promptkaizen-agent 0.6.4 → 0.7.2

package/dist/detection/index.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.d.ts","sourceRoot":"","sources":["../../src/detection/index.ts"],"names":[],"mappings":"AAMA,cAAc,SAAS,CAAA;AACvB,cAAc,UAAU,CAAA"}

package/dist/detection/index.js

@@ -0,0 +1,24 @@
+"use strict";
+// ==========================================================================
+// 自動生成ファイル — 直接編集しないこと
+// 正: shared/src/detection/index.ts
+// 再生成: npm run sync:detection
+// ==========================================================================
+var __createBinding = (this && this.__createBinding) || (Object.create ? (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    var desc = Object.getOwnPropertyDescriptor(m, k);
+    if (!desc || ("get" in desc ? !m.__esModule : desc.writable || desc.configurable)) {
+      desc = { enumerable: true, get: function() { return m[k]; } };
+    }
+    Object.defineProperty(o, k2, desc);
+}) : (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    o[k2] = m[k];
+}));
+var __exportStar = (this && this.__exportStar) || function(m, exports) {
+    for (var p in m) if (p !== "default" && !Object.prototype.hasOwnProperty.call(exports, p)) __createBinding(exports, m, p);
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+__exportStar(require("./rules"), exports);
+__exportStar(require("./engine"), exports);
+//# sourceMappingURL=index.js.map

package/dist/detection/index.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.js","sourceRoot":"","sources":["../../src/detection/index.ts"],"names":[],"mappings":";AAAA,6EAA6E;AAC7E,uBAAuB;AACvB,mCAAmC;AACnC,8BAA8B;AAC9B,6EAA6E;;;;;;;;;;;;;;;;AAE7E,0CAAuB;AACvB,2CAAwB"}

