claude-code-conductor 2.71.0__tar.gz → 2.72.0__tar.gz

{claude_code_conductor-2.71.0 → claude_code_conductor-2.72.0}/.claude/breaking-changes.txt

@@ -13,3 +13,4 @@ v2.58.0|c3 init and c3 update now place .claude/.gitignore in the target project
 v2.60.0|c3 plan validate/waves now strictly validate po_plan_version: only "0.1" (parallel) or "sequential" (sequential TDD) quoted strings are accepted; unknown or non-string values fail with exit 2. Migrate existing plan-reports by setting po_plan_version: "0.1" or "sequential" (quoted).|po_plan_version の値を厳格検査（"0.1"/"sequential" のみ受理・他は exit 2）。既存 plan-report は引用符付きの正値へ修正する。
 v2.66.0|record_review_decision.py: --severity is now a required argument (omitting it exits 2 and records nothing; out-of-vocabulary values still fail-safe to NULL with a warning). --finding now rejects empty or whitespace-only values (exit 2). Update any custom invocations to pass --severity with one of critical/high/medium/low. Shipped SKILL.md call sites and docstrings are already updated.|
 v2.68.0|New PreToolUse Write hook report_path_guard.py is registered in the distributed settings.json. It blocks (exit 2) writes of report-prefixed filenames (requirements-report-, architecture-report-, plan-report-, design-review-report-, code-review-report-, security-review-report-, test-report-, debug-analysis-, debug-needed-) outside .claude/reports/, overwrites of existing timestamp-named reports, and non-timestamp naming for the strict 4 report types. Ordinary files whose names start with those prefixes can no longer be written outside .claude/reports/. Set C3_REPORT_GUARD_DISABLE=1 to bypass, or remove the hook registration from settings.json.|レポート 9 prefix 名ファイルの .claude/reports/ 外への Write・タイムスタンプ形式既存レポートの上書き・strict-4 の非タイムスタンプ命名を exit 2 で block する report_path_guard hook を配布 settings.json に登録。対象 prefix 名の一般ファイルも block されうる。回避は C3_REPORT_GUARD_DISABLE=1 または settings.json から登録を外す。
+v2.72.0|Removed the C3 PermissionRequest hook suite (permission_handler.py, permission_handler_toast.py, permission_rules.json) and the [notify] extra, superseded by upstream auto mode and permissions.allow. If you have not yet copied your auto_allow patterns from .claude/permission_rules.json, answer N (default) at the upcoming deletion prompt, copy them into permissions.allow in .claude/settings.local.json (personal, not the shared settings.json; same syntax; upstream checks each separator-delimited subcommand of compound commands independently, but command substitution handling is unverified -- narrow broad Bash wildcards to the minimum prefix; copying is a must where auto mode is unavailable), then rerun c3 update. windows-toasts can be uninstalled.|C3 の PermissionRequest hook 一式（permission_handler.py・permission_handler_toast.py・permission_rules.json）と [notify] extra を削除しました（上流 auto mode / permissions.allow へ委譲）。auto_allow パターンを未転記の場合は、この後の削除プロンプトで N（既定）を選び、.claude/permission_rules.json の内容を .claude/settings.local.json（個人設定・共有の settings.json ではない）の permissions.allow へ転記してから c3 update を再実行してください（書式は同一。上流は複合コマンドをセパレータ単位で独立照合しますが、コマンド置換〔$() 等〕の扱いは未確認のため、広い Bash ワイルドカードは必要最小のプレフィックスへ狭めること。auto mode が使えない環境では転記必須）。windows-toasts はアンインストール可。

{claude_code_conductor-2.71.0 → claude_code_conductor-2.72.0}/.claude/deletions.txt

@@ -8,7 +8,7 @@
 # - 絶対パス / ../ を含むパス / シンボリックリンク は無視
 # - ディレクトリは削除しない（ファイルのみ）
 #
-# 詳細は .claude/docs/config-policy.md §3 #13 と §7 落とし穴 5 を参照。
+# 詳細は .claude/docs/config-policy.md §3 #13 と §7 落とし穴 4 を参照。
 
 # ---- v2.1.0: tdd-develop / worktree-tdd-workflow 廃止 ----
 agents/tdd-develop.md
@@ -87,3 +87,8 @@ hooks/po_heartbeat.py
 
