grift-cli 0.5.0__tar.gz → 0.5.2__tar.gz

grift_cli-0.5.2/.github/workflows/kpi-monthly.yml

@@ -0,0 +1,107 @@
+name: kpi-monthly
+
+# 月初 00:00 UTC = 09:00 JST。直 push せず docs-only PR を開く。
+# workflow_dispatch は default 枝にこのファイルが載ってから有効。
+# pull_request は merge 前のスイープ試走専用（docs-only PR は作らない）。
+on:
+  schedule:
+    - cron: "0 0 1 * *"
+  pull_request:
+    paths:
+      - ".github/workflows/kpi-monthly.yml"
+      - "docs/kpi/kpi_sweep.py"
+  workflow_dispatch:
+    inputs:
+      note:
+        description: "KPI-LOG の note 欄"
+        required: false
+        default: "monthly"
+      create_pr:
+        description: "差分があれば docs-only PR を作る"
+        type: boolean
+        default: true
+
+permissions:
+  contents: write
+  pull-requests: write
+
+jobs:
+  sweep:
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v4
+
+      - name: Run KPI sweep
+        env:
+          GH_TOKEN: ${{ secrets.GITHUB_TOKEN }}
+        run: |
+          set -euo pipefail
+          note="${{ github.event.inputs.note }}"
+          if [ -z "$note" ]; then
+            note="monthly"
+          fi
+          line="$(python3 docs/kpi/kpi_sweep.py --append --note "$note")"
+          echo "$line"
+          {
+            echo "## KPI sweep"
+            echo ""
+            echo '```'
+            echo "$line"
+            echo '```'
+          } >> "$GITHUB_STEP_SUMMARY"
+
+      - name: Open docs-only PR
+        if: github.event_name == 'schedule' || inputs.create_pr
+        env:
+          GH_TOKEN: ${{ secrets.GITHUB_TOKEN }}
+          DEFAULT_BRANCH: ${{ github.event.repository.default_branch }}
+        run: |
+          set -euo pipefail
+          if git diff --quiet -- docs/kpi/KPI-LOG.md; then
+            echo "KPI-LOG.md unchanged; skip PR"
+            echo "KPI-LOG unchanged — PR skipped" >> "$GITHUB_STEP_SUMMARY"
+            exit 0
+          fi
+
+          default_branch="${DEFAULT_BRANCH:-main}"
+          stamp="$(date -u +%Y-%m)"
+          head_branch="chore/kpi-monthly-${stamp}"
+
+          case "$head_branch" in
+            main|master|develop|"$default_branch")
+              echo "refusing protected branch name: $head_branch" >&2
+              exit 1
+              ;;
+          esac
+
+          tmp="$(mktemp)"
+          cp docs/kpi/KPI-LOG.md "$tmp"
+          git fetch origin "$default_branch"
+          git switch -C "$head_branch" "origin/${default_branch}"
+          mkdir -p docs/kpi
+          cp "$tmp" docs/kpi/KPI-LOG.md
+          rm -f "$tmp"
+
+          git add docs/kpi/KPI-LOG.md
+          if git diff --cached --quiet; then
+            echo "no commit vs ${default_branch}"
+            exit 0
+          fi
+
+          git config user.name "github-actions[bot]"
+          git config user.email "41898282+github-actions[bot]@users.noreply.github.com"
+          git commit -m "docs(kpi): ${stamp} の月次KPIを追記"
+
+          # 保護ブランチへは押さない。head は chore/kpi-monthly-* のみ。
+          git push -u origin "refs/heads/${head_branch}:refs/heads/${head_branch}"
+
+          existing="$(gh pr list --head "$head_branch" --base "$default_branch" --json number --jq '.[0].number // empty')"
+          if [ -n "$existing" ]; then
