERSON_HONORIFIC_GUARDED = (() => {
+    const guarded = Object.entries(HONORIFIC_COMPOUND_PREFIX).map(([honorific, prefixes]) => `(?<![${prefixes}])${honorific}`);
+    return `(?:${guarded.join('|')}|${PERSON_TITLE_ONLY})`;
+})();
+/**
+ * 人名として拾う文字クラス (漢字・ひらがな・カタカナ)。姓名の間の空白を1つ許す。
+ *
+ * 助詞は含めない。含めると「御社の担当者様」「経理部の田中様」で直前の語まで
+ * 巻き込んで 1 つの人名として伏せてしまい、除外リストも素通りする
+ * (BANK_NAME_CHAR と同じ手法で 1 文字ごとに否定先読みで除外する)。
+ */
+const NAME_HEAD = '[\\p{sc=Han}\\p{sc=Katakana}]';
+const NAME_CHAR = '(?:[\\p{sc=Han}\\p{sc=Katakana}ー]|(?![のはがをにとでもやへ])[\\p{sc=Hiragana}])';
+const NAME_TOKEN = `${NAME_HEAD}${NAME_CHAR}{0,7}(?:[ \\u3000]${NAME_HEAD}${NAME_CHAR}{0,7})?`;
+/** 秘密鍵は BEGIN 行だけでなく本体ごと伏せる (#104)。 */
+exports.PEM_BLOCK_SOURCE = '-----BEGIN (?:RSA |EC |OPENSSH |DSA |PGP )?PRIVATE KEY-----[\\s\\S]*?-----END (?:RSA |EC |OPENSSH |DSA |PGP )?PRIVATE KEY-----';
+/** Shannon エントロピー (bits/char)。 */
+function shannonEntropy(s) {
+    if (s.length === 0)
+        return 0;
+    const freq = {};
+    for (const ch of s)
+        freq[ch] = (freq[ch] ?? 0) + 1;
+    let e = 0;
+    for (const k of Object.keys(freq)) {
+        const p = freq[k] / s.length;
+        e -= p * Math.log2(p);
+    }
+    return e;
+}
+// ---------------------------------------------
+// ルール表
+// ---------------------------------------------
+// 順序に意味がある: 特異的なルールを先に置き、後段の汎用ルールとスパンが重なった
+// ときは先勝ちで採用する (detect の secret 重複除外 / redact の非重複選択が使う)。
+exports.DETECTION_RULES = [
+    // --- シークレット ---
+    {
+        ruleId: 'anthropic_key', category: 'secret', severity: 'high', maskGroup: 'secret',
+        source: 'sk-ant-(?:api|oat|ort)\\d+-[A-Za-z0-9_-]{40,}',
+        redaction: '[MASKED_ANTHROPIC_KEY]',
+    },
+    {
+        ruleId: 'openai_key', category: 'secret', severity: 'high', maskGroup: 'secret',
+        source: 'sk-(?!ant-)(?:proj-)?[A-Za-z0-9]{40,}',
+        redaction: '[MASKED_OPENAI_KEY]',
+    },
+    {
+        ruleId: 'github_token', category: 'secret', severity: 'high', maskGroup: 'secret',
+        source: 'gh[pousr]_[A-Za-z0-9]{36}',
+        redaction: '[MASKED_GITHUB_TOKEN]',
+    },
+    {
+        ruleId: 'slack_token', category: 'secret', severity: 'high', maskGroup: 'secret',
+        source: 'xox[baprs]-[A-Za-z0-9-]{10,}',
+        redaction: '[MASKED_SLACK_TOKEN]',
+    },
+    {
+        ruleId: 'aws_access_key', category: 'secret', severity: 'high', maskGroup: 'secret',
+        source: '\\bAKIA[0-9A-Z]{16}\\b',
+        redaction: '[MASKED_AWS_KEY]',
+    },
+    {
+        ruleId: 'gcp_api_key', category: 'secret', severity: 'high', maskGroup: 'secret',
+        source: '\\bAIza[0-9A-Za-z_-]{35}\\b',
+        redaction: '[MASKED_GCP_KEY]',
+    },
+    {
+        ruleId: 'private_key_block', category: 'secret', severity: 'high', maskGroup: 'secret',
+        source: '-----BEGIN (?:RSA |EC |OPENSSH |DSA |PGP )?PRIVATE KEY-----',
+        redaction: '[MASKED_PRIVATE_KEY]',
+    },
+    {
+        ruleId: 'jwt', category: 'secret', severity: 'medium', maskGroup: 'secret',
+        source: '\\beyJ[A-Za-z0-9_-]{10,}\\.[A-Za-z0-9_-]{10,}\\.[A-Za-z0-9_-]{10,}\\b',
