grift-cli 0.5.5__tar.gz → 0.5.8__tar.gz

grift_cli-0.5.8/.grift/contribution.json

@@ -0,0 +1,256 @@
+{
+  "contribution_schema": "tep-contribution-v1",
+  "purpose": "TEP Report 集計と参照分布 vNext",
+  "provenance": {
+    "tool_name": "grift",
+    "tool_version": "0.5.8",
+    "definition_version": "tep-v0.5.8-2026-08-25",
+    "origin_definition_version": "origin-v1.1-2026-08-22",
+    "activity_definition_version": "activity-v1-2026-08-16",
+    "analysis_scope": "repo"
+  },
+  "metrics": {
+    "provenance": {
+      "tool_name": "grift",
+      "method_name": "TEP",
+      "tool_version": "0.5.8",
+      "definition_version": "tep-v0.5.8-2026-08-25",
+      "origin_definition_version": "origin-v1.1-2026-08-22",
+      "activity_definition_version": "activity-v1-2026-08-16",
+      "analysis_scope": "repo",
+      "analyzed_commit_sha": "49248320758d2d9e604a2420c285136e1ea6eff3",
+      "analyzed_at": "2026-08-25T06:16:56Z"
+    },
+    "lineage": {
+      "is_fork": false,
+      "parent": null,
+      "has_upstream_lineage": false
+    },
+    "origin": {
+      "inherited_upstream": {
+        "kind": "observed",
+        "value": 0,
+        "unit": "commits"
+      },
+      "upstream_sync": {
+        "kind": "not_observed",
+        "reason": "no_upstream_lineage"
+      },
+      "tenant_unique": {
+        "kind": "observed",
+        "value": 0,
+        "unit": "commits"
+      },
+      "tenant_merge_or_sync": {
+        "kind": "observed",
+        "value": 0,
+        "unit": "commits"
+      },
+      "tenant_derivative": {
+        "kind": "not_observed",
+        "reason": "parent_repo_not_provided"
+      },
+      "external_upstream_contribution": {
+        "kind": "not_observed",
+        "reason": "parent_repo_not_provided"
+      },
+      "template_inherited": {
+        "kind": "not_observed",
+        "reason": "template_not_provided"
+      },
+      "generated_or_vendor": {
+        "kind": "observed",
+        "value": 0,
+        "unit": "commits"
+      },
+      "ambiguous_origin": {
+        "kind": "observed",
+        "value": 0,
+        "unit": "commits"
+      },
+      "unresolved": {
+        "kind": "observed",
+        "value": 36,
+        "unit": "commits"
+      },
+      "bot": {
+        "kind": "observed",
+        "value": 0,
+        "unit": "commits"
+      }
+    },
+    "attribution": {
+      "bot": {
+        "kind": "observed",
+        "value": 0,
+        "unit": "commits"
+      }
+    },
+    "core_activity_period": {
+      "kind": "not_observed",
+      "reason": "no_tenant_commits"
+    },
+    "test_frameworks": {
+      "kind": "observed",
+      "value": true,
+      "names": [
+        "pytest"
+      ],
+      "directories": [
+        "tests"
+      ],
+      "unit": "boolean"
+    },
+    "test_cochange": {
+      "kind": "observed",
+      "definition_version": "test-cochange-v1-2026-08-22",
+      "analysis_scope": "repo",
+      "all_time": {
+        "kind": "observed",
+        "value": 0.0,
+        "unit": "ratio",
+        "population": 24,
+        "cochanged": 0,
+        "test_only": 12,
+        "docs_or_config_excluded": 0,
+        "narrate_rate": true
+      },
+      "last_13w": {
+        "kind": "observed",
+        "value": 0.0,
+        "unit": "ratio",
+        "population": 24,
+        "cochanged": 0,
+        "test_only": 12,
+        "docs_or_config_excluded": 0,
+        "narrate_rate": true
+      }
+    },
+    "rework": {
+      "kind": "observed",
+      "definition_version": "rework-v1.1-2026-08-22",
+      "analysis_scope": "repo",
+      "window_days": 21,
+      "evidence_claim": null,
+      "corrective_rework_rate": {
+        "kind": "observed",
+        "value": 0.0,
+        "unit": "ratio",
+        "corrective_commits": 0,
+        "population": 24,
+        "narrate_rate": true,
+        "evidence_claim": false
+      },
+      "path_retouch_rate": {
+        "kind": "observed",
+        "value": 0.9583,
+        "unit": "ratio",
+        "retouch_commits": 23,
+        "population": 24,
+        "evidence_claim": false
+      },
+      "revert_rate": {
+        "kind": "observed",
+        "value": 0.0,
+        "unit": "ratio",
+        "reverts": 0,
+        "population": 36
+      },
+      "line_rework": {
+        "kind": "not_observed",
+        "reason": "deferred_to_v0.6"
+      }
+    },
+    "survival": {
+      "kind": "not_observed",
+      "reason": "survival_scan_disabled"
+    }
+  },
+  "context_profile": {
+    "definition_version": "context-v3-2026-08-25",
+    "analysis_scope": "repo",
+    "resolved_human_actors": {
+      "kind": "observed",
+      "value": 1,
+      "unit": "actors"
+    },
+    "actor_turnover": {
+      "kind": "observed",
+      "value": {
+        "2026": {
+          "joined": 1,
+          "last_active": 1
+        }
+      },
+      "unit": "actors/year"
+    },
+    "collaboration_class": {
+      "kind": "observed",
+      "value": "solo",
+      "unit": "class"
+    },
+    "kind": "observed",
+    "language_composition": {
+      "kind": "observed",
+      "value": {
+        "py": 1.0
+      },
+      "unit": "touch-share"
+    },
+    "monorepo_markers": {
+      "kind": "observed",
+      "value": [],
+      "unit": "markers"
+    },
+    "issue_link_density": {
+      "kind": "observed",
+      "value": 0.0,
+      "unit": "ratio"
+    },
+    "lifecycle_stage": {
+      "kind": "observed",
+      "value": "dormant",
+      "unit": "class"
+    },
+    "repo_age_days": {
+      "kind": "observed",
+      "value": 0,
+      "unit": "days"
+    },
+    "pr_flow_share": {
+      "kind": "observed",
+      "value": 0.0,
+      "unit": "ratio"
+    },
+    "test_file_ratio": {
+      "kind": "observed",
+      "value": 0.3333,
+      "unit": "ratio"
+    },
+    "release_cadence": {
+      "kind": "observed",
+      "value": null,
+      "unit": "tags/year"
+    },
+    "top_actor_share": {
+      "kind": "observed",
+      "value": 1.0,
+      "unit": "ratio"
+    },
+    "conventional_commit_share": {
+      "kind": "observed",
+      "value": 1.0,
+      "unit": "ratio"
+    },
+    "dependency_manifests": {
+      "kind": "observed",
+      "value": [],
+      "unit": "manifests"
+    },
+    "docs_share": {
+      "kind": "observed",
+      "value": 0.0,
+      "unit": "ratio"
+    }
+  }
+}