+            echo "PR #${existing} already open"
+            echo "Existing PR #${existing}" >> "$GITHUB_STEP_SUMMARY"
+            exit 0
+          fi
+
+          gh pr create --base "$default_branch" --head "$head_branch" \
+            --title "docs(kpi): ${stamp} 月次KPIログ" \
+            --body "docs-only: KPI-LOG.md の月次追記。公開件数と統計のみ。main への直 push はしない。"

grift_cli-0.5.2/.github/workflows/publish-testpypi.yml

@@ -0,0 +1,30 @@
+name: publish-testpypi
+
+on:
+  push:
+    tags:
+      - "v*"
+  workflow_dispatch:
+
+jobs:
+  publish:
+    runs-on: ubuntu-latest
+    environment: testpypi
+    permissions:
+      contents: read
+    steps:
+      - uses: actions/checkout@v4
+      - uses: actions/setup-python@v5
+        with:
+          python-version: "3.12"
+      - name: Build
+        run: |
+          python -m pip install --upgrade pip build
+          python -m build
+      - name: Publish to TestPyPI
+        env:
+          TWINE_USERNAME: __token__
+          TWINE_PASSWORD: ${{ secrets.TEST_PYPI_API_TOKEN }}
+        run: |
+          python -m pip install twine
+          python -m twine upload --repository testpypi dist/*

grift_cli-0.5.2/CHANGELOG.md

@@ -0,0 +1,83 @@
+# Changelog
+
+形式は [Keep a Changelog](https://keepachangelog.com/ja/1.1.0/)。バージョンは SemVer。
+
+タグ・PyPI・リポ public 化は本ファイルの記載対象外（人間ゲート）。
+
+## [0.5.2] — 2026-08-23
+
+基準の憲法（norms / reader's guide / verify）+ 文脈層（context_profile v2・lifecycle-v2）+ corpus v2026.11 + contribute。
+
+### Added
+
+- **norms.md v1**（7条 ja/en + 保持・削除条項）: 「TEP 準拠」の使用条件を定義。README 日英からリンク
+- **reader's guide**: 全 report.md 末尾に「この数値でしてはいけない判断」節を自動同梱（テンプレート固定・LLM 不使用）
+- **`grift verify`**: report.json を記録 provenance で再計算し全フィールド突合（VERIFIED / MISMATCH / CANNOT_VERIFY・exit 0/1/2）。改ざん検出の反証テストつき
+- **context_profile v2**（裁定 §4/§5）: 16観測（collaboration_class / language_composition / dependency_manifests 等・定義版管理）。`resolved_human_actors` は bot・upstream 除外後の定義（push-copy fork 反証テストで上流混入排除を実証）
+- **lifecycle-v2**（密度基準）: 一次出力 = `days_since_last_human_commit` + `active_days_180d`（クラスに常に併記）。帯 dormant≤2 / maintained 3-11 / active≥12。informed-by-pilot-1 を開示。180日沈黙+直近1日 fixture の反証テスト
+- **共有ブロック**（`shared_block`）: report.md 冒頭に 3-5 行のコピペ要約（norms 1 行版つき）
+- **`grift report`**: 既存 JSON から md を再レンダリング（再分析なし）
+- **GitHub Action**（観測のみ）: `grift-cli` ピン install → STEP_SUMMARY に共有ブロック・artifact upload・PR コメントは明示 opt-in のみ。action-dogfood で自リポ動作保証
+- **`grift contribute`**: 明示的 opt-in 提出 payload 組み立て（repo スコープ集計 + context クラス級 + 定義版のみ。canonical_id/メール/パス/repo 名/activity は構造的除外）。**CLI は何も送信しない（7禁止⑦）**。F-C1: 非 TTY + `--yes` なしは exit 2 で拒否・`--yes` でも開示文 + payload 全文表示（同意の痕跡）
+- **corpus v2026.11**: admission 70 件（C33/D29/B8・narratable は機械実測で C=14/D=14 — 目標 30 に対する不足を逐語記録）。分布 test co-change n=68 / corrective n=101（deciles 収録・values 非同梱）。層別は active n=34 のみ発行・他は `context_stratum_too_small`
+- `docs/coverage-map.md`（21問→観測の表）・`docs/persona-answers.md` 判別引用更新・`--reference-version`（旧 v2026.09 は不変で選択可能）
+
+### Changed
+
+- README 日英の判別節を v2026.11 逐語へ全面更新: **A vs D separated（δ=0.9198）を筆頭に、A vs C は fail_tier2 に転回**（基準 5f2665e 不変・転回をそのまま公開）。旧 separated 根拠の残存 0 を CI が機械強制
+- CLI 既定の参照分布を v2026.11 に
+
+## [0.5.1] — 2026-08-22