 # ---- v2.41.0: tier-routing 学習シグナル再設計（record_agent_outcome.py へ置換） ----
 skills/dev-workflow/scripts/record_tier_outcome.py
+
+# ---- v2.72.0: permission_handler 一式廃止（上流 permissions.allow へ委譲） ----
+hooks/permission_handler.py
+hooks/permission_handler_toast.py
+permission_rules.json

{claude_code_conductor-2.71.0 → claude_code_conductor-2.72.0}/.claude/docs/config-policy.md

@@ -20,7 +20,6 @@
 .claude/CLAUDE.md                      配布元・配布先共通（常時注入）
 .claude/settings.json                  プロジェクト共通設定（配布される）
 .claude/settings.local.json            個人 override（配布されない）
-.claude/permission_rules.json          C3 独自の自動承認パターン（配布される）
 .claude/rules/                         C3 配布デフォルトルール（配布される）
 .claude/rules/promoted/                プロジェクト固有昇格ルール（配布される、update は触らない）
 .claude/hooks/                         Claude Code lifecycle hooks（配布される）
@@ -36,7 +35,6 @@ src/c3/migrations/                     SQLite schema migration SQL ファイル
 .claude/CLAUDE.md                      c3 init で配置・c3 update で更新
 .claude/settings.json                  c3 init で配置・c3 update で更新
 .claude/settings.local.json            ユーザーが個別作成（c3 は触らない）
-.claude/permission_rules.json          c3 init で配置・c3 update で更新
 .claude/rules/                         c3 init で配置・c3 update で更新
 .claude/rules/promoted/index.md        c3 init で空雛形のみ配置（c3 update は触らない）
 .claude/hooks/                         c3 init で配置・c3 update で更新
@@ -128,7 +126,7 @@ src/c3/migrations/                     SQLite schema migration SQL ファイル
 
 ## 2. 設定優先順位と書き込み権限
 
-設定は性質の異なる **3 つのレイヤー** に分かれる。1 列に並べると誤解を生むため分離して記述する。
+設定は性質の異なる **3 つのレイヤー**（レイヤー B は v2.72.0 で削除済み）に分かれる。1 列に並べると誤解を生むため分離して記述する。
 
 ### レイヤー A: ツール権限（Claude Code 公式）
 
@@ -146,15 +144,10 @@ src/c3/migrations/                     SQLite schema migration SQL ファイル
 
 ### レイヤー B: 自動承認パターン（C3 独自拡張）
 
-- `.claude/permission_rules.json` の `auto_allow` 配列
-- `permission_handler.py`（`PermissionRequest` hook）が読み込んで、パターンにマッチすれば自動承認
-- レイヤー A で `deny` 判定されたものを覆すことはできない（hook の決定権の範囲内）
-- `notify_on_auto: false` で通知を抑止できる
-
-> **注意**: `permission_rules.json` は Claude Code 公式の `permissions.allow` とは **独立した別レイヤー**。
-> 同列に並べると「どちらが優先されるか」で誤解が生じる。レイヤー A と B は並立している。
-
-> **注意**: `auto_allow` パターンは最小限に留めること。広範なパターン（例: `Bash(*)`）は C3 の意図する動作範囲を超えた危険コマンドも自動承認する可能性がある。
+（削除済み・v2.72.0）C3 独自の自動承認パターン（`.claude/permission_rules.json` の `auto_allow` 配列と
+`permission_handler.py` hook）は v2.72.0 で削除された。自動承認は上流 Claude Code の
+`permissions.allow`（レイヤー A）へ委譲する。移行手順は `.claude/breaking-changes.txt` の
+v2.72.0 行を参照。
 