+        redaction: '[MASKED_JWT]',
+    },
+    {
+        ruleId: 'bearer_token', category: 'secret', severity: 'medium', maskGroup: 'secret',
+        source: 'Bearer\\s+[A-Za-z0-9._-]{20,}',
+        redaction: 'Bearer [MASKED_TOKEN]',
+    },
+    {
+        // #204: ラベル付きクレデンシャル。後読みでラベルを残し、値のみを伏せる。
+        ruleId: 'generic_credential', category: 'secret', severity: 'high', maskGroup: 'secret',
+        source: `(?<=\\b${CREDENTIAL_LABEL}\\s*[:=：＝]\\s*["']?)[^\\s"']{6,}`,
+        flags: 'gi',
+        validator: 'credential',
+        redaction: '[MASKED_CREDENTIAL]',
+    },
+    // --- PII (汎用) ---
+    {
+        ruleId: 'credit_card', category: 'pii', severity: 'high', maskGroup: 'strong_pii',
+        source: '\\b(?:\\d[ -]?){12,18}\\d\\b',
+        validator: 'luhn',
+        redaction: '[MASKED_CREDIT_CARD]',
+    },
+    {
+        ruleId: 'email', category: 'pii', severity: 'low', maskGroup: 'email',
+        source: '[a-zA-Z0-9._%+-]{2,}@[a-zA-Z0-9.-]+\\.[a-zA-Z]{2,}',
+        redaction: '[MASKED_EMAIL]',
+    },
+    // --- 日本語 PII (APPI の個人情報・個人識別符号) ---
+    {
+        ruleId: 'jp_mynumber', category: 'pii_jp', severity: 'high', maskGroup: 'strong_pii',
+        source: '\\b\\d{4}[\\s-]?\\d{4}[\\s-]?\\d{4}\\b',
+        validator: 'mynumber',
+        redaction: '[MASKED_MYNUMBER]',
+    },
+    // --- 金融 (T3: 会計仕訳の中核) ---
+    // 口座番号はラベル後読みで値のみを拾う。ラベルを残すことで、伏せても文意が保たれる。
+    {
+        ruleId: 'jp_bank_account', category: 'pii_jp', severity: 'high', maskGroup: 'strong_pii',
+        source: `(?<=${BANK_ACCOUNT_LABEL}\\s*[:：]?\\s*)\\d{6,8}(?![\\d-])`,
+        validator: 'bankAccount',
+        redaction: '[MASKED_BANK_ACCOUNT]',
+    },
+    {
+        ruleId: 'jp_bank_branch', category: 'pii_jp', severity: 'high', maskGroup: 'strong_pii',
+        source: `${BANK_NAME_CHAR}{1,12}(?:銀行|信用金庫|信用組合|農業協同組合|労働金庫|信組|信金)(?:[ \\u3000]?${BANK_NAME_CHAR}{1,12}(?:支店|出張所|営業部))?`,
+        flags: 'gu',
+        redaction: '[MASKED_BANK]',
+    },
+    {
+        ruleId: 'jp_account_holder', category: 'pii_jp', severity: 'high', maskGroup: 'strong_pii',
+        source: `(?<=${ACCOUNT_HOLDER_LABEL}\\s*[:：]?\\s*)[\\p{sc=Katakana}ー]{2,10}(?:[ \\u3000][\\p{sc=Katakana}ー]{1,10})?`,
+        flags: 'gu',
+        validator: 'accountHolder',
+        redaction: '[MASKED_ACCOUNT_HOLDER]',
+    },
+    // --- 人名 (T4) ---
+    // 網羅的な NER はしない。ラベルと敬称という確実な手掛かりのみを使い、
+    // 取りこぼしは辞書 (T5) と学習型辞書 (R2) で補う設計。
+    //
+    // 重大度が medium なのは意図的。検査数字で裏を取れるマイナンバー・カード番号と違い、
+    // 人名はラベルと敬称という状況証拠だけで判定していて、構造的に誤検知しうる。
+    // PreToolUse の deny は無条件ブロックなので、high のままだと 1 件の誤検知が
+    // 「ファイルを一切編集できない」に化ける。マスクは severity ではなく maskGroup で
+    // 決まるので、medium に下げてもクラウド送信前のマスクは従来どおり働く。
+    {
+        ruleId: 'jp_person_name', category: 'pii_jp', severity: 'medium', maskGroup: 'strong_pii',
+        // ラベルと人名の間に **区切りを必須** にする。区切りを任意にすると、ラベルと
+        // 同じ字で始まる技術用語が「ラベル + 人名」として成立してしまう。
+        // 区切りなしで姓名が続く表記は敬称ルールと辞書 (T5) で拾う。
+        source: `(?<=${PERSON_LABEL}(?:\\s*(?:は|が|[:：=＝、,・])\\s*|[ \\u3000「『（(]+))${NAME_TOKEN}`,