+
+WP-P1e 二層契約 + Golden v2 第1波。Grift 本体統合（WP-G1）の unblock マイルストーン。
+
+### Added
+
+- export-v1（`--export <dir>`・opt-in）: commits.ndjson / actors.json / export-meta.json。生メール・生 author 文字列ゼロ出力。per-actor 品質指標は恒久禁止（`docs/export-schema.md`）
+- `docs/report-schema.md`: report-v1 凍結（追加互換）・純stdlib検証器 `tep_core.schema.validate_report`
+- golden G6〜G13 増設（計13本・上限内）: AI共著（claude-code）・引き継ぎ（axios）・dormant（co）・polyglot（pyscript）・テンプレ派生（scvi-tools）・solo（kilo）・founder（httpx）・日本語圏（voicevox）
+- `golden/coverage.md` カバレッジ行列 + HOLE 機械検出（issue 紐付け強制）
+- `docs/persona-answers.md`: 敵対レビュー21問の実数値実演集（転記数値は CI が golden 期待値と機械突合）
+- パリティ検算レシピ（export-schema.md）+ 逐語実行テスト
+- 終了コードと stdout 純度規約（README 日英）
+
+### Fixed
+
+- F-P10-3: identity loader が空・@含有・重複 canonical_id を受理し生メールが export に漏れる producer gap を修正。`CANONICAL_ID_PATTERN`（`^[a-z0-9][a-z0-9._-]{0,63}$`・版管理）で `IdentityValidationError`（CLI は exit 2・export 未書き出し）。schema 文書と実装は逐語一致テストで固定。性質テスト「exit 0 ⇒ export 内 `@` 0 バイト」
+
+### Changed
+
+- `schema_version` を `tep-report-v1` から `report-v1` へ改名（凍結前の最後の変更）
+
+## [0.5.0] — 2026-08-22
+
+定義Bの節目（`--scope`・参照分布 v2026.09・解釈層）。行レベル rework は v0.6 予約のまま。
+
+### Added
+
+- `--scope tenant|repo`。tenant は証拠、repo はプロセス観測と参照分布。混ぜると `ScopeMismatchError`
+- 参照分布 v2026.09（repo スコープ）。n<30 の指標は位置を出さない
+- survival（`--survival`、τ=180日）。参照分布は v2027 予定
+- 公開コーパス pin（A/B/C/D、SHA 固定）。リーグテーブルは同梱しない
+
+### Changed
+
+- `corrective_rework_rate` を evidence_claim から観測専用へ降格（件名規約依存の交絡）
+- git log の非 UTF-8 を `errors="replace"` で落とさない
+- コマンド名を `grift` に確定（method=TEP / tool=grift）。旧 `tep` エントリは置かない
+- PyPI 配布名を `grift-cli` に確定（公開操作は人間ゲート）
+- H-5: 母数<20 では ratio と十分位を両方出さない（`insufficient_population`、件数の生表示のみ）
+
+### Discriminant (verbatim from `corpus/DISCRIMINANT-v2026.09.md` Run 2)
+
+- `test_cochange A vs D` → `inconclusive_small_n`
+- `test_cochange A vs C` → `separated`
+- `corrective_rework A vs C` → `fail_tier2`
+
+## [0.1.1] — 2026-08-22
+
+origin 語彙の P0 修正（検収合格 SHA `e954b16`）。ローカルタグ `v0.1.1` は未 push。v0.5.0 に一本化するかは代表判断。
+
+## [0.1.0] — 2026-08-21
+
+origin / activity の決定論的レポート。ゴールデン G1–G5。LLM なし。

grift_cli-0.5.2/PKG-INFO

@@ -0,0 +1,135 @@
+Metadata-Version: 2.5
+Name: grift-cli
+Version: 0.5.2
+Summary: Deterministic TEP evidence metrics from a single git repository. No LLM.
+Project-URL: Homepage, https://github.com/Cor-Incorporated/grift-cli
+Author: TEP contributors
+License: MIT
+License-File: LICENSE
+Keywords: evidence,git,origin,provenance,tep
+Classifier: Development Status :: 3 - Alpha
+Classifier: Environment :: Console
+Classifier: Intended Audience :: Developers
+Classifier: License :: OSI Approved :: MIT License
+Classifier: Programming Language :: Python :: 3
+Classifier: Programming Language :: Python :: 3.11
+Classifier: Programming Language :: Python :: 3.12
+Classifier: Topic :: Software Development :: Quality Assurance
+Requires-Python: >=3.11
+Provides-Extra: dev
+Requires-Dist: build>=1.2; extra == 'dev'
+Requires-Dist: pytest>=8.0; extra == 'dev'
+Description-Content-Type: text/markdown
+
+# grift — AI時代に痩せない証拠
+
+**日本語** | [English](README.en.md)
+
+Method = **TEP** / Tool = **grift**（CodeScene 型の二層。方法論名は TEP、コマンドは `grift`）。
+Named after the Grift product line.