 ### レイヤー C: LLM 指示・知識（CLAUDE.md / rules）
 
@@ -173,7 +166,6 @@ src/c3/migrations/                     SQLite schema migration SQL ファイル
 |---|---|---|---|
 | `.claude/settings.json` | ○ | ○ | △（チーム合意のもと） |
 | `.claude/settings.local.json` | × | × | ○（個人 override / 秘匿情報） |
-| `.claude/permission_rules.json` | ○ | ○ | △（ファイル全体を上書き編集する場合は注意） |
 | `.claude/CLAUDE.md` | ○ | ○ | △（c3 update で上書きされる前提で） |
 | `.claude/rules/*.md` | ○ | ○ | △（同上） |
 | `.claude/rules/promoted/index.md` | ○（空雛形のみ） | × | ○（`/promote-pattern` が追記、手動編集も可） |
@@ -196,11 +188,11 @@ src/c3/migrations/                     SQLite schema migration SQL ファイル
 | 6 | `.claude/docs/*.md` | △（一部のみ） | ○ | 利用先向けリファレンス。配布対象は `autonomous-mode-onboarding.md` / `config-policy.md`（本ドキュメント）/ `nul-boundary.md` / `parallel-agents-setup.md` / `platform-adapters.md` / `settings.json.md` の 6 ファイル。配布元固有の設計メモ等は `_excludes.py` で個別除外。`taxonomy.md` は tracked（GitHub 公開）だが EXCLUDE 対象のため wheel 非配布（詳細は §7 落とし穴 2 参照）。 |
 | 7 | `.claude/CLAUDE.md` | ○ | ○ | 配布先で常時注入される共通ルール |
 | 8 | `.claude/settings.json` | ○ | ○ | プロジェクト共通設定（hooks 登録・permissions など） |
-| 9 | `.claude/permission_rules.json` | ○ | ○ | C3 独自の自動承認パターン（PermissionRequest hook が参照） |
+| 9 | `.claude/permission_rules.json` | ×（削除済み・v2.72.0） | — | C3 独自の自動承認パターンは v2.72.0 で削除された。上流 `permissions.allow` へ委譲（移行手順は `.claude/breaking-changes.txt` の v2.72.0 行を参照） |
 | 10 | `.claude/settings.local.json` | × | — | 個人 override・秘匿情報。`_excludes.py` でも除外、`.gitignore` でも除外、c3 update も触らない |
 | 11 | `.claude/reports/*` / `memory/*` / `agent-memory/*` / `state/*` / `tmp/*` / `worktrees/*` / `logs/*` | × （`.gitkeep` のみ ○） | — | 実行時生成領域。空ディレクトリのみ `KEEP_PATTERNS` の `.gitkeep` で配布。データ本体は除外。v2.19.0 で `.claude/state/c3_version.txt`（バージョン checkpoint）を追加（`state/*` 一括除外により自動非配布） |
 | 12 | `.dev/*` / `/CLAUDE.md` / `/AGENTS.md` / `/.codex/` / `/.cursor/` / `/.agents/` | × | — | 配布元専用または adapter 生成物。wheel には構造的に含まれない（`src/c3/_template/.claude/` 配下のみ同梱）が、配布元 `.gitignore` で commit 混入も防ぐ |
-| 13 | `.claude/deletions.txt` | ○ | ○ | `c3 update` が読み込み、利用先 `.claude/` から該当ファイルを削除候補として扱う。配布元の `.claude/deletions.txt` に追記したエントリは次回 pip install → `c3 update` で利用先に伝播。`KEEP_PATTERNS` で明示配布。`c3 update` 自体は本ファイルを削除しない（§7 落とし穴 5 参照） |
+| 13 | `.claude/deletions.txt` | ○ | ○ | `c3 update` が読み込み、利用先 `.claude/` から該当ファイルを削除候補として扱う。配布元の `.claude/deletions.txt` に追記したエントリは次回 pip install → `c3 update` で利用先に伝播。`KEEP_PATTERNS` で明示配布。`c3 update` 自体は本ファイルを削除しない（§7 落とし穴 4 参照） |
 | 14 | `.claude/breaking-changes.txt` | ○ | ○ | `c3 update` が読み込み、利用先の `.claude/state/c3_version.txt`（バージョン checkpoint）と diff を計算して破壊的変更を表示する。MAJOR bump 時は y/N 承認プロンプトを発火。`KEEP_PATTERNS` で明示配布。配布元 `.claude/breaking-changes.txt` を更新すれば次回 pip install → `c3 update` で利用先に伝播。利用先 git 管理は tracked（上書きされる） |
 | 15 | `.claude/.gitignore` | ○ | ×（INIT_ONLY） | 利用先の実行時生成領域のうち「再生成可能」「セッション一時」だけを除外する配布 `.gitignore`（§1-2 の方針の実装）。プロジェクトルートの `.gitignore` は編集しないため既存設定と衝突しない。`INIT_ONLY_PATTERNS` により初回配置のみで **c3 update は上書きしない**（利用先の追記を守る）。C3 側で分類を更新した場合はリリースノートで手動マージを案内する |
 
