walover-line-harness-gui 0.1.0

package/LICENSE

@@ -0,0 +1,21 @@
+MIT License
+
+Copyright (c) 2026 WALOVER LLC (WALOVER合同会社)
+
+Permission is hereby granted, free of charge, to any person obtaining a copy
+of this software and associated documentation files (the "Software"), to deal
+in the Software without restriction, including without limitation the rights
+to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
+copies of the Software, and to permit persons to whom the Software is
+furnished to do so, subject to the following conditions:
+
+The above copyright notice and this permission notice shall be included in all
+copies or substantial portions of the Software.
+
+THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
+IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
+FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
+AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
+LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
+OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
+SOFTWARE.

package/README.md

@@ -0,0 +1,152 @@
+# walover-line-harness-gui
+
+LINE Harness のセットアップを、**ターミナルを開かずにブラウザから**行うためのローカルツールです。
+
+```bash
+npx walover-line-harness-gui
+```
+
+サーバーが起動してブラウザが開きます。あとは画面の指示に従うだけです。
+
+> **🚧 開発中です。** サーバーの土台と、本家 CLI を擬似端末で動かす部分ができています。
+> 画面（フォーム・出力表示）はこれから作ります。
+
+---
+
+## これは何か
+
+本家 [Shudesu/line-harness-oss](https://github.com/Shudesu/line-harness-oss) の
+`npx create-line-harness` を**そのまま呼び出すためのラッパー**です。
+
+| | |
+|---|---|
+| **やること** | フォームで受け取った値を、本家 CLI に中継する |
+| **やらないこと** | 本家 CLI のロジック（DB マイグレーション・デプロイ処理など）の再実装 |
+
+### なぜ必要か
+
+本家 CLI は対話に実 TTY を要求します。そのため **Claude 経由では実行できません**
+（Claude Code CLI・Claude Desktop の Code タブとも標準入出力が TTY ではなく、
+最初のプロンプトで `uv_tty_init EINVAL` で落ちます）。
+
+このツールはサーバーとして起動するため TTY が不要で、**Claude から起動できます。**
+擬似端末（PTY）はこのツールが握り、本家 CLI との対話を仲介します。
+
+### 応答の決め方（プロンプト契約）
+
+本家のプロンプトには**順番ではなく文言で**答えます。
+一致しなければ何も送らず、その場で止めて人に委ねます。
+
+順番でマッチさせると、本家にプロンプトが1つ増えただけで値が1つずつズレます。
+最悪の場合チャネルシークレットがプロジェクト名の欄に入り、画面にエコーされ、
+Worker 名として Cloudflare に残ります。機能不全ではなく情報漏洩です。
+
+契約は [`src/server/prompt-contract.js`](src/server/prompt-contract.js) にあり、
+本家の文言と合っているかは次で確かめられます。
+
+```bash
+npm run check:contract          # 契約が対象にしている版と照合
+npm run check:contract latest   # 最新版と照合（ズレの検知）
+```
+
+### バージョンの固定
+
+契約は本家のバージョンに紐づくので、**動作確認済みの版を固定して呼びます**。
+起動時に npm の最新版と比べ、差があれば警告だけ出します（自動では追従しません）。
+
+追従するときは `npm run check:contract latest` で契約を照合し、
+`CONTRACT_CLI_VERSION` を上げてください。
+
+> npm パッケージ（`create-line-harness`）とアプリ本体（`line-oss-crm`）はバージョンが別で、
+> プロンプトは npm パッケージ側にあります。npm 側を固定すれば対話の契約は安定し、