+        flags: 'gu',
+        validator: 'personName',
+        redaction: '[MASKED_PERSON]',
+    },
+    {
+        ruleId: 'jp_person_name_honorific', category: 'pii_jp', severity: 'medium', maskGroup: 'strong_pii',
+        source: `${NAME_TOKEN}(?=${PERSON_HONORIFIC_GUARDED})`,
+        flags: 'gu',
+        validator: 'personName',
+        redaction: '[MASKED_PERSON]',
+    },
+    // --- 連絡先系 (agent は既定で伏せず、ブラウザは伏せる) ---
+    {
+        ruleId: 'jp_corporate_number', category: 'pii_jp', severity: 'medium', maskGroup: 'contact_pii',
+        source: '\\b\\d{13}\\b',
+        validator: 'corporate',
+        redaction: '[MASKED_CORPORATE_NUMBER]',
+    },
+    {
+        ruleId: 'jp_phone', category: 'pii_jp', severity: 'medium', maskGroup: 'contact_pii',
+        source: '\\b0[789]0-\\d{4}-\\d{4}\\b|\\b0120-\\d{3}-\\d{3}\\b|\\b0800-\\d{3}-\\d{4}\\b|\\b0\\d{1,3}-\\d{2,4}-\\d{4}\\b',
+        redaction: '[MASKED_PHONE]',
+    },
+    {
+        ruleId: 'jp_address', category: 'pii_jp', severity: 'medium', maskGroup: 'contact_pii',
+        source: `(?:${PREFECTURES})[^\\s「」、。]{0,18}?[市区町村郡][^\\s「」、。]{0,20}?(?:\\d+|[十百千]+)(?:丁目|番地|番|-|−)`,
+        redaction: '[MASKED_ADDRESS]',
+    },
+    {
+        ruleId: 'jp_postal', category: 'pii_jp', severity: 'low', maskGroup: 'contact_pii',
+        source: '(?<![\\d-])(?:〒\\s?)?\\d{3}-\\d{4}(?![\\d-])',
+        redaction: '[MASKED_POSTAL]',
+    },
+    // --- 検知のみ (マスクすると文意が壊れる) ---
+    {
+        ruleId: 'jp_wareki_date', category: 'pii_jp', severity: 'low', maskGroup: null,
+        source: '(?:令和|平成|昭和|大正|明治)\\s?(?:元|\\d{1,2})\\s?年(?:\\s?\\d{1,2}\\s?月(?:\\s?\\d{1,2}\\s?日)?)?',
+        redaction: '[MASKED_DATE]',
+    },
+];
+/** 高エントロピー検出の擬似ルール (正規表現ではなくトークン走査で拾う)。 */
+exports.HIGH_ENTROPY_RULE = {
+    ruleId: 'high_entropy',
+    category: 'secret',
+    severity: 'medium',
+    redaction: '[MASKED_SECRET]',
+};
+exports.VALIDATORS = {
+    luhn: luhnValid,
+    mynumber: isValidMyNumber,
+    corporate: isValidCorporateNumber,
+    credential: isLikelyCredential,
+    bankAccount: isLikelyBankAccount,
+    personName: isLikelyPersonName,
+    accountHolder: isLikelyAccountHolder,
+};
+/** ruleId → 置換ラベル。未知の ruleId は [MASKED_<RULEID>] に倒す。 */
+function redactionLabel(ruleId) {
+    const spec = exports.DETECTION_RULES.find((r) => r.ruleId === ruleId);
+    if (spec)
+        return spec.redaction;
+    if (ruleId === exports.HIGH_ENTROPY_RULE.ruleId)
+        return exports.HIGH_ENTROPY_RULE.redaction;
+    return `[MASKED_${ruleId.toUpperCase()}]`;
+}
+//# sourceMappingURL=rules.js.map