@@ -391,11 +383,8 @@ C3 side で `promoted/` の雛形を更新した場合は、リリースノー
 
 ### 落とし穴 5: `permission_rules.json` は `settings.json.permissions.deny` を覆せない（要検証）
 
-**現状**: `permission_handler.py` の実装を読む限り、`PermissionRequest` hook は
-Claude Code 側で `deny` 判定が出た後に発火するため、`permission_rules.json` の `auto_allow` で
-`deny` を覆すことはできないはず。ただし Claude Code 公式仕様に明記なし。
-
-**残課題**: v2.18.0 以降の検証タスクとして記録。現時点では「覆せない前提で設計する」ことを推奨。
+対象機能は v2.72.0 で削除済み（C3 独自の自動承認パターン一式）。上流 `permissions.allow` へ委譲した。
+移行手順は `.claude/breaking-changes.txt` の v2.72.0 行を参照。
 
 ### 落とし穴 6: `permissions.allow` のワイルドカードはプレフィックス一致のため `../` パストラバーサルに対応していない
 
@@ -471,11 +460,9 @@ CI のジョブ環境変数として設定する・親プロセスから子プ
 | 除外パターン定義 | `src/c3/_excludes.py` | `EXCLUDE_PATTERNS` / `KEEP_PATTERNS` 定数 + `should_skip()` |
 | ビルド時除外 | `hatch_build.py` | `_excludes.py` の重複定義（ビルドフック用） |
 | 同期確認 hook | `.dev/hooks/_sync_check.py` | 3 ファイル変更時の警告（配布元専用） |
-| 自動承認 hook | `.claude/hooks/permission_handler.py` | `permission_rules.json` を読んで自動承認 |
 
 ### 残課題リンク（v2.18.0 以降）
 
-- `permission_rules.json` の `auto_allow` が `settings.json.permissions.deny` を覆せるか検証
 - `~/.claude/settings.json` のグローバル設定と `.claude/settings.json` の同キー競合時のマージ範囲確認
 - ~~`c3 update` の削除検出（`deletions.txt` 方式、v2.18.0 予定）~~ → v2.18.0 で実装
 - `c3 update` 時の Breaking changes 警告（v2.19.0 予定）

{claude_code_conductor-2.71.0 → claude_code_conductor-2.72.0}/.claude/settings.json

@@ -5,7 +5,6 @@
       "Bash(c3 run .claude/hooks/pre_tool.py*)",
       "Bash(c3 run .claude/hooks/pre_compact.py*)",
       "Bash(c3 run .claude/hooks/restore_session.py*)",
-      "Bash(c3 run .claude/hooks/permission_handler.py*)",
       "Bash(c3 run .claude/hooks/statusline.py*)",
       "Bash(c3 run .claude/hooks/recall_autorebuild.py*)",
       "Bash(c3 run .claude/skills/dev-workflow/scripts/detect_execution_verification.py*)",
@@ -168,18 +167,6 @@
         ]
       }
     ],
-    "PermissionRequest": [
-      {
-        "matcher": "",
-        "hooks": [
-          {
-            "type": "command",
-            "command": "c3",
-            "args": ["run", "${CLAUDE_PROJECT_DIR}/.claude/hooks/permission_handler.py"]
-          }
-        ]
-      }
-    ],
     "UserPromptSubmit": [
       {
         "matcher": "",