+> アプリ側は実行時取得なので機能追従は保たれます。
+
+### 入力フォーム
+
+画面の入力欄は、**契約から組み立てています**。項目・文言・検証規則を画面側で持たないので、
+本家との対応がズレたときに片側だけ古くなることがありません。
+
+検証規則は**本家の `validate` を写したもの**です。本家より厳しくすると正しい値を弾いて
+参加者が進めなくなるため、意図的に同じ厳しさに揃えてあります。文言も本家と同じなので、
+画面で弾いても CLI で弾いても同じことを言います。
+
+**Messaging API チャネルと LINE Login チャネルの取り違え**は実測で最大の混乱要因でした
+（本家の文言が `Channel ID（数字）` と `チャネル ID（数字）` でほとんど同じ）。
+画面では取得元ごとに区分を分け、ラベル自体にどちらのチャネルかを入れ、
+**両方に同じ ID が入っていたら止めます**。本家はこれを見ていないため、
+気づかないまま最後まで進んでしまいます。
+
+### 手順書を入力欄の隣に置く
+
+実測では、手作業13件のうち**このツールで隠せるのは2件だけ**でした。残りは LINE と
+Cloudflare のブラウザ作業で、ターミナルとは関係ありません。
+つまり value は「ターミナルを隠すこと」より、**「手順書と入力欄が同じ画面に並ぶこと」**にあります。
+
+各欄の隣に、短い手順・間違えやすい点・作業画面へのリンク・実際のスクリーンショットを置いています。
+**画像と詳しい手順は[配布キット側](https://saniman.github.io/walover-line-harness-kit/)のものを参照**し、
+こちらには複製しません（複製していないことをテストで固定しています）。
+
+リンク切れは `npm run check:links` で検出できます。
+
+### 実行中の表示
+
+本家の出力は `\r` による描き直し（スピナー）が大量に混ざるため、素朴に追記すると読めません。
+**このツールは端末の再描画をサーバー側で解決してから流します**（[`src/server/terminal.js`](src/server/terminal.js)）。
+
+そのため、ブラウザに送るのは**伏字を通した「いま画面に見えている行」だけ**です。
+生のバイト列を流さないので、本家がエコーしたシークレットがブラウザに届く経路がありません。
+端末エミュレータをブラウザ側に置いていないのは、この理由によります。
+
+ログはどこにも書きません（`src/server` に書き込み系 API が現れないことをテストで固定しています）。
+
+### 失敗したときに残るファイル
+
+本家は**失敗・中断したときだけ** `~/.line-harness/.line-harness-setup.json` に途中経過を残します。
+このファイルには**チャネルシークレットとアクセストークンが平文で**入り、権限は既定の 0644 です。
+
+失敗した場面は、参加者がサポートにファイルやスクショを送りたくなる場面とちょうど重なります。
+そのため、残っていることを検知して**「誰にも送らないでください」**を先に伝えます。
+
+- 中身は読みません（`stat` だけで判断します）
+- 消しません（再開に必要な進捗も同じファイルに入っています）
+- やり直して完走すれば本家が自動で消します
+
+## 動かすのに要るもの
+
+| | |
+|---|---|
+| OS | macOS / Windows / Linux |
+| Node.js | 20 以上。**Apple Silicon では arm64 ネイティブ**（x86_64 だと本家の依存インストールが `SIGILL` で落ちる） |
+| git | 本家 CLI が使う |
+| python3 | **予備の経路を使うときだけ**（macOS / Linux）。`xcode-select --install` で入る |
+
+擬似端末は `node-pty` を主に使い、Unix では Python 標準ライブラリの `pty` を予備に持ちます。
+経緯と実装上の注意は [`docs/pty-strategy.md`](docs/pty-strategy.md) にあります。
+
+## シークレットの扱い
+
+- **参加者のパソコンの中だけで動きます。** WALOVER のサーバーを経由しません
+- チャネルシークレット・アクセストークンは**メモリ上のみ**で扱います
+- **ディスク・ログ・データベースのいずれにも保存しません**
+- サーバーは `127.0.0.1` にのみ bind します。外部から接続できません
+- プロセスを終了すると破棄されます
+
+## 開発
+
+```bash
+npm test                # 依存なし。擬似端末の通しテストを含む
+npm run dev             # ローカルで起動
+```
+
+テストは本家を実際には走らせません（走らせると本物の Cloudflare リソースが作られます）。
+本家と同じ `@clack/prompts` が擬似端末に吐いた**実際のバイト列**を
+[`test/fixtures/`](test/fixtures/) に記録してあり、それで照合しています。
+
+## 関連
+
+- 手順書（配布キット）: https://saniman.github.io/walover-line-harness-kit/
+- 本家: https://github.com/Shudesu/line-harness-oss
+
+## ライセンス
+
+MIT © 2026 WALOVER LLC（WALOVER合同会社）