package/dist/detection/rules.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"rules.js","sourceRoot":"","sources":["../../src/detection/rules.ts"],"names":[],"mappings":";AAAA,6EAA6E;AAC7E,uBAAuB;AACvB,mCAAmC;AACnC,8BAA8B;AAC9B,6EAA6E;;;AAkG7E,4CAyBC;AAGD,sDAEC;AAcD,8BAeC;AAGD,0CAcC;AAGD,wDAcC;AAyDD,gDAuCC;AAMD,kDAMC;AAGD,sDAKC;AA4CD,gDAgBC;AA4GD,wCAUC;AAyLD,wCAKC;AAtmBD,gDAAgD;AAChD,gCAAgC;AAChC,gDAAgD;AAChD,MAAM,YAAY,GAA2B;IAC3C,CAAC,EAAE,GAAG,EAAE,CAAC,EAAE,GAAG,EAAE,CAAC,EAAE,GAAG,EAAE,CAAC,EAAE,GAAG,EAAE,CAAC,EAAE,GAAG,EAAE,CAAC,EAAE,GAAG;IAC9C,CAAC,EAAE,GAAG,EAAE,CAAC,EAAE,GAAG,EAAE,CAAC,EAAE,GAAG,EAAE,CAAC,EAAE,GAAG,EAAE,CAAC,EAAE,GAAG;CACvC,CAAA;AAiBD;;;;GAIG;AACH,MAAM,SAAS,GAAG,+BAA+B,CAAA;AAEjD;;;;;;GAMG;AACH,SAAgB,gBAAgB,CAAC,GAAW;IAC1C,IAAI,IAAI,GAAG,EAAE,CAAA;IACb,MAAM,MAAM,GAAa,EAAE,CAAA;IAC3B,MAAM,IAAI,GAAa,EAAE,CAAA;IACzB,IAAI,CAAC,GAAG,CAAC,CAAA;IACT,OAAO,CAAC,GAAG,GAAG,CAAC,MAAM,EAAE,CAAC;QACtB,MAAM,EAAE,GAAG,MAAM,CAAC,aAAa,CAAC,GAAG,CAAC,WAAW,CAAC,CAAC,CAAW,CAAC,CAAA;QAC7D,IAAI,KAAK,GAAG,EAAE,CAAA;QACd,IAAI,GAAG,GAAG,EAAE,CAAC,MAAM,CAAA;QACnB,2CAA2C;QAC3C,OAAO,CAAC,GAAG,GAAG,GAAG,GAAG,CAAC,MAAM,EAAE,CAAC;YAC5B,MAAM,IAAI,GAAG,MAAM,CAAC,aAAa,CAAC,GAAG,CAAC,WAAW,CAAC,CAAC,GAAG,GAAG,CAAW,CAAC,CAAA;YACrE,IAAI,CAAC,SAAS,CAAC,IAAI,CAAC,IAAI,CAAC;gBAAE,MAAK;YAChC,KAAK,IAAI,IAAI,CAAA;YACb,GAAG,IAAI,IAAI,CAAC,MAAM,CAAA;QACpB,CAAC;QACD,MAAM,IAAI,GAAG,YAAY,CAAC,KAAK,CAAC,IAAI,KAAK,CAAC,SAAS,CAAC,MAAM,CAAC,CAAA;QAC3D,KAAK,IAAI,CAAC,GAAG,CAAC,EAAE,CAAC,GAAG,IAAI,CAAC,MAAM,EAAE,CAAC,EAAE,EAAE,CAAC;YACrC,MAAM,CAAC,IAAI,CAAC,CAAC,CAAC,CAAA;YACd,IAAI,CAAC,IAAI,CAAC,CAAC,GAAG,GAAG,CAAC,CAAA;QACpB,CAAC;QACD,IAAI,IAAI,IAAI,CAAA;QACZ,CAAC,IAAI,GAAG,CAAA;IACV,CAAC;IACD,OAAO,EAAE,IAAI,EAAE,MAAM,EAAE,IAAI,EAAE,CAAA;AAC/B,CAAC;AAED,yCAAyC;AACzC,SAAgB,qBAAqB,CAAC,IAAY;IAChD,OAAO,gBAAgB,CAAC,IAAI,CAAC,CAAC,IAAI,CAAA;AACpC,CAAC;AAED,gDAAgD;AAChD,gBAAgB;AAChB,gDAAgD;AAEhD;;;GAGG;AACU,QAAA,kBAAkB,GAAG,EAAE,CAAA;AACvB,QAAA,iBAAiB,GAAG,GAAG,CAAA;AAEpC,uCAAuC;AACvC,SAAgB,SAAS,CAAC,KAAa;IACrC,MAAM,MAAM,GAAG,KAAK,CAAC,OAAO,CAAC,KAAK,EAAE,EAAE,CAAC,CAAA;IACvC,IAAI,MAAM,CAAC,MAAM,GAAG,EAAE,IAAI,MAAM,CAAC,MAAM,GAAG,EAAE;QAAE,OAAO,KAAK,CAAA;IAC1D,IAAI,GAAG,GAAG,CAAC,CAAA;IACX,IAAI,GAAG,GAAG,KAAK,CAAA;IACf,KAAK,IAAI,CAAC,GAAG,MAAM,CAAC,MAAM,GAAG,CAAC,EAAE,CAAC,IAAI,CAAC,EAAE,CAAC,EAAE,EAAE,CAAC;QAC5C,IAAI,CAAC,GAAG,MAAM,CAAC,MAAM,CAAC,CAAC,CAAC,CAAC,CAAA;QACzB,IAAI,GAAG,EAAE,CAAC;YACR,CAAC,IAAI,CAAC,CAAA;YACN,IAAI,CAAC,GAAG,CAAC;gBAAE,CAAC,IAAI,CAAC,CAAA;QACnB,CAAC;QACD,GAAG,IAAI,CAAC,CAAA;QACR,GAAG,GAAG,CAAC,GAAG,CAAA;IACZ,CAAC;IACD,OAAO,GAAG,GAAG,EAAE,KAAK,CAAC,CAAA;AACvB,CAAC;AAED,uCAAuC;AACvC,SAAgB,eAAe,CAAC,KAAa;IAC3C,MAAM,CAAC,GAAG,KAAK,CAAC,OAAO,CAAC,KAAK,EAAE,EAAE,CAAC,CAAA;IAClC,IAAI,CAAC,UAAU,CAAC,IAAI,CAAC,CAAC,CAAC;QAAE,OAAO,KAAK,CAAA;IACrC,MAAM,IAAI,GAAG,CAAC,CAAC,KAAK,CAAC,CAAC,EAAE,EAAE,CAAC,CAAA;IAC3B,MAAM,KAAK,GAAG,MAAM,CAAC,CAAC,CAAC,EAAE,CAAC,CAAC,CAAA;IAC3B,IAAI,GAAG,GAAG,CAAC,CAAA;IACX,KAAK,IAAI,CAAC,GAAG,CAAC,EAAE,CAAC,IAAI,EAAE,EAAE,CAAC,EAAE,EAAE,CAAC;QAC7B,MAAM,EAAE,GAAG,MAAM,CAAC,IAAI,CAAC,EAAE,GAAG,CAAC,CAAC,CAAC,CAAA;QAC/B,MAAM,EAAE,GAAG,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,CAAC,GAAG,CAAC,CAAA;QACjC,GAAG,IAAI,EAAE,GAAG,EAAE,CAAA;IAChB,CAAC;IACD,MAAM,CAAC,GAAG,GAAG,GAAG,EAAE,CAAA;IAClB,MAAM,QAAQ,GAAG,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,EAAE,GAAG,CAAC,CAAA;IACpC,OAAO,QAAQ,KAAK,KAAK,CAAA;AAC3B,CAAC;AAED,6CAA6C;AAC7C,SAAgB,sBAAsB,CAAC,KAAa;IAClD,MAAM,CAAC,GAAG,KAAK,CAAC,OAAO,CAAC,KAAK,EAAE,EAAE,