{claude_code_conductor-2.71.0 → claude_code_conductor-2.72.0}/ARCHITECTURE.md

@@ -122,7 +122,6 @@ A ヒアリング → B 設計 → C 計画 → D 実装(TDD) → E レビュー
 | `PostToolUse` | `Write` / `Edit` | `planner_check.py` | plan-report の YAML/タイムスタンプ/reviewer 規約検査 |
 | `PostToolUse` | `Write` | `report_contract_check.py` | reports 直下の命名契約逸脱を warn（strict-4〔requirements/architecture/plan/design-review〕はタイムスタンプ形式の厳密検査、loose-3〔code-review/security-review/test〕はタイムスタンプ形式または task_id 形式のどちらかを許容する緩検査。stderr + additionalContext） |
 | `PostToolUse` | `Edit` | `session_mode_watch.py` | session.tmp のモード行挿入・plan= 差し替えを warn（stderr + additionalContext） |
-| `PermissionRequest` | （全て） | `permission_handler.py` | `permission_rules.json` の `auto_allow` で自動承認（[config-policy §2 レイヤー B](.claude/docs/config-policy.md)） |
 | `PreCompact` | （全て） | `pre_compact.py` | compact 前にチェックポイントマーカー注入 |
 | `Stop` | （全て） | `session_stop.py` | セッション終了処理のオーケストレータ |
 

{claude_code_conductor-2.71.0 → claude_code_conductor-2.72.0}/CHANGELOG.md

@@ -1,5 +1,55 @@
 # Changelog
 
+## [2.72.0] - 2026-08-14
+
+### 破壊的変更
+
+- **C3 独自の `PermissionRequest` hook 一式を削除した**: `.claude/hooks/permission_handler.py` /
+  `.claude/hooks/permission_handler_toast.py` / `.claude/permission_rules.json`、および
+  `pyproject.toml` の `[notify]` extra（`windows-toasts` 依存）。失うものは auto_allow による
+  自動承認・承認待ちの OS 通知（Windows トースト承認 UX）・`[notify]` extra。代替は上流
+  Claude Code の auto mode（Pro/Max/Team の新規セッション既定。**Enterprise/API/cloud の展開前・
+  既存セッションは対象外**）と `permissions.allow`（書式互換）、上流の通知設定。
+  移行手順（`c3 update` 実行中の視点で記述）:
+  1. `c3 update` 実行中にこの案内を見た時点では `settings.json` は新版へ更新済みだが、
+     旧ファイルの削除はまだ確定していない（直後の削除プロンプトは `[y/N]`・既定 N）
+  2. まだ転記していない場合: 削除プロンプトで N（既定）を選び、
+     `.claude/permission_rules.json` の `auto_allow` を `.claude/settings.local.json`
+     （個人設定・共有の `settings.json` ではない）の `permissions.allow` へ転記してから
+     `c3 update` を再実行して y で削除する。書式は同一のためそのまま転記できる
+  3. 但し書き: 上流はコマンドセパレータ（`&&` `||` `;` `|` `|&` `&` 改行）で分割した
+     各サブコマンドを独立に照合する（公式ドキュメント確認済み（2026-08-14））。
+     ただしコマンド置換（`$()` やバッククォート）の扱いは未確認のため、
+     `Bash(git *)` 等の広いワイルドカードはそのまま転記せず、必要最小のプレフィックスへ狭めること
+  4. auto mode が既定でない・使わない環境（Enterprise/API/cloud の展開前・既存セッション・
+     手動運用）では `permissions.allow` への転記が実質必須
+  5. `pip uninstall windows-toasts` 可。転記漏れは git 履歴から回収可能
+  詳細は `.claude/docs/config-policy.md` を参照。
+
+## [2.71.1] - 2026-08-14
+
+### 修正
+
+- **`c3 ask` の Windows 非対話判定が機能せず無限ハングする欠陥を修正した**（v2.71.0
+  「既知の問題」の解消）。`sys.stdin.isatty()` が Windows で stdin を NUL / `/dev/null` へ
+  リダイレクトした場合にも True を誤返却し、`--response` 未指定で exit 1 にならず
+  `msvcrt.getwch()`（実コンソール直読み）で無限ハングしていた。判定を
+  `stdin_is_interactive_console()`（Windows は GetConsoleMode で実コンソール接続を判定・
+  POSIX は従来どおり `isatty()`）へ置換し、入口ゲートと対話パス直前の二重ゲートを
+  同一判定へ統一した
+- 判定ヘルパーを共有モジュール `src/c3/_terminal.py` へ移設し、関数全体を一箇所集約で
+  fail-closed 化した（想定外例外でも非対話扱い＝exit 1 契約を維持・KeyboardInterrupt /
+  SystemExit は伝播。`question.py` 側は re-export でシーム維持）
+- `_read_key` の POSIX 分岐に空読み EOF ガードを追加した（EOF 時のビジーループを解消し
+  既存の exit 1 経路へ接続）
+- `docs/cli-reference.md` の v2.71 既知問題注記を修正後の実挙動へ更新した
+
+### 内部
+
+- `tests/test_cli_ask.py` に回帰・凍結テスト計 17 件を追加した（修正前状態での赤化実証・
+  内部依存注入による fail-closed 凍結・Windows 限定 subprocess+timeout 統合テストを含む。
+  フルスイート 3322 緑・CI 全緑 run 31755508514）
+
 ## [2.71.0] - 2026-08-14
 