package/package.json

@@ -0,0 +1,27 @@
+{
+  "name": "walover-line-harness-gui",
+  "version": "0.1.0",
+  "description": "LINE Harness のセットアップを、ターミナルを開かずにブラウザから行うためのローカルツール",
+  "license": "MIT",
+  "type": "module",
+  "engines": {
+    "node": ">=20"
+  },
+  "bin": {
+    "walover-line-harness-gui": "src/server/cli.js"
+  },
+  "files": [
+    "src"
+  ],
+  "scripts": {
+    "dev": "node src/server/cli.js",
+    "start": "node src/server/cli.js",
+    "test": "node --test",
+    "check:contract": "node scripts/check-contract.js",
+    "check:links": "node scripts/check-guide-links.js",
+    "prepublishOnly": "npm test"
+  },
+  "dependencies": {
+    "node-pty": "1.1.0"
+  }
+}

package/src/server/browser.js

@@ -0,0 +1,22 @@
+import { spawn } from "node:child_process";
+
+/**
+ * 既定のブラウザで URL を開く。依存パッケージを増やさないため自前で持つ。
+ * 開けなくても致命的ではない（URL を案内すればよい）ので、失敗は握って false を返す。
+ */
+export function openBrowser(url) {
+  const table = {
+    darwin: ["open", [url]],
+    win32: ["cmd", ["/c", "start", "", url]],
+  };
+  const [cmd, args] = table[process.platform] ?? ["xdg-open", [url]];
+
+  try {
+    const child = spawn(cmd, args, { stdio: "ignore", detached: true });
+    child.on("error", () => {});
+    child.unref();
+    return true;
+  } catch {
+    return false;
+  }
+}