package/dist/detection/rules.d.ts

@@ -0,0 +1,103 @@
+export type DetectionCategory = 'secret' | 'pii' | 'pii_jp' | 'custom';
+export type DetectionSeverity = 'low' | 'medium' | 'high';
+/**
+ * マスク時のグループ。ポリシー (RedactPolicy) で ON/OFF する単位。
+ * - secret      : API キー / トークン / 秘密鍵 / 汎用クレデンシャル
+ * - strong_pii  : 検査数字やラベルで裏取りできる高精度 PII (カード / マイナンバー /
+ *                 口座 / 人名)。誤検知が低いので既定で伏せる
+ * - contact_pii : 電話 / 住所 / 郵便番号 / 法人番号。文脈によっては伏せたくないため
+ *                 ブラウザでは既定 ON、agent (クラウド保存前) は既定 OFF
+ * - email       : メールアドレス
+ * - custom      : 利用者・組織が登録した辞書 (取引先名・商品名など)
+ * - null        : 検知のみ。マスクすると文意が壊れるもの (和暦日付)
+ */
+export type MaskGroup = 'secret' | 'strong_pii' | 'contact_pii' | 'email' | 'custom';
+export type ValidatorId = 'luhn' | 'mynumber' | 'corporate' | 'credential' | 'bankAccount' | 'personName' | 'accountHolder';
+export interface DetectionRuleSpec {
+    ruleId: string;
+    category: DetectionCategory;
+    severity: DetectionSeverity;
+    /** 正規表現ソース。フラグは flags で指定 (既定 'g')。 */
+    source: string;
+    flags?: string;
+    /** マッチ後の追加検証。false で破棄する。 */
+    validator?: ValidatorId;
+    /** マスク時の置換ラベル。 */
+    redaction: string;
+    /** 所属するマスクグループ。null は検知のみでマスクしない。 */
+    maskGroup: MaskGroup | null;
+}
+/**
+ * 正規化テキストと、正規化後の各 UTF-16 単位が原文のどの範囲から来たかの対応表。
+ *
+ * 検知は正規化テキストに対して行う (全角で書かれたカード番号や電話番号を拾うため) が、
+ * マスクは**原文の該当範囲だけ**を置換しなければならない。文字列全体に normalize() を
+ * かけると長さが変わって原文の位置が失われるため、対応表を併せて返す。
+ */
+export interface NormalizedText {
+    text: string;
+    /** text[i] に対応する原文の開始位置。 */
+    starts: number[];
+    /** text[i] に対応する原文の終了位置 (排他)。 */
+    ends: number[];
+}
+/**
+ * 検知前の正規化 (NFKC + 単一桁の漢数字→算用数字) を、原文への対応表つきで行う。
+ * 位取りの誤変換を避けるため漢数字は単一桁のみ寄せる。
+ *
+ * コードポイント単位 (結合文字は直前と合成) で正規化し、出力 1 単位ごとに由来範囲を
+ * 記録する。1 文字が複数文字へ展開されても (㍿ → 株式会社) 由来はその 1 文字を指す。
+ */
+export declare function normalizeWithMap(raw: string): NormalizedText;
+/** 検知前の正規化。位取りの誤変換を避けるため単一桁の漢数字のみ寄せる。 */
+export declare function normalizeForDetection(text: string): string;
+/**
+ * 高エントロピー検出の閾値。クレデンシャル判定でも同じ境目を使うので、
+ * 検証ヘルパより前に置く (const は巻き上げられない)。
+ */
+export declare const ENTROPY_MIN_LENGTH = 20;
+export declare const ENTROPY_THRESHOLD = 4;
+/** クレジットカード番号の Luhn チェック (13〜19 桁)。 */
+export declare function luhnValid(value: string): boolean;
+/** マイナンバー (個人番号, 12 桁) のチェックデジット検証。 */
+export declare function isValidMyNumber(value: string): boolean;
+/** 法人番号 (13 桁) のチェックデジット検証 (先頭 1 桁が検査数字)。 */
+export declare function isValidCorporateNumber(value: string): boolean;
+/**
+ * 汎用クレデンシャルの値が「本物っぽい」か (プレースホルダ/自然文/識別子を弾く)。
+ *
+ * このルールはラベル (password / secret / token 等) だけを手掛かりにしていて
+ * **値の形を問わない**ため、変数への代入というだけのソースコードの記述が
+ * そのまま重大度 high に化ける。PreToolUse の deny は無条件ブロックなので、
+ * ここでの取りこぼしは「当該ファイルを一切編集できない」に直結する。
+ * 値側の足切りをここに集約する。
+ */
+export declare function isLikelyCredential(value: string): boolean;
+/**
+ * 銀行口座番号らしさ (T3)。ラベル後読みで拾った 6〜8 桁が、伝票番号や
+ * 金額の一部でないことを最低限確認する。全桁同一・連番のダミーは弾く。
+ */
+export declare function isLikelyBankAccount(value: string): boolean;
+/** 口座名義らしさ (T3)。カタカナ列で、金融機関名や口座種別の断片を弾く。 */
+export declare function isLikelyAccountHolder(value: string): boolean;
+/**
+ * 人名らしさ (T4)。ラベル・敬称で拾った語から、一般名詞・組織呼称を弾く。
+ * 網羅的な人名判定はしない (辞書と学習型辞書で補う設計)。
+ */
+export declare function isLikelyPersonName(value: string): boolean;
+/** 秘密鍵は BEGIN 行だけでなく本体ごと伏せる (#104)。 */
+export declare const PEM_BLOCK_SOURCE = "-----BEGIN (?:RSA |EC |OPENSSH |DSA |PGP )?PRIVATE KEY-----[\\s\\S]*?-----END (?:RSA |EC |OPENSSH |DSA |PGP )?PRIVATE KEY-----";
+/** Shannon エントロピー (bits/char)。 */
+export declare function shannonEntropy(s: string): number;
+export declare const DETECTION_RULES: readonly DetectionRuleSpec[];
+/** 高エントロピー検出の擬似ルール (正規表現ではなくトークン走査で拾う)。 */
+export declare const HIGH_ENTROPY_RULE: {
+    ruleId: string;
+    category: DetectionCategory;
+    severity: DetectionSeverity;
+    redaction: string;
+};
+export declare const VALIDATORS: Record<ValidatorId, (v: string) => boolean>;
+/** ruleId → 置換ラベル。未知の ruleId は [MASKED_<RULEID>] に倒す。 */
+export declare function redactionLabel(ruleId: string): string;
+//# sourceMappingURL=rules.d.ts.map