{grift_cli-0.5.5 → grift_cli-0.5.8}/CHANGELOG.md

@@ -4,6 +4,69 @@
 
 タグ・PyPI・リポ public 化は本ファイルの記載対象外（人間ゲート）。
 
+## [0.5.8] — 2026-08-25
+
+提唱者事前レビューの必須ゲート（A/B/C/D/E）+ 日英併記拡充。
+
+### Changed
+
+- **A: 無送信文言の精密化**: 全称 claim（「CLI は何も送信しません」等）を全公開物から除去し、スコープ化（「測定コマンドはネットワークに触れない / contribute は自動送信しない / --open は本人権限・本人 fork・最終ボタンは本人 / こちらへの自動送信は恒久にない」）。**claim整合テスト**が全称文言の再混入を CI で検知
+- **report.md 全テンプレートを日英併記に**（読み方ガイド・共有ブロック1行・各節の意味行・lifecycle 説明・contribute 開示文・提出手順）
+- **D: dev issue リンク張り替え**（persona-answers ×2・test_coverage ×1 → 公開 tracker 鏡 issue #7/#8 — 告けい第1波の 404 防止）
+- **E: G1-click.toml 暫定ヘッダ注記**（公開コミットメタデータ由来・再現検証専用・削除依頼先明記。間接化本体は v0.6）
+
+### Added
+
+- **B: --open ガードレール**: ①フラグ無しでは git/gh サブプロセス不起動（spy 反証）②同意前 git 操作なし・非TTY+--yes無しは --open 付きでも exit 2（F-C1 整合）③push 先は本人 fork 限定（origin 拒否ガード）+ 同意文に「公開ドアです・アカウント名が表示されます・fork 自動作成」警告 ④gh/ブラウザ不在フォールバック。**push 前に intake と同一の schema+needle ローカル検査**（不合格は push させない）
+- **C: manifest 競合の恒久解消**: 提出は payloads/<year>/<id>.json + <id>.meta.json の2ファイルのみ・manifest.jsonl は main 上で CI が生成（単一書き手・tep-contributions PR #3）。同時2PR反証で無衝突を実証
+
+### テスト
+
+- **F-1（タグ前検収）**: --open の gh 不在/失敗フォールバックURLを `compare/main...new`（不正）から**intake リポジトリ実在パスへ修正**。反証: フォールバックURLが `compare/` を含まないことのピン
+- **F-2（タグ前検収）**: payload の `metrics.provenance.analyzed_commit_sha`/`analyzed_at` を README 日英・tep-contributions README 日英のフィールド一覧に明記（「SHA は中身を復元できない不透明値だが公開 repo では特定に使える」推測リスクと同旨の一行つき）。README.en の "manifest line committed" の古い言い回しを "meta file" へ修正
+- test_v058_gates 12本（A claim整合×5対象 + B 4反証 + pre-push検査 + scoped必須 + F-1フォールバックピン）ほか
+
+## [0.5.7] — 2026-08-25
+
+代表実機レビュー（2026-08-25）の3問題（#49/#50/#51）を解消。
+
+### Fixed
+
+- **#49 追加: `grift contribute --open`** — payload と manifest 行をコミット済みのブランチを fork に push し（ユーザーの gh 認証・gh/git 必須）、ブラウザで PR 作成ページを開く。**残る操作は「Create pull request」ボタンのみ**。grift 自身のネットワーク送信なし（push は git 経由でユーザーの fork へ・最終ボタンはユーザーが押す）。gh がない環境はイントークリポジトリのページを開くフォールバック。実測: fork ブランチ `contrib/<id>` 作成・payload は intake validator 合格
