claude-code-conductor 2.48.0__tar.gz → 2.49.0__tar.gz

{claude_code_conductor-2.48.0 → claude_code_conductor-2.49.0}/.claude/agents/architect.md

@@ -5,6 +5,7 @@ description: 設計・技術選定担当。requirements-report を受け取り
 tools:
   - Read
   - Write
+  - Edit
   - Glob
   - Grep
   - Skill

{claude_code_conductor-2.48.0 → claude_code_conductor-2.49.0}/.claude/agents/planner.md

@@ -5,6 +5,7 @@ description: 計画立案担当。全レポートを統合しタスク分解し
 tools:
   - Read
   - Write
+  - Edit
   - Glob
   - Grep
   - Skill

{claude_code_conductor-2.48.0 → claude_code_conductor-2.49.0}/.claude/settings.json

@@ -13,7 +13,6 @@
       "Bash(python .claude/skills/dev-workflow/scripts/record_agent_outcome.py*)",
       "Bash(python .claude/skills/init-session/scripts/session_guard.py*)",
       "Read(**)",
-      "Glob(**)",
       "Grep(**)",
       "Edit(.claude/reports/**)",
       "Edit(.claude/memory/sessions/**)",
@@ -23,16 +22,7 @@
       "Edit(.claude/rules/promoted/**)",
       "Edit(.claude/skills/**)",
       "Edit(.claude/settings.json)",
-      "Write(.claude/reports/**)",
-      "Write(.claude/reports/archive/**)",
-      "Write(.claude/tmp/**)",
-      "Write(.claude/memory/**)",
-      "Write(.claude/memory/sessions/**)",
-      "Write(.claude/agent-memory/**)",
-      "Write(.claude/rules/**)",
-      "Write(.claude/rules/promoted/**)",
-      "Write(.claude/skills/**)",
-      "Write(.claude/settings.json)",
+      "Edit(.claude/tmp/**)",
       "Bash(git status*)",
       "Bash(git diff*)",
       "Bash(git log*)",

{claude_code_conductor-2.48.0 → claude_code_conductor-2.49.0}/.claude/skills/dev-workflow/SKILL.md

@@ -24,6 +24,21 @@ user-invocable: false
 
 ---
 
+**運転モードによるゲート挙動の切替（既定は HITL・非破壊）**: 各フェーズの承認ゲート
+（**A-4 / B-3 / C-1 / C-2 / C-3 / D-2.5 / D-3 / D-5 / E-1 / E-2 の 10 個**。D-0 は AskUserQuestion を
+持たない実行モード判別ステップのため承認ゲートに含めない＝DC-AS-003）に到達したら、まず
+session.tmp の `モード:` 行を確認する。**有効な自律宣言**（§3-3）でなければ**以下の各ゲートを
+記載どおり AskUserQuestion で実行する（従来動作）**。有効な自律宣言のときのみ、
+`.claude/skills/autonomous-mode/SKILL.md` の「ゲート対応表」に従って承認ゲートを客観収束条件に
+付け替える。**非可逆操作の関所・情報不足の質問・重量フェーズ着手前の usage 確認は常に人間**
+（自律でも停止して確認する＝人間の 3 関所・§4-1 / requirements §7）。
+
+> **skill 未 Read でも『モード行を見て skill を Read せよ』の 1 段で復帰できる** — develop / review-phase を「直接開始」した場合（init-session を経ない起動）、autonomous-mode skill の明示 Read が挟まらない可能性がある。ただし本ブロックが
+> 各ゲートで `モード:` 行の確認を要求するため、skill 未 Read でも「モード行を見て skill を Read せよ」
+> の 1 段で復帰できる（`.claude/skills/autonomous-mode/SKILL.md` 参照・復元の単一障害点を作らない）。
+
+---
+
 ## tier-routing 結果記録の運用
 
 各フェーズの承認ゲート・タスク単位で `record_agent_outcome.py` を呼び、role 別に実際に使われた tier の成功/失敗を記録する（architecture-report-20260702-214748.md §3-4）。全記録ブロック共通のルール:

{claude_code_conductor-2.48.0 → claude_code_conductor-2.49.0}/.claude/skills/init-session/SKILL.md

@@ -54,11 +54,18 @@ python .claude/skills/init-session/scripts/session_guard.py mark
 Glob で `.claude/memory/sessions/*.tmp` を検索し、ファイル名（YYYYMMDD）が最大のものを Read する。
 ファイルが存在しない場合は「前回セッションなし」として Step 3 へ進む。
 
