thth 2.0.1__tar.gz → 2.2.0__tar.gz

{thth-2.0.1 → thth-2.2.0}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.5
 Name: thth
-Version: 2.0.1
+Version: 2.2.0
 Summary: 承認済みの投稿だけを投げる門（Threads・Bluesky・Mastodon）。人が承認し、記録は利用者の git に残る。
 Project-URL: Homepage, https://thth.me
 Project-URL: Source, https://github.com/aokings/thth
@@ -45,7 +45,7 @@ watchtower（`~/Developer/watchtower`）の隣に同じ流儀で並べる。watc
 
 ## いまの状態（2026-09-13）
 
-版 **2.0.1**。全件テスト **1990 件**（`python -m pytest tests/ -q -n auto -p no:cacheprovider`・1 skip・rc=0）。
+版 **2.2.0**。全件テスト **2196 件**（`python -m pytest tests/ -q -n auto -p no:cacheprovider`・1 skip・rc=0）。
 
 **媒体**: Threads（稼働）・Bluesky・Mastodon（同席用の台帳あり・未稼働）。
 
@@ -55,7 +55,7 @@ timer（systemd・`thth systemd` で生成）で毎時投稿、返信の採集
 
 **入口は 4 つ**: 厚い CLI（`bin/thth`・`python -m thth`）、薄い MCP（`mcp/server.py`・読み取りと
 同席の投稿・`before_you_post`）、timer、そして `pip install`（`thth`・`thth-mcp` の entry point・
-**依存 0**。ただし **PyPI への登録と upload は masaru の手で、まだしていない**）。
+**依存 0**。PyPI に公開済み・MCP registry に `io.github.aokings/thth` として登録済み）。
 
 **トピックの棚**（`thth topics`）: 観測者ごとに並ぶ・打ち消し `retract-note`・`history`。
 
@@ -87,7 +87,7 @@ timer（systemd・`thth systemd` で生成）で毎時投稿、返信の採集
 - **最初の本番投稿の記録**: 2026-09-09、@aoking に疎通確認を 1 本（`17916074118445631`）。
 - **未着手**: X・Facebook ページ・Instagram の各アダプタ。トピック検索の権限（tester には降りない）。泉のサーバ（v2-5）。
 - **権限の制約**: tester に降りる scope は 5 つ。削除はできない。
-- **masaru の手が要るもの**: PyPI の登録と upload、repo を public にする切替と `LICENSE`、MCP registry への登録、tag と `release` を進める操作。
+- **masaru の手が要るもの**: repo を public にする切替と `LICENSE`、tag と `release` を進める操作（PyPI と MCP registry は 2.0.1 まで公開済み）。
 
 ## MCP registry
 

{thth-2.0.1 → thth-2.2.0}/README.md

@@ -21,7 +21,7 @@ watchtower（`~/Developer/watchtower`）の隣に同じ流儀で並べる。watc
 
 ## いまの状態（2026-09-13）
 
-版 **2.0.1**。全件テスト **1990 件**（`python -m pytest tests/ -q -n auto -p no:cacheprovider`・1 skip・rc=0）。
+版 **2.2.0**。全件テスト **2196 件**（`python -m pytest tests/ -q -n auto -p no:cacheprovider`・1 skip・rc=0）。
 
 **媒体**: Threads（稼働）・Bluesky・Mastodon（同席用の台帳あり・未稼働）。
 
@@ -31,7 +31,7 @@ timer（systemd・`thth systemd` で生成）で毎時投稿、返信の採集
 
 **入口は 4 つ**: 厚い CLI（`bin/thth`・`python -m thth`）、薄い MCP（`mcp/server.py`・読み取りと
 同席の投稿・`before_you_post`）、timer、そして `pip install`（`thth`・`thth-mcp` の entry point・
-**依存 0**。ただし **PyPI への登録と upload は masaru の手で、まだしていない**）。
+**依存 0**。PyPI に公開済み・MCP registry に `io.github.aokings/thth` として登録済み）。
 
 **トピックの棚**（`thth topics`）: 観測者ごとに並ぶ・打ち消し `retract-note`・`history`。
 
@@ -63,7 +63,7 @@ timer（systemd・`thth systemd` で生成）で毎時投稿、返信の採集
 - **最初の本番投稿の記録**: 2026-09-09、@aoking に疎通確認を 1 本（`17916074118445631`）。
 - **未着手**: X・Facebook ページ・Instagram の各アダプタ。トピック検索の権限（tester には降りない）。泉のサーバ（v2-5）。
 - **権限の制約**: tester に降りる scope は 5 つ。削除はできない。
-- **masaru の手が要るもの**: PyPI の登録と upload、repo を public にする切替と `LICENSE`、MCP registry への登録、tag と `release` を進める操作。
+- **masaru の手が要るもの**: repo を public にする切替と `LICENSE`、tag と `release` を進める操作（PyPI と MCP registry は 2.0.1 まで公開済み）。
 
 ## MCP registry
 

{thth-2.0.1 → thth-2.2.0}/mcp/server.py

@@ -198,7 +198,12 @@ def ledger_roots() -> list:
             cfg = accounts_mod.load_account(account)
         except Exception:                          # noqa: BLE001（1 本壊れていても続ける）
             continue
-        repo_dir = cfg.get("repo_dir")
+        # **正規の函数を通す**（監査 2026-09-16）。ここが台帳の `repo_dir` を
+        # 生のまま `os.path.realpath()` していたので、相対パスは**この
+        # プロセスの cwd** 基準で畳まれていた。`thth/accounts.py::resolved_repo_dir()`
+        # は `$THTH_ROOT` 基準——**同じ台帳で許可する場所が MCP だけ食い違って
+        # いた**（cwd は systemd 経由なら `/`、手で打てば人それぞれ）。
+        repo_dir = accounts_mod.resolved_repo_dir(cfg)
         if repo_dir:
             roots.append(os.path.realpath(repo_dir))
     return roots
@@ -429,9 +434,16 @@ def main() -> None:
             continue
         try:
             req = json.loads(line)
-        except json.JSONDecodeError:
-            # id が判らないので返しようがない（JSON-RPC も id:null を許すが、
-            # 従来どおり黙って次の行へ）。
+        except (ValueError, RecursionError):
+            # **`json.JSONDecodeError` だけでは足りない**（監査 2026-09-16）。
+            # `json.JSONDecodeError` は `ValueError` の子だが、Python 3.12 は
+            # 4300 桁を超える整数で別の `ValueError`
+            # （"Exceeds the limit (4300 digits) for integer string conversion"）
+            # を上げる——`except json.JSONDecodeError` だけではここが漏れて
+            # プロセスが死ぬ。深い入れ子（`[` の連続）の `RecursionError` も同じ
+            # 筋で、ここでしか捕まえられない。**id が判らないので返しようがない**
+            # （JSON-RPC も id:null を許すが、従来どおり黙って次の行へ・方針は
+            # 変えない）。
             continue
         if isinstance(req, list):
             # **batch（配列）は受けない。** 受けたふりをして 1 件目だけ処理する