+- **#49 contribute の同意後行き止まり**: 同意（対話 yes または --yes）後にデフォルトで `.grift/contribution.json` を書き、**提出ID（MMDD-HHMM-hash8）・PR ファイル名・manifest 行（sha256 計算済み・コピー可能）・二枚扉の手順**を表示。CLI は引き続き何も送信しない
+- **#50 出力値の読みやすさ**（context-v3）: `language_composition` の値を生カウントから**シェア（0-1・合計≈1）に修正**（unit が touch-share なのに値がカウントだった契約不一致バグ）／`actor_turnover` の `left` を **`last_active` に改名**（今年最終コミットの作者は退場していない）／`release_cadence` の単位を `releases/year` → `tags/year` に／report.md の言語構成をパーセント表記で表示
+
+### Added
+
+- **#51 `grift update`**: grift-cli 自身の明示的アップグレード（pipx 優先・フォールバック pip）。`--check` は PyPI メタデータの**読み取りのみ**（送信なし・無送信原則は不変）
+- **#51 追加: アップデート通知** — 対話（TTY）実行の analyze/report/verify で新しいバージョンがあれば stderr に1行表示（PyPI メタデータの読み取りのみ・`GRIFT_NO_UPDATE_NOTICE=1` で非表示・CI/非TTYでは出ない）
+- **report.md の数値に平易な意味を1行添付**（test co-change / rework / survival / context / lifecycle の各節に「何を測るか」の日本語1行・lifecycle の2観測には変数名の直後に平易説明）
+
+### テスト
+
+- 同意後のデフォルト書き込み+ガイド行（manifest 行の sha256 が実ファイルと一致）／シェア合計≈1／`left` 廃止／markdown パーセント／`update --check`
+
+## [0.5.6] — 2026-08-23
+
+公開後検収で発見の仕様記述↔実挙動の矛盾 3 件（D-1/D-2/D-3）を解消するホットフィックス。
+
+### Fixed
+
+- **動詞の意味を確定: `analyze` = 表示（stdout）・`report` = 記録（`.grift/`）**。README 日英の 2 語動詞表の analyze 行（「`.grift/` を生成」と誤記）を訂正
+- **D-3b**: 裸 `grift analyze` の既定スコープを **repo** に統一（パス明示の従来モードは既定 tenant のまま不変）
+- **D-3a**: `grift report --scope {repo,tenant}`（既定 repo）を追加
+- D-2 文書: report の help「default: ./out」誤記を `.grift/` に訂正・docstring/examples を動詞意味確定版に更新
+- **errata（0.5.5 の記載について）**: 0.5.5 の README/EVIDENCE に「裸 `grift analyze` が `.grift/` を自動生成する」との記述があったが、実挙動は stdout 出力のみ（`.grift/` は `grift report` が作る）。本版で文書をバイナリに合わせ、動詞意味を上記のとおり確定した
+- CHANGELOG の受け口 URL 表記を tep-contributions に統一
+
+### Added（報告規律・恒久）
+
+- **「wheel 実測」節の各 claim には実行コマンドと生ログを添付する**（0.5.5 で裸 analyze の claim が公開 wheel で再現しなかった件の再発防止）
+
+### テスト（反証）
+
+- 裸 analyze が `.grift/` を作らず stdout へ出すピン / 裸 analyze の scope=repo ピン / パス明示の既定 tenant 維持ピン / 裸 report が `.grift/` を書き scope=repo のピン / `report --scope tenant` のピン / help 文言の golden（`./out` 残存なし）
+
 ## [0.5.5] — 2026-08-23
 
