claude-code-conductor 2.15.2__tar.gz → 2.16.0__tar.gz

{claude_code_conductor-2.15.2 → claude_code_conductor-2.16.0}/.claude/hooks/stop.py

@@ -11,7 +11,7 @@ import re
 import tempfile
 from datetime import date, datetime, timezone
 
-from session_utils import SESSION_JSON_MARKER, is_worktree, create_session_template, SESSIONS_DIR, ensure_session_initialized
+from session_utils import SESSION_JSON_MARKER, is_worktree, create_session_template, SESSIONS_DIR, ensure_session_initialized, extract_section
 
 try:
     sys.stdin.reconfigure(encoding='utf-8')
@@ -31,6 +31,14 @@ MAX_ID_LENGTH = 64
 MAX_DESCRIPTION_LENGTH = 500
 MAX_LAST_MSG = 500
 
+# 過去セッションファイルから引き継ぐ - [ ] 行のサニタイズ用パターン。
+# C0/C1 制御文字 (タブ 	 と通常スペース   は保持) と U+2028 / U+2029 を除去する。
+# 過去ファイルの ## 残タスク はユーザー編集領域のため信頼境界として扱う [SR-V-001]。
+# raw string は \uXXXX を解釈しないため、U+2028 / U+2029 は chr() で生成して連結する。
+_INHERIT_SANITIZE_RE = re.compile(
+    r'[\x00-\x08\x0b-\x1f\x7f-\x9f' + chr(0x2028) + chr(0x2029) + r']'
+)
+
 # _append_last_message が処理済みのパスを記録するキャッシュ（重複 read/write 防止）。
 _last_message_applied_paths: set = set()
 
@@ -39,6 +47,99 @@ def get_session_path(date_str: str) -> str:
     return os.path.join(SESSIONS_DIR, f'{date_str}.tmp')
 
 
+def _inherit_backlog_from_latest_session(
+    new_path: str, today_str: str, sessions_dir: str | None = None
+) -> None:
+    """新規セッションファイルに、直近過去セッションの未完了バックログを引き継ぐ。
+
+    過去ファイルの ``## 残タスク`` セクションから ``- [ ]`` 行のみ抽出し、
+    新規ファイルの ``## 残タスク`` セクションに追記する。``- [x]`` 行は対象外。
+    マルチライン継続行（インデントされた `- [ ]` 以外の継続行）は引き継がない。
+
+    本ヘルパーは `ensure_session_file` の新規作成パスからのみ呼ばれる。既存当日
+    ファイルが存在する場合は呼ばれないため、ユーザー編集を上書きする危険はない。
+
+    過去ファイルから引き継ぐ行は `_INHERIT_SANITIZE_RE` で制御文字・ANSI エスケープ・
+    U+2028/U+2029 を除去してから書き込むため、過去ファイルの改ざんによる端末
+    インジェクションは構造的に防御される [SR-V-001]。
+
+    Args:
+        new_path: 新規作成された当日セッションファイルのパス。
+        today_str: 今日の日付（YYYYMMDD）。これ未満の日付の .tmp が対象。
+        sessions_dir: SESSIONS_DIR を上書きしたい場合のテスト用引数。
+            None の場合はモジュールグローバル SESSIONS_DIR を使う。
+    """
+    _sessions_dir = sessions_dir if sessions_dir is not None else SESSIONS_DIR
+    if not os.path.isdir(_sessions_dir):
+        return
+
+    # 今日より前で最大の日付（= 直近過去セッション）を選ぶ
+    past_dates = [
+        fname[:-4] for fname in os.listdir(_sessions_dir)
+        if fname.endswith('.tmp') and fname[:-4] < today_str
+    ]
+    if not past_dates:
+        return
+    latest_past_path = os.path.join(_sessions_dir, f'{max(past_dates)}.tmp')
+
+    try:
+        # universal newlines（デフォルト）で読み込む。攻撃により \r 単体が混入しても
+        # この時点で \n に変換されるため、\r 単体は構造的に防御される。
+        # ただし Python の str.splitlines() は \n に加え \v / \f / \x1c / \x1d / \x1e /
+        # \x85 / U+2028 / U+2029 でも分割する。これらは _INHERIT_SANITIZE_RE で
+        # 事前に除去してから splitlines に渡す必要がある。
+        with open(latest_past_path, 'r', encoding='utf-8') as f:
+            past_content = f.read()
+    except OSError:
+        return
+
+    # U+2028/U+2029 等の行区切り文字を事前にサニタイズしてから splitlines するため、
+    # 過去ファイルに混入した行区切り文字によって意図しない行分割が発生しない。
+    backlog_section = extract_section(past_content, '残タスク')
+    sanitized_section = _INHERIT_SANITIZE_RE.sub('', backlog_section)
+    pending_tasks = [
+        line for line in sanitized_section.splitlines()
+        if line.lstrip().startswith('- [ ]')
+    ]
+    if not pending_tasks:
+        return
+
+    try:
+        with open(new_path, 'r', encoding='utf-8') as f:
+            new_content = f.read()
+    except OSError:
+        return
+
+    inheritance_block = '\n'.join(pending_tasks) + '\n'
+    updated = new_content.replace(
+        '## 残タスク\n',
+        f'## 残タスク\n{inheritance_block}',
+        1,
+    )
+
+    if updated == new_content:
+        return
+
+    # アトミック書き込み: _apply_session_updates と同じ tempfile + os.replace パターン。
+    # suffix='.writing' は SESSIONS_DIR 内の `.tmp` 一覧フィルタに引っかからないよう
+    # 構造的に隔離する [SR-NEW L-1]。
+    dir_ = os.path.dirname(new_path)
+    tmp_path = None
+    try:
+        tmp_fd, tmp_path = tempfile.mkstemp(dir=dir_, suffix='.writing')
+        try:
+            with os.fdopen(tmp_fd, 'w', encoding='utf-8') as tmp_f:
+                tmp_f.write(updated)
+        except Exception:
+            os.close(tmp_fd)
+            raise
+        os.replace(tmp_path, new_path)
+        tmp_path = None
+    finally:
+        if tmp_path is not None and os.path.exists(tmp_path):
+            os.unlink(tmp_path)
+
+
 def ensure_session_file(date_str: str) -> None:
     os.makedirs(SESSIONS_DIR, exist_ok=True)
     path = get_session_path(date_str)
@@ -46,6 +147,11 @@ def ensure_session_file(date_str: str) -> None:
     try:
         with open(path, 'x', encoding='utf-8') as f:
             f.write(create_session_template(date_str))
+        # 新規作成時のみ、直近過去セッションから未完了タスクを引き継ぐ。
+        # 既存ファイルがある場合 (FileExistsError ブランチ) はユーザー編集を尊重し
+        # 引き継ぎを発動しない。sessions_dir を明示渡しにすることで、引き継ぎ関数内
+        # の SESSIONS_DIR 直参照を排除し、テスト時のグローバル差し替え依存を減らす。
+        _inherit_backlog_from_latest_session(path, date_str, sessions_dir=SESSIONS_DIR)
         print(f'[Stop] セッションファイルを作成しました: {path}', file=sys.stderr)
     except FileExistsError:
         # /exit による中断等でファイルが空の場合はテンプレートを書き直す（DRY: session_utils へ委譲）
@@ -65,8 +171,12 @@ def _apply_session_updates(path: str, content: str, message: str = '') -> None:
     now = datetime.now(timezone.utc).astimezone().strftime('%Y-%m-%d %H:%M:%S')
     updated = re.sub(r'(- 記録時刻: ).*', rf'\g<1>{now}', content)
 