{thth-2.0.1 → thth-2.2.0}/tests/fixtures/callback/worker_responses.json

@@ -8,7 +8,7 @@
       "referrer-policy": "no-referrer",
       "x-robots-tag": "noindex, nofollow"
     },
-    "body": "<!doctype html>\n<html lang=\"ja\"><head>\n<meta charset=\"utf-8\">\n<meta name=\"viewport\" content=\"width=device-width,initial-scale=1\">\n<meta name=\"robots\" content=\"noindex,nofollow,noarchive\">\n<title>THTH 認可の受け口</title>\n<style>\n  :root { color-scheme: light dark; }\n  body { margin:0; min-height:100vh; display:flex; align-items:center; justify-content:center;\n         font: 16px/1.7 -apple-system, BlinkMacSystemFont, \"Hiragino Sans\", \"Noto Sans JP\", sans-serif;\n         background:#faf9f7; color:#1a1a1a; padding:24px; }\n  @media (prefers-color-scheme: dark) { body { background:#16161a; color:#eee; } }\n  main { max-width: 640px; width:100%; }\n  h1 { font-size:1.15rem; font-weight:600; margin:0 0 4px; letter-spacing:.02em; }\n  .sub { font-size:.85rem; opacity:.65; margin:0 0 24px; }\n  .code { font-family: ui-monospace, SFMono-Regular, Menlo, monospace; font-size:.95rem;\n          word-break:break-all; background:rgba(127,127,127,.12); border-radius:10px;\n          padding:16px; margin:0 0 12px; user-select:all; }\n  button { font:inherit; font-size:.9rem; padding:9px 18px; border-radius:8px; cursor:pointer;\n           border:1px solid rgba(127,127,127,.4); background:transparent; color:inherit; }\n  button:hover { background:rgba(127,127,127,.12); }\n  .note { font-size:.85rem; opacity:.7; margin-top:20px; }\n  .err { color:#b3261e; } @media (prefers-color-scheme: dark) { .err { color:#f2b8b5; } }\n</style></head><body><main><h1>THTH</h1>\n     <p class=\"sub\">Threads の認可の受け口です。ここを直接開いても何もありません。</p>\n     <p class=\"note\">ターミナルで <code>thth auth &lt;account&gt;</code> を実行すると、\n     認可 URL が表示されます。承認するとこのページに戻ってきます。</p></main></body></html>"
+    "body": "<!doctype html>\n<html lang=\"ja\"><head>\n<meta charset=\"utf-8\">\n<meta name=\"viewport\" content=\"width=device-width,initial-scale=1\">\n<meta name=\"robots\" content=\"noindex,nofollow,noarchive\">\n<title>THTH 認可の受け口</title>\n<style>\n  :root { color-scheme: light dark; }\n  body { margin:0; min-height:100vh; display:flex; align-items:center; justify-content:center;\n         font: 16px/1.7 -apple-system, BlinkMacSystemFont, \"Hiragino Sans\", \"Noto Sans JP\", sans-serif;\n         background:#faf9f7; color:#1a1a1a; padding:24px; }\n  @media (prefers-color-scheme: dark) { body { background:#16161a; color:#eee; } }\n  main { max-width: 640px; width:100%; }\n  h1 { font-size:1.15rem; font-weight:600; margin:0 0 4px; letter-spacing:.02em; }\n  .sub { font-size:.85rem; opacity:.65; margin:0 0 24px; }\n  .code { font-family: ui-monospace, SFMono-Regular, Menlo, monospace; font-size:.95rem;\n          word-break:break-all; background:rgba(127,127,127,.12); border-radius:10px;\n          padding:16px; margin:0 0 12px; user-select:all; }\n  button { font:inherit; font-size:.9rem; padding:9px 18px; border-radius:8px; cursor:pointer;\n           border:1px solid rgba(127,127,127,.4); background:transparent; color:inherit; }\n  button:hover { background:rgba(127,127,127,.12); }\n  .note { font-size:.85rem; opacity:.7; margin-top:20px; }\n  .err { color:#b3261e; } @media (prefers-color-scheme: dark) { .err { color:#f2b8b5; } }\n</style></head><body><main><h1>THTH</h1>\n     <p class=\"sub\">Threads の認可の受け口です。ここを直接開いても何もありません。</p>\n     <p class=\"note\">ターミナルで <code>thth auth &lt;account&gt;</code> を実行すると、\n     認可 URL が表示されます。承認するとこのページに戻ってくるので、\n     表示された <strong>URL 全体</strong>をターミナルに貼ります。</p></main></body></html>"
   },
   {
     "url": "https://thth.me/callback",
@@ -19,7 +19,18 @@
       "referrer-policy": "no-referrer",
       "x-robots-tag": "noindex, nofollow"
     },
-    "body": "<!doctype html>\n<html lang=\"ja\"><head>\n<meta charset=\"utf-8\">\n<meta name=\"viewport\" content=\"width=device-width,initial-scale=1\">\n<meta name=\"robots\" content=\"noindex,nofollow,noarchive\">\n<title>THTH 認可の受け口</title>\n<style>\n  :root { color-scheme: light dark; }\n  body { margin:0; min-height:100vh; display:flex; align-items:center; justify-content:center;\n         font: 16px/1.7 -apple-system, BlinkMacSystemFont, \"Hiragino Sans\", \"Noto Sans JP\", sans-serif;\n         background:#faf9f7; color:#1a1a1a; padding:24px; }\n  @media (prefers-color-scheme: dark) { body { background:#16161a; color:#eee; } }\n  main { max-width: 640px; width:100%; }\n  h1 { font-size:1.15rem; font-weight:600; margin:0 0 4px; letter-spacing:.02em; }\n  .sub { font-size:.85rem; opacity:.65; margin:0 0 24px; }\n  .code { font-family: ui-monospace, SFMono-Regular, Menlo, monospace; font-size:.95rem;\n          word-break:break-all; background:rgba(127,127,127,.12); border-radius:10px;\n          padding:16px; margin:0 0 12px; user-select:all; }\n  button { font:inherit; font-size:.9rem; padding:9px 18px; border-radius:8px; cursor:pointer;\n           border:1px solid rgba(127,127,127,.4); background:transparent; color:inherit; }\n  button:hover { background:rgba(127,127,127,.12); }\n  .note { font-size:.85rem; opacity:.7; margin-top:20px; }\n  .err { color:#b3261e; } @media (prefers-color-scheme: dark) { .err { color:#f2b8b5; } }\n</style></head><body><main><h1>THTH</h1>\n     <p class=\"sub\">Threads の認可の受け口です。ここを直接開いても何もありません。</p>\n     <p class=\"note\">ターミナルで <code>thth auth &lt;account&gt;</code> を実行すると、\n     認可 URL が表示されます。承認するとこのページに戻ってきます。</p></main></body></html>"
