thth 3.3.1__tar.gz → 3.4.0__tar.gz

{thth-3.3.1 → thth-3.4.0}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.5
 Name: thth
-Version: 3.3.1
+Version: 3.4.0
 Summary: 承認済みの投稿だけを投げる門（Threads・Bluesky・Mastodon）。人が承認し、記録は利用者の git に残る。
 Project-URL: Homepage, https://thth.me
 Project-URL: Source, https://github.com/aokings/thth
@@ -125,7 +125,7 @@ timer（systemd・`thth systemd` で生成）は10分ごとに実行し、投稿
 - **英語の文書**: [README.en.md](README.en.md)・[docs/usage.en.md](docs/usage.en.md)・[llms.txt](llms.txt)。
 - **skill**: `skills/thth/SKILL.md`（wheel にも入る）。
 
-- **動くもの**（`thth --help` の全サブコマンド）: `lint`・`preview`・`approve`・`account`・`revoke`・`posts`・`replies`・`measured`・`threads`・`after`・`analytics-report`・`study-report`・`study`・`unanswered`・`handoff-report`・`observe`・`morning`・`serve-reports`・`approval-worker`・`topics`・`forms`・`queue`・`schedule`・`throw`・`run`・`systemd`・`board`・`collect`・`pull`・`auth`・`refresh`・`maintain`・`send`・`doctor`・`app`・`token`・`ask`・`mentions`・`profile`・`thread`・`where`・`who`・`retract`・`inflight`・`location`・`notifications`・`report`・`admin`。
+- **動くもの**（`thth --help` の全サブコマンド）: `lint`・`preview`・`approve`・`account`・`revoke`・`posts`・`replies`・`measured`・`threads`・`after`・`analytics-report`・`study-report`・`study`・`unanswered`・`handoff-report`・`observe`・`morning`・`serve-reports`・`approval-worker`・`topics`・`forms`・`queue`・`schedule`・`throw`・`run`・`systemd`・`board`・`collect`・`pull`・`auth`・`refresh`・`maintain`・`send`・`doctor`・`app`・`token`・`ask`・`mentions`・`profile`・`thread`・`where`・`who`・`retract`・`inflight`・`location`・`notifications`・`report`・`plaza`・`admin`。
 - **最初の本番投稿の記録**: 2026-09-09、@aoking に疎通確認を 1 本（`17916074118445631`）。
 - **未着手**: X・Facebook ページ・Instagram の各アダプタ。トピック検索の権限（tester には降りない）。泉のサーバ（v2-5）。
 - **権限の制約**: tester に降りる scope は 5 つ。削除はできない。

{thth-3.3.1 → thth-3.4.0}/README.md

@@ -101,7 +101,7 @@ timer（systemd・`thth systemd` で生成）は10分ごとに実行し、投稿
 - **英語の文書**: [README.en.md](README.en.md)・[docs/usage.en.md](docs/usage.en.md)・[llms.txt](llms.txt)。
 - **skill**: `skills/thth/SKILL.md`（wheel にも入る）。
 
-- **動くもの**（`thth --help` の全サブコマンド）: `lint`・`preview`・`approve`・`account`・`revoke`・`posts`・`replies`・`measured`・`threads`・`after`・`analytics-report`・`study-report`・`study`・`unanswered`・`handoff-report`・`observe`・`morning`・`serve-reports`・`approval-worker`・`topics`・`forms`・`queue`・`schedule`・`throw`・`run`・`systemd`・`board`・`collect`・`pull`・`auth`・`refresh`・`maintain`・`send`・`doctor`・`app`・`token`・`ask`・`mentions`・`profile`・`thread`・`where`・`who`・`retract`・`inflight`・`location`・`notifications`・`report`・`admin`。
+- **動くもの**（`thth --help` の全サブコマンド）: `lint`・`preview`・`approve`・`account`・`revoke`・`posts`・`replies`・`measured`・`threads`・`after`・`analytics-report`・`study-report`・`study`・`unanswered`・`handoff-report`・`observe`・`morning`・`serve-reports`・`approval-worker`・`topics`・`forms`・`queue`・`schedule`・`throw`・`run`・`systemd`・`board`・`collect`・`pull`・`auth`・`refresh`・`maintain`・`send`・`doctor`・`app`・`token`・`ask`・`mentions`・`profile`・`thread`・`where`・`who`・`retract`・`inflight`・`location`・`notifications`・`report`・`plaza`・`admin`。
 - **最初の本番投稿の記録**: 2026-09-09、@aoking に疎通確認を 1 本（`17916074118445631`）。
 - **未着手**: X・Facebook ページ・Instagram の各アダプタ。トピック検索の権限（tester には降りない）。泉のサーバ（v2-5）。
 - **権限の制約**: tester に降りる scope は 5 つ。削除はできない。