+
+量は誰でも作れる。残るものと、検証が伴った変更を測る。技量スコアではない。
+
+## 利用規範（norms）
+
+「TEP 準拠」を名乗る利用の条件を [docs/norms.md](docs/norms.md) に定める（不在を負に読まない・単独足切り禁止・申告を負に読まない・同意なき第三者プロファイリング禁止・監視転用非準拠・選択性の明示・重み付け禁止の7条・日英併記）。**本規範への適合を「TEP」の名の使用条件とする。**
+
+コミット数・行数・「活動量」は、エージェントと生成コードの時代に簡単に膨らむ。grift は git だけから、TEP の帰属（誰の仕事か）と検証層（test co-change ほか）を**決定論的に**出す。LLM は使わない。合成スコアも等級語彙も出さない。
+
+## 5分で始める
+
+```bash
+pipx install grift-cli
+grift analyze ./my-repo --scope repo
+```
+
+- `--scope tenant`（既定）: `.tep/identity.toml` に載った人の仕事 = **証拠用**
+- `--scope repo`: bot 以外の全人間コミット = **プロセス観測・参照分布用**
+
+参照分布 v2026.09 は **repo スコープ同士**でのみ照合する。tenant の値を repo 分布に載せない（混ぜたら分布が嘘になる）。
+
+## 実レポート例
+
+自リポで `grift analyze . --format md` を実行する。各数値に単位と provenance（method=TEP・tool=grift・定義版・分析 SHA・`analysis_scope`）が付く。
+
+## 終了コードと stdout / stderr 規約
+
+| 終了コード | 意味 |
+|---|---|
+| 0 | 成功 |
+| 2 | 使用法エラー、または指定パスが git リポジトリでない |
+| 1 | その他の予期しない失敗（詳細は stderr） |
+
+`--format json` の stdout は **JSON 1 件のみ**（機械消費向けの純度保証）。`--format md` は markdown のみ、`--format both` は markdown → 空行 → JSON の順。診断とエラーは常に stderr。`--out DIR` を使っても stdout 規約は変わらない（`report.md` / `report.json` の追記のみ）。
+
+report.json の全フィールド定義は [docs/report-schema.md](docs/report-schema.md)（schema `report-v1`・凍結済み・追加互換）。
+
+## 機械取込用 export（opt-in）
+
+`grift analyze <repo> --export <dir>` で commits.ndjson（1行=1コミット・origin/actor/cochange）・actors.json（canonical_id ごとの帰属と活動）・export-meta.json（`config_digest` つき）を書く。**生メールアドレス・生 author 文字列は一切出力しない**。顧客向け叙述に載る数値は report.json の集計値が正。詳細は [docs/export-schema.md](docs/export-schema.md)。
+
+## データ提出（grift contribute・明示的 opt-in）
+
+`grift contribute <repo-scopeのreport.json> --out contribution.json` は **TEP Report 集計と参照分布 vNext** への提出 payload を組み立てる。**CLI は何も送信しない（自動送信は恒久禁止）** — payload 全文を表示し、「この提出は公開リポジトリに載る」ことを明示した上で、提出はあなた自身が PR で行う。payload は repo スコープ集計値 + context_profile（クラス級）+ 定義版のみで、canonical_id・メール・パス・repo 名・tenant スコープ値は含まない（`docs/norms.md` 保持・削除条項参照）。
+
+例（click、tenant スコープ。ゴールデン G1）:
+
+- test co-change: 0.2664 ratio（73 of 274）
+- corrective rework: 0.0109 ratio（3 of 274）— 観測値。証拠主張ではない
+- path retouch: 0.573 ratio — 観測のみ
+
+母数 20 未満では率も分布位置も出さない（`insufficient_population`。件数の生表示のみ）。
+
+## 指標と限界
+
+| 指標 | 何の証拠か | 限界 |
+|---|---|---|
+| origin / 帰属 | 誰の仕事か | identity 未設定は unresolved。Cor 実メールは同梱しない |
+| test co-change | 本番変更にテストが伴うか | テスト基盤なしは not_observed。母数<20 は率も十分位も出さない（`insufficient_population`） |
+| corrective rework | 件名が fix/revert の直近パス回帰（観測） | **証拠主張から降格**。件名規約依存の交絡あり。バグ件数ではない。再挑戦は v0.6 行レベル |
+| path retouch | 同一ファイル再接触 | 観測のみ。証拠主張に使わない |
+| survival (τ=180d) | 行の残り方 | `--survival` のみ。参照分布は **v2027 予定**。今回の公開分布には含めない |
+
+参照位置は「第N十分位」の1行だけ。n<30 の指標は位置を出さない（`reference_too_small`）。現行 v2026.11 の観測 n: test co-change 68 / corrective rework 101（観測）/ survival 0（v2027 予定）。旧 v2026.09 は不変のまま `--reference-version` で選択可能。
+
+## 判別力の現況（repo スコープ・基準 `5f2665e`）
+
+出典: `corpus/DISCRIMINANT-v2026.11.md`（n=117・v2026.09 全行 + v2026.11 admission 70 件）。verdict はファイルから逐語。
+
+- `test_cochange A vs D` → `separated`（median_A 0.2379, median_other 0.0718, gap 0.1661, Cliff δ 0.9198, n 18/18）— **初めて n が立った分離**。「量は誰でも作れる」テーゼの最初の強い実証
+- `test_cochange A vs C` → `fail_tier2`（median_A 0.2379, median_other 0.0769, gap 0.161, Cliff δ 0.291, n 18/21）— v2026.09 では `separated`（δ 0.7143）だったが、C 群が「tests を持つ AI 駆動 repo」に広がり分離が低下。**登録済み基準は下げず転回をそのまま公開する**
+- `corrective_rework A vs C / A vs D` → 方向要件なし（観測専用・v0.5.0 から不変）。A vs C δ -0.8333 / A vs D δ 0.0139
+- 母数の正直な記録: C narratable = 14（目標 30 に不足・admission 実測で訂正）/ D total 29（目標 20 達成）
+- survival: 参照分布は v2027 予定
+
+v2026.09 の記録（Run 2: A vs C `separated` ほか）は `corpus/DISCRIMINANT-v2026.09.md` に履歴として残してある。
+
+## GitHub Action（観測のみ）
+
+```yaml
+uses: Cor-Incorporated/grift-cli@v0.5.1
+with:
+  scope: repo
+```
+
+- `grift analyze` を実行し、**$GITHUB_STEP_SUMMARY に共有ブロック**を出力、report.md / report.json を artifact に upload
+- **合否・閾値・fail は実装しない**（観測のみ・ゲート化は恒久にしない）