+    "body": "<!doctype html>\n<html lang=\"ja\"><head>\n<meta charset=\"utf-8\">\n<meta name=\"viewport\" content=\"width=device-width,initial-scale=1\">\n<meta name=\"robots\" content=\"noindex,nofollow,noarchive\">\n<title>THTH 認可の受け口</title>\n<style>\n  :root { color-scheme: light dark; }\n  body { margin:0; min-height:100vh; display:flex; align-items:center; justify-content:center;\n         font: 16px/1.7 -apple-system, BlinkMacSystemFont, \"Hiragino Sans\", \"Noto Sans JP\", sans-serif;\n         background:#faf9f7; color:#1a1a1a; padding:24px; }\n  @media (prefers-color-scheme: dark) { body { background:#16161a; color:#eee; } }\n  main { max-width: 640px; width:100%; }\n  h1 { font-size:1.15rem; font-weight:600; margin:0 0 4px; letter-spacing:.02em; }\n  .sub { font-size:.85rem; opacity:.65; margin:0 0 24px; }\n  .code { font-family: ui-monospace, SFMono-Regular, Menlo, monospace; font-size:.95rem;\n          word-break:break-all; background:rgba(127,127,127,.12); border-radius:10px;\n          padding:16px; margin:0 0 12px; user-select:all; }\n  button { font:inherit; font-size:.9rem; padding:9px 18px; border-radius:8px; cursor:pointer;\n           border:1px solid rgba(127,127,127,.4); background:transparent; color:inherit; }\n  button:hover { background:rgba(127,127,127,.12); }\n  .note { font-size:.85rem; opacity:.7; margin-top:20px; }\n  .err { color:#b3261e; } @media (prefers-color-scheme: dark) { .err { color:#f2b8b5; } }\n</style></head><body><main><h1>THTH</h1>\n     <p class=\"sub\">Threads の認可の受け口です。ここを直接開いても何もありません。</p>\n     <p class=\"note\">ターミナルで <code>thth auth &lt;account&gt;</code> を実行すると、\n     認可 URL が表示されます。承認するとこのページに戻ってくるので、\n     表示された <strong>URL 全体</strong>をターミナルに貼ります。</p></main></body></html>"
+  },
+  {
+    "url": "https://thth.me/callback/?code=FAKE-CODE-abc123&state=FAKE-STATE-xyz",
+    "status": 200,
+    "headers": {
+      "cache-control": "no-store",
+      "content-type": "text/html; charset=utf-8",
+      "referrer-policy": "no-referrer",
+      "x-robots-tag": "noindex, nofollow"
+    },
+    "body": "<!doctype html>\n<html lang=\"ja\"><head>\n<meta charset=\"utf-8\">\n<meta name=\"viewport\" content=\"width=device-width,initial-scale=1\">\n<meta name=\"robots\" content=\"noindex,nofollow,noarchive\">\n<title>THTH 認可の受け口</title>\n<style>\n  :root { color-scheme: light dark; }\n  body { margin:0; min-height:100vh; display:flex; align-items:center; justify-content:center;\n         font: 16px/1.7 -apple-system, BlinkMacSystemFont, \"Hiragino Sans\", \"Noto Sans JP\", sans-serif;\n         background:#faf9f7; color:#1a1a1a; padding:24px; }\n  @media (prefers-color-scheme: dark) { body { background:#16161a; color:#eee; } }\n  main { max-width: 640px; width:100%; }\n  h1 { font-size:1.15rem; font-weight:600; margin:0 0 4px; letter-spacing:.02em; }\n  .sub { font-size:.85rem; opacity:.65; margin:0 0 24px; }\n  .code { font-family: ui-monospace, SFMono-Regular, Menlo, monospace; font-size:.95rem;\n          word-break:break-all; background:rgba(127,127,127,.12); border-radius:10px;\n          padding:16px; margin:0 0 12px; user-select:all; }\n  button { font:inherit; font-size:.9rem; padding:9px 18px; border-radius:8px; cursor:pointer;\n           border:1px solid rgba(127,127,127,.4); background:transparent; color:inherit; }\n  button:hover { background:rgba(127,127,127,.12); }\n  .note { font-size:.85rem; opacity:.7; margin-top:20px; }\n  .err { color:#b3261e; } @media (prefers-color-scheme: dark) { .err { color:#f2b8b5; } }\n</style></head><body><main><h1>認可コードを受け取りました</h1>\n       <p class=\"sub\">下の <strong>URL 全体</strong>をターミナルに貼ってください\n       （<code>code</code> だけでは足りません）。1 時間で切れる使い捨てです。</p>\n       <p class=\"code\" id=\"c\">https://thth.me/callback/?code=FAKE-CODE-abc123&amp;state=FAKE-STATE-xyz</p>\n       <button id=\"b\">コピー</button>\n       \n       <p class=\"note\">この画面は撮らないでください。貼り終えたら閉じて構いません。</p>\n       <script>\n         // アドレスバーからコードを消す（撮影・肩越しの覗き見への備え）。\n         try { history.replaceState(null, \"\", location.pathname); } catch (e) {}\n         document.getElementById(\"b\").onclick = async () => {\n           try {\n             await navigator.clipboard.writeText(document.getElementById(\"c\").textContent);\n             document.getElementById(\"b\").textContent = \"コピーしました\";\n           } catch (e) { document.getElementById(\"b\").textContent = \"手で選んでコピーしてください\"; }\n         };\n       </script></main></body></html>"
   },
   {
