claude-code-conductor 2.11.0__tar.gz → 2.12.0__tar.gz

{claude_code_conductor-2.11.0 → claude_code_conductor-2.12.0}/.claude/settings.json

@@ -7,6 +7,9 @@
       "Bash(python .claude/hooks/restore_session.py*)",
       "Bash(python .claude/hooks/permission_handler.py*)",
       "Bash(python .claude/hooks/statusline.py*)",
+      "Bash(python .claude/skills/dev-workflow/scripts/review_hint_inject.py*)",
+      "Bash(python .claude/skills/dev-workflow/scripts/record_review_decision.py*)",
+      "Bash(python .claude/skills/dev-workflow/scripts/record_tier_outcome.py*)",
       "Read(**)",
       "Glob(**)",
       "Grep(**)",

{claude_code_conductor-2.11.0 → claude_code_conductor-2.12.0}/.claude/skills/dev-workflow/SKILL.md

@@ -406,10 +406,10 @@ AskUserQuestion で確認する:
 Agent ツールで `code-reviewer` エージェントを起動する。
 
 **review-hint 過去判断ヒント注入（レポート生成後）:**
-code-reviewer がレポートを Write し終えたら、Bash で `.claude/hooks/review_hint_inject.py` を呼んで過去判断ヒントをレポート末尾に追記する:
+code-reviewer がレポートを Write し終えたら、Bash で `.claude/skills/dev-workflow/scripts/review_hint_inject.py` を呼んで過去判断ヒントをレポート末尾に追記する:
 
 ```bash
-python .claude/hooks/review_hint_inject.py .claude/reports/code-review-report-{timestamp}.md
+python .claude/skills/dev-workflow/scripts/review_hint_inject.py .claude/reports/code-review-report-{timestamp}.md
 ```
 
 ヒントは独立セクションとして追加されるだけで、code-reviewer の指摘本文は変更されない。
@@ -465,7 +465,7 @@ AskUserQuestion で確認する:
 2. 許容する指摘の直下に `> **[許容]** {理由}` を Edit で追記する（検出記録は削除しない）
 3. **review-hint 判断記録**: 各指摘について Bash で c3.db に記録する（`[CR-XX-NNN]` を含むもののみ。`[CR-NEW]` は記録対象外、チェックリスト追加候補として別途扱う）:
    ```bash
-   python .claude/hooks/record_review_decision.py \
+   python .claude/skills/dev-workflow/scripts/record_review_decision.py \
      --checklist-id CR-Q-001 \
      --finding "{指摘本文を 1 行で}" \
      --decision {fixed|accepted} \
@@ -500,10 +500,10 @@ AskUserQuestion で許容理由を確認する:
 Agent ツールで `security-reviewer` エージェントを起動する。
 
 **review-hint 過去判断ヒント注入（レポート生成後）:**
-security-reviewer がレポートを Write し終えたら、Bash で `.claude/hooks/review_hint_inject.py` に **両レポートのパス** を渡して呼ぶ。両方渡すことで重複指摘フラグ（同じ checklist_id を CR と SR が指摘）が判定される:
+security-reviewer がレポートを Write し終えたら、Bash で `.claude/skills/dev-workflow/scripts/review_hint_inject.py` に **両レポートのパス** を渡して呼ぶ。両方渡すことで重複指摘フラグ（同じ checklist_id を CR と SR が指摘）が判定される:
 
 ```bash
-python .claude/hooks/review_hint_inject.py \
+python .claude/skills/dev-workflow/scripts/review_hint_inject.py \
   .claude/reports/code-review-report-{ts1}.md \
   .claude/reports/security-review-report-{ts2}.md
 ```
@@ -530,7 +530,7 @@ AskUserQuestion で確認する:
 承認後 → セッションファイルの `- [ ] security-review` を `- [x]` に Edit する。続けて **「引き継ぎバックログの照合」**（後述の共通ステップ）を実行してからコミットを提案する。
 **tier-routing 結果記録**: フェーズ E の最終承認時のみ Bash で記録する（多重カウント防止のため E-1 では記録しない）:
 ```bash
-python .claude/hooks/record_tier_outcome.py --outcome success
+python .claude/skills/dev-workflow/scripts/record_tier_outcome.py --outcome success
 ```
 