 UX 統一（2語動詞 + `.grift/` 出力）+ contribute 受け口の実運用化 + 全ドキュメント日英対応。

{grift_cli-0.5.5 → grift_cli-0.5.8}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.5
 Name: grift-cli
-Version: 0.5.5
+Version: 0.5.8
 Summary: Deterministic TEP evidence metrics from a single git repository. No LLM.
 Project-URL: Homepage, https://github.com/Cor-Incorporated/grift-cli
 Author: TEP contributors
@@ -41,18 +41,19 @@ Named after the Grift product line.
 ```bash
 pipx install grift-cli
 cd your-repo
-grift analyze     # 分析 → .grift/report.{json,md} に書き出し
+grift analyze     # 分析結果を stdout に表示（repo スコープ）
 grift verify      # .grift/report.json を現在のリポジトリで再計算・突合
 ```
 
-基本操作はすべて **`grift <動詞>` の2語**で完結します（対象 = カレントディレクトリ、出力 = `.grift/`）:
+基本操作はすべて **`grift <動詞>` の2語**で完結します。動詞の意味は「**analyze = 表示（stdout）**・**report = 記録（`.grift/`）**」です:
 
 | 2語コマンド | 動作 |
 |---|---|
-| `grift analyze` | カレントリポジトリを分析し `.grift/report.{json,md}` を生成 |
-| `grift report` | `grift analyze` と同結果（常に現在の HEAD を再分析） |
+| `grift analyze` | カレントリポジトリを**stdout に表示**（repo スコープ・`.grift/` は作らない） |
+| `grift report` | 分析して `.grift/report.{json,md}` に**記録**（常に現在の HEAD を再分析・既定 repo スコープ・`--scope tenant` 可） |
 | `grift verify` | `.grift/report.json` を同条件で再計算し改ざんを検出（VERIFIED / MISMATCH / CANNOT_VERIFY） |
-| `grift contribute` | `.grift/report.json` から opt-in 提出 payload を組む（**何も送信しない**） |
+| `grift contribute` | `.grift/report.json` から opt-in 提出 payload を組む（**何も送信しない**・同意後に `.grift/contribution.json` を書き提出手順を表示）。**`--open`** で payload と meta ファイルをコミット済みブランチを fork に push し、ブラウザで PR 作成ページを開きます（残る操作は「Create pull request」ボタンのみ・gh CLI 利用・grift 自身はネット送信なし） |
+| `grift update` | grift-cli 自身を更新（`--check` は最新版の表示のみ・読み取り専用）。対話実行時に新しいバージョンがあれば1行のお知らせが出ます（`GRIFT_NO_UPDATE_NOTICE=1` で非表示・CI/非TTYでは出ません） |
 