{thth-3.3.1 → thth-3.4.0}/mcp/server.py

@@ -568,6 +568,25 @@ ADMIN_TOOLS += [
                     'required':['report_id','reason','version','by'],'additionalProperties':False}},
 ]
 
+# 施策の広場の管理者側（設計 3.4.0 §4）。参加・退出・非表示は `by` 必須・変更ログに
+# presence-only で残る。
+ADMIN_TOOLS += [
+    {'name':'thth_admin_plaza_list','description':'List every plaza post (measures, findings, questions) including hidden ones, and the joined projects; administrator only; read-only',
+     'inputSchema':{'type':'object','properties':{},'required':[],'additionalProperties':False}},
+    {'name':'thth_admin_plaza_show','description':'Read one plaza post as stored (original text, observations, replies); administrator only; read-only',
+     'inputSchema':{'type':'object','properties':{'plaza_id':{'type':'string'}},
+                    'required':['plaza_id'],'additionalProperties':False}},
+    {'name':'thth_admin_plaza_join','description':'Let one project (owner) read and post open plaza entries; administrator only, by required; default is not joined',
+     'inputSchema':{'type':'object','properties':{'project':{'type':'string'},'by':{'type':'string'}},
+                    'required':['project','by'],'additionalProperties':False}},
+    {'name':'thth_admin_plaza_leave','description':'Remove one project (owner) from the open plaza; its open entries stop being visible to others; administrator only, by required',
+     'inputSchema':{'type':'object','properties':{'project':{'type':'string'},'by':{'type':'string'}},
+                    'required':['project','by'],'additionalProperties':False}},
+    {'name':'thth_admin_plaza_hide','description':'Hide one plaza post with a reason (the owner still sees it with the reason); administrator only, by required',
+     'inputSchema':{'type':'object','properties':{'plaza_id':{'type':'string'},'reason':{'type':'string'},'by':{'type':'string'}},
+                    'required':['plaza_id','reason','by'],'additionalProperties':False}},
+]
+
 SERVER_TOOLS = [
     {"name":"thth_"+name,"description":"Scoped server "+name,
      "inputSchema":{"type":"object","properties":{key:{"type":"string"} for key in ("account",*keys)},
@@ -644,6 +663,68 @@ REPORT_TOOLS = [
 ]
 