 **指摘がある場合:**
@@ -565,7 +565,7 @@ python .claude/hooks/record_tier_outcome.py --outcome success
 2. 許容する指摘の直下に `> **[許容]** {理由}` を Edit で追記する（検出記録は削除しない）
 3. **review-hint 判断記録**: 各指摘について Bash で c3.db に記録する（`[SR-XX-NNN]` を含むもののみ。`[SR-NEW]` は記録対象外、チェックリスト追加候補として別途扱う）:
    ```bash
-   python .claude/hooks/record_review_decision.py \
+   python .claude/skills/dev-workflow/scripts/record_review_decision.py \
      --checklist-id SR-K-002 \
      --finding "{指摘本文を 1 行で}" \
      --decision {fixed|accepted} \
@@ -590,7 +590,7 @@ AskUserQuestion で許容理由を確認する:
 4. セッションファイルの `- [ ] security-review` を `- [x]` に Edit する。続けて **「引き継ぎバックログの照合」**（後述の共通ステップ）を実行してからコミットを提案する。
 5. **tier-routing 結果記録**: 全許容で完了するのも「成功」としてカウント:
    ```bash
-   python .claude/hooks/record_tier_outcome.py --outcome success
+   python .claude/skills/dev-workflow/scripts/record_tier_outcome.py --outcome success
    ```
 
 **「否認・再診断を依頼する」の場合:**
@@ -598,13 +598,13 @@ AskUserQuestion で許容理由を確認する:
 セッションファイルの `## 試みたが失敗したアプローチ` に教訓をルール形式で追記し `patterns` に追加する。
 **tier-routing 結果記録**: 否認は「失敗」としてカウント:
 ```bash
-python .claude/hooks/record_tier_outcome.py --outcome failure
+python .claude/skills/dev-workflow/scripts/record_tier_outcome.py --outcome failure
 ```
 
 **「全て対応する」「対応する指摘を選ぶ」の場合（フェーズ C へ戻る）:**
 これらも tier の選択がコスト最適でなかったとみなし、**tier-routing 結果記録**で失敗をカウントしてからフェーズ C へ:
 ```bash
-python .claude/hooks/record_tier_outcome.py --outcome failure
+python .claude/skills/dev-workflow/scripts/record_tier_outcome.py --outcome failure
 ```
 
 ---

claude_code_conductor-2.12.0/.claude/skills/dev-workflow/scripts/record_review_decision.py