 - **`.grift/` は出力専用ディレクトリ**です（無ければ自動作成）。リポジトリの `.gitignore` に `.grift/` を追加することを推奨します
 - カスタム指定（対象パス・スコープ・出力先を明示）は従来どおり引数・オプションで: `grift analyze path --scope tenant --identity .tep/identity.toml --out dir`
@@ -90,8 +91,8 @@ grift contribute --out .grift/contribution.json  # ② payload を組み・全
 # ③ payload を [tep-contributions](https://github.com/Cor-Incorporated/tep-contributions) に PR で提出
 ```
 
-- **CLI は何も送信しません（自動送信は恒久禁止）**。payload 全文が表示され、「この提出は公開リポジトリに載る」ことが明示されます
-- payload は repo スコープ集計値 + context_profile（クラス級）+ 定義版のみ。**canonical_id・メール・パス・repo 名・tenant スコープ値は含まれません**
+- **測定コマンド（analyze/report/verify）はネットワークに触れず、contribute は自動送信をしない（こちらへの自動送信は恒久にありません）**。payload 全文が表示され、「この提出は公開コーパスに載る」ことが明示されます。`--open` は本人の GitHub 権限で本人の fork にブランチを push し、最終ボタンは本人が押します
+- payload は repo スコープ集計値 + context_profile（クラス級）+ 定義版のみ。**canonical_id・メール・パス・repo 名・tenant スコープ値は含まれません**。payload には `metrics.provenance.analyzed_commit_sha`（分析時点のコミット SHA）と `analyzed_at`（分析時刻）が含まれます — **SHA は中身を復元できない不透明値ですが、公開 repo では対象の特定に使えるため、推測リスク開示と同旨です**
 - 受け口リポ（tep-contributions）の CI が schema（`tep-contribution-v1`）と個人情報形状（メール等）を機械検証します
 - 用途は「TEP Report 集計と参照分布 vNext」に限定。保持期間は次回年次 Report まで・撤回は issue で受け付けます（`docs/norms.md` 保持・削除条項）
 
@@ -144,6 +145,11 @@ with:
 - PR コメント投稿は `comment: true` の明示オプトインのみ（既定 off）
 - permissions は最小限（`contents: read` を推奨。`comment: true` のみ `pull-requests: write` が必要）
 
+## サポート / Support
+
+- golden identity（再現検証用の公開コミットメタデータ由来メール）の削除依頼などは public リポの issue でお知らせください（非公開を希望される場合は private door の連絡先を tep-contributions の README で確認してください）
+- Removal requests (e.g. for golden identity emails derived from public commit metadata): please open an issue on the public repository; see the tep-contributions README for the private contact channel.
+
 ## 倫理
 
 - 実在個人のスコアカード・順位表は公開も内部共有も禁止

{grift_cli-0.5.5 → grift_cli-0.5.8}/README.en.md

@@ -18,19 +18,20 @@ Commit counts, line counts, and “activity” inflate easily once agents and ge
 ```bash
 pipx install grift-cli
 cd your-repo
-grift analyze     # analyze → writes .grift/report.{json,md}
+grift analyze     # analyze and print to stdout (repo scope)
 grift verify      # recompute .grift/report.json against the current repo
 ```
 
-Every basic operation is just **`grift <verb>`** (target = current directory,
-output = `.grift/`):
+Every basic operation is just **`grift <verb>`**. Verb semantics:
+**analyze = display (stdout)** · **report = record (`.grift/`)**:
 
 | Verb | Action |
 |---|---|
-| `grift analyze` | Analyze the current repository into `.grift/report.{json,md}` |
-| `grift report` | Same as bare analyze (always re-analyzes the current HEAD) |
+| `grift analyze` | Analyze the current repository and **print to stdout** (repo scope; does not create `.grift/`) |
+| `grift report` | Analyze and **record into `.grift/report.{json,md}`** (always re-analyzes the current HEAD; repo scope by default, `--scope tenant` available) |
 | `grift verify` | Recompute `.grift/report.json` under recorded provenance (VERIFIED / MISMATCH / CANNOT_VERIFY) |
-| `grift contribute` | Build an opt-in submission payload from `.grift/report.json` (**never sends**) |
+| `grift contribute` | Build an opt-in payload from `.grift/report.json` (**never auto-sends to us**; after consent writes `.grift/contribution.json` and prints steps). **`--open`** pushes a branch with the payload and meta file committed to your fork and opens the PR creation page in the browser (the only remaining action is pressing "Create pull request"; uses your own gh credentials and your own fork; the final button is yours) |
+| `grift update` | Upgrade grift-cli itself (`--check` shows the latest version, read-only). Interactive runs print a one-line notice when a newer version exists (`GRIFT_NO_UPDATE_NOTICE=1` to silence; never in CI/non-TTY) |
 
 - **`.grift/` is the dedicated output directory** (auto-created). Adding `.grift/` to your `.gitignore` is recommended
 - Custom invocations keep the explicit form: `grift analyze path --scope tenant --identity .tep/identity.toml --out dir`
@@ -80,12 +81,15 @@ grift contribute --out .grift/contribution.json   # 2) build & review the payloa
 #    https://github.com/Cor-Incorporated/tep-contributions
 ```
 