     "url": "https://thth.me/callback/?code=FAKE-CODE-abc123",
@@ -30,7 +41,7 @@
       "referrer-policy": "no-referrer",
       "x-robots-tag": "noindex, nofollow"
     },
-    "body": "<!doctype html>\n<html lang=\"ja\"><head>\n<meta charset=\"utf-8\">\n<meta name=\"viewport\" content=\"width=device-width,initial-scale=1\">\n<meta name=\"robots\" content=\"noindex,nofollow,noarchive\">\n<title>THTH 認可の受け口</title>\n<style>\n  :root { color-scheme: light dark; }\n  body { margin:0; min-height:100vh; display:flex; align-items:center; justify-content:center;\n         font: 16px/1.7 -apple-system, BlinkMacSystemFont, \"Hiragino Sans\", \"Noto Sans JP\", sans-serif;\n         background:#faf9f7; color:#1a1a1a; padding:24px; }\n  @media (prefers-color-scheme: dark) { body { background:#16161a; color:#eee; } }\n  main { max-width: 640px; width:100%; }\n  h1 { font-size:1.15rem; font-weight:600; margin:0 0 4px; letter-spacing:.02em; }\n  .sub { font-size:.85rem; opacity:.65; margin:0 0 24px; }\n  .code { font-family: ui-monospace, SFMono-Regular, Menlo, monospace; font-size:.95rem;\n          word-break:break-all; background:rgba(127,127,127,.12); border-radius:10px;\n          padding:16px; margin:0 0 12px; user-select:all; }\n  button { font:inherit; font-size:.9rem; padding:9px 18px; border-radius:8px; cursor:pointer;\n           border:1px solid rgba(127,127,127,.4); background:transparent; color:inherit; }\n  button:hover { background:rgba(127,127,127,.12); }\n  .note { font-size:.85rem; opacity:.7; margin-top:20px; }\n  .err { color:#b3261e; } @media (prefers-color-scheme: dark) { .err { color:#f2b8b5; } }\n</style></head><body><main><h1>認可コードを受け取りました</h1>\n       <p class=\"sub\">下の文字列をターミナルに貼ってください。1 時間で切れる使い捨てです。</p>\n       <p class=\"code\" id=\"c\">FAKE-CODE-abc123</p>\n       <button id=\"b\">コピー</button>\n       <p class=\"note\">この画面は撮らないでください。貼り終えたら閉じて構いません。</p>\n       <script>\n         // アドレスバーからコードを消す（撮影・肩越しの覗き見への備え）。\n         try { history.replaceState(null, \"\", location.pathname); } catch (e) {}\n         document.getElementById(\"b\").onclick = async () => {\n           try {\n             await navigator.clipboard.writeText(document.getElementById(\"c\").textContent);\n             document.getElementById(\"b\").textContent = \"コピーしました\";\n           } catch (e) { document.getElementById(\"b\").textContent = \"手で選んでコピーしてください\"; }\n         };\n       </script></main></body></html>"
+    "body": "<!doctype html>\n<html lang=\"ja\"><head>\n<meta charset=\"utf-8\">\n<meta name=\"viewport\" content=\"width=device-width,initial-scale=1\">\n<meta name=\"robots\" content=\"noindex,nofollow,noarchive\">\n<title>THTH 認可の受け口</title>\n<style>\n  :root { color-scheme: light dark; }\n  body { margin:0; min-height:100vh; display:flex; align-items:center; justify-content:center;\n         font: 16px/1.7 -apple-system, BlinkMacSystemFont, \"Hiragino Sans\", \"Noto Sans JP\", sans-serif;\n         background:#faf9f7; color:#1a1a1a; padding:24px; }\n  @media (prefers-color-scheme: dark) { body { background:#16161a; color:#eee; } }\n  main { max-width: 640px; width:100%; }\n  h1 { font-size:1.15rem; font-weight:600; margin:0 0 4px; letter-spacing:.02em; }\n  .sub { font-size:.85rem; opacity:.65; margin:0 0 24px; }\n  .code { font-family: ui-monospace, SFMono-Regular, Menlo, monospace; font-size:.95rem;\n          word-break:break-all; background:rgba(127,127,127,.12); border-radius:10px;\n          padding:16px; margin:0 0 12px; user-select:all; }\n  button { font:inherit; font-size:.9rem; padding:9px 18px; border-radius:8px; cursor:pointer;\n           border:1px solid rgba(127,127,127,.4); background:transparent; color:inherit; }\n  button:hover { background:rgba(127,127,127,.12); }\n  .note { font-size:.85rem; opacity:.7; margin-top:20px; }\n  .err { color:#b3261e; } @media (prefers-color-scheme: dark) { .err { color:#f2b8b5; } }\n</style></head><body><main><h1>認可コードを受け取りました</h1>\n       <p class=\"sub\">下の <strong>URL 全体</strong>をターミナルに貼ってください\n       （<code>code</code> だけでは足りません）。1 時間で切れる使い捨てです。</p>\n       <p class=\"code\" id=\"c\">https://thth.me/callback/?code=FAKE-CODE-abc123</p>\n       <button id=\"b\">コピー</button>\n       <p class=\"note err\">state が付いていません。この戻りは <code>thth auth</code> に\n         受け付けられません（もう一度 <code>thth auth</code> から始めてください）。</p>\n       <p class=\"note\">この画面は撮らないでください。貼り終えたら閉じて構いません。</p>\n       <script>\n         // アドレスバーからコードを消す（撮影・肩越しの覗き見への備え）。\n         try { history.replaceState(null, \"\", location.pathname); } catch (e) {}\n         document.getElementById(\"b\").onclick = async () => {\n           try {\n             await navigator.clipboard.writeText(document.getElementById(\"c\").textContent);\n             document.getElementById(\"b\").textContent = \"コピーしました\";\n           } catch (e) { document.getElementById(\"b\").textContent = \"手で選んでコピーしてください\"; }\n         };\n       </script></main></body></html>"
   },
   {