@@ -0,0 +1,138 @@
+#!/usr/bin/env python3
+"""CLI: record a review decision in c3.db.review_decisions.
+
+review-hint: dev-workflow フェーズ E でユーザーが「対応 / 許容 / 保留」を選んだ
+判断を SQLite に記録するための薄い CLI ラッパー。実装本体は
+``c3.db.insert_review_decision``。
+
+Usage:
+    python .claude/skills/dev-workflow/scripts/record_review_decision.py \
+        --checklist-id CR-Q-001 \
+        --finding "関数が長い" \
+        --decision accepted \
+        --reason "既存スタイルを尊重するため" \
+        --reviewer code-reviewer
+
+Exit code:
+  0: 記録成功 / DB が無く何もしなかった（呼び出し元を止めない方針）
+  2: 引数不正（argparse のエラー時）
+"""
+
+from __future__ import annotations
+
+import argparse
+import re
+import sys
+
+
+# checklist_id 形式検証用の正規表現（[CR-XX-NNN] / [SR-XX-NNN]、連番 3 桁以上）[SR-V-001]。
+# review_hint_inject.py の CHECKLIST_ID_RE と整合（[ ] なし）。
+CHECKLIST_ID_PATTERN = re.compile(r"^(CR|SR)-[A-Z]+-\d{3,}$")
+
+
+# DB 肥大化防止のためのフィールド長上限 [SR-V-001]。
+# 文字数 / バイト数の両方を上限として切り詰める（呼び出し元を止めない方針）。
+# サロゲートペア・絵文字等で UTF-8 バイト長が文字長を大きく超えるケースを防ぐ。
+MAX_FINDING_LEN = 2000        # 文字数上限
+MAX_REASON_LEN = 2000
+MAX_CONTEXT_LEN = 1000
+MAX_FIELD_BYTES = 8 * 1024    # 全フィールド共通バイト数上限（8 KB）
+
+
+def _truncate(value: str | None, limit: int, name: str) -> str | None:
+    """value が文字数 limit 超または UTF-8 バイト数 MAX_FIELD_BYTES 超なら切り詰めて警告を出す。
+
+    None / 空文字列はそのまま返す。文字数で切ったあともバイト数を再確認し、
+    両条件で安全になるまで切り詰める（BMP 外文字対応）。
+
+    NOTE: 現在の定数（MAX_FINDING_LEN=2000・MAX_FIELD_BYTES=8192）では、
+    BMP 外の 4 バイト UTF-8 文字 2000 個でも 8000 バイトしか消費しないため、
+    文字数で切った後の while ループは実質的に発火しない（防御的残置）。
+    将来 MAX_*_LEN を引き上げる場合に備えて while を残してある。
+    定数を変更する際は両条件の整合（MAX_LEN * 4 > MAX_FIELD_BYTES）を必ず確認すること。
+
+    パフォーマンス: while ループ最悪計算量は O(N^2)（N=文字数）であり、入力長が
+    数十 MB のオーダーで遅くなる。ローカル CLI 前提・上記の通り通常入力では
+    そもそも while に入らないため許容。本来高速化するなら bytes 単位で 2 分探索する。
+    """
+    if not value:
+        return value
+    truncated = False
+    if len(value) > limit:
+        value = value[:limit]
+        truncated = True
+    byte_len = len(value.encode("utf-8"))
+    while byte_len > MAX_FIELD_BYTES:
+        value = value[: max(1, len(value) - 1)]
+        byte_len = len(value.encode("utf-8"))
+        truncated = True
+    if truncated:
+        print(
+            f"[record_review_decision] --{name} truncated to {len(value)} chars / "
+            f"{byte_len} bytes",
+            file=sys.stderr,
+        )
+    return value
+
+
+def main(argv: list[str] | None = None) -> int:
+    parser = argparse.ArgumentParser(description="Record a review decision in c3.db")
+    parser.add_argument("--checklist-id", required=True,
+                        help="例: CR-Q-001 / SR-K-002")
+    parser.add_argument("--finding", required=True,
+                        help=f"指摘本文（後の参照用、最大 {MAX_FINDING_LEN} 文字で切り詰め）")
+    parser.add_argument("--decision", required=True,
+                        choices=["fixed", "accepted", "deferred"],
+                        help="判断")
+    parser.add_argument("--reason", default=None,
+                        help=f"許容/保留時の理由（最大 {MAX_REASON_LEN} 文字で切り詰め）")
+    parser.add_argument("--context", default=None,
+                        help=f"ファイル名・コミット等の補助情報（最大 {MAX_CONTEXT_LEN} 文字で切り詰め）")
+    parser.add_argument("--reviewer", required=True,
+                        choices=["code-reviewer", "security-reviewer"],
+                        help="どちらの reviewer の指摘か")
+
+    args = parser.parse_args(argv)
+
+    # checklist-id 形式検証（不正な値は DB に蓄積させず skip。CR-NEW / SR-NEW は対象外として除外）
+    # [SR-V-001] 不正な ID が DB に入ると review-hint 照合が空振りするため insert を中止する
+    if args.checklist_id not in ("CR-NEW", "SR-NEW") and not CHECKLIST_ID_PATTERN.match(args.checklist_id):
+        print(
+            f"[record_review_decision] --checklist-id format invalid (skipped): {args.checklist_id!r} "
+            f"(expected pattern: CR-XX-NNN or SR-XX-NNN)",
+            file=sys.stderr,
+        )
+        return 0
+
+    # 長さ上限を適用（DB 肥大化防止）
+    args.finding = _truncate(args.finding, MAX_FINDING_LEN, "finding")
+    args.reason = _truncate(args.reason, MAX_REASON_LEN, "reason")
+    args.context = _truncate(args.context, MAX_CONTEXT_LEN, "context")
+
+    try:
+        from c3.db import insert_review_decision
+    except ImportError as exc:
+        print(f"[record_review_decision] c3.db import failed: {exc}",
+              file=sys.stderr)
+        return 0  # 呼び出し元を止めない
+
+    ok = insert_review_decision(
+        checklist_id=args.checklist_id,
+        finding_text=args.finding,
+        decision=args.decision,
+        reason=args.reason,
+        context_summary=args.context,
+        reviewer=args.reviewer,
+    )
+    if not ok:
+        # 失敗は警告のみ（DB 不在等で C3 利用先で頻繁に起きうる）
+        print(
+            f"[record_review_decision] not recorded "
+            f"(DB unavailable?): {args.checklist_id}",
+            file=sys.stderr,
+        )
+    return 0
+
+
+if __name__ == "__main__":
+    sys.exit(main())