CAAC,CAAA;IAClC,IAAI,CAAC,UAAU,CAAC,IAAI,CAAC,CAAC,CAAC;QAAE,OAAO,KAAK,CAAA;IACrC,MAAM,KAAK,GAAG,MAAM,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAA;IAC1B,MAAM,IAAI,GAAG,CAAC,CAAC,KAAK,CAAC,CAAC,CAAC,CAAA;IACvB,IAAI,GAAG,GAAG,CAAC,CAAA;IACX,KAAK,IAAI,CAAC,GAAG,CAAC,EAAE,CAAC,IAAI,EAAE,EAAE,CAAC,EAAE,EAAE,CAAC;QAC7B,MAAM,EAAE,GAAG,MAAM,CAAC,IAAI,CAAC,EAAE,GAAG,CAAC,CAAC,CAAC,CAAA;QAC/B,MAAM,EAAE,GAAG,CAAC,GAAG,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAA;QAC9B,GAAG,IAAI,EAAE,GAAG,EAAE,CAAA;IAChB,CAAC;IACD,MAAM,CAAC,GAAG,GAAG,GAAG,CAAC,CAAA;IACjB,MAAM,QAAQ,GAAG,CAAC,GAAG,CAAC,CAAA;IACtB,OAAO,QAAQ,KAAK,KAAK,CAAA;AAC3B,CAAC;AAED;;;GAGG;AACH,SAAS,mBAAmB,CAAC,KAAa;IACxC,OAAO,KAAK,CAAC,OAAO,CAAC,aAAa,EAAE,EAAE,CAAC,CAAC,OAAO,CAAC,kBAAkB,EAAE,EAAE,CAAC,CAAA;AACzE,CAAC;AAED;;;;;;;;;;;;;;GAcG;AACH,SAAS,uBAAuB,CAAC,KAAa;IAC5C,IAAI,CAAC,2DAA2D,CAAC,IAAI,CAAC,KAAK,CAAC;QAAE,OAAO,KAAK,CAAA;IAC1F,IAAI,IAAI,CAAC,IAAI,CAAC,KAAK,CAAC;QAAE,OAAO,KAAK,CAAA;IAClC,OAAO,eAAe,CAAC,IAAI,CAAC,KAAK,CAAC,IAAI,KAAK,CAAC,QAAQ,CAAC,GAAG,CAAC,IAAI,KAAK,CAAC,QAAQ,CAAC,GAAG,CAAC,CAAA;AAClF,CAAC;AAED;;;;;;;;;;GAUG;AACH,MAAM,gCAAgC,GAAG,EAAE,CAAA;AAC3C,MAAM,iCAAiC,GAAG,yBAAiB,CAAA;AAE3D,qCAAqC;AACrC,MAAM,qBAAqB,GAAG,CAAC,CAAA;AAE/B;;;;;;;;GAQG;AACH,SAAgB,kBAAkB,CAAC,KAAa;IAC9C,MAAM,CAAC,GAAG,KAAK,CAAC,IAAI,EAAE,CAAA;IACtB,IAAI,CAAC,CAAC,MAAM,GAAG,qBAAqB;QAAE,OAAO,KAAK,CAAA;IAClD,IAAI,QAAQ,CAAC,IAAI,CAAC,CAAC,CAAC;QAAE,OAAO,KAAK,CAAA,CAAC,0BAA0B;IAC7D,IAAI,UAAU,CAAC,IAAI,CAAC,CAAC,CAAC;QAAE,OAAO,KAAK,CAAA,CAAC,yBAAyB;IAC9D,IAAI,cAAc,CAAC,IAAI,CAAC,CAAC,CAAC;QAAE,OAAO,KAAK,CAAA,CAAC,0BAA0B;IACnE,IAAI,MAAM,CAAC,IAAI,CAAC,CAAC,CAAC;QAAE,OAAO,KAAK,CAAA,CAAC,8BAA8B;IAC/D,2BAA2B;IAC3B,IAAI,CAAC,CAAC,QAAQ,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC,QAAQ,CAAC,IAAI,CAAC,IAAI,cAAc,CAAC,IAAI,CAAC,CAAC,CAAC;QAAE,OAAO,KAAK,CAAA;IAEhF,8CAA8C;IAC9C,yDAAyD;IACzD,mDAAmD;IACnD,MAAM,IAAI,GAAG,mBAAmB,CAAC,CAAC,CAAC,CAAA;IACnC,IAAI,IAAI,CAAC,MAAM,GAAG,qBAAqB;QAAE,OAAO,KAAK,CAAA;IACrD,kCAAkC;IAClC,gCAAgC;IAChC,IACE,uBAAuB,CAAC,IAAI,CAAC;QAC7B,IAAI,CAAC,MAAM,GAAG,gCAAgC;QAC9C,cAAc,CAAC,IAAI,CAAC,GAAG,iCAAiC,EACxD,CAAC;QACD,OAAO,KAAK,CAAA;IACd,CAAC;IAED,MAAM,IAAI,GAAG,IAAI,CAAC,OAAO,CAAC,kBAAkB,EAAE,EAAE,CAAC,CAAC,OAAO,CAAC,kBAAkB,EAAE,EAAE,CAAC,CAAC,WAAW,EAAE,CAAA;IAC/F,MAAM,IAAI,GAAG,IAAI,GAAG,CAAC;QACnB,UAAU,EAAE,MAAM,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,EAAE,OAAO,EAAE,UAAU,EAAE,UAAU;QAC1E,SAAS,EAAE,UAAU,EAAE,aAAa,EAAE,UAAU,EAAE,QAAQ,EAAE,QAAQ,EAAE,OAAO;QAC7E,eAAe,EAAE,cAAc,EAAE,MAAM,EAAE,SAAS,EAAE,UAAU,EAAE,WAAW,EAAE,OAAO;QACpF,kCAAkC;QAClC,SAAS,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,SAAS,EAAE,OAAO,EAAE,QAAQ,EAAE,QAAQ;QAC/E,qBAAqB;QACrB,OAAO,EAAE,QAAQ,EAAE,MAAM,EAAE,OAAO,EAAE,SAAS,EAAE,UAAU,EAAE,OAAO,EAAE,SAAS,EAAE,OAAO;QACtF,qCAAqC;QACrC,OAAO,EAAE,MAAM,EAAE,WAAW,EAAE,UAAU,EAAE,UAAU,EAAE,WAAW,EAAE,OAAO,EAAE,QAAQ;QACpF,SAAS,EAAE,YAAY;KACxB,CAAC,CAAA;IACF,OAAO,CAAC,IAAI,CAAC,GAAG,CAAC,IAAI,CAAC,CAAA;AACxB,CAAC;AAED;;;GAGG;AACH,SAAgB,mBAAmB,CAAC,KAAa;IAC/C,MAAM,CAAC,GAAG,KAAK,CAAC,OAAO,CAAC,KAAK,EAAE,EAAE,CAAC