-    # 最終応答を追記（メッセージがあり、まだ存在しない場合のみ）
-    if message and '- 最終応答:' not in updated:
+    # 最終応答を最新メッセージに更新する（既存があれば上書き、なければ追記）。
+    # 同一 stop hook 呼び出し内の冪等性は session_stop.py が stop.run を 1 回だけ呼ぶ
+    # + stop_hook_active 早期 return (run() 内) で担保されているため、過去セッションの
+    # 古い応答は積極的に上書きしてよい。古い `not in updated` ガードは「最初の応答が
+    # 一日中残る」問題を引き起こしていた。
+    if message:
         single_line = ' '.join(message.split())
         # サロゲート文字など UTF-8 非互換文字を除去（JSON デコード時に生成される場合がある）
         single_line = single_line.encode('utf-8', errors='replace').decode('utf-8')
@@ -76,11 +186,23 @@ def _apply_session_updates(path: str, content: str, message: str = '') -> None:
         # --> をサニタイズして <!-- C3:SESSION:JSON ... --> ブロックを保護する
         truncated = truncated.replace('-->', '-- >')
 
-        updated = re.sub(
-            r'(- 記録時刻: [^\n]*)',
-            lambda m: m.group(0) + f'\n- 最終応答: {truncated}',
-            updated
-        )
+        # 置換文字列に truncated（LLM 出力由来）を直接埋め込むと \1 等が後方参照として
+        # 解釈される。両分岐とも lambda で構造的に防御する [SR-V-001 Info-1]。
+        if '- 最終応答:' in updated:
+            replacement = f'- 最終応答: {truncated}'
+            updated = re.sub(
+                r'- 最終応答: [^\n]*',
+                lambda _: replacement,
+                updated,
+                count=1,
+            )
+        else:
+            updated = re.sub(
+                r'(- 記録時刻: [^\n]*)',
+                lambda m: m.group(0) + f'\n- 最終応答: {truncated}',
+                updated,
+                count=1,
+            )
 
     if updated != content:
         dir_ = os.path.dirname(path)