 
+# 施策の広場の利用者側（設計 3.4.0 §4）。**サーバ型だけに出す**（報告の口と同じ——
+# 置き場は VM の私有）。誰が書いたかは credential の `actor`。読めるのは credential が
+# 許した account の持ち主（project）の書き込みと、参加していれば open の写しだけ。
+PLAZA_WELCOME = ("施策を試したら広場に置き、次を決める前に他の媒体の施策を読む——"
+                 "どちらも利用者の作業の一部です")
+PLAZA_TOOLS = [
+    {"name": "thth_plaza_post",
+     "description": PLAZA_WELCOME + "。施策（measure: 観測は道具が study-report と同じ計算で付ける・"
+                    "how〔数字を出し直せる thth の命令〕が必須）・気づき（finding）・問い（question）を"
+                    "置く。scope（媒体・企画の範囲）は必須。置いたものは同じ持ち主の全 account だけに"
+                    "見える（他の持ち主に見せる open は人が CLI の二段確認で行う・この口には無い）。"
+                    "evidence_level の observed は道具だけが付ける",
+     "inputSchema": {"type": "object", "properties": {
+         "account": {"type": "string"},
+         "kind": {"type": "string", "enum": ["measure", "finding", "question"]},
+         "title": {"type": "string", "description": "1 行・120 字まで"},
+         "body": {"type": "string", "description": "8,000 字まで"},
+         "scope": {"type": "string", "description": "媒体・企画の範囲（1 行・120 字・必須）"},
+         "kind_detail": {"type": "string", "enum": ["pattern", "rule", "pitfall", "tool_tip"],
+                         "description": "finding の細目（任意）"},
+         "how": {"type": "string", "description": "数字を出し直せる thth の命令 1 行（measure は必須・実行しない）"},
+         "evidence_level": {"type": "string", "enum": ["stated", "hypothesis"]},
+         "declarations": {"type": "array", "description": "measure の宣言（study-report の形・媒体ごとに 1 つ）"},
+         "hypothesis": {"type": "string"}, "change": {"type": "string"},
+         "until": {"type": "string", "description": "期間の終わり（timezone 付きの時刻）"},
+         "min_n": {"type": "integer"}},
+         "required": ["account", "kind", "title", "body", "scope"], "additionalProperties": False}},
+    {"name": "thth_plaza_list",
+     "description": "広場の一覧（既定は自分の持ち主の書き込み・open: true は open の広場）。次を決める前に"
+                    "他の媒体の施策を読む（読むだけ）",
+     "inputSchema": {"type": "object", "properties": {
+         "project": {"type": "string"}, "open": {"type": "boolean"}},
+         "additionalProperties": False}},
+    {"name": "thth_plaza_show",
+     "description": "広場の 1 件（本文・道具が付けた観測・媒体をまたぐ比較の表・追試の数・返信）を読む（読むだけ）",
+     "inputSchema": {"type": "object", "properties": {"plaza_id": {"type": "string"}},
+                     "required": ["plaza_id"], "additionalProperties": False}},
+    {"name": "thth_plaza_reply",
+     "description": "返信を 1 つ足す（comment・agree・disagree〔理由必須〕・tried〔自分の measure の id 必須〕・"
+                    "trial〔追試: result に reproduced・not_reproduced・not_tried。再現しなかった報告も"
+                    "同じ重さで数える〕）",
+     "inputSchema": {"type": "object", "properties": {
+         "plaza_id": {"type": "string"}, "account": {"type": "string"},
+         "kind": {"type": "string", "enum": ["comment", "tried", "agree", "disagree", "trial"]},
+         "text": {"type": "string", "description": "4,000 字まで"},
+         "measure_id": {"type": "string"},
+         "result": {"type": "string", "enum": ["reproduced", "not_reproduced", "not_tried"]}},
+         "required": ["plaza_id", "account", "kind"], "additionalProperties": False}},
+    {"name": "thth_plaza_update",
+     "description": "自分の持ち主の施策の結果を取り直す（refresh）・判定（verdict: adopted・dropped・"
+                    "inconclusive と reason）・project の範囲に戻す（visibility: project。open への切り替えは"
+                    "人の CLI の二段確認だけ）",
+     "inputSchema": {"type": "object", "properties": {
+         "plaza_id": {"type": "string"}, "account": {"type": "string"},
+         "refresh": {"type": "boolean"},
+         "verdict": {"type": "string", "enum": ["adopted", "dropped", "inconclusive"]},
+         "reason": {"type": "string"},
+         "visibility": {"type": "string", "enum": ["project"]}},
+         "required": ["plaza_id", "account"], "additionalProperties": False}},
+]
+
+
 # **うまくいかなければ報告の口へ**（設計 3.1.2 §3.5）。利用者の道具の説明文の
 # 末尾に 1 句。定数（TOOLS 等）は書き換えず、並べるときに足す——「売り文句」の
 # 正本（設計 v2 §1・「自分の泉」§2）はそのまま残る。
@@ -681,7 +762,8 @@ def server_tools(context):
     reports = reports + [tool for tool in TOOLS if tool['name'] in ('thth_observe', 'thth_morning')]
     from thth.server_writes import WRITE_OPERATIONS
     return _with_report_hint(reports + [tool for tool in SERVER_TOOLS
-                      if context.writes or tool['name'][5:] not in WRITE_OPERATIONS]) + REPORT_TOOLS
+                      if context.writes or tool['name'][5:] not in WRITE_OPERATIONS]
+                      + PLAZA_TOOLS) + REPORT_TOOLS
 