 ### 追加

{claude_code_conductor-2.71.0 → claude_code_conductor-2.72.0}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.5
 Name: claude-code-conductor
-Version: 2.71.0
+Version: 2.72.0
 Summary: Multi-agent orchestration framework for Claude Code with Codex/Cursor adapters (C3)
 Project-URL: Homepage, https://github.com/satoh-y-0323/claude-code-conductor
 Project-URL: Repository, https://github.com/satoh-y-0323/claude-code-conductor
@@ -41,8 +41,6 @@ Requires-Dist: duckdb>=0.10
 Requires-Dist: fastembed>=0.8.0
 Requires-Dist: numpy>=1.22
 Requires-Dist: pyyaml>=6.0
-Provides-Extra: notify
-Requires-Dist: windows-toasts>=1.0; (sys_platform == 'win32') and extra == 'notify'
 Description-Content-Type: text/markdown
 
 # Claude Code Conductor (C3)

{claude_code_conductor-2.71.0 → claude_code_conductor-2.72.0}/pyproject.toml

@@ -30,10 +30,6 @@ dependencies = [
     "fastembed>=0.8.0",
 ]
 
-[project.optional-dependencies]
-# Windows でボタン付き通知（permission_handler の「自動承認に追加」UI）を有効化する
-notify = ["windows-toasts>=1.0; sys_platform == 'win32'"]
-
 [project.scripts]
 c3 = "c3.cli:main"
 

{claude_code_conductor-2.71.0 → claude_code_conductor-2.72.0}/src/c3/__init__.py

@@ -1,3 +1,3 @@
 """Claude Code Conductor (C3) - multi-agent orchestration framework for Claude Code."""
 
-__version__ = "2.71.0"
+__version__ = "2.72.0"