package/dist/detection/rules.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"rules.d.ts","sourceRoot":"","sources":["../../src/detection/rules.ts"],"names":[],"mappings":"AAyBA,MAAM,MAAM,iBAAiB,GAAG,QAAQ,GAAG,KAAK,GAAG,QAAQ,GAAG,QAAQ,CAAA;AACtE,MAAM,MAAM,iBAAiB,GAAG,KAAK,GAAG,QAAQ,GAAG,MAAM,CAAA;AAEzD;;;;;;;;;;GAUG;AACH,MAAM,MAAM,SAAS,GAAG,QAAQ,GAAG,YAAY,GAAG,aAAa,GAAG,OAAO,GAAG,QAAQ,CAAA;AAEpF,MAAM,MAAM,WAAW,GACnB,MAAM,GACN,UAAU,GACV,WAAW,GACX,YAAY,GACZ,aAAa,GACb,YAAY,GACZ,eAAe,CAAA;AAEnB,MAAM,WAAW,iBAAiB;IAChC,MAAM,EAAE,MAAM,CAAA;IACd,QAAQ,EAAE,iBAAiB,CAAA;IAC3B,QAAQ,EAAE,iBAAiB,CAAA;IAC3B,uCAAuC;IACvC,MAAM,EAAE,MAAM,CAAA;IACd,KAAK,CAAC,EAAE,MAAM,CAAA;IACd,6BAA6B;IAC7B,SAAS,CAAC,EAAE,WAAW,CAAA;IACvB,kBAAkB;IAClB,SAAS,EAAE,MAAM,CAAA;IACjB,qCAAqC;IACrC,SAAS,EAAE,SAAS,GAAG,IAAI,CAAA;CAC5B;AAUD;;;;;;GAMG;AACH,MAAM,WAAW,cAAc;IAC7B,IAAI,EAAE,MAAM,CAAA;IACZ,4BAA4B;IAC5B,MAAM,EAAE,MAAM,EAAE,CAAA;IAChB,iCAAiC;IACjC,IAAI,EAAE,MAAM,EAAE,CAAA;CACf;AASD;;;;;;GAMG;AACH,wBAAgB,gBAAgB,CAAC,GAAG,EAAE,MAAM,GAAG,cAAc,CAyB5D;AAED,yCAAyC;AACzC,wBAAgB,qBAAqB,CAAC,IAAI,EAAE,MAAM,GAAG,MAAM,CAE1D;AAMD;;;GAGG;AACH,eAAO,MAAM,kBAAkB,KAAK,CAAA;AACpC,eAAO,MAAM,iBAAiB,IAAM,CAAA;AAEpC,uCAAuC;AACvC,wBAAgB,SAAS,CAAC,KAAK,EAAE,MAAM,GAAG,OAAO,CAehD;AAED,uCAAuC;AACvC,wBAAgB,eAAe,CAAC,KAAK,EAAE,MAAM,GAAG,OAAO,CActD;AAED,6CAA6C;AAC7C,wBAAgB,sBAAsB,CAAC,KAAK,EAAE,MAAM,GAAG,OAAO,CAc7D;AAgDD;;;;;;;;GAQG;AACH,wBAAgB,kBAAkB,CAAC,KAAK,EAAE,MAAM,GAAG,OAAO,CAuCzD;AAED;;;GAGG;AACH,wBAAgB,mBAAmB,CAAC,KAAK,EAAE,MAAM,GAAG,OAAO,CAM1D;AAED,4CAA4C;AAC5C,wBAAgB,qBAAqB,CAAC,KAAK,EAAE,MAAM,GAAG,OAAO,CAK5D;AAwCD;;;GAGG;AACH,wBAAgB,kBAAkB,CAAC,KAAK,EAAE,MAAM,GAAG,OAAO,CAgBzD;AAuGD,uCAAuC;AACvC,eAAO,MAAM,gBAAgB,mIACqG,CAAA;AAElI,kCAAkC;AAClC,wBAAgB,cAAc,CAAC,CAAC,EAAE,MAAM,GAAG,MAAM,CAUhD;AAQD,eAAO,MAAM,eAAe,EAAE,SAAS,iBAAiB,EA4JvD,CAAA;AAED,2CAA2C;AAC3C,eAAO,MAAM,iBAAiB;;cAEN,iBAAiB;cACjB,iBAAiB;;CAExC,CAAA;AAED,eAAO,MAAM,UAAU,EAAE,MAAM,CAAC,WAAW,EAAE,CAAC,CAAC,EAAE,MAAM,KAAK,OAAO,CAQlE,CAAA;AAED,yDAAyD;AACzD,wBAAgB,cAAc,CAAC,MAAM,EAAE,MAAM,GAAG,MAAM,CAKrD"}