+- PR コメント投稿は `comment: true` の明示オプトインのみ（既定 off）
+- permissions は最小限（`contents: read` を推奨。`comment: true` のみ `pull-requests: write` が必要）
+
+## 倫理
+
+- 実在個人のスコアカード・順位表は公開も内部共有も禁止
+- 等級語彙（シニア/ジュニア/素晴らしい）を出さない
+- コーパスの manifest（リポ名+SHA）は再現用に公開してよい。**個別リポ値のリーグテーブルは公開しない**
+- 対照群 E（私的 ground truth）はこのリポに入れない
+
+## 公開状態
+
+- 公開リポ: https://github.com/Cor-Incorporated/grift-cli
+- コマンド名: **`grift`**（方法論名 TEP はレポートに残す）
+- PyPI: 配布名 **`grift-cli`**。本公開は別ゲート（未了ならソースから `pipx install .`）
+
+## License
+
+MIT. See [LICENSE](LICENSE).

grift_cli-0.5.2/README.en.md

@@ -0,0 +1,110 @@
+# grift — evidence that does not inflate in the AI era
+
+[日本語](README.md) | **English**
+
+Method = **TEP** / Tool = **grift** (two-layer naming, CodeScene-style: the methodology stays TEP; the command is `grift`).
+Named after the Grift product line.
+
+Anyone can produce volume. This tool measures what remains, and which changes came with verification. It is not a skill score.
+
+## Usage norms
+
+The conditions for calling a use "TEP-compliant" are defined in [docs/norms.md](docs/norms.md) (seven articles, JA/EN: do not read absence as negative; no single-metric cutoffs; do not read AI declaration as negative; no third-party profiling without consent; surveillance use is non-compliant; disclose selectivity; no weighting or conversion). **Compliance with these norms is a condition of using the TEP name.**
+
+Commit counts, line counts, and “activity” inflate easily once agents and generated code are in the loop. grift reads git only and emits TEP provenance (whose work) and a verification layer (test co-change and related metrics) **deterministically**. No LLM. No composite score. No skill-rank labels.
+
+## Start in five minutes
+
+```bash
+pipx install grift-cli
+grift analyze ./my-repo --scope repo
+```
+
+If the package is not on PyPI yet: `pipx install .`
+
+- `--scope tenant` (default): work matched in `.tep/identity.toml` = **evidence**
+- `--scope repo`: all non-bot human commits = **process observation and reference distributions**
+
+Reference distribution v2026.09 is compared **only at repo scope**. Do not plot tenant values on the repo distribution (mixing scopes makes the distribution a lie).
+
+## Example report
+
+Run `grift analyze . --format md` on your own repository. Every number carries a unit and provenance (method=TEP, tool=grift, definition version, analyzed SHA, `analysis_scope`).
+
+Example (click, tenant scope, golden G1):
+
+- test co-change: 0.2664 ratio (73 of 274)
+- corrective rework: 0.0109 ratio (3 of 274) — observational; not an evidence claim
+- path retouch: 0.573 ratio — observational only
+
+Below population 20, neither the rate nor a distribution position is shown (`insufficient_population`; raw counts only).
+
+## Exit codes and stdout / stderr contract
+
+| Exit code | Meaning |
+|---|---|
+| 0 | success |
+| 2 | usage error, or the given path is not a git repository |
+| 1 | any other unexpected failure (details on stderr) |
+
+With `--format json`, stdout is **exactly one JSON document** (purity guarantee for machine consumption). `--format md` writes markdown only; `--format both` writes markdown, a blank line, then JSON. Diagnostics and errors always go to stderr. `--out DIR` does not change the stdout contract (it additionally writes `report.md` / `report.json`).
+
+The full field-by-field definition of report.json lives in [docs/report-schema.md](docs/report-schema.md) (schema `report-v1`, frozen, additive-only).
+
+## Machine ingestion export (opt-in)
+
+`grift analyze <repo> --export <dir>` writes commits.ndjson (one row per commit: origin / actor / cochange), actors.json (attribution and engagement per canonical_id), and export-meta.json (with `config_digest`). **No raw emails or author strings are ever exported.** Aggregates in report.json remain authoritative for narrative. Details: [docs/export-schema.md](docs/export-schema.md).