     "url": "https://thth.me/callback/?error=access_denied&error_description=The+user+denied+your+request",
@@ -52,7 +63,7 @@
       "referrer-policy": "no-referrer",
       "x-robots-tag": "noindex, nofollow"
     },
-    "body": "<!doctype html>\n<html lang=\"ja\"><head>\n<meta charset=\"utf-8\">\n<meta name=\"viewport\" content=\"width=device-width,initial-scale=1\">\n<meta name=\"robots\" content=\"noindex,nofollow,noarchive\">\n<title>THTH 認可の受け口</title>\n<style>\n  :root { color-scheme: light dark; }\n  body { margin:0; min-height:100vh; display:flex; align-items:center; justify-content:center;\n         font: 16px/1.7 -apple-system, BlinkMacSystemFont, \"Hiragino Sans\", \"Noto Sans JP\", sans-serif;\n         background:#faf9f7; color:#1a1a1a; padding:24px; }\n  @media (prefers-color-scheme: dark) { body { background:#16161a; color:#eee; } }\n  main { max-width: 640px; width:100%; }\n  h1 { font-size:1.15rem; font-weight:600; margin:0 0 4px; letter-spacing:.02em; }\n  .sub { font-size:.85rem; opacity:.65; margin:0 0 24px; }\n  .code { font-family: ui-monospace, SFMono-Regular, Menlo, monospace; font-size:.95rem;\n          word-break:break-all; background:rgba(127,127,127,.12); border-radius:10px;\n          padding:16px; margin:0 0 12px; user-select:all; }\n  button { font:inherit; font-size:.9rem; padding:9px 18px; border-radius:8px; cursor:pointer;\n           border:1px solid rgba(127,127,127,.4); background:transparent; color:inherit; }\n  button:hover { background:rgba(127,127,127,.12); }\n  .note { font-size:.85rem; opacity:.7; margin-top:20px; }\n  .err { color:#b3261e; } @media (prefers-color-scheme: dark) { .err { color:#f2b8b5; } }\n</style></head><body><main><h1>認可コードを受け取りました</h1>\n       <p class=\"sub\">下の文字列をターミナルに貼ってください。1 時間で切れる使い捨てです。</p>\n       <p class=\"code\" id=\"c\">&lt;script&gt;</p>\n       <button id=\"b\">コピー</button>\n       <p class=\"note\">この画面は撮らないでください。貼り終えたら閉じて構いません。</p>\n       <script>\n         // アドレスバーからコードを消す（撮影・肩越しの覗き見への備え）。\n         try { history.replaceState(null, \"\", location.pathname); } catch (e) {}\n         document.getElementById(\"b\").onclick = async () => {\n           try {\n             await navigator.clipboard.writeText(document.getElementById(\"c\").textContent);\n             document.getElementById(\"b\").textContent = \"コピーしました\";\n           } catch (e) { document.getElementById(\"b\").textContent = \"手で選んでコピーしてください\"; }\n         };\n       </script></main></body></html>"
+    "body": "<!doctype html>\n<html lang=\"ja\"><head>\n<meta charset=\"utf-8\">\n<meta name=\"viewport\" content=\"width=device-width,initial-scale=1\">\n<meta name=\"robots\" content=\"noindex,nofollow,noarchive\">\n<title>THTH 認可の受け口</title>\n<style>\n  :root { color-scheme: light dark; }\n  body { margin:0; min-height:100vh; display:flex; align-items:center; justify-content:center;\n         font: 16px/1.7 -apple-system, BlinkMacSystemFont, \"Hiragino Sans\", \"Noto Sans JP\", sans-serif;\n         background:#faf9f7; color:#1a1a1a; padding:24px; }\n  @media (prefers-color-scheme: dark) { body { background:#16161a; color:#eee; } }\n  main { max-width: 640px; width:100%; }\n  h1 { font-size:1.15rem; font-weight:600; margin:0 0 4px; letter-spacing:.02em; }\n  .sub { font-size:.85rem; opacity:.65; margin:0 0 24px; }\n  .code { font-family: ui-monospace, SFMono-Regular, Menlo, monospace; font-size:.95rem;\n          word-break:break-all; background:rgba(127,127,127,.12); border-radius:10px;\n          padding:16px; margin:0 0 12px; user-select:all; }\n  button { font:inherit; font-size:.9rem; padding:9px 18px; border-radius:8px; cursor:pointer;\n           border:1px solid rgba(127,127,127,.4); background:transparent; color:inherit; }\n  button:hover { background:rgba(127,127,127,.12); }\n  .note { font-size:.85rem; opacity:.7; margin-top:20px; }\n  .err { color:#b3261e; } @media (prefers-color-scheme: dark) { .err { color:#f2b8b5; } }\n</style></head><body><main><h1>認可コードを受け取りました</h1>\n       <p class=\"sub\">下の <strong>URL 全体</strong>をターミナルに貼ってください\n       （<code>code</code> だけでは足りません）。1 時間で切れる使い捨てです。</p>\n       <p class=\"code\" id=\"c\">https://thth.me/callback/?code=%3Cscript%3E</p>\n       <button id=\"b\">コピー</button>\n       <p class=\"note err\">state が付いていません。この戻りは <code>thth auth</code> に\n         受け付けられません（もう一度 <code>thth auth</code> から始めてください）。</p>\n       <p class=\"note\">この画面は撮らないでください。貼り終えたら閉じて構いません。</p>\n       <script>\n         // アドレスバーからコードを消す（撮影・肩越しの覗き見への備え）。\n         try { history.replaceState(null, \"\", location.pathname); } catch (e) {}\n         document.getElementById(\"b\").onclick = async () => {\n           try {\n             await navigator.clipboard.writeText(document.getElementById(\"c\").textContent);\n             document.getElementById(\"b\").textContent = \"コピーしました\";\n           } catch (e) { document.getElementById(\"b\").textContent = \"手で選んでコピーしてください\"; }\n         };\n       </script></main></body></html>"
   },
   {
     "url": "https://thth.me/deauthorize",