,CAAA;IAClC,IAAI,CAAC,CAAC,MAAM,GAAG,CAAC,IAAI,CAAC,CAAC,MAAM,GAAG,CAAC;QAAE,OAAO,KAAK,CAAA;IAC9C,IAAI,WAAW,CAAC,IAAI,CAAC,CAAC,CAAC;QAAE,OAAO,KAAK,CAAA,CAAC,YAAY;IAClD,IAAI,CAAC,KAAK,UAAU,CAAC,KAAK,CAAC,CAAC,EAAE,CAAC,CAAC,MAAM,CAAC;QAAE,OAAO,KAAK,CAAA,CAAC,SAAS;IAC/D,OAAO,IAAI,CAAA;AACb,CAAC;AAED,4CAA4C;AAC5C,SAAgB,qBAAqB,CAAC,KAAa;IACjD,MAAM,CAAC,GAAG,KAAK,CAAC,IAAI,EAAE,CAAC,OAAO,CAAC,QAAQ,EAAE,EAAE,CAAC,CAAA;IAC5C,IAAI,CAAC,CAAC,MAAM,GAAG,CAAC;QAAE,OAAO,KAAK,CAAA;IAC9B,MAAM,IAAI,GAAG,CAAC,UAAU,EAAE,KAAK,EAAE,KAAK,EAAE,MAAM,EAAE,KAAK,EAAE,KAAK,EAAE,MAAM,CAAC,CAAA;IACrE,OAAO,CAAC,IAAI,CAAC,QAAQ,CAAC,CAAC,CAAC,CAAA;AAC1B,CAAC;AAED;;;;;;;GAOG;AACH,MAAM,gBAAgB,GAAG;IACvB,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI;IAC1D,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI;IAC1D,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI;IAC1D,IAAI,EAAE,KAAK,EAAE,KAAK;CACnB,CAAA;AAED,MAAM,oBAAoB,GAAG,IAAI,MAAM,CAAC,MAAM,gBAAgB,CAAC,IAAI,CAAC,GAAG,CAAC,IAAI,CAAC,CAAA;AAE7E;;;;;;;;;GASG;AACH,MAAM,kBAAkB,GAAG;IACzB,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI;IAC1D,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI;IAC1D,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI;IAC1D,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI;IAC1D,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI;IAC1D,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI;CAC3D,CAAA;AAED,MAAM,sBAAsB,GAAG,IAAI,MAAM,CAAC,MAAM,kBAAkB,CAAC,IAAI,CAAC,GAAG,CAAC,IAAI,CAAC,CAAA;AAEjF;;;GAGG;AACH,SAAgB,kBAAkB,CAAC,KAAa;IAC9C,MAAM,CAAC,GAAG,KAAK,CAAC,IAAI,EAAE,CAAC,OAAO,CAAC,QAAQ,EAAE,EAAE,CAAC,CAAA;IAC5C,IAAI,CAAC,CAAC,MAAM,GAAG,CAAC,IAAI,CAAC,CAAC,MAAM,GAAG,EAAE;QAAE,OAAO,KAAK,CAAA;IAC/C,MAAM,IAAI,GAAG,IAAI,GAAG,CAAC;QACnB,IAAI,EAAE,MAAM,EAAE,GAAG,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI;QAC3D,IAAI,EAAE,KAAK,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI;QAC3D,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI;KACrD,CAAC,CAAA;IACF,IAAI,IAAI,CAAC,GAAG,CAAC,CAAC,CAAC;QAAE,OAAO,KAAK,CAAA;IAC7B,qCAAqC;IACrC,IAAI,oBAAoB,CAAC,IAAI,CAAC,CAAC,CAAC;QAAE,OAAO,KAAK,CAAA;IAC9C,+BAA+B;IAC/B,IAAI,sBAAsB,CAAC,IAAI,CAAC,CAAC,CAAC;QAAE,OAAO,KAAK,CAAA;IAChD,qCAAqC;IACrC,IAAI,0CAA0C,CAAC,IAAI,CAAC,CAAC,CAAC;QAAE,OAAO,KAAK,CAAA;IACpE,OAAO,IAAI,CAAA;AACb,CAAC;AAED,gDAAgD;AAChD,KAAK;AACL,gDAAgD;AAEhD,oBAAoB;AACpB,MAAM,WAAW,GACf,gMAAgM,CAAA;AAElM,4BAA4B;AAC5B,MAAM,gBAAgB,GACpB,mFAAmF,CAAA;AAErF;;;;GAIG;AACH,MAAM,cAAc,GAClB,uFAAuF,CAAA;AAEzF;;;GAGG;AACH,MAAM,kBAAkB,GACtB,0DAA0D,CAAA;AAE5D,qBAAqB;AACrB,MAAM,oBAAoB,GAAG,2BAA2B,CAAA;AAExD;;;;;GAKG;AACH,MAAM,YAAY,GAChB,uDAAuD,CAAA;AAEzD;;;;GAIG;AACH,MAAM,iBAAiB,GACrB,iDAAiD,CAAA;AAEnD;;;;;;;;;;;;;;GAcG;AACH,MAAM,wBAAwB,GAAG;IAC/B,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI;IAC1D,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI;IAC1D,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI;IAC5B,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI;CACvB,CAAA;AAED,gCAAgC;AAChC,MAAM,yBAAyB,GAC7B,wBAAwB,CAAC,MAAM,CAAyB,CAAC,GAAG,EAAE,IAAI,EAAE,EAAE;IACpE,MAAM