+
+## Metrics and limits
+
+| Metric | What it is evidence of | Limit |
+|---|---|---|
+| origin / attribution | whose work | unset identity → unresolved. Real tenant emails are not shipped |
+| test co-change | whether production changes came with tests | no test substrate → `not_observed`. population &lt; 20 → no rate and no decile (`insufficient_population`) |
+| corrective rework | recent-path return with a fix/revert subject (observational) | **demoted from evidence claim**. confounded by subject conventions. not a bug count. line-level retry is v0.6 |
+| path retouch | same-file re-touch | observational only. not an evidence claim |
+| survival (τ=180d) | whether lines remain | `--survival` only. reference distribution planned for **v2027**. not in this public distribution |
+
+Reference position is a single “decile N” line. Metrics with n&lt;30 omit position (`reference_too_small`). Current v2026.11 measured n: test co-change 68 / corrective rework 101 (observational) / survival 0 (planned for v2027). The older v2026.09 stays immutable and selectable via `--reference-version`.
+
+## Discriminatory power (repo scope, criteria `5f2665e`)
+
+Source: `corpus/DISCRIMINANT-v2026.11.md` (n=117: all v2026.09 rows + 70 v2026.11 admissions). Verdicts copied **verbatim** from the file.
+
+- `test_cochange A vs D` → `separated` (median_A 0.2379, median_other 0.0718, gap 0.1661, Cliff δ 0.9198, n 18/18) — **first separation with a standing n**; the first strong evidence for the "anyone can produce volume" thesis
+- `test_cochange A vs C` → `fail_tier2` (median_A 0.2379, median_other 0.0769, gap 0.161, Cliff δ 0.291, n 18/21) — was `separated` in v2026.09 (δ 0.7143), but the grown C pool (AI-driven repos WITH tests) reduced the separation. **The registered criteria were not lowered; the reversal is published as-is**
+- `corrective_rework A vs C / A vs D` → no required direction (observational only, unchanged since v0.5.0). A vs C δ -0.8333 / A vs D δ 0.0139
+- Honest population note: C narratable = 14 (short of the 30 target, corrected by machine-verified admission) / D total 29 (target 20 met)
+- survival: reference distribution planned for v2027
+
+The v2026.09 record (Run 2: A vs C `separated` etc.) remains as history in `corpus/DISCRIMINANT-v2026.09.md`.
+
+## GitHub Action (observation only)
+
+```yaml
+uses: Cor-Incorporated/grift-cli@v0.5.1
+with:
+  scope: repo
+```
+
+- Runs `grift analyze`, prints the **shared block to $GITHUB_STEP_SUMMARY**, and uploads report.md / report.json as artifacts
+- **No pass/fail, no thresholds, no failure exit — observation only, permanently**
+- PR comment requires explicit opt-in (`comment: true`, default off)
+- Minimal permissions recommended (`contents: read`; `pull-requests: write` only when `comment: true`)
+
+## Ethics
+
+- Named-person scorecards and league tables are forbidden, publicly and internally
+- Do not emit skill-rank labels (senior / junior / “excellent”)
+- Corpus manifests (repo name + SHA) may be published for reproduction. **Per-repo value league tables are not published**
+- Control group E (private ground truth) is not in this repository
+
+## Status
+
+- Public repository: https://github.com/Cor-Incorporated/grift-cli
+- Command name: **`grift`** (methodology name TEP remains on reports)
+- PyPI: distribution name **`grift-cli`**. Publishing is a separate human gate (until then, `pipx install .`)
+
+## License
+
+MIT. See [LICENSE](LICENSE).

grift_cli-0.5.2/README.md

@@ -0,0 +1,112 @@
+# grift — AI時代に痩せない証拠
+
+**日本語** | [English](README.en.md)
+
+Method = **TEP** / Tool = **grift**（CodeScene 型の二層。方法論名は TEP、コマンドは `grift`）。
+Named after the Grift product line.