{thth-2.0.1 → thth-2.2.0}/tests/helpers/fake_oauth_server.py

@@ -6,7 +6,9 @@
   - "long"（GET /access_token）
   - "me"（GET /v1.0/me）
   - "refresh"（GET /refresh_access_token）
-値は "ok" | "4xx" | "5xx" | "no_token"。
+  - "debug"（GET /v1.0/debug_token・既定は "absent"＝404。"ok" で `data.scopes` に
+    `debug_scopes` を返す。`thth auth` が scope の記録元を切り替える試験用）
+値は "ok" | "4xx" | "5xx" | "no_token"（"debug" だけ "absent" も）。
 """
 from __future__ import annotations
 
@@ -24,6 +26,7 @@ class _Handler(http.server.BaseHTTPRequestHandler):
     refreshed_token = "REFRESHED-SECRET-TOKEN"
     me_payload = {"id": "999999", "username": "nigamilab"}
     expires_in = 5184000
+    debug_scopes = ["threads_basic", "threads_content_publish"]
 
     def _respond_json(self, status: int, payload: dict) -> None:
         body = json.dumps(payload).encode("utf-8")
@@ -70,6 +73,14 @@ class _Handler(http.server.BaseHTTPRequestHandler):
             self._respond_for(self.behavior.get("refresh", "ok"),
                                {"access_token": self.refreshed_token, "token_type": "bearer",
                                 "expires_in": self.expires_in})
+        elif parsed.path == "/v1.0/debug_token":
+            mode = self.behavior.get("debug", "absent")
+            if mode == "absent":
+                self._respond_json(404, {"error": "not found"})
+            else:
+                self._respond_for(mode, {"data": {"is_valid": True,
+                                                  "scopes": list(self.debug_scopes),
+                                                  "user_id": "999999"}})
         else:
             self._respond_json(404, {"error": "not found"})
 

thth-2.2.0/tests/helpers/fake_search_adapter.py

@@ -0,0 +1,78 @@
+"""**偽の検索できる媒体**（設計 v2 §4.4 の受け入れ・**tests の中だけ**）。
+
+本物の API を 1 つも叩かずに `thth topics <account> --search <語>` の一覧を試す。
+確かめたいのは 3 つ:
+
+- 一覧が **post_id・permalink・投稿ごとの返信・「もう返した」印**を指せる。
+- **返信の数を返さない媒体**（`has_replies` すら無い）で `—` / `null` になる
+  （**`n/a` を 0 と混ぜない**）。
+- 本文は画面の先頭 60 字だけで、**ディスクに 1 バイトも落ちない**。
+
+`REGISTRY` に 1 行足すだけで通る（境界の証明でもある・§4.2）。
+"""
+from __future__ import annotations
+
+from thth.adapters import base
+
+MEDIUM = "searchfake"
+
+# **本文はここにしか無い**——テストはこの綴りがディスクに無いことを走査で確かめる。
+TEXT_A = "偽の検索本文その一・WKPL3A"
+TEXT_B = "偽の検索本文その二・WKPL3B"
+TEXT_LONG = "長" * 80 + "・WKPL3C"
+
+# `has_replies` を返す媒体（Threads と同じ形。**数は返らない**）。
+ROWS_HAS_REPLIES = [
+    {"message_id": "POST7QXA1", "username": "alice", "text": TEXT_A,
+     "timestamp": "2026-09-13T10:00:00+0000", "permalink": "https://fake/POST7QXA1",
+     "medium": MEDIUM, "author_key": base.author_key(MEDIUM, "alice"),
+     "is_reply": False, "has_replies": True, "topic_tag": "お茶"},
+    {"message_id": "POST7QXA2", "username": "bob", "text": TEXT_B,
+     "timestamp": "2026-09-14T01:00:00+0000", "permalink": "https://fake/POST7QXA2",
+     "medium": MEDIUM, "author_key": base.author_key(MEDIUM, "bob"),
+     "is_reply": False, "has_replies": False, "topic_tag": None},
+    {"message_id": "POST7QXA3", "username": "carol", "text": TEXT_LONG,
+     "timestamp": "2026-09-12T00:00:00+0000", "permalink": "https://fake/POST7QXA3",
+     "medium": MEDIUM, "author_key": base.author_key(MEDIUM, "carol"),
+     "is_reply": False, "has_replies": True, "topic_tag": "お茶"},
+]
+
+# **返信のことを何も返さない媒体**（数も真偽も無い）。`—` / `null` になる。
+ROWS_SILENT = [
+    {"message_id": "POST7QXB1", "username": "alice", "text": TEXT_A,
+     "timestamp": "2026-09-13T10:00:00+0000", "permalink": "https://fake/POST7QXB1",
+     "medium": MEDIUM, "author_key": base.author_key(MEDIUM, "alice")},
+]
+
+# **数を返す媒体**（`replies` に整数）。数があればその数を出す。
+ROWS_WITH_COUNT = [
+    {"message_id": "POST7QXC1", "username": "alice", "text": TEXT_A,
+     "timestamp": "2026-09-13T10:00:00+0000", "permalink": "https://fake/POST7QXC1",
+     "medium": MEDIUM, "author_key": base.author_key(MEDIUM, "alice"),
+     "replies": 12, "has_replies": True},
+]
+
+
+class FakeSearchAdapter(base.Adapter):
+    """`keyword_search` を持つ媒体。**投稿はしない**（この試験に要らない）。"""
+
+    CAPABILITIES = frozenset({"keyword_search"})
+    # `.token` を置かずに試せるようにする（在るかどうかだけを見る口なので）。
+    TOKEN_KEYS: tuple = ()
+
+    rows: list = ROWS_HAS_REPLIES
+    calls: list = []
+
+    def __init__(self, *, rows=None):
+        self.rows = list(rows if rows is not None else type(self).rows)
+
+    @classmethod
+    def from_account(cls, account_cfg: dict, token: dict):
+        return cls()
+
+    def keyword_search(self, q: str, *, search_type: str = "TOP", limit: int = 25) -> list:
+        type(self).calls.append((q, search_type, limit))
+        return [dict(r) for r in self.rows]
+
+    def whoami(self) -> dict:
+        return {"user_id": "searchfake-1", "username": "searchfake"}