package/src/server/cli-version.js

@@ -0,0 +1,136 @@
+/**
+ * 本家 CLI のバージョンの固定と、ズレの警告。
+ *
+ * プロンプト契約（{@link ./prompt-contract.js}）は本家のバージョンに紐づいている。
+ * 本家が文言を変えれば契約は当たらなくなり、参加者は「未知のプロンプト」で止まる。
+ * そのため**動作確認済みの版を固定して呼ぶ**。
+ *
+ * ただし固定したまま黙っていると、本家の修正に永久に追いつかない。
+ * 起動時に npm の `latest` と比べ、差があれば**警告だけ**出す。
+ * 自動では追従しない。追従には契約の再照合（`npm run check:contract`）が要る。
+ *
+ * > npm パッケージ（`create-line-harness`）とアプリ本体（`line-oss-crm`）は
+ * > バージョンが別で、プロンプトは npm パッケージ側にある。
+ * > npm 側を固定すれば対話の契約は安定し、アプリ側は実行時取得なので機能追従は保たれる。
+ *
+ * ネットワークは無くても動く。取れなければ「分からない」として先に進む。
+ */
+
+import { CONTRACT_CLI_VERSION } from "./prompt-contract.js";
+
+export const PACKAGE = "create-line-harness";
+const REGISTRY = "https://registry.npmjs.org";
+const TIMEOUT_MS = 3000;
+
+/**
+ * `1.2.3` を比べる。プレリリース識別子は見ない（本家は使っていない）。
+ * @returns {-1|0|1}
+ */
+export function compareVersions(a, b) {
+  const parse = (v) => String(v).split("-")[0].split(".").map((n) => Number.parseInt(n, 10) || 0);
+  const left = parse(a);
+  const right = parse(b);
+
+  for (let i = 0; i < Math.max(left.length, right.length); i += 1) {
+    const l = left[i] ?? 0;
+    const r = right[i] ?? 0;
+    if (l < r) return -1;
+    if (l > r) return 1;
+  }
+  return 0;
+}
+
+/**
+ * npm から版を1つ引く。
+ * @param {string} [spec] `latest` またはバージョン
+ * @param {{ fetchImpl?: typeof fetch, timeoutMs?: number }} [options]
+ * @returns {Promise<{ version: string, tarball: string }>}
+ */
+export async function resolveVersion(spec = "latest", options = {}) {
+  const { fetchImpl = fetch, timeoutMs = TIMEOUT_MS } = options;
+  const res = await fetchImpl(`${REGISTRY}/${PACKAGE}/${spec}`, {
+    signal: AbortSignal.timeout(timeoutMs),
+    headers: { Accept: "application/json" },
+  });
+  if (!res.ok) throw new Error(`registry から取得できません: ${res.status}`);
+
+  const meta = await res.json();
+  if (typeof meta?.version !== "string") throw new Error("registry の応答が想定と違います");
+  return { version: meta.version, tarball: meta?.dist?.tarball ?? "" };
+}
+
+/**
+ * @typedef {object} VersionStatus
+ * @property {string} pinned                     固定している版
+ * @property {string|null} latest                npm の最新版。取れなければ null
+ * @property {"pinned-is-latest"|"newer-available"|"pinned-is-newer"|"unknown"} status
+ * @property {string|null} warning               画面に出す文言
+ */
+
+/**
+ * 固定版と npm の最新版を比べる。**ここで失敗しても起動は止めない。**
+ * @param {{ fetchImpl?: typeof fetch, timeoutMs?: number }} [options]
+ * @returns {Promise<VersionStatus>}
+ */
+export async function checkCliVersion(options = {}) {
+  const pinned = CONTRACT_CLI_VERSION;
+
+  let latest = null;
+  try {
+    latest = (await resolveVersion("latest", options)).version;
+  } catch {
+    // ネットワークが無い・遅い・落ちている。警告が出せないだけで、セットアップは進められる
+    return {
+      pinned,
+      latest: null,
+      status: "unknown",
+      warning: null,
+    };
+  }
+
+  const order = compareVersions(pinned, latest);
+
+  if (order === 0) {
+    return { pinned, latest, status: "pinned-is-latest", warning: null };
+  }
+
+  if (order < 0) {
+    return {
+      pinned,
+      latest,
+      status: "newer-available",
+      warning: [
+        `本家 CLI の新しい版 v${latest} が出ています（このツールが確認済みなのは v${pinned}）。`,
+        "動作未確認のため、追従には検証が必要です。このままでも v" + pinned + " でセットアップできます。",
+      ].join("\n"),
+    };
+  }
+
+  // 固定版のほうが新しい。npm 側が取り下げられた場合などに起きる
+  return {
+    pinned,
+    latest,
+    status: "pinned-is-newer",
+    warning: [
+      `固定している v${pinned} が npm の最新 v${latest} より新しくなっています。`,
+      "npm 側で取り下げられた可能性があります。動作未確認のため、確認が必要です。",
+    ].join("\n"),
+  };
+}
+
+/** @type {Promise<VersionStatus>|null} */
+let cached = null;
+
+/**
+ * 起動中に一度だけ問い合わせる。npm を叩き続けない。
+ * @param {{ fetchImpl?: typeof fetch, timeoutMs?: number }} [options]
+ */
+export function getVersionStatus(options) {
+  cached ??= checkCliVersion(options);
+  return cached;
+}
+
+/** テスト用 */
+export function resetVersionCache() {
+  cached = null;
+}

package/src/server/cli.js

@@ -0,0 +1,51 @@
+#!/usr/bin/env node
+import { start, shutdown } from "./index.js";
+import { openBrowser } from "./browser.js";
+import { ptyBackend } from "./pty.js";
+import { getVersionStatus } from "./cli-version.js";
+
+const { server, url } = await start();
+
+console.log("");
+console.log("  LINE Harness セットアップ画面を起動しました");
+console.log("");
+console.log(`    ${url}`);
+console.log("");
+console.log("  ブラウザが開かない場合は、上の URL をコピーして開いてください。");
+console.log("  終了するには Ctrl+C を押してください。");
+
+if (ptyBackend() === null) {
+  // 本家 CLI は実際の端末（PTY）を要求する。無いと起動すらできないので先に伝える
+  console.log("");
+  console.log("  ⚠ 擬似端末を用意できません。このままではセットアップを開始できません。");
+  if (process.platform === "win32") {
+    console.log("    いったん終了して、もう一度お試しください。");
+  } else {
+    console.log("    macOS の場合: xcode-select --install");
+  }
+}
+console.log("");
+
+openBrowser(url);
+
+// 本家 CLI の版のズレ。ネットワーク待ちで起動を遅らせないので、後から出す。
+// 取れなくても何も言わない（セットアップは固定版で進められる）
+getVersionStatus()
+  .then((version) => {
+    if (!version.warning) return;
+    console.log("  ⚠ " + version.warning.split("\n").join("\n    "));
+    console.log("");
+  })
+  .catch(() => {});
+
+let closing = false;
+const stop = async () => {
+  if (closing) return;
+  closing = true;
+  console.log("\n  終了します。入力された情報はメモリから破棄されました。");
+  await shutdown(server);
+  process.exit(0);
+};
+
+process.on("SIGINT", stop);
+process.on("SIGTERM", stop);