claude_code_conductor-2.72.0/src/c3/_terminal.py

@@ -0,0 +1,118 @@
+"""Shared terminal helpers for c3 CLI subcommands.
+
+Used by cli_doctor.py, cli_tier.py, cli_ask.py, question.py, and future
+cli_*.py to keep terminal-facing logic in one place:
+
+- ``supports_color`` / ``strip_ansi`` / ``sanitize_terminal_text``: ANSI
+  color support detection, escape-sequence stripping, and sanitization of
+  untrusted text before printing.
+- ``stdin_is_interactive_console``: console-attachment detection for stdin
+  (whether an interactive console is really attached, as opposed to a NUL /
+  pipe / file redirection).
+"""
+
+from __future__ import annotations
+
+import os
+import re
+import sys
+
+
+# CSI sequences with final byte 'm' (color / SGR). Other escape sequences
+# (e.g. \033c reset, OSC \033]0;...\007 title) are not handled by _strip_ansi
+# and would skew column-width calculations if they appeared in cell text.
+_CSI_M_RE = re.compile(r"\033\[[0-9;]*m")
+
+# Control characters disallowed when printing untrusted text to the terminal.
+# Allow newline (\n), tab (\t), carriage return (\r) but strip any other
+# C0 control or escape character (\x1b) so that ANSI/title-injection cannot
+# happen via DB-stored values such as ``current_step`` / ``error_message``.
+# Also strip the Unicode line/paragraph separators U+2028 / U+2029 so they
+# match the init-session SR L-2 sanitization spec (removes U+2028 / U+2029).
+# NEL (U+0085) is intentionally NOT included per that spec.
+_DISALLOWED_CONTROL_RE = re.compile("[\x00-\x08\x0b\x0c\x0e-\x1f\x7f" + chr(0x2028) + chr(0x2029) + "]")
+
+
+def supports_color() -> bool:
+    """Return True if stdout supports ANSI color sequences.
+
+    Honors the NO_COLOR environment variable (https://no-color.org/) and
+    requires stdout to be a TTY.
+    """
+    if os.environ.get("NO_COLOR"):
+        return False
+    if not sys.stdout.isatty():
+        return False
+    return True
+
+
+def strip_ansi(s: str) -> str:
+    """Remove ANSI CSI 'm' (SGR / color) sequences for visible-width calc.
+
+    Note: handles only ``\\033[...m`` style sequences. Other escape sequences
+    such as cursor movement (``\\033[H``), screen clear (``\\033[2J``), or
+    OSC title-set are intentionally not stripped here because the cells we
+    measure should never contain them.
+    """
+    return _CSI_M_RE.sub("", s)
+
+
+def sanitize_terminal_text(s: str) -> str:
+    """Strip control / escape characters from untrusted text before printing.
+
+    Used for DB-sourced strings (``current_step`` / ``error_message``) so
+    they cannot inject ANSI escape sequences (title, cursor, screen clear)
+    into the terminal. Newlines / tabs / carriage returns are preserved.
+    The Unicode line/paragraph separators U+2028 / U+2029 are also stripped
+    (init-session SR L-2 sanitization spec); NEL (U+0085) is out of scope.
+    """
+    if not s:
+        return s
+    return _DISALLOWED_CONTROL_RE.sub("", s)
+
+
+def stdin_is_interactive_console() -> bool:
+    """Return True only when stdin is attached to a real interactive console.
+
+    Windows の CRT ``_isatty()``（``sys.stdin.isatty()`` の内部実装）は対象ハンドルが
+    ``FILE_TYPE_CHAR`` かどうかしか見ておらず、NUL デバイス（``subprocess.DEVNULL`` /
+    ``NUL`` リダイレクト）もコンソールと同じ ``FILE_TYPE_CHAR`` に分類されるため
+    誤って True を返す（実測: debug-analysis-20260814-011032.md）。
+    Windows では ``GetConsoleMode``（実コンソールハンドルに対してのみ成功する
+    Win32 API）で実際のコンソール接続を確認し、NUL・パイプ・ファイルいずれの
+    リダイレクトも False として扱う。POSIX は ``isatty()`` が ``/dev/null`` に
+    対して標準どおり正しく False を返すためそのまま使う。
+
+    関数全体を ``except Exception`` で包み、内部でどの分岐がどの例外型を投げても
+    送出せず False を返す (fail-closed)。POSIX 分岐の ``sys.stdin.isatty()`` は
+    ``sys.stdin`` が None のケース (pythonw.exe / PyInstaller --windowed など) で
+    ``AttributeError`` を投げうるが、これを呼び出し元へ伝播させると
+    ``c3 ask`` の「exit 1」契約が破れる (SR-R-001 / CR-E-001)。呼び出し位置ごとに
+    try/except を足すのではなく、ここ一箇所へ集約して将来の呼び出し箇所追加にも
+    自動的に効かせる。``KeyboardInterrupt`` / ``SystemExit`` は ``BaseException``
+    直属で ``Exception`` を継承しないため握り潰さない (Ctrl-C は従来どおり伝播)。
+    """
+    try:
+        if os.name == "nt":
+            return _windows_console_attached()
+        return sys.stdin.isatty()
+    except Exception:
+        return False
+
+
+def _windows_console_attached() -> bool:
+    try:
+        import ctypes
+        import msvcrt
+        from ctypes import wintypes
+
+        handle = msvcrt.get_osfhandle(0)
+        kernel32 = ctypes.windll.kernel32
+        kernel32.GetConsoleMode.argtypes = [wintypes.HANDLE, ctypes.POINTER(wintypes.DWORD)]
+        kernel32.GetConsoleMode.restype = wintypes.BOOL
+        mode = wintypes.DWORD()
+        return bool(kernel32.GetConsoleMode(wintypes.HANDLE(handle), ctypes.byref(mode)))
+    except Exception:
+        # 判定不能ならすべて非対話扱いに倒す (fail-closed)。answer_questions() 経由の
+        # 呼び出し位置も含め、想定外の例外型で対話ゲートを突破させない。
+        return False