thth-2.2.0/tests/helpers/fake_threads_writes.py

@@ -0,0 +1,139 @@
+"""v2.1-B（承認を通る書き込みの口）用の偽 Threads API（`http.server`）。
+
+本物の `graph.threads.net` には一切触れない。受けた要求を**種類ごとに数える**
+——特に **DELETE を受けた回数**（`deletes`）が、取り下げのテストの証拠になる。
+
+`behavior`:
+  - "create"   : "ok" | "permission"（403・`error.message` に permission）| "4xx"
+  - "publish"  : "ok" | "5xx"
+  - "delete"   : "ok" | "permission" | "4xx" | "no_success"（200 だが success 無し）
+  - "location" : "ok" | "permission" | "empty"
+  - "recent"   : "ok" | "absent"（404。URL を引けない経路の試験用）
+"""
+from __future__ import annotations
+
+import contextlib
+import http.server
+import json
+import threading
+import urllib.parse
+
+PERMISSION_BODY = {"error": {"message": "(#10) Application does not have permission "
+                                        "for this action", "type": "OAuthException",
+                             "code": 10}}
+
+
+class _Handler(http.server.BaseHTTPRequestHandler):
+    behavior: dict = {}
+    counter = [1]
+    create_params: list
+    deletes: list          # DELETE を受けたパス（access_token は落として記録）
+    locations: list        # /location_search に届いた params
+    permalink = "https://www.threads.net/@fake/post/ABC"
+
+    def _respond_json(self, status: int, payload) -> None:
+        body = json.dumps(payload).encode("utf-8")
+        self.send_response(status)
+        self.send_header("Content-Type", "application/json")
+        self.send_header("Content-Length", str(len(body)))
+        self.end_headers()
+        self.wfile.write(body)
+
+    def do_POST(self) -> None:  # noqa: N802
+        length = int(self.headers.get("Content-Length") or 0)
+        raw = self.rfile.read(length) if length else b""
+        parsed = urllib.parse.urlparse(self.path)
+        if parsed.path.endswith("/threads_publish"):
+            mode = self.behavior.get("publish", "ok")
+            if mode == "ok":
+                _id = str(self.counter[0])
+                self.counter[0] += 1
+                self._respond_json(200, {"id": _id})
+            else:
+                self._respond_json(500, {"error": {"message": "server error (fake)"}})
+            return
+        if parsed.path.endswith("/threads"):
+            params = {k: v[0] for k, v in urllib.parse.parse_qs(raw.decode("utf-8")).items()}
+            params.pop("access_token", None)
+            self.__class__.create_params.append(params)
+            mode = self.behavior.get("create", "ok")
+            if mode == "ok":
+                _id = str(self.counter[0])
+                self.counter[0] += 1
+                self._respond_json(200, {"id": _id})
+            elif mode == "permission":
+                self._respond_json(403, PERMISSION_BODY)
+            else:
+                self._respond_json(400, {"error": {"message": "bad request (fake)"}})
+            return
+        self._respond_json(404, {"error": {"message": "not found"}})
+
+    def do_DELETE(self) -> None:  # noqa: N802
+        parsed = urllib.parse.urlparse(self.path)
+        self.__class__.deletes.append(parsed.path)
+        mode = self.behavior.get("delete", "ok")
+        media_id = parsed.path.rsplit("/", 1)[-1]
+        if mode == "ok":
+            self._respond_json(200, {"success": True, "deleted_id": media_id})
+        elif mode == "permission":
+            self._respond_json(403, PERMISSION_BODY)
+        elif mode == "no_success":
+            self._respond_json(200, {"deleted_id": media_id})
+        else:
+            self._respond_json(400, {"error": {"message": "bad request (fake)"}})
+
+    def do_GET(self) -> None:  # noqa: N802
+        parsed = urllib.parse.urlparse(self.path)
+        params = {k: v[0] for k, v in urllib.parse.parse_qs(parsed.query).items()}
+        params.pop("access_token", None)
+        if parsed.path == "/v1.0/location_search":
+            self.__class__.locations.append(params)
+            mode = self.behavior.get("location", "ok")
+            if mode == "permission":
+                self._respond_json(403, PERMISSION_BODY)
+            elif mode == "empty":
+                self._respond_json(200, {"data": []})
+            else:
+                self._respond_json(200, {"data": [
+                    {"id": "101", "name": "渋谷駅", "city": "渋谷区", "country": "JP"},
+                    {"id": "102", "name": "渋谷駅前", "city": "渋谷区", "country": "JP"},
+                    {"id": "103", "name": "渋谷ヒカリエ", "city": "渋谷区", "country": "JP"},
+                    {"id": "104", "name": "渋谷スクランブル", "city": "渋谷区", "country": "JP"},
+                    {"id": "105", "name": "渋谷パルコ", "city": "渋谷区", "country": "JP"},
+                    {"id": "106", "name": "渋谷 6 件目（切り詰め確認）", "city": "渋谷区",
+                     "country": "JP"},
+                ]})
+            return
+        if parsed.path.endswith("/threads"):
+            if self.behavior.get("recent", "ok") == "absent":
+                self._respond_json(404, {"error": {"message": "not found"}})
+            else:
+                self._respond_json(200, {"data": [
+                    {"id": "777", "permalink": self.permalink,
+                     "timestamp": "2026-09-14T10:00:00+0000", "text": "出した本文"}]})
+            return
+        self._respond_json(404, {"error": {"message": "not found"}})
+
+    def log_message(self, format, *args):  # noqa: A002
+        pass
+
+
+class _ServerURL(str):
+    handler_cls: type
+
+
+@contextlib.contextmanager
+def fake_threads_writes_server(behavior: dict | None = None):
+    handler_cls = type("Handler", (_Handler,),
+                       {"behavior": dict(behavior or {}), "counter": [1],
+                        "create_params": [], "deletes": [], "locations": []})
+    server = http.server.HTTPServer(("127.0.0.1", 0), handler_cls)
+    thread = threading.Thread(target=server.serve_forever, daemon=True)
+    thread.start()
+    try:
+        url = _ServerURL(f"http://127.0.0.1:{server.server_port}")
+        url.handler_cls = handler_cls
+        yield url
+    finally:
+        server.shutdown()
+        thread.join(timeout=5)

{thth-2.0.1 → thth-2.2.0}/tests/helpers/hold_lock.py

@@ -2,6 +2,12 @@
 """テスト専用: `thth.core` が使うのと同じロックファイルを確保して N 秒保持する。
 `test_20260909_direct_throw_bypassed_lock`（受け入れ 9）で、別プロセスが
 `thth throw` を直に叩いてもロックを踏むことを確認するための「保持者」役。
+
+    hold_lock.py <account> <秒>           … account のロック（`thth run` が握る側）
+    hold_lock.py <account> <秒> repo      … **repo のロック**（`thth collect` が握る側）
+
+repo の側は `thth board` の「いま collect が走っています」を確かめるのに使う
+（引継ぎ 2026-09-15 §3-D）。
 """
 import os
 import sys
@@ -16,8 +22,13 @@ from thth import lock as lock_mod  # noqa: E402
 def main() -> None:
     account_name = sys.argv[1]
     seconds = float(sys.argv[2])
-    state_dir = accounts_mod.state_dir_for(account_name)
-    lock_path = os.path.join(state_dir, "lock")
+    which = sys.argv[3] if len(sys.argv) > 3 else "account"
+    if which == "repo":
+        repo_dir = accounts_mod.load_account(account_name)["repo_dir"]
+        lock_path = accounts_mod.repo_lock_path_for(repo_dir)
+    else:
+        state_dir = accounts_mod.state_dir_for(account_name)
+        lock_path = os.path.join(state_dir, "lock")
     account_lock = lock_mod.AccountLock(lock_path)
     account_lock.acquire()
     sys.stdout.write("locked\n")