{claude_code_conductor-2.15.2 → claude_code_conductor-2.16.0}/CHANGELOG.md

@@ -1,5 +1,72 @@
 # Changelog
 
+## v2.16.0 (2026-05-24)
+
+### 修正
+
+- **stop.py: 最終応答が古いまま残るバグを修正**:
+  `_apply_session_updates` の `if message and '- 最終応答:' not in updated:`
+  ガードにより、1 日に複数 Claude セッションがあると最初のセッションの最終
+  応答が一日中残り続けていた。`re.sub` で最新メッセージに上書きする方式に
+  変更。同一 stop hook 呼び出し内の冪等性は `session_stop.py` の単一プロセス +
+  `stop_hook_active` 早期 return で従来通り担保されている。
+
+### 追加
+
+- **stop.py: 残タスクの前日自動引き継ぎ機能**:
+  新規ヘルパー `_inherit_backlog_from_latest_session` を追加し、
+  `ensure_session_file` の新規作成パスで `SESSIONS_DIR` 内の直近過去 `.tmp`
+  から `## 残タスク` セクションの `- [ ]` 行のみを抽出して当日ファイルに
+  引き継ぐ。既存当日ファイルがある場合 (`FileExistsError` ブランチ) は
+  発動せずユーザー編集を尊重する。`init-session` Step 1.5（git log 照合）が
+  これまで空ファイルでは何も検出できなかった問題を構造的に解消。
+- **過去ファイル由来の制御文字サニタイズ** [SR-V-001]:
+  `_INHERIT_SANITIZE_RE` を導入し、過去ファイルから引き継ぐ `- [ ]` 行に
+  含まれる C0/C1 制御文字 (`\x00-\x08` / `\x0b-\x1f` / `\x7f-\x9f`) と
+  U+2028 / U+2029 を除去。タブ (`\x09`) と通常スペース (`\x20`) は保持。
+  universal newlines による `\r` の `\n` 変換と二層で防御することで、
+  過去ファイル改ざんによる端末インジェクションを構造的に防ぐ。
+- **新規ヘルパー `_inherit_backlog_from_latest_session` の `sessions_dir`
+  引数**: テスト時にモジュールグローバル `SESSIONS_DIR` を差し替えずに
+  動作確認できるよう、`sessions_dir: str | None = None` 引数を追加。
+  `ensure_session_file` からは `sessions_dir=SESSIONS_DIR` を明示渡し。
+
+### 改善
+
+- **`_apply_session_updates` の `re.sub` 置換文字列を lambda 形式に統一**:
+  上書き分岐 / 追記分岐の両方で `lambda _: replacement` または
+  `lambda m: ...` 形式に統一し、LLM 出力由来の `\1` 等が後方参照として
+  解釈されるリスクを構造的に防御。
+- **アトミック書き込みの tempfile suffix を `.writing` に変更**:
+  `_inherit_backlog_from_latest_session` 内の一時ファイルが `.tmp`
+  フィルタと誤検出される可能性を排除（書き込み途中の一時ファイルを
+  `YYYYMMDD.tmp` として誤認することを構造的に防ぐ）。
+
+### 回帰防御
+
+- `tests/test_stop_additional.py` に新規 10 件のテスト追加:
+  - `TestAppendLastMessageOverwrite` (3 件): 最終応答上書き / 他セクション
+    保全 / 冪等性
+  - `TestInheritBacklogFromLatestSession` (4 件): 引き継ぎ動作 / 過去
+    ファイル無し / 既存当日ファイル保護 / 完了済みのみケース
+  - `TestInheritBacklogControlCharSanitize` (1 件): 制御文字・ANSI・
+    U+2028/U+2029 の除去とタブ・スペース保持
+  - `TestInheritBacklogSessionsDirArg` (1 件): `sessions_dir` 引数経路
+  - `TestInheritBacklogNewPathOSErrorGuard` (1 件): `new_path` 読み込み
+    OSError の伝播防止
+- pytest フル実行: **944 passed** / 4 skipped / 0 regression
+
+### 内部
+
+- `_inherit_backlog_from_latest_session` の `new_path` 読み込みに
+  `try/except OSError: return` を追加。Stop hook プロセスの異常終了を防ぐ。
+- `_INHERIT_SANITIZE_RE` の U+2028 / U+2029 は `chr(0x2028)` + `chr(0x2029)`
+  の連結で構築（raw string が `\uXXXX` を解釈しないため、表記揺れを排除）。
+- `tests/test_stop_additional.py`: `from session_utils import extract_section`
+  をファイル先頭に集約 / `_setup` 戻り値型ヒントを精緻化。
+
+---
+
 ## v2.15.2 (2026-05-24)
 
 ### 改善

{claude_code_conductor-2.15.2 → claude_code_conductor-2.16.0}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: claude-code-conductor
-Version: 2.15.2
+Version: 2.16.0
 Summary: Multi-agent orchestration framework for Claude Code with Codex/Cursor adapters (C3)
 Project-URL: Homepage, https://github.com/satoh-y-0323/claude-code-conductor
 Project-URL: Repository, https://github.com/satoh-y-0323/claude-code-conductor

{claude_code_conductor-2.15.2 → claude_code_conductor-2.16.0}/src/c3/__init__.py

@@ -1,3 +1,3 @@
 """Claude Code Conductor (C3) - multi-agent orchestration framework for Claude Code."""
 
-__version__ = "2.15.2"
+__version__ = "2.16.0"