+
+量は誰でも作れる。残るものと、検証が伴った変更を測る。技量スコアではない。
+
+## 利用規範（norms）
+
+「TEP 準拠」を名乗る利用の条件を [docs/norms.md](docs/norms.md) に定める（不在を負に読まない・単独足切り禁止・申告を負に読まない・同意なき第三者プロファイリング禁止・監視転用非準拠・選択性の明示・重み付け禁止の7条・日英併記）。**本規範への適合を「TEP」の名の使用条件とする。**
+
+コミット数・行数・「活動量」は、エージェントと生成コードの時代に簡単に膨らむ。grift は git だけから、TEP の帰属（誰の仕事か）と検証層（test co-change ほか）を**決定論的に**出す。LLM は使わない。合成スコアも等級語彙も出さない。
+
+## 5分で始める
+
+```bash
+pipx install grift-cli
+grift analyze ./my-repo --scope repo
+```
+
+- `--scope tenant`（既定）: `.tep/identity.toml` に載った人の仕事 = **証拠用**
+- `--scope repo`: bot 以外の全人間コミット = **プロセス観測・参照分布用**
+
+参照分布 v2026.09 は **repo スコープ同士**でのみ照合する。tenant の値を repo 分布に載せない（混ぜたら分布が嘘になる）。
+
+## 実レポート例
+
+自リポで `grift analyze . --format md` を実行する。各数値に単位と provenance（method=TEP・tool=grift・定義版・分析 SHA・`analysis_scope`）が付く。
+
+## 終了コードと stdout / stderr 規約
+
+| 終了コード | 意味 |
+|---|---|
+| 0 | 成功 |
+| 2 | 使用法エラー、または指定パスが git リポジトリでない |
+| 1 | その他の予期しない失敗（詳細は stderr） |
+
+`--format json` の stdout は **JSON 1 件のみ**（機械消費向けの純度保証）。`--format md` は markdown のみ、`--format both` は markdown → 空行 → JSON の順。診断とエラーは常に stderr。`--out DIR` を使っても stdout 規約は変わらない（`report.md` / `report.json` の追記のみ）。
+
+report.json の全フィールド定義は [docs/report-schema.md](docs/report-schema.md)（schema `report-v1`・凍結済み・追加互換）。
+
+## 機械取込用 export（opt-in）
+
+`grift analyze <repo> --export <dir>` で commits.ndjson（1行=1コミット・origin/actor/cochange）・actors.json（canonical_id ごとの帰属と活動）・export-meta.json（`config_digest` つき）を書く。**生メールアドレス・生 author 文字列は一切出力しない**。顧客向け叙述に載る数値は report.json の集計値が正。詳細は [docs/export-schema.md](docs/export-schema.md)。
+
+## データ提出（grift contribute・明示的 opt-in）
+
+`grift contribute <repo-scopeのreport.json> --out contribution.json` は **TEP Report 集計と参照分布 vNext** への提出 payload を組み立てる。**CLI は何も送信しない（自動送信は恒久禁止）** — payload 全文を表示し、「この提出は公開リポジトリに載る」ことを明示した上で、提出はあなた自身が PR で行う。payload は repo スコープ集計値 + context_profile（クラス級）+ 定義版のみで、canonical_id・メール・パス・repo 名・tenant スコープ値は含まない（`docs/norms.md` 保持・削除条項参照）。
+
+例（click、tenant スコープ。ゴールデン G1）:
+
+- test co-change: 0.2664 ratio（73 of 274）
+- corrective rework: 0.0109 ratio（3 of 274）— 観測値。証拠主張ではない
+- path retouch: 0.573 ratio — 観測のみ
+
+母数 20 未満では率も分布位置も出さない（`insufficient_population`。件数の生表示のみ）。
+
+## 指標と限界
+
+| 指標 | 何の証拠か | 限界 |
+|---|---|---|
+| origin / 帰属 | 誰の仕事か | identity 未設定は unresolved。Cor 実メールは同梱しない |
+| test co-change | 本番変更にテストが伴うか | テスト基盤なしは not_observed。母数<20 は率も十分位も出さない（`insufficient_population`） |
+| corrective rework | 件名が fix/revert の直近パス回帰（観測） | **証拠主張から降格**。件名規約依存の交絡あり。バグ件数ではない。再挑戦は v0.6 行レベル |
+| path retouch | 同一ファイル再接触 | 観測のみ。証拠主張に使わない |
+| survival (τ=180d) | 行の残り方 | `--survival` のみ。参照分布は **v2027 予定**。今回の公開分布には含めない |
+
+参照位置は「第N十分位」の1行だけ。n<30 の指標は位置を出さない（`reference_too_small`）。現行 v2026.11 の観測 n: test co-change 68 / corrective rework 101（観測）/ survival 0（v2027 予定）。旧 v2026.09 は不変のまま `--reference-version` で選択可能。
+
+## 判別力の現況（repo スコープ・基準 `5f2665e`）
+
+出典: `corpus/DISCRIMINANT-v2026.11.md`（n=117・v2026.09 全行 + v2026.11 admission 70 件）。verdict はファイルから逐語。
+
+- `test_cochange A vs D` → `separated`（median_A 0.2379, median_other 0.0718, gap 0.1661, Cliff δ 0.9198, n 18/18）— **初めて n が立った分離**。「量は誰でも作れる」テーゼの最初の強い実証
+- `test_cochange A vs C` → `fail_tier2`（median_A 0.2379, median_other 0.0769, gap 0.161, Cliff δ 0.291, n 18/21）— v2026.09 では `separated`（δ 0.7143）だったが、C 群が「tests を持つ AI 駆動 repo」に広がり分離が低下。**登録済み基準は下げず転回をそのまま公開する**
+- `corrective_rework A vs C / A vs D` → 方向要件なし（観測専用・v0.5.0 から不変）。A vs C δ -0.8333 / A vs D δ 0.0139
+- 母数の正直な記録: C narratable = 14（目標 30 に不足・admission 実測で訂正）/ D total 29（目標 20 達成）
+- survival: 参照分布は v2027 予定
+
+v2026.09 の記録（Run 2: A vs C `separated` ほか）は `corpus/DISCRIMINANT-v2026.09.md` に履歴として残してある。