{thth-2.0.1 → thth-2.2.0}/tests/helpers/worker_probe.mjs

@@ -19,6 +19,7 @@ if (!modulePath) {
 const URLS = [
   "https://thth.me/callback/",
   "https://thth.me/callback",
+  "https://thth.me/callback/?code=FAKE-CODE-abc123&state=FAKE-STATE-xyz",
   "https://thth.me/callback/?code=FAKE-CODE-abc123",
   "https://thth.me/callback/?error=access_denied&error_description=The+user+denied+your+request",
   "https://thth.me/callback/?code=%3Cscript%3E&x=1",

{thth-2.0.1 → thth-2.2.0}/tests/test_adapter_boundary.py

@@ -92,9 +92,12 @@ def test_TB0_capabilitiesは実体を作らずに引ける():
     # 呼ばない（以前は毎回 `errors` に積んでいた・T0 の残件）。
     # `recent_posts` は F2 の配線（2026-09-13）で足した語。**3 媒体とも持つ**が、
     # 宛先は媒体が決める（`account_report.fetch_posts()` はこの語で塞ぐだけ）。
+    # `keyword_search`・`mentions`・`profile_lookup`・`inbox` は v2.1-A（設計 v2
+    # §4.3・2026-09-14）で足した語。Threads の 11 権限を使う読み取りの口 3 つと、
+    # 言及を `inbox` に流す配管（v2-3 の芽がそのまま受け皿）。
     assert threads_mod.ThreadsAdapter.capabilities() == {
         "topic", "link_preview", "views", "quota", "refresh", "recent_posts",
-        "account_insights"}
+        "account_insights", "keyword_search", "mentions", "profile_lookup", "inbox"}
 
 
 def test_F3_metrics_ofは新しい形だけを受ける():
@@ -303,10 +306,17 @@ def test_TB1_二度走らせても増えない(tmp_path, isolated_account_factor
 
 
 def test_TB1_inboxを持たない媒体には聞かない(tmp_path, isolated_account_factory):
-    """Threads には `inbox` を呼ばない（`capabilities()` に無い）。"""
-    account = isolated_account_factory()
+    """`inbox` を持たない媒体には呼ばない（`capabilities()` に無い）。
+
+    **Bluesky で見る**（2026-09-14・v2.1-A）。以前は Threads で見ていたが、Threads は
+    言及（`threads_manage_mentions`）を `inbox` に流すようになった（設計 v2 §4.3）。
+    Threads のままだと `inbox()` が呼ばれて `AssertionError` が `collect` の
+    `errors` に飲まれ、**呼ばれているのに通る**——見たい性質が見えなくなる。
+    """
+    from thth.adapters import bluesky as bluesky_mod
+    account = isolated_account_factory(media="bluesky")
 
-    class _呼ばれたら失敗(threads_mod.ThreadsAdapter):
+    class _呼ばれたら失敗(bluesky_mod.BlueskyAdapter):
         def __init__(self):
             pass
 
@@ -316,7 +326,9 @@ def test_TB1_inboxを持たない媒体には聞かない(tmp_path, isolated_acc
         def account_insights(self, user_id, *, since, until):
             return {}
 
-    collect_mod.collect_once(account["name"], adapter=_呼ばれたら失敗())
+    assert "inbox" not in _呼ばれたら失敗.capabilities()
+    result = collect_mod.collect_once(account["name"], adapter=_呼ばれたら失敗())
+    assert not any(e.startswith("inbox") for e in result["errors"]), result["errors"]
     assert not os.path.isdir(os.path.join(account["repo_dir"], "data", "sns", "inbox"))
 
 
@@ -589,7 +601,11 @@ def test_TB5_threadsの出力は現行と同じ(tmp_path, monkeypatch, isolated_
     monkeypatch.setattr(doctor_mod, "_get", fake_get)
     report = doctor_mod.diagnose(account["name"])
 
-    assert 叩いた == [
+    # **probe を移す前からある 6 行は、口も並びもそのまま**。2026-09-14 に残り
+    # 7 権限の行を**この後ろに**足した（`tests/test_doctor_all_permissions.py`）
+    # ので、ここは「先頭 6 つが現行と同じ」を固定する（増えた分は許す）。
+    既存 = 6
+    assert 叩いた[:既存] == [
         "/v1.0/me",
         "/v1.0/999999/threads",
         "/v1.0/999999/threads_publishing_limit",
@@ -597,7 +613,7 @@ def test_TB5_threadsの出力は現行と同じ(tmp_path, monkeypatch, isolated_
         "/v1.0/999999/threads_insights",
         "/v1.0/POST123/conversation",
     ], 叩いた
-    assert [p["permission"] for p in report["probes"]] == [
+    assert [p["permission"] for p in report["probes"]][:既存] == [
         "threads_basic", "threads_basic", "threads_content_publish",
         "threads_manage_insights", "threads_manage_insights", "threads_read_replies",
     ]
@@ -605,7 +621,9 @@ def test_TB5_threadsの出力は現行と同じ(tmp_path, monkeypatch, isolated_
         # 人向けの表示（`run_doctor`）が使う鍵。**足すのはよいが、消さない。**
         assert {"label", "permission", "key", "ok", "detail"} <= set(p)
         assert "body" not in p, "**本文を返り値に残さない**（値が漏れる）"
-    assert all(p["ok"] is True for p in report["probes"])
+    # 読み取りの口が無い権限（`ok=None`）が後ろに並ぶので、**叩いた行は全部○**。
+    assert all(p["ok"] is True for p in report["probes"][:既存])
+    assert all(p["ok"] is True for p in report["probes"] if p["ok"] is not None)
 
 
 def test_TB5_投稿が無ければ返信のprobeは判定不能のまま(tmp_path, monkeypatch,