-> **セキュリティ注記（SR L-2）**: `現在地:` 行の値をユーザーへ表示する前に、
+`モード:` 行も Read 対象に含める。セッションファイル内に `モード: ` で始まる行があれば、Step 3 のサマリ表示と Step 5 の復元判定に使用する。
+
+> **セキュリティ注記（SR L-2 表示用）**: `現在地:` 行と `モード:` 行の値をユーザーへ表示する前に、
 > 制御文字（C0/C1）・DEL・改行（`\n`/`\r`）・`-->`・U+2028/U+2029 を除去して表示すること。
 > セッションファイルは外部編集が可能な信頼境界であり、悪意ある値が混入した場合の
 > ターミナルインジェクションを防ぐ。
 
+> **パス用 choke point（§3-4(b) 封じ込め検査）**: `plan-path` を `Read` 引数に使う場合は、
+> 表示用 SR L-2 とは別に、改行・NUL・制御文字を除去し、絶対パスへ正規化（realpath）して、
+> `~/.claude/plans/` 以下に収まるかを判定する。許可ルート外またはシンボリックリンク解決後に
+> 範囲外になる場合は無効化する。その後、正規化されたパスに対して `Read` で実在確認を行う。
+
 ---
 
 ## Step 1.5: 残タスクと git log を照合する（陳腐化チェック）
@@ -97,6 +104,8 @@ Glob で `.claude/memory/sessions/*.tmp` を検索し、ファイル名（YYYYMM
 
 **現在地:** {session.tmp の「現在地:」行の値。空なら「（未設定）」と表示。表示前に制御文字・改行・`-->`・U+2028/U+2029 を除去すること（SR L-2）}
 
+**運転モード:** {session.tmp の「モード:」行の値。無効/不在は「HITL（既定）」と表示。値は SR L-2 でサニタイズする}
+
 **残タスク:**
 {残タスクリスト。完了済み [x] は省略する}
 
@@ -156,13 +165,33 @@ AskUserQuestion ツールで以下を提示する:
 ## Step 5: 選択に応じて分岐する
 
 **「続きから作業する」の場合:**
-Step 1 で読んだ session.tmp の「現在地:」行の値を確認する。
+Step 1 で読んだ session.tmp の「現在地:」行と「モード:」行の値を確認する。
+
+> **パス用封じ込め検査の機械実行必須化（SR-AI-001）**: realpath 正規化＋許可ルート封じ込め判定は、
+> `.claude/skills/autonomous-mode/scripts/mode_line.py` を Bash 経由で実際に呼び出して判定結果を得ること。
+> 文字列の目視比較で代替しないこと。スクリプト不在（配布先等）の場合は無効＝HITL（fail-closed）。
+> 呼び出し例（セッションファイルからモード行を直接パイプで渡す。コマンドラインに現れるリテラルは
+> ファイルパスのみで、モード行の内容はパイプのデータとして流れシェルに評価されない）:
+> `grep -m1 '^モード: ' .claude/memory/sessions/{YYYYMMDD}.tmp | python .claude/skills/autonomous-mode/scripts/mode_line.py`
+> → `VALID<TAB>{正規化済み絶対パス}`（exit 0）／`INVALID<TAB>{理由コード}`（exit 1）の 1 行で判定する。
+> モード行の値をコマンド文字列（here-string・引数・ダブルクォート内展開）に直接埋め込んではならない。
 