{claude_code_conductor-2.11.0/.claude/hooks → claude_code_conductor-2.12.0/.claude/skills/dev-workflow/scripts}/record_tier_outcome.py

@@ -7,8 +7,8 @@ tier-routing MVP: dev-workflow フェーズ E の承認/否認シグナルを受
 更新する。
 
 Usage:
-    python .claude/hooks/record_tier_outcome.py --outcome success
-    python .claude/hooks/record_tier_outcome.py --outcome failure
+    python .claude/skills/dev-workflow/scripts/record_tier_outcome.py --outcome success
+    python .claude/skills/dev-workflow/scripts/record_tier_outcome.py --outcome failure
 
 設計のポイント:
 - 1 引数のみ（``--outcome``）にして dev-workflow から呼びやすくする。
@@ -20,6 +20,7 @@ Usage:
 from __future__ import annotations
 
 import argparse
+import collections
 import json
 import os
 import sys
@@ -33,8 +34,23 @@ try:
 except AttributeError:
     pass
 
-_HOOKS_DIR = os.path.dirname(os.path.abspath(__file__))
-_CLAUDE_DIR = os.path.dirname(_HOOKS_DIR)
+# このファイルは .claude/skills/dev-workflow/scripts/ に置かれている前提。
+# 上位 3 階層を遡って .claude/ ディレクトリを得る:
+#   scripts/ → dev-workflow/ → skills/ → .claude/
+_SCRIPT_DIR = os.path.dirname(os.path.abspath(__file__))
+_CLAUDE_DIR = os.path.dirname(os.path.dirname(os.path.dirname(_SCRIPT_DIR)))
+# 3 階層遡りで `.claude` に到達することを実行時に検証。
+# 将来スクリプトが別階層に移動された場合のサイレント破綻を防ぐ。
+#
+# 注: これはセキュリティ防御ではなく、スクリプトの誤配置（ディレクトリ階層変更・
+# 移動忘れ等）を実行時に検出するための開発時チェック。外部攻撃者がディレクトリ
+# 構造を制御できる脅威モデルは前提としていない（[SR-NEW]）。
+# `assert` は `python -O` で無効化されるため、RuntimeError で明示的に投げる。
+if not (_CLAUDE_DIR.endswith(os.sep + ".claude") or _CLAUDE_DIR.endswith("/.claude")):
+    raise RuntimeError(
+        f"_CLAUDE_DIR resolution broke: expected to end with '.claude' but got {_CLAUDE_DIR!r}. "
+        "Check that this file is at .claude/skills/dev-workflow/scripts/."
+    )
 TIER_SELECTION_PATH = os.path.join(_CLAUDE_DIR, "state", "tier_selection.json")
 # Phase 2-C: prompt 履歴ファイル（select_tier.py が読む類似度推定の母数）。
 PROMPT_HISTORY_PATH = os.path.join(_CLAUDE_DIR, "logs", "prompt-history.jsonl")
@@ -107,9 +123,8 @@ def _rotate_prompt_history_if_needed() -> None:
         return
     try:
         # 末尾 N 行のみ deque で保持して上書きする（ファイル全体は走査するが I/O のみ）
-        import collections as _c
         with open(PROMPT_HISTORY_PATH, "r", encoding="utf-8") as f:
-            tail = list(_c.deque(f, maxlen=_PROMPT_HISTORY_TRUNCATE_LINES))