{claude_code_conductor-2.71.0 → claude_code_conductor-2.72.0}/src/c3/cli_ask.py

@@ -7,6 +7,7 @@ import json
 import sys
 from pathlib import Path
 
+from c3._terminal import stdin_is_interactive_console
 from c3.question import answer_questions, load_questions
 
 
@@ -47,9 +48,16 @@ def register(subparsers: argparse._SubParsersAction) -> None:
 
 
 def handle(args: argparse.Namespace) -> int:
-    if args.response is None and not sys.stdin.isatty():
-        print("c3 ask: --response is required in non-interactive mode", file=sys.stderr)
-        return 1
+    if args.response is None:
+        # 判定関数が想定外の例外を出しても traceback で落とさず「非対話」へ倒す
+        # (fail-closed)。--response 未指定時の exit 1 契約を例外型に依存させない。
+        try:
+            interactive = stdin_is_interactive_console()
+        except Exception:
+            interactive = False
+        if not interactive:
+            print("c3 ask: --response is required in non-interactive mode", file=sys.stderr)
+            return 1
 
     try:
         if args.file is not None:

{claude_code_conductor-2.71.0 → claude_code_conductor-2.72.0}/src/c3/question.py

@@ -13,6 +13,12 @@ from dataclasses import dataclass
 from pathlib import Path
 from typing import Any
 
+# stdin_is_interactive_console() は共有ターミナルヘルパー _terminal.py が正本
+# (CR-R-003)。ここでの import は question.py 内部の呼び出し元 (answer_questions /
+# _raw_keyboard_supported) が使うと同時に、``question.stdin_is_interactive_console``
+# という従来の参照名を後方互換で維持する re-export を兼ねる。
+from c3._terminal import stdin_is_interactive_console
+
 
 @dataclass(frozen=True)
 class Option:
@@ -63,7 +69,7 @@ def answer_questions(
         if current_response is not None:
             selected = _select_from_response(question, current_response)
         else:
-            use_interactive = sys.stdin.isatty() if interactive is None else interactive
+            use_interactive = stdin_is_interactive_console() if interactive is None else interactive
             selected = _select_interactively(question) if use_interactive else _select_default(question)
         answers.append(_answer_payload(question, selected))
     return {"answers": answers}
@@ -383,7 +389,16 @@ def _clear_screen() -> None:
 
 
 def _raw_keyboard_supported() -> bool:
-    return os.name in ("nt", "posix")
+    # OS が raw keyboard API を持つかではなく、今この stdin に実コンソールが
+    # 接続されているかを見る。旧実装（os.name in ("nt", "posix")）は事実上
+    # 常に True を返し、NUL/パイプ/ファイルへのリダイレクト時でも
+    # _select_with_line_input() の安全網（input() → EOFError）を恒久的に
+    # 迂回させ msvcrt.getwch() の無限ブロックを招いていた
+    # （debug-analysis-20260814-011032.md 欠陥B）。
+    # answer_questions() の外側ゲートと同じ判定をここでも呼ぶのは、interactive=True を
+    # 明示指定して外側ゲートを迂回する呼び出し元にも安全網を効かせるための意図的な
+    # 再検証であり、単純な重複ではない（削除・簡略化しないこと）。
+    return stdin_is_interactive_console()
 
 
 def _read_key() -> str:
@@ -410,6 +425,11 @@ def _read_key() -> str:
     try:
         tty.setraw(fd)
         ch = sys.stdin.read(1)
+        if ch == "":
+            # EOF（read が空文字列）。空文字列を返すと _select_interactively() の
+            # ループが再描画しながら回り続け CPU ビジーループになるため、
+            # EOFError を送出して呼び出し元（cli_ask.handle の except EOFError）へ委ねる。
+            raise EOFError("stdin reached EOF while reading a key")
         if ch == "\x1b":
             nxt = sys.stdin.read(2)
             return {"[A": "up", "[B": "down", "[C": "right", "[D": "left"}.get(nxt, "escape")