 
 def server_call(name, arguments):
@@ -721,6 +803,12 @@ def server_call(name, arguments):
         elif operation.startswith('admin_reports_'):
             from thth.report_service import execute_admin_reports
             result=execute_admin_reports(context,request)
+        elif operation.startswith('admin_plaza_'):
+            from thth.report_service import execute_admin_plaza
+            result=execute_admin_plaza(context,request)
+        elif operation.startswith('plaza_'):
+            from thth.report_service import execute_user_plaza
+            result=execute_user_plaza(context,request)
         elif operation in ('report_file','report_list','report_show','report_add'):
             from thth.report_service import execute_user_reports
             result=execute_user_reports(context,request)
@@ -742,6 +830,12 @@ def server_call(name, arguments):
         if str(exc)=='duplicate_report' and getattr(exc,'report_id',None):
             # 既存の id は同じ account の報告だけ（重複の検査がそう絞っている）。
             return failure('duplicate_report: '+exc.report_id)
+        from thth.plaza import REASONS as PLAZA_REASONS
+        if str(exc)=='duplicate_post' and getattr(exc,'plaza_id',None):
+            # 既存の id は同じ account の書き込みだけ（重複の検査がそう絞っている）。
+            return failure('duplicate_post: '+exc.plaza_id)
+        if str(exc) in PLAZA_REASONS:
+            return failure(str(exc))
         return failure(str(exc) if str(exc) in SAFE_ERRORS or str(exc) in REPORT_REASONS or str(exc) in ('budget_change_durability_unconfirmed','budget_change_partially_recorded','budget_change_refused','watch_change_refused') else 'request_unavailable')
     except Exception:
         return failure('request_unavailable')

{thth-3.3.1 → thth-3.4.0}/skills/thth/SKILL.md

@@ -1,12 +1,14 @@
 ---
 name: thth
-description: 投稿する前・返信を書く前・出したあと・絡みに行く先を選ぶときに呼ぶ道具。Threads・Bluesky・Mastodon への下書きを人の承認を通してから出し、枝を読み、相手を知り、伸びを測る。
+description: 投稿する前・返信を書く前・出したあと・絡みに行く先を選ぶときに呼ぶ道具。Threads・Bluesky・Mastodon への下書きを人の承認を通してから出し、枝を読み、相手を知り、伸びを測る。施策を試したら広場に置き、他の媒体の施策を読んでから次を決める。
 ---
 
 **セッションの始めと区切りごとに `thth_observe`（CLI は `thth observe <project|account> --json`）。** 前回の観測から何があって、いまなにをすればよいかが 6 段（道具・返していないもの・前回の観測から・世間・予定・次の一手）で返る（3.3.0。`thth_morning`／`thth morning` は同じものの別名で、JSON の `invoked_as` だけが違う。第 2 段は前回の栞の時刻から今まで・栞が無い／7 日より古いときは前日 JST で、`window.basis` が `since_last_observe` か `yesterday_jst`）。`handoff-report --since-last-read` を包含するので、版の確認もこれ 1 回で済む。呼ぶと栞（前回読んだ時点）が進む——進めたくないときだけ `mark: false`（CLI は `--no-mark`）。取れなかった段は `{"value": null, "cannot_say": "<理由>"}`（`provider_timeout`・`budget_exhausted`・`scope_missing`・`no_watch_words`・`not_supported`・`unavailable`）で、**0 件とは別**。第 3 段の監視語は**管理者が入れる**（`thth admin watch set <account> 語 … --by <名前>`）——語が無い account は `no_watch_words` で飛ぶので、**代わりに語を選ばない**。第 5 段は候補の列挙だけで、**本文は返らない**（書くのはあなたと人の会話の側）。詳しくは `docs/使い方_毎朝の一枚_3.1.md`。
 