+            tail = list(collections.deque(f, maxlen=_PROMPT_HISTORY_TRUNCATE_LINES))
         tmp_path = PROMPT_HISTORY_PATH + ".tmp"
         with open(tmp_path, "w", encoding="utf-8") as f:
             f.writelines(tail)
@@ -143,8 +158,20 @@ def _append_prompt_history(selection: dict, success: bool) -> None:
     try:
         os.makedirs(os.path.dirname(PROMPT_HISTORY_PATH), exist_ok=True)
         _rotate_prompt_history_if_needed()
+        line = json.dumps(record, ensure_ascii=False)
+        # JSONL 互換性: U+2028 (LINE SEPARATOR) / U+2029 (PARAGRAPH SEPARATOR) を
+        # ECMAScript パーサが行区切りと解釈するため事前にエスケープする [SR-V-001]。
+        # NOTE: ソースコード上は escape 表記で識谞し、実体文字を埋め込まない
+        # (Cycle 3 M-01 / Cycle 4 H-01 の回帰防止。)
+        _LS = chr(0x2028)  # LINE SEPARATOR
+        _PS = chr(0x2029)  # PARAGRAPH SEPARATOR
+        # The second arg must be the 6-char ASCII string '\u2028' (literal backslash + 'u2028'),
+        # NOT the actual U+2028 char. In Python a normal string "\u2028" evaluates to the
+        # 1-char separator, but raw string r"\u2028" keeps the backslash literal, giving the
+        # 6-char escape sequence that JSON consumers need. Do NOT remove the r-prefix.
+        line = line.replace(_LS, r"\u2028").replace(_PS, r"\u2029")
         with open(PROMPT_HISTORY_PATH, "a", encoding="utf-8") as f:
-            f.write(json.dumps(record, ensure_ascii=False) + "\n")
+            f.write(line + "\n")
     except OSError as exc:
         print(
             f"[record_tier_outcome] prompt-history append skipped: {exc}",

{claude_code_conductor-2.11.0/.claude/hooks → claude_code_conductor-2.12.0/.claude/skills/dev-workflow/scripts}/review_hint_inject.py

@@ -18,6 +18,14 @@ review-hint: レビュー判断ヒント機能。code-reviewer / security-review
 出力:
 - 指定された各レポートの末尾に「## 過去判断ヒント」セクションを追記
 - exit code: 0 (失敗してもセッションを止めない方針)
+
+セキュリティ注記:
+- 引数はファイルシステム上の実在するパスのみ受け付ける（`p.is_file()` チェック済み）。
+  存在しないパス・ディレクトリは警告を出してスキップする。
+- URL エンコードは解除しない。`%2e%2e` 等のリテラル文字列はディレクトリ名として
+  そのまま扱われる（パスは `Path.resolve()` → `relative_to(ALLOWED_REPORT_DIR)` で
+  正規化後に .claude/reports/ 配下のみ許可するため、エンコード解除は不要かつ不可）。
+- 攻撃者が引数を直接制御できる脅威モデルは想定外（ローカル CLI 前提）。
 """
 
 from __future__ import annotations
@@ -47,14 +55,24 @@ DEFAULT_REEVAL_DAYS = 30 * 6
 # 短すぎる連番（[CR-Q-1] 等）は誤抽出を防ぐため対象外とする。
 CHECKLIST_ID_RE = re.compile(r"\[((?:CR|SR)-[A-Z]+-\d{3,})\]")
 