-- **The CLI never sends anything** (automatic transmission is permanently
+- **The measurement commands (analyze/report/verify) never touch the network; contribute never auto-sends to us** (automatic transmission to us is permanently
   forbidden). The full payload is printed and the flow states explicitly that
   it will appear in a public repository
 - The payload carries repo-scope aggregates + class-level context + definition
   versions only — **no canonical_id, emails, paths, repo names, or
-  tenant-scope values**
+  tenant-scope values**. The payload includes `metrics.provenance.analyzed_commit_sha` (the commit
+  SHA at analysis time) and `analyzed_at` — **the SHA is an opaque value that
+  cannot restore content, but for public repos it can identify the target;
+  same caveat as the re-identification risk disclosure**
 - The intake repository's CI mechanically validates the schema
   (`tep-contribution-v1`) and rejects email-shaped content
 - Use is limited to "TEP Report aggregation and the next reference
@@ -136,6 +140,12 @@ with:
 - PR comment requires explicit opt-in (`comment: true`, default off)
 - Minimal permissions recommended (`contents: read`; `pull-requests: write` only when `comment: true`)
 
+## Support
+
+- Removal requests (e.g. for golden identity emails derived from public commit
+  metadata): please open an issue on the public repository; see the
+  tep-contributions README for the private contact channel.
+
 ## Ethics
 
 - Named-person scorecards and league tables are forbidden, publicly and internally

{grift_cli-0.5.5 → grift_cli-0.5.8}/README.md

@@ -18,18 +18,19 @@ Named after the Grift product line.
 ```bash
 pipx install grift-cli
 cd your-repo
-grift analyze     # 分析 → .grift/report.{json,md} に書き出し
+grift analyze     # 分析結果を stdout に表示（repo スコープ）
 grift verify      # .grift/report.json を現在のリポジトリで再計算・突合
 ```
 
-基本操作はすべて **`grift <動詞>` の2語**で完結します（対象 = カレントディレクトリ、出力 = `.grift/`）:
+基本操作はすべて **`grift <動詞>` の2語**で完結します。動詞の意味は「**analyze = 表示（stdout）**・**report = 記録（`.grift/`）**」です:
 
 | 2語コマンド | 動作 |
 |---|---|
-| `grift analyze` | カレントリポジトリを分析し `.grift/report.{json,md}` を生成 |
-| `grift report` | `grift analyze` と同結果（常に現在の HEAD を再分析） |
+| `grift analyze` | カレントリポジトリを**stdout に表示**（repo スコープ・`.grift/` は作らない） |
+| `grift report` | 分析して `.grift/report.{json,md}` に**記録**（常に現在の HEAD を再分析・既定 repo スコープ・`--scope tenant` 可） |
 | `grift verify` | `.grift/report.json` を同条件で再計算し改ざんを検出（VERIFIED / MISMATCH / CANNOT_VERIFY） |
-| `grift contribute` | `.grift/report.json` から opt-in 提出 payload を組む（**何も送信しない**） |
+| `grift contribute` | `.grift/report.json` から opt-in 提出 payload を組む（**何も送信しない**・同意後に `.grift/contribution.json` を書き提出手順を表示）。**`--open`** で payload と meta ファイルをコミット済みブランチを fork に push し、ブラウザで PR 作成ページを開きます（残る操作は「Create pull request」ボタンのみ・gh CLI 利用・grift 自身はネット送信なし） |
+| `grift update` | grift-cli 自身を更新（`--check` は最新版の表示のみ・読み取り専用）。対話実行時に新しいバージョンがあれば1行のお知らせが出ます（`GRIFT_NO_UPDATE_NOTICE=1` で非表示・CI/非TTYでは出ません） |
 