,SAAS,GAAG,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,CAAA;IAChC,GAAG,CAAC,SAAS,CAAC,GAAG,CAAC,GAAG,CAAC,SAAS,CAAC,IAAI,EAAE,CAAC,GAAG,IAAI,CAAC,KAAK,CAAC,CAAC,EAAE,CAAC,CAAC,CAAC,CAAA;IAC3D,OAAO,GAAG,CAAA;AACZ,CAAC,EAAE,EAAE,CAAC,CAAA;AAER;;;;GAIG;AACH,MAAM,wBAAwB,GAAG,CAAC,GAAG,EAAE;IACrC,MAAM,OAAO,GAAG,MAAM,CAAC,OAAO,CAAC,yBAAyB,CAAC,CAAC,GAAG,CAC3D,CAAC,CAAC,SAAS,EAAE,QAAQ,CAAC,EAAE,EAAE,CAAC,QAAQ,QAAQ,KAAK,SAAS,EAAE,CAC5D,CAAA;IACD,OAAO,MAAM,OAAO,CAAC,IAAI,CAAC,GAAG,CAAC,IAAI,iBAAiB,GAAG,CAAA;AACxD,CAAC,CAAC,EAAE,CAAA;AAEJ;;;;;;GAMG;AACH,MAAM,SAAS,GAAG,+BAA+B,CAAA;AACjD,MAAM,SAAS,GACb,uEAAuE,CAAA;AACzE,MAAM,UAAU,GAAG,GAAG,SAAS,GAAG,SAAS,qBAAqB,SAAS,GAAG,SAAS,SAAS,CAAA;AAE9F,uCAAuC;AAC1B,QAAA,gBAAgB,GAC3B,gIAAgI,CAAA;AAElI,kCAAkC;AAClC,SAAgB,cAAc,CAAC,CAAS;IACtC,IAAI,CAAC,CAAC,MAAM,KAAK,CAAC;QAAE,OAAO,CAAC,CAAA;IAC5B,MAAM,IAAI,GAA2B,EAAE,CAAA;IACvC,KAAK,MAAM,EAAE,IAAI,CAAC;QAAE,IAAI,CAAC,EAAE,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,CAAC,IAAI,CAAC,CAAC,GAAG,CAAC,CAAA;IAClD,IAAI,CAAC,GAAG,CAAC,CAAA;IACT,KAAK,MAAM,CAAC,IAAI,MAAM,CAAC,IAAI,CAAC,IAAI,CAAC,EAAE,CAAC;QAClC,MAAM,CAAC,GAAG,IAAI,CAAC,CAAC,CAAC,GAAG,CAAC,CAAC,MAAM,CAAA;QAC5B,CAAC,IAAI,CAAC,GAAG,IAAI,CAAC,IAAI,CAAC,CAAC,CAAC,CAAA;IACvB,CAAC;IACD,OAAO,CAAC,CAAA;AACV,CAAC;AAED,gDAAgD;AAChD,OAAO;AACP,gDAAgD;AAChD,2CAA2C;AAC3C,yDAAyD;AAE5C,QAAA,eAAe,GAAiC;IAC3D,iBAAiB;IACjB;QACE,MAAM,EAAE,eAAe,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,MAAM,EAAE,SAAS,EAAE,QAAQ;QAClF,MAAM,EAAE,+CAA+C;QACvD,SAAS,EAAE,wBAAwB;KACpC;IACD;QACE,MAAM,EAAE,YAAY,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,MAAM,EAAE,SAAS,EAAE,QAAQ;QAC/E,MAAM,EAAE,uCAAuC;QAC/C,SAAS,EAAE,qBAAqB;KACjC;IACD;QACE,MAAM,EAAE,cAAc,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,MAAM,EAAE,SAAS,EAAE,QAAQ;QACjF,MAAM,EAAE,2BAA2B;QACnC,SAAS,EAAE,uBAAuB;KACnC;IACD;QACE,MAAM,EAAE,aAAa,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,MAAM,EAAE,SAAS,EAAE,QAAQ;QAChF,MAAM,EAAE,8BAA8B;QACtC,SAAS,EAAE,sBAAsB;KAClC;IACD;QACE,MAAM,EAAE,gBAAgB,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,MAAM,EAAE,SAAS,EAAE,QAAQ;QACnF,MAAM,EAAE,wBAAwB;QAChC,SAAS,EAAE,kBAAkB;KAC9B;IACD;QACE,MAAM,EAAE,aAAa,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,MAAM,EAAE,SAAS,EAAE,QAAQ;QAChF,MAAM,EAAE,6BAA6B;QACrC,SAAS,EAAE,kBAAkB;KAC9B;IACD;QACE,MAAM,EAAE,mBAAmB,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,MAAM,EAAE,SAAS,EAAE,QAAQ;QACtF,MAAM,EAAE,6DAA6D;QACrE,SAAS,EAAE,sBAAsB;KAClC;IACD;QACE,MAAM,EAAE,KAAK,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,SAAS,EAAE,QAAQ;QAC1E,MAAM,EAAE,uEAAuE;QAC/E,SAAS,EAAE,cAAc;KAC1B;IACD;QACE,MAAM,EAAE,cAAc,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,SAAS,EAAE,QAAQ;QACnF,MAAM,EAAE,+BAA+B;QACvC,SAAS,EAAE,uBAAuB;KACnC;IACD;QACE,yCAAyC;QACzC,MAAM,EAAE,oBAAoB,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,MAAM,EAAE,SAAS,EAAE,QAAQ;QACvF,MAAM,EAAE,UAAU,gBAAgB,kCAAkC;QACpE,KAAK,EAAE,IAAI;QACX,SAAS,EAAE,YAAY;QACvB,SAAS,EAAE,qBAAqB;KACjC;IAED,mBAAmB;IACnB;QACE,MAAM,EAAE,aAAa,EAAE,QAAQ,EAAE,KAAK,EAAE,QAAQ,EAAE,MAAM,EAAE,SAAS,EAAE,YAAY;QACjF,MAAM,EAAE,8BAA8B;QACtC,SAAS,EAAE,MAAM;QACjB,SAAS,EAAE,sBAAsB;KAClC;IACD;QACE,MAAM,EAAE,OAAO,EAAE,QAAQ,EAAE,KAAK,EAAE,QAAQ,EAAE,KAAK,EAAE,SAAS,EAAE,OAAO;QACrE,MAAM,EAAE,oDAAoD;QAC5D,SAAS,EAAE,gBAAgB;KAC5B;IAED,sCAAsC;IACtC;QACE,MAAM,EAAE,aAAa,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,MAAM,EAAE,SAAS,EAAE,YAAY;QACpF,MAAM,EAAE,wCAAwC;QAChD,SAAS,EAAE,UAAU;QACrB,SAAS,EAAE,mBAAmB;KAC/B;IAED,2BAA2B;IAC3B,4CAA4C;IAC5C;QACE,MAAM,EAAE,iBAAiB,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,MAAM,EAAE,SAAS,EAAE,YAAY;QACxF,MAAM,EAAE,OAAO,kBAAkB,kCAAkC;QACnE,SAAS,EAAE,aAAa;QACxB,SAAS,EAAE,uBAAuB;KACnC;IACD;QACE,MAAM,EAAE,gBAAgB,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,MAAM,EAAE,SAAS,EAAE,YAAY;QACvF,MAAM,EAAE,GAAG,cAAc,yDAAyD,cAAc,wBAAwB;QACxH,KAAK,EAAE,IAAI;QACX,SAAS,EAAE,eAAe;KAC3B;IACD;QACE,MAAM,EAAE,mBAAmB,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,MAAM,EAAE,SAAS,EAAE,YAAY;QAC1F,MAAM,EAAE,OAAO,oBAAoB,iFAAiF;QACpH,KAAK,EAAE,IAAI;QACX,SAAS,EAAE,eAAe;QAC1B,SAAS,EAAE,yBAAyB;KACrC;IAED,kBAAkB;IAClB,uCAAuC;IACvC,mCAAmC;IACnC,EAAE;IACF,gDAAgD;IAChD,wCAAwC;IACxC,oDAAoD;IACpD,qDAAqD;IACrD,yCAAyC;IACzC;QACE,MAAM,EAAE,gBAAgB,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,SAAS,EAAE,YAAY;QACzF,2CAA2C;QAC3C,oCAAoC;QACpC,mCAAmC;QACnC,MAAM,EAAE,OAAO,YAAY,iDAAiD,UAAU,EAAE;QACxF,KAAK,EAAE,IAAI;QACX,SAAS,EAAE,YAAY;QACvB,SAAS,EAAE,iBAAiB;KAC7B;IACD;QACE,MAAM,EAAE,0BAA0B,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,SAAS,EAAE,YAAY;QACnG,MAAM,EAAE,GAAG,UAAU,MAAM,wBAAwB,GAAG;QACtD,KAAK,EAAE,IAAI;QACX,SAAS,EAAE,YAAY;QACvB,SAAS,EAAE,iBAAiB;KAC7B;IAED,wCAAwC;IACxC;QACE,MAAM,EAAE,qBAAqB,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,SAAS,EAAE,aAAa;QAC/F,MAAM,EAAE,eAAe;QACvB,SAAS,EAAE,WAAW;QACtB,SAAS,EAAE,2BAA2B;KACvC;IACD;QACE,MAAM,EAAE,UAAU,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,SAAS,EAAE,aAAa;QACpF,MAAM,EACJ,+GAA+G;QACjH,SAAS,EAAE,gBAAgB;KAC5B;IACD;QACE,MAAM,EAAE,YAAY,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,SAAS,EAAE,aAAa;QACtF,MAAM,EAAE,MAAM,WAAW,0EAA0E;QACnG,SAAS,EAAE,kBAAkB;KAC9B;IACD;QACE,MAAM,EAAE,WAAW,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,KAAK,EAAE,SAAS,EAAE,aAAa;QAClF,MAAM,EAAE,8CAA8C;QACtD,SAAS,EAAE,iBAAiB;KAC7B;IAED,8BAA8B;IAC9B;QACE,MAAM,EAAE,gBAAgB,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,KAAK,EAAE,SAAS,EAAE,IAAI;QAC9E,MAAM,EAAE,uFAAuF;QAC/F,SAAS,EAAE,eAAe;KAC3B;CACF,CAAA;AAED,2CAA2C;AAC9B,QAAA,iBAAiB,GAAG;IAC/B,MAAM,EAAE,cAAc;IACtB,QAAQ,EAAE,QAA6B;IACvC,QAAQ,EAAE,QAA6B;IACvC,SAAS,EAAE,iBAAiB;CAC7B,CAAA;AAEY,QAAA,UAAU,GAAgD;IACrE,IAAI,EAAE,SAAS;IACf,QAAQ,EAAE,eAAe;IACzB,SAAS,EAAE,sBAAsB;IACjC,UAAU,EAAE,kBAAkB;IAC9B,WAAW,EAAE,mBAAmB;IAChC,UAAU,EAAE,kBAAkB;IAC9B,aAAa,EAAE,qBAAqB;CACrC,CAAA;AAED,yDAAyD;AACzD,SAAgB,cAAc,CAAC,MAAc;IAC3C,MAAM,IAAI,GAAG,uBAAe,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,MAAM,KAAK,MAAM,CAAC,CAAA;IAC7D,IAAI,IAAI;QAAE,OAAO,IAAI,CAAC,SAAS,CAAA;IAC/B,IAAI,MAAM,KAAK,yBAAiB,CAAC,MAAM;QAAE,OAAO,yBAAiB,CAAC,SAAS,CAAA;IAC3E,OAAO,WAAW,MAAM,CAAC,WAAW,EAAE,GAAG,CAAA;AAC3C,CAAC"}