-
-def _ensure_c3_db_path_in_sys_path() -> None:
-    """c3.db を import 可能にする。
-
-    c3 パッケージは pip install 済みのため sys.path 操作は不要。
-    関数自体は後方互換のため残置（呼び出し側のテストが参照する場合がある）。
-    """
-    return
+# パスガード: main() の引数は .claude/reports/ 配下に限定する [SR-V-002]。
+# parents[3] で .claude/ に到達（scripts/ → dev-workflow/ → skills/ → .claude/）。
+# テストでは monkeypatch で差し替え可能。
+ALLOWED_REPORT_DIR = (Path(__file__).resolve().parents[3] / "reports").resolve()
+# 誤配置検出: ALLOWED_REPORT_DIR の親が `.claude` であることを実行時に検証 [SR-NEW]。
+# パストラバーサル防御ではなく、スクリプトが別階層に移動された場合の
+# サイレント破綻を防ぐ。`assert` は `python -O` で無効化されるため
+# RuntimeError で明示的に投げる。
+# record_tier_outcome.py の _CLAUDE_DIR 検証と対称な endswith パターンを使用。
+# `os.sep + ".claude"` は Windows (`\\.claude`)・`"/.claude"` は POSIX 用の固定リテラル。
+# 両方チェックすることで OS 依存しないパス末尾検証になる。
+_parent_str = str(ALLOWED_REPORT_DIR.parent)
+if not (_parent_str.endswith(os.sep + ".claude") or _parent_str.endswith("/.claude")):
+    raise RuntimeError(
+        f"ALLOWED_REPORT_DIR resolution broke: expected parent to end with '.claude' "
+        f"but got {_parent_str!r}. "
+        "Check that this file is at .claude/skills/dev-workflow/scripts/."
+    )
 
 
 def extract_checklist_ids(report_text: str) -> list[str]:
@@ -80,6 +98,29 @@ def _is_old(decided_at_iso: str, days: int = DEFAULT_REEVAL_DAYS) -> bool:
     return (now - decided) > timedelta(days=days)
 
 
+def _sanitize_md(s: str) -> str:
+    """マークダウン構造を崩しうる文字（改行・# / ``` ）を空白に置換する。
+
+    対象文字:
+        - ``\\r`` / ``\\n``: 行区切り
+        - ``#``: 見出し記号
+        - `` ` ``: コードブロック・インラインコード境界
+        - ``\\u2028`` (LINE SEPARATOR) / ``\\u2029`` (PARAGRAPH SEPARATOR):
+          Python の ``str.splitlines()`` および ECMAScript JSON.parse が行区切りとして扱う Unicode 文字。
+          Markdown レンダラー上の実害は軽微だが、record_tier_outcome.py の
+          U+2028/U+2029 エスケープとの一貫性のため対象に含める。
+        - ``\\x85`` (NEXT LINE / NEL):
+          Python の ``str.splitlines()`` が行区切りとして扱う Unicode 文字。
+          splitlines() 互換性のため対象に含める。
+
+    DB 由来フィールドをレポート Markdown に埋め込む際の防御。[SR-NEW] / [CR-Q-001]
+    """
+    # NOTE: ソースコード上は escape 表記で記述し、実体文字を埋め込まない。
+    # raw string を使わず通常文字列にすることで \u2028 / \u2029 / \x85 を Python が Unicode に解決する。
+    # コードポイント昇順: \r(0D) < \n(0A) < \x85(85) < # < ` < \u2028 < \u2029
+    return re.sub("[\r\n\x85#`\u2028\u2029]", " ", str(s))
+
+
 def build_hint_section(
     decisions_by_id: dict[str, list[dict]],
     *,
@@ -129,8 +170,12 @@ def build_hint_section(
         flag = " [要再評価]" if _is_old(latest_decided, reeval_days) else ""
         latest_decision = latest.get("decision", "?")
         latest_reason = latest.get("reason") or "(理由未記載)"
+        latest_decided_safe = _sanitize_md(latest_decided)
+        latest_decision_safe = _sanitize_md(latest_decision)
+        latest_reason_safe = _sanitize_md(latest_reason)
         lines.append(
-            f"- 直近: {latest_decided}（{latest_decision}、理由: {latest_reason}）{flag}"
+            f"- 直近: {latest_decided_safe}（{latest_decision_safe}、"
+            f"理由: {latest_reason_safe}）{flag}"
         )
         lines.append("")
 