 - **`.grift/` は出力専用ディレクトリ**です（無ければ自動作成）。リポジトリの `.gitignore` に `.grift/` を追加することを推奨します
 - カスタム指定（対象パス・スコープ・出力先を明示）は従来どおり引数・オプションで: `grift analyze path --scope tenant --identity .tep/identity.toml --out dir`
@@ -67,8 +68,8 @@ grift contribute --out .grift/contribution.json  # ② payload を組み・全
 # ③ payload を [tep-contributions](https://github.com/Cor-Incorporated/tep-contributions) に PR で提出
 ```
 
-- **CLI は何も送信しません（自動送信は恒久禁止）**。payload 全文が表示され、「この提出は公開リポジトリに載る」ことが明示されます
-- payload は repo スコープ集計値 + context_profile（クラス級）+ 定義版のみ。**canonical_id・メール・パス・repo 名・tenant スコープ値は含まれません**
+- **測定コマンド（analyze/report/verify）はネットワークに触れず、contribute は自動送信をしない（こちらへの自動送信は恒久にありません）**。payload 全文が表示され、「この提出は公開コーパスに載る」ことが明示されます。`--open` は本人の GitHub 権限で本人の fork にブランチを push し、最終ボタンは本人が押します
+- payload は repo スコープ集計値 + context_profile（クラス級）+ 定義版のみ。**canonical_id・メール・パス・repo 名・tenant スコープ値は含まれません**。payload には `metrics.provenance.analyzed_commit_sha`（分析時点のコミット SHA）と `analyzed_at`（分析時刻）が含まれます — **SHA は中身を復元できない不透明値ですが、公開 repo では対象の特定に使えるため、推測リスク開示と同旨です**
 - 受け口リポ（tep-contributions）の CI が schema（`tep-contribution-v1`）と個人情報形状（メール等）を機械検証します
 - 用途は「TEP Report 集計と参照分布 vNext」に限定。保持期間は次回年次 Report まで・撤回は issue で受け付けます（`docs/norms.md` 保持・削除条項）
 
@@ -121,6 +122,11 @@ with:
 - PR コメント投稿は `comment: true` の明示オプトインのみ（既定 off）
 - permissions は最小限（`contents: read` を推奨。`comment: true` のみ `pull-requests: write` が必要）
 
+## サポート / Support
+
+- golden identity（再現検証用の公開コミットメタデータ由来メール）の削除依頼などは public リポの issue でお知らせください（非公開を希望される場合は private door の連絡先を tep-contributions の README で確認してください）
+- Removal requests (e.g. for golden identity emails derived from public commit metadata): please open an issue on the public repository; see the tep-contributions README for the private contact channel.
+
 ## 倫理
 
 - 実在個人のスコアカード・順位表は公開も内部共有も禁止

{grift_cli-0.5.5 → grift_cli-0.5.8}/action.yml

@@ -16,7 +16,7 @@ inputs:
   version:
     description: "grift-cli version to install (pinned)"
     required: false
-    default: "0.5.5"
+    default: "0.5.8"
   comment:
     description: "Opt-in: post the shared block as a PR comment (default off)"
     required: false

{grift_cli-0.5.5 → grift_cli-0.5.8}/docs/en/metrics-guide.md

@@ -141,7 +141,7 @@ Reference distribution planned for v2027 — no high/low judgment provided yet.
 
 | Name | In one line |
 |---|---|
-| **machuz/eis (Engineering Impact Signal)** | TEP's survival observation adopts EIS-style blame sampling as its lineage; the designs differ in fact: EIS reduces 7 axes with fixed weights to a 0-100 composite score with type labels and team side-by-sides; TEP forbids composite scores, weighting, and grade vocabulary by design (the six prohibitions / norms), and secures trust via discriminant validation, `grift verify`, and no-transmission |
+| **machuz/eis (Engineering Impact Signal)** | TEP's survival observation adopts EIS-style blame sampling as its lineage; the designs differ in fact: EIS reduces 7 axes with fixed weights to a 0-100 composite score with type labels and team side-by-sides; TEP forbids composite scores, weighting, and grade vocabulary by design (the six prohibitions / norms), and secures trust via discriminant validation, `grift verify`, and no transmission to the vendor (measurement commands never touch the network) |
 | DORA | Four delivery-performance metrics and benchmarks; TEP's norm-style usage guidelines follow the DORA pattern |
 | SPACE | A satisfaction/performance/activity/communication/efficiency/flow framework; agrees with TEP that productivity is not one number |