package/src/server/completion.js

@@ -0,0 +1,177 @@
+/**
+ * 完了画面（本家の `p.note(..., "セットアップ完了！")`）から、
+ * 参加者が**あとで使う値**を取り出す。
+ *
+ * ## なぜ必要か
+ *
+ * 本家は仕上げの手作業6件を端末に出して終わる。そこには貼り付けが要る URL が
+ * 5つと、**再表示できない API Key** が含まれる。端末の枠の中から手で写すのは
+ * 事故のもとなので、画面側で1つずつコピーできるようにする。
+ *
+ * ## 取り出すのは4つだけ
+ *
+ * 本家の出力を読むと、実体は次の4つで、他はすべてこれらの派生だった。
+ *
+ * | | |
+ * |---|---|
+ * | `workerUrl` | `/webhook` `/auth/callback` `/auth/line?ref=setup` `?liffId=` の元 |
+ * | `adminUrl` | 管理画面 |
+ * | `apiKey` | **再表示できない** |
+ * | `liffId` | エンドポイント URL の組み立てに使う |
+ *
+ * ## 読めなければ何もしない
+ *
+ * プロンプト契約と同じ考え方で、**本家の文言に完全一致したときだけ**取り出す。
+ * 一致しなければ null を返し、画面は端末表示のままにする。
+ * 間違った値をコピーさせるより、いつもの画面を見てもらうほうがよい。
+ */
+
+/** 本家 0.2.11 の完了画面の見出し。ここが変わったら取り出しをやめる */
+export const MARKERS = {
+  webhook: "② Webhook URL を設定してください:",
+  liffEndpoint: "④ LIFF エンドポイント URL を更新してください:",
+  admin: "⑥ 管理画面:",
+  apiKey: "API Key:",
+};
+
+/** clack の note は本文を `│ … │` で囲む。枠を外して中身だけにする */
+function unbox(line) {
+  return line.replace(/^\s*[│|]\s?/, "").replace(/\s*[│|]\s*$/, "").trim();
+}
+
+/**
+ * 見出しの**次の行**にある値を取る。
+ * @param {string[]} body
+ * @param {string} marker
+ */
+function valueAfter(body, marker) {
+  const at = body.findIndex((l) => l === marker);
+  if (at === -1) return null;
+  const value = body[at + 1];
+  return value ? value.trim() : null;
+}
+
+/**
+ * @typedef {object} Completion
+ * @property {string} workerUrl
+ * @property {string} adminUrl
+ * @property {string} apiKey
+ * @property {string|null} liffId
+ */
+
+/**
+ * @param {string[]} lines {@link Terminal#snapshot} の結果（**伏字を通す前**）
+ * @param {{ liffId?: string }} [fallback] 読み取れなかったときに使う値（フォームの入力など）
+ * @returns {Completion|null}
+ */
+export function parseCompletion(lines, fallback = {}) {
+  const body = lines.map(unbox);
+
+  // ② の次の行は `<workerUrl>/webhook`
+  const webhook = valueAfter(body, MARKERS.webhook);
+  const adminUrl = valueAfter(body, MARKERS.admin);
+  const apiKey = valueAfter(body, MARKERS.apiKey);
+  if (!webhook || !adminUrl || !apiKey) return null;
+
+  if (!webhook.endsWith("/webhook")) return null;
+  const workerUrl = webhook.slice(0, -"/webhook".length);
+
+  // 形が想定と違うなら、取り違えるくらいなら出さない
+  if (!/^https:\/\/\S+$/.test(workerUrl)) return null;
+  if (!/^https:\/\/\S+$/.test(adminUrl)) return null;
+  if (!/^\S+$/.test(apiKey)) return null;
+
+  // ④ の次の行は `<workerUrl>?liffId=<liffId>`
+  const endpoint = valueAfter(body, MARKERS.liffEndpoint);
+  const parsed = endpoint?.startsWith(`${workerUrl}?liffId=`)
+    ? endpoint.slice(`${workerUrl}?liffId=`.length)
+    : null;
+
+  // 読めなければフォームに入っていた値を使う。
+  // どちらも無いなら null のままにして、**途中で切れた URL を渡さない**