@@ -208,7 +253,20 @@ def main(argv: list[str] | None = None) -> int:
     report_paths: list[Path] = []
     for a in argv:
         p = Path(a)
+        # .claude/reports/ 配下のみを許可する [SR-V-002]。
+        # NOTE: Path.resolve() は URL エンコード（%2e%2e 等）を解除しないため、
+        #   ALLOWED_REPORT_DIR 配下にリテラルディレクトリ名として `%2e%2e` を含む
+        #   パスを渡すと relative_to() を通過する。実体ファイルが存在しない限り
+        #   直後の is_file() が二段目防御として弾くため実害なし（脅威モデル: ローカル CLI）。
+        try:
+            resolved = p.resolve()
+            resolved.relative_to(ALLOWED_REPORT_DIR)
+        except (OSError, ValueError):
+            print(f"[review_hint_inject] path outside reports/ (skipped): {p}", file=sys.stderr)
+            continue
         if not p.is_file():
+            # 二段目防御: %2e%2e 等のリテラルが ALLOWED 配下に解決された場合も
+            # 実ファイルが存在しなければここで弾かれる
             print(f"[review_hint_inject] not a file (skipped): {p}", file=sys.stderr)
             continue
         report_paths.append(p)

{claude_code_conductor-2.11.0 → claude_code_conductor-2.12.0}/.claude/skills/mcp-config/SKILL.md

@@ -8,6 +8,11 @@ disable-model-invocation: true
 MCP サーバーの追加・一覧・削除を対話形式で行う。
 全ての設定は `.claude/settings.json` のプロジェクトスコープに書き込む。
 
+> **注意:** Claude Code にはネイティブの `/mcp` コマンドが別途存在するが、それとは別物。
+> ネイティブ `/mcp add` は `settings.json` 以外のファイル（`~/.claude/mcp.json` 等）に書き込む可能性があるが、
+> 正確な書き込み先は Claude Code のバージョン依存であり未確認（要確認）。
+> C3 プロジェクトでは必ずこの `/mcp-config` スキルを使うこと（設定の分散を防ぐため）。
+
 ---
 