 - **「現在地:」が非空かつ「完了」でない場合**（dev-workflow フェーズ進行中）:
-  残タスクに直接着手せず、対応 skill 経由で再開し、各エージェント出力後の Approval Flow を守ること。
-  - フェーズ D 実装中 → `develop` skill を使う
-  - フェーズ E レビュー中 → `review-phase` skill を使う
-  - それ以外 → `start` skill を使う
+
+  - **「モード:」行が有効な自律宣言の場合**（autonomous-mode skill の有効性判定 3 条件をすべて満たす）:
+    1. `モード:` 行から `plan=` で指定されたパスを取得する
+    2. そのパスに対して、Step 1 の「パス用 choke point」検査を実施する（改行/NUL 除去 → realpath 正規化 → `~/.claude/plans/` 封じ込め判定）
+    2.5. 正規化されたパスに対し `Read` で実在確認を行う。存在しなければ無効化し、「モード行が無効（プラン不在／許可ルート外）→ HITL で継続」を明示表示する
+    3. 検査と実在確認を通ったら、`.claude/skills/autonomous-mode/SKILL.md` を Read して、ゲート対応表と運用規約を確認する
+    4. その後、対応 skill（`develop` / `review-phase` / `start` など）を起動して運転を継続する
+    
+  - **「モード:」行が無効（不在・`plan=` 欠落・許可ルート外・実在しない plan）の場合**:
+    「モード行が無効（プラン不在／許可ルート外）→ HITL で継続」を明示表示し、従来どおり HITL 動作で対応 skill を起動する
+
+  - 残タスクに直接着手せず、対応 skill 経由で再開し、各エージェント出力後の Approval Flow を守ること:
+    - フェーズ D 実装中 → `develop` skill を使う
+    - フェーズ E レビュー中 → `review-phase` skill を使う
+    - それ以外 → `start` skill を使う
 
 - **「現在地:」が空または「完了」の場合**:
   従来どおり残タスク（引き継ぎバックログ）の内容を確認してそのまま作業に入る。

{claude_code_conductor-2.48.0 → claude_code_conductor-2.49.0}/.claude/skills/report-timestamp/SKILL.md

@@ -21,3 +21,13 @@ python "${CLAUDE_SKILL_DIR}/scripts/get_timestamp.py"
 
 - PowerShell・bash の date コマンドは使わない（時刻部分が 000000 になる場合がある）
 - python コマンドが使えない場合のみ `python3` にフォールバックする
+
+## Bash を持たないエージェントの場合（親がタイムスタンプを渡す）
+
+architect / planner / design-critic 等、tools に Bash を含まないエージェントは本スクリプトを実行できない。
+その場合は**サブエージェントを起動する親 Claude が本 skill でタイムスタンプを取得し、
+出力先レポートのファイル名を確定させた形で起動プロンプトに含める**こと（例: 「レポートは
+`.claude/reports/architecture-report-20260714-213000.md` に Write。このファイル名を厳守」）。
+エージェント側でのタイムスタンプの手採番（推測・連番）は禁止する。
+（Bash を持たないエージェントに Bash を追加する対処は採らない: レポート role の最小権限を崩し、
+allow 済み git コマンド経由で「非可逆操作は人間の関所」を迂回する経路が開くため）

{claude_code_conductor-2.48.0 → claude_code_conductor-2.49.0}/.gitignore

@@ -83,6 +83,7 @@ site/
 # v2.1.0: tdd-develop / worktree-tdd-workflow 廃止後の復活防止
 .claude/agents/tdd-develop.md
 .claude/skills/worktree-tdd-workflow/
+.claude/skills/autonomous-mode/
 
 # Personal Claude Code overrides (per-user / per-worktree, never committed)
 # wheel からは _excludes.py / hatch_build.py で既に除外済み。git でも tracking しない方針。