+
+## GitHub Action（観測のみ）
+
+```yaml
+uses: Cor-Incorporated/grift-cli@v0.5.1
+with:
+  scope: repo
+```
+
+- `grift analyze` を実行し、**$GITHUB_STEP_SUMMARY に共有ブロック**を出力、report.md / report.json を artifact に upload
+- **合否・閾値・fail は実装しない**（観測のみ・ゲート化は恒久にしない）
+- PR コメント投稿は `comment: true` の明示オプトインのみ（既定 off）
+- permissions は最小限（`contents: read` を推奨。`comment: true` のみ `pull-requests: write` が必要）
+
+## 倫理
+
+- 実在個人のスコアカード・順位表は公開も内部共有も禁止
+- 等級語彙（シニア/ジュニア/素晴らしい）を出さない
+- コーパスの manifest（リポ名+SHA）は再現用に公開してよい。**個別リポ値のリーグテーブルは公開しない**
+- 対照群 E（私的 ground truth）はこのリポに入れない
+
+## 公開状態
+
+- 公開リポ: https://github.com/Cor-Incorporated/grift-cli
+- コマンド名: **`grift`**（方法論名 TEP はレポートに残す）
+- PyPI: 配布名 **`grift-cli`**。本公開は別ゲート（未了ならソースから `pipx install .`）
+
+## License
+
+MIT. See [LICENSE](LICENSE).

grift_cli-0.5.2/action.yml

@@ -0,0 +1,78 @@
+name: "grift TEP analysis (observation only)"
+description: >-
+  Deterministic TEP evidence metrics from a git repository. Observation
+  only: no pass/fail gates, no thresholds, no ranking labels. Outputs the
+  shared block to the job step summary and uploads report artifacts.
+
+branding:
+  icon: "search"
+  color: "blue"
+
+inputs:
+  scope:
+    description: "Analysis scope: tenant (identity-matched evidence) or repo (all human commits — reference distribution)"
+    required: false
+    default: "repo"
+  version:
+    description: "grift-cli version to install (pinned)"
+    required: false
+    default: "0.5.1"
+  comment:
+    description: "Opt-in: post the shared block as a PR comment (default off)"
+    required: false
+    default: "false"
+
+runs:
+  using: "composite"
+  steps:
+    - name: Install grift-cli (pinned)
+      shell: bash
+      run: |
+        python -m pip install --no-input "grift-cli==${{ inputs.version }}"
+
+    - name: Run grift analyze (observation only)
+      shell: bash
+      env:
+        GRIFT_SCOPE: ${{ inputs.scope }}
+      run: |
+        set -euo pipefail
+        mkdir -p .grift-out
+        grift analyze . --scope "$GRIFT_SCOPE" --format both --out .grift-out
+        # Shared block = the copy-pasteable summary section of report.md.
+        # Extract from '## Shared block' to the next '## ' heading.
+        awk '/^## Shared block/{flag=1;next}/^## /{flag=0}flag' .grift-out/report.md > .grift-out/shared-block.md
+        cat .grift-out/shared-block.md >> "$GITHUB_STEP_SUMMARY"
+        {
+          echo "### grift (observation only — no pass/fail)"
+          echo '```'
+          cat .grift-out/shared-block.md
+          echo '```'
+          echo "_読み方: 本レポートは証拠であり判定ではない（TEP norms 参照: https://github.com/Cor-Incorporated/grift-cli/blob/main/docs/norms.md）_"
+        } >> "$GITHUB_STEP_SUMMARY"
+
+    - name: Upload reports
+      uses: actions/upload-artifact@v4
+      with:
+        name: grift-report
+        path: .grift-out/
+        retention-days: 30
+
+    - name: Post PR comment (explicit opt-in only)
+      if: ${{ inputs.comment == 'true' && github.event_name == 'pull_request' }}
+      uses: actions/github-script@v7
+      with:
+        script: |
+          const fs = require('fs');
+          const body = [
+            '### grift (observation only — no pass/fail)',
+            '```',
+            fs.readFileSync('.grift-out/shared-block.md', 'utf8').trim(),
+            '```',
+            '_読み方: 本レポートは証拠であり判定ではない（TEP norms 参照）_'
+          ].join('\n');
+          await github.rest.issues.createComment({
+            owner: context.repo.owner,
+            repo: context.repo.repo,
+            issue_number: context.issue.number,
+            body,
+          });