 ## Step 1: 操作を選択する

{claude_code_conductor-2.11.0 → claude_code_conductor-2.12.0}/CHANGELOG.md

@@ -1,5 +1,63 @@
 # Changelog
 
+## [2.12.0] - 2026-05-21
+
+### タクソノミー棚卸（hooks/ 整理）
+
+- **skill-callable CLI ヘルパーの再配置**: `review_hint_inject.py` / `record_review_decision.py` / `record_tier_outcome.py` を `.claude/hooks/` から `.claude/skills/dev-workflow/scripts/` に移動。`hooks/` は Claude Code のイベントフックとそのヘルパーモジュール専用とする
+- **`subagent_log.py` を削除**: PO（Parallel Orchestra、v2.0.0 廃止）時代の残骸。SubagentStart/Stop イベントの開発用ロギングフック
+- **`taxonomy.md` / `decisions.md` 更新**: skills の「オーケストレーション skill」「ユーティリティ skill」2 種類分類を追記、D-010 / D-011 を追加（フック拡張・promoted スキルパス変更）
+- **`record_review_decision.py` に文字数 / バイト数上限を導入**: `MAX_FINDING_LEN=2000` / `MAX_REASON_LEN=2000` / `MAX_FIELD_BYTES=8192` で DB 肥大化を防止
+- **`review_hint_inject.py` に `ALLOWED_REPORT_DIR` パスガード**: `.claude/reports/` 配下のみ許可（パストラバーサル防御）
+
+#### Migration（既存利用先環境向け cleanup 手順）
+
+`c3 update` は配布物の削除を検出しないため、`pip install -U claude-code-conductor` 後に以下を手動実行してください。
+
+**1. 旧 hooks/ 配下の skill-callable スクリプトを削除**
+
+POSIX（Linux/macOS）:
+```bash
+rm -f .claude/hooks/review_hint_inject.py
+rm -f .claude/hooks/record_review_decision.py
+rm -f .claude/hooks/record_tier_outcome.py
+rm -f .claude/hooks/subagent_log.py
+```
+
+PowerShell（Windows）:
+```powershell
+Remove-Item -Force .claude\hooks\review_hint_inject.py
+Remove-Item -Force .claude\hooks\record_review_decision.py
+Remove-Item -Force .claude\hooks\record_tier_outcome.py
+Remove-Item -Force .claude\hooks\subagent_log.py
+```
+
+**2. `.claude/settings.local.json` から `subagent_log.py` 関連を削除**（個人ファイル）
+
+- `permissions.allow` の `"Bash(python .claude/hooks/subagent_log.py*)"` エントリ
+- `hooks.SubagentStart` ブロック全体（subagent_log.py を呼ぶもの）
+- `hooks.SubagentStop` ブロック全体（同上）
+
+**3. `.claude/settings.json` の `permissions.allow` を新パスに置換**
+
+```diff
+- "Bash(python .claude/hooks/review_hint_inject.py*)",
+- "Bash(python .claude/hooks/record_review_decision.py*)",
+- "Bash(python .claude/hooks/record_tier_outcome.py*)",
++ "Bash(python .claude/skills/dev-workflow/scripts/review_hint_inject.py*)",
++ "Bash(python .claude/skills/dev-workflow/scripts/record_review_decision.py*)",
++ "Bash(python .claude/skills/dev-workflow/scripts/record_tier_outcome.py*)",
+```
+
+**4. 確認**
+
+```bash
+# 旧パス参照が残っていないか確認
+grep -r "\.claude/hooks/review_hint_inject\|\.claude/hooks/record_review_decision\|\.claude/hooks/record_tier_outcome\|\.claude/hooks/subagent_log" .claude/ || echo "OK: 旧パス参照なし"
+```
+
+---
+
 ## [2.11.0] - 2026-05-21
 
 ### 破壊的変更: summarize-memory 機能の廃止

{claude_code_conductor-2.11.0 → claude_code_conductor-2.12.0}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: claude-code-conductor
-Version: 2.11.0
+Version: 2.12.0
 Summary: Multi-agent orchestration framework for Claude Code with Codex/Cursor adapters (C3)
 Project-URL: Homepage, https://github.com/satoh-y-0323/claude-code-conductor
 Project-URL: Repository, https://github.com/satoh-y-0323/claude-code-conductor

{claude_code_conductor-2.11.0 → claude_code_conductor-2.12.0}/src/c3/__init__.py

@@ -1,3 +1,3 @@
 """Claude Code Conductor (C3) - multi-agent orchestration framework for Claude Code."""
 
-__version__ = "2.11.0"
+__version__ = "2.12.0"