+  const liffId = parsed || fallback.liffId || null;
+
+  return { workerUrl, adminUrl, apiKey, liffId };
+}
+
+/**
+ * 画面に出す形。**本家が指示する仕上げの手作業6件**を、貼り付ける値ごとに分ける。
+ *
+ * 文言は本家の完了画面に合わせてあるが、端末の枠から写す必要が無いように
+ * 「どこに貼るか」を先に書いている。
+ *
+ * @param {Completion} c
+ */
+export function completionSteps(c) {
+  return [
+    {
+      id: "reply-settings",
+      title: "LINE の応答設定を変える",
+      where: "LINE Official Account Manager → 設定 → 応答設定",
+      values: [],
+      checklist: [
+        "チャット: オン",
+        "あいさつメッセージ: オフ",
+        "Webhook: オン",
+        "応答メッセージ: オフ",
+      ],
+    },
+    {
+      id: "webhook",
+      title: "Webhook URL を設定する",
+      where: "LINE Official Account Manager → 設定 → Messaging API",
+      values: [{ label: "Webhook URL", value: `${c.workerUrl}/webhook` }],
+      checklist: ["貼り付けたあと「Webhookの利用」を ON にする"],
+    },
+    {
+      id: "login-channel",
+      title: "LINE Login チャネルを設定する",
+      where: "LINE Developers Console → LINE Login チャネル",
+      values: [{ label: "Callback URL", value: `${c.workerUrl}/auth/callback` }],
+      checklist: [
+        "「リンクされたLINE公式アカウント」で公式アカウントを選ぶ",
+        "「友だち追加オプション」を On (aggressive) にする",
+        "「LINEログイン設定」タブ →「ウェブアプリでLINEログインを利用する」を ON",
+        "「Callback URL」に上の値を貼り付ける",
+      ],
+      warn: "Callback URL が無いと、PC から QR を踏んだときに Invalid redirect_uri で無言で失敗します。スマホからは LIFF 経由なので気づけません。",
+    },
+    {
+      id: "liff-endpoint",
+      title: "LIFF エンドポイント URL を更新する",
+      where: "LINE Developers Console → LINE Login チャネル → LIFF",
+      // LIFF ID が分からないときは値を出さない。
+      // `?liffId=` が途中で切れた URL を貼らせると、後から原因を追いにくい壊れ方をする
+      values: c.liffId
+        ? [{ label: "エンドポイント URL", value: `${c.workerUrl}?liffId=${c.liffId}` }]
+        : [],
+      checklist: c.liffId
+        ? ["作成時に入れた https://example.com から、上の値に変更する"]
+        : [
+            "作成時に入れた https://example.com から、次の形に変更する",
+            `${c.workerUrl}?liffId=<あなたの LIFF ID>`,
+          ],
+      warn: "?liffId= が付いていないと動きません。",
+    },
+    {
+      id: "invite-url",
+      title: "友だち追加 URL を配る",
+      where: "参加者・お客様に共有する",
+      values: [{ label: "友だち追加 URL", value: `${c.workerUrl}/auth/line?ref=setup` }],
+      checklist: ["QR で直接追加してもらうのではなく、この URL 経由で追加してもらう"],
+    },
+    {
+      id: "admin",
+      title: "管理画面を開く",
+      where: "ブラウザで開く",
+      // ここだけは「貼る」ものではなく「開く」もの
+      values: [{ label: "管理画面", value: c.adminUrl, action: "open" }],
+      checklist: [
+        "開くと API Key を聞かれます。下の欄からコピーして貼り付けてください",
+      ],
+      // URL に鍵を載せる案は採らない。画面共有中のアドレスバー・履歴・
+      // アクセスログ・ブックマークに残り、伏字にした意味が無くなる。
+      // 本家も API キーを httpOnly Cookie へ移す方向に動いている（本家 #102）
+    },
+  ];
+}