 | GitClear | Commercial code-health (technical debt, rework) research and SaaS; overlapping observations, but TEP never emits person-comparison tables and the CLI transmits nothing |

{grift_cli-0.5.5 → grift_cli-0.5.8}/docs/metrics-guide.md

@@ -188,10 +188,10 @@ A クラス（検証文化）の中央値は 0.05 と低めですが、因果の
 
 | 名前 | 一言でいうと |
 |---|---|
-| **machuz/eis（Engineering Impact Signal）** | TEP の survival 観測は EIS 流の blame サンプリング（"EIS-style blame sampling"）を系譜として採り、設計上の差がある: EIS は 7 軸を固定比重で 0-100 の合成スコアに丸め、型ラベルとチーム横並び比較を出す。TEP は合成スコア・文脈による重み付け・等級語彙を設計で禁止し（6禁止・norms）、判別検証（コーパス A vs C/D）と `grift verify`（再現検証）・無送信（CLI は何も送らない）で信頼を担保する |
+| **machuz/eis（Engineering Impact Signal）** | TEP の survival 観測は EIS 流の blame サンプリング（"EIS-style blame sampling"）を系譜として採り、設計上の差がある: EIS は 7 軸を固定比重で 0-100 の合成スコアに丸め、型ラベルとチーム横並び比較を出す。TEP は合成スコア・文脈による重み付け・等級語彙を設計で禁止し（6禁止・norms）、判別検証（コーパス A vs C/D）と `grift verify`（再現検証）・無送信設計（測定コマンドはネットワーク非接触・こちらへの自動送信は恒久にない）で信頼を担保する |
 | DORA | デリバリ性能の4指標（デプロイ頻度・リードタイム・MTTR・変更失敗率）とそのベンチマーク調査。TEP の norms 型の利用規範（ガイドラインで運用を律する）は DORA 方式を参考にしている |
 | SPACE | 生産性を満足・パフォーマンス・活動・コミュニケーション・効率・時間フローで捉えるフレーム。「単一指標で生産性は測れない」TEP の立場と親和 |
-| GitClear | コードの健全性（技術的負債・リワーク傾向）を商業データで追う調査・SaaS。重複する観測（rework 系）もあるが、TEP は個人の比較表を出さない点と CLI の無送信が設計上異なる |
+| GitClear | コードの健全性（技術的負債・リワーク傾向）を商業データで追う調査・SaaS。重複する観測（rework 系）もあるが、TEP は個人の比較表を出さない点と CLI の無送信設計（測定コマンドはネットワーク非接触）が異なる |
 | MSR（Mining Software Repositories） | ソフトウェアリポジトリからの実証研究の学術分野。TEP の git 由来指標の多くはこの分野の蓄積の応用 |
 | bus factor | 中心開発者の離脱でプロジェクトが止まる度合い。TEP の top_actor_share / collaboration_class はこの問いに観測で答える側面を持つ |
 

{grift_cli-0.5.5 → grift_cli-0.5.8}/docs/persona-answers.md

@@ -39,7 +39,7 @@ wave 1 = 既存 report-v1 フィールドで答えられる問い。wave 2 = con
 - 使う観測: interpretation（参照分布位置）— **golden は tenant スコープで固定しているため励起されない**（`scope_is_tenant`）。repo スコープの十分位は corpus v2026.09 由来
 - 転記: golden/expected/G1-click.json#interpretation.test_cochange.reason = scope_is_tenant
 - 限界文: golden 実数値つきの十分位実演には repo スコープの golden 期待値ピンが必要（観測ではなく golden ピン構成の欠落）→ 起票した
-- 起票: https://github.com/Cor-Incorporated/grift-cli-dev/issues/12
+- 起票: https://github.com/Cor-Incorporated/grift-cli/issues/8
 
 #### Q1-4「偽陰性のコストは誰が持つか」 — △（規範で対応）
 
@@ -162,7 +162,7 @@ wave 1 = 既存 report-v1 フィールドで答えられる問い。wave 2 = con
 
 | 問い | 状態 | 起票 |
 |---|---|---|
-| Q1-3 | golden 実数値の十分位実演に repo スコープ期待値ピンが無い（観測は既存・ピン構成の欠落） | https://github.com/Cor-Incorporated/grift-cli-dev/issues/12 |
+| Q1-3 | golden 実数値の十分位実演に repo スコープ期待値ピンが無い（観測は既存・ピン構成の欠落） | https://github.com/Cor-Incorporated/grift-cli/issues/8 |
 | Q3-2 / E1 / E4 | 恒久限界（✗）— 観測の欠落ではなく TEP の外側の世界。規範と限界文で対応 | なし（宿題は P1g） |
 
 wave 2 / wave 3 の問い（context・experience 由来）は各波の完了時にこの表へ追記する。

grift_cli-0.5.8/golden/identity/G1-click.toml

@@ -0,0 +1,15 @@
+# Provenance: this email comes from the public commit metadata of the
+# click repository (visible in its git log). Used solely for golden
+# reproduction checks (tenant-scope expected values). Indirecting it
+# (hashed identity) is tracked for v0.6.
+# 削除依頼先 / removal requests: open an issue on the public repository
+schema_version = "identity-v1"
+
+# Pseudonymous canonical_id. The email is already public in the click git log.
+[tenant]
+email_patterns = []
+
+[[actors]]
+canonical_id = "maintainer-1"
+emails = ["davidism@gmail.com"]
+attribution_state = "verified"

{grift_cli-0.5.5 → grift_cli-0.5.8}/pyproject.toml

@@ -1,6 +1,6 @@
 [project]
 name = "grift-cli"
-version = "0.5.5"
+version = "0.5.8"
 description = "Deterministic TEP evidence metrics from a single git repository. No LLM."
 readme = "README.md"
 license = { text = "MIT" }