{claude_code_conductor-2.48.0 → claude_code_conductor-2.49.0}/CHANGELOG.md

@@ -1,5 +1,31 @@
 # Changelog
 
+## [2.49.0] - 2026-07-17
+
+### 追加
+
+- **運転モード切替の接続点（autonomous-mode 対応・既定 HITL・非破壊）**: dev-workflow に「運転モードによるゲート挙動の切替」集中参照ブロックを 1 つ追加（既存 10 承認ゲート本文は無改変）。session.tmp の `モード:` 行が有効な自律宣言のときのみ `.claude/skills/autonomous-mode/SKILL.md` のゲート対応表へ委譲する。**自律モード skill 本体は配布対象外**（配布元でのドッグフーディング熟成中・利用先には存在しないためモード行検証が常に無効＝完全従来動作で挙動変化ゼロ）
+- **init-session のモード行復元導線**: Step 1/3/5 に `モード:` 行の読込・サマリ表示（`運転モード:`）・自律復帰分岐を追加。plan-path は表示用 SR L-2 とは別の**パス用封じ込め型防御**（改行/NUL 除去→realpath 正規化→許可ルート `~/.claude/plans/` のみへの封じ込め→実在確認）を機械実行（`mode_line.py` へのパイプ渡し・目視代替禁止・スクリプト不在時は無効=HITL の fail-closed）で検証する。無効時は「HITL で継続」を明示表示
+- **配布除外の 3 ファイル同期＋機械検査**: `_excludes.py` / `hatch_build.py` に `skills/autonomous-mode/*`、`.gitignore` に `.claude/skills/autonomous-mode/` を追加（配布切替は 3 行削除で往復可）。`tests/test_excludes.py` に 3 ファイル同期の同一性検査（importlib＋正規表現フォールバック）・除外パターン検査・モード行有効性判定テスト（空白パス・symlink/junction 偽装・CLI 契約）計 12 件を追加
+
+### 変更
+
+- `agents/architect.md`・`agents/planner.md` の tools に `Edit` を追加、`skills/report-timestamp/SKILL.md` に「Bash 非保持エージェントは親がタイムスタンプを取得しファイル名確定済みで渡す（手採番禁止・Bash 追加は最小権限維持のため採らない）」節を追記（2026-07-14 の設計監査で確定した運用契約の明文化）
+
+### 後方互換
+
+- `モード:` 行が無い session.tmp では全ゲートが従来どおり AskUserQuestion で動作（機械検証で担保）。wheel の `_template/` 一覧は本リリース前後で増減なし（HEAD 基準ビルドとの全数比較で確認）。**破壊的変更なし**
+
+## [2.48.1] - 2026-07-15
+
+### 修正
+
+- **Claude Code v2.1.210 以降の起動時警告を解消**: `settings.json` の permission allow ルールから no-op だった `Glob(**)` / `Write(...)` 系 11 件を削除した。Claude Code の permission チェックでファイル系ルールとして有効なのは `Read(path)`（Read / Grep / Glob 等の読み取り系をカバー）と `Edit(path)`（Edit / Write / NotebookEdit 等の編集系をカバー）のみで、削除したルールは元から効いていなかったが、Claude Code v2.1.210 で起動時に deprecation 警告が表示されるようになったため整理した。あわせて対応漏れだった `Edit(.claude/tmp/**)` を追加（旧 `Write(.claude/tmp/**)` の意図を有効な形で引き継ぎ）
+
+### 後方互換
+
+- 許可の実挙動は不変（削除したのは permission チェックに参照されないルールのみ）。**破壊的変更なし**
+
 ## [2.48.0] - 2026-07-07
 
 ### 追加

{claude_code_conductor-2.48.0 → claude_code_conductor-2.49.0}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: claude-code-conductor
-Version: 2.48.0
+Version: 2.49.0
 Summary: Multi-agent orchestration framework for Claude Code with Codex/Cursor adapters (C3)
 Project-URL: Homepage, https://github.com/satoh-y-0323/claude-code-conductor
 Project-URL: Repository, https://github.com/satoh-y-0323/claude-code-conductor

{claude_code_conductor-2.48.0 → claude_code_conductor-2.49.0}/hatch_build.py

@@ -60,6 +60,8 @@ EXCLUDE_PATTERNS: tuple[str, ...] = (
     # v2.1.0: tdd-develop / worktree-tdd-workflow 廃止（planner が TDD を 3-wave に分解する設計に統一）
     "agents/tdd-develop.md",
     "skills/worktree-tdd-workflow/*",
+    # autonomous-mode skill を配布除外での熟成・配布切替は本行削除で往復可
+    "skills/autonomous-mode/*",
 )
 
 KEEP_PATTERNS: tuple[str, ...] = (

{claude_code_conductor-2.48.0 → claude_code_conductor-2.49.0}/src/c3/__init__.py

@@ -1,3 +1,3 @@
 """Claude Code Conductor (C3) - multi-agent orchestration framework for Claude Code."""
 
-__version__ = "2.48.0"
+__version__ = "2.49.0"

{claude_code_conductor-2.48.0 → claude_code_conductor-2.49.0}/src/c3/_excludes.py

@@ -57,6 +57,8 @@ EXCLUDE_PATTERNS: tuple[str, ...] = (
     # v2.1.0: tdd-develop / worktree-tdd-workflow 廃止（planner が TDD を 3-wave に分解する設計に統一）
     "agents/tdd-develop.md",
     "skills/worktree-tdd-workflow/*",
+    # autonomous-mode skill を配布除外での熟成・配布切替は本行削除で往復可
+    "skills/autonomous-mode/*",
 )
 
 KEEP_PATTERNS: tuple[str, ...] = (