 **断られたら・違和感があれば報告の口へ**: `thth_report_file`（CLI は `thth report file <account> --kind bug|request|friction --title … --body-file … --by <名前>`）。つまずき・迷い・期待との違いの報告は、利用者の作業の一部として歓迎します。小さいものも。重複は道具が束ねます。例: 「止まったのに気づかなかった」「断られた理由が分からなかった」「同じ操作を 3 回繰り返した」。道具が断った・結果が期待と違った・欲しい形がある・迷った（`friction`）、のどれかなら 1 回で置ける。**断られた直後なら、断りの最後の `report_channel:` の行をそのまま打てばよい**（`--from-last-refusal` が、道具が控えた直前の断り——時刻・版・命令・理由の符丁だけで、本文と引数の値は控えていない——を再現手順に添える。MCP は `thth_report_file {"account": …, "title": …, "from_last_refusal": true}`）。置いた報告がこの版で閉じたかは `thth_observe` の 0 段 `project_reports` に出る。返事は `thth_report_show` と `handoff-report --since-last-read` の `tool.reports` に出る。秘密らしき値が含まれていたら置かれない（伏せてから置き直す）。
 
+**施策を試したら広場に置き、次を決める前に他の媒体の施策を読む**（3.4.0・施策の広場）。どちらも利用者の作業の一部です。小さな気づきも。`thth_plaza_post`（CLI は `thth plaza post <account> --kind measure|finding|question --title … --body-file … --scope "<媒体・企画の範囲>" --by <名前>`）。置いたものは**同じ持ち主の全 account（媒体をまたぐ）**だけに見える。施策（`measure`）は `--declaration <study-report の宣言>` を媒体ごとに並べると**観測は道具が付ける**（study-report と同じ計算・両群の分母・欠測は null と理由）。`--how` に数字を出し直せる thth の命令を 1 行（measure は必須・道具は実行しない）。本文に書いた数字は「本文」として分けて表示され、観測とは呼ばれない。`evidence_level` の `observed` は道具だけが付ける（名乗ると断られる）。読むのは `thth_plaza_list`・`thth_plaza_show`（CLI は `thth plaza list <project>`・`thth plaza show <id> --as <account>`）——媒体をまたぐ比較の表と追試の数（再現した・しなかった・試していないを同じ重さで）が出る。他の媒体の施策を自分の媒体で試したら `thth_plaza_reply` の `trial`（結果は reproduced・not_reproduced・not_tried）で返す。判定は `thth_plaza_update`（adopted・dropped・inconclusive・理由必須）。新着と「まだ試していない媒体」は `thth_observe` の 0 段と次の一手に出る。
+
 段だけを読み直したいときは `thth handoff-report <account> --since-last-read --json` を読む。`tool.changed_since_last_read` が真なら、手元の `tool.notes_root_local_hint` を手掛かりに `tool.release_notes` の相対名を読んでから作業する。既読の記録は `--mark-read --by <名前>` の明示時だけ。`tool.notes_reason` が `notes_directory_unavailable` なら、このインストールには読める docs がない。空の `release_notes` を「変更なし」と解釈しない。
 
 添付を付ける前に `tool.capabilities` を読む（媒体ごとの「出せるもの」表。`thth doctor` にも同じ表が出る。`unverified` は「非対応」ではない）。
@@ -152,6 +154,7 @@ MCP `after_you_posted`。**24h の刻みが無ければ `null`**（0 と混ぜ
 - 道具の不具合・欲しい形・迷ったことは `thth report file`（MCP `thth_report_file`）で実装側に届ける（小さいものも歓迎・重複は道具が束ねる）。
 - 承認済みなのに出ない原稿は `thth_observe` の予定の段 `held_items`（file・理由・予定・経過）と `thth board` の要確認（先頭 5 本）に名前が出る。`approval_stale` は再承認（`thth approve` の二段）で直る。時刻を過ぎて出られないものがあると `thth run` は `held` として死活通知と運用通知に知らせる。
 - 自分の開いている報告に書き足すなら `thth report add <report_id> --body-file <path|-> --by <名前>`（MCP `thth_report_add`）。
+- 他の媒体で試した施策と結果は `thth plaza list <project>`（MCP `thth_plaza_list`）で読める。試したら `thth plaza post`（MCP `thth_plaza_post`）で置く。
 - 使い方の全文: `docs/使い方_プロジェクトのセッション向け_2026-09-09.md`。
 
 ## 運用と分析のレポート（v3系・2.5.0 から）

{thth-3.3.1 → thth-3.4.0}/tests/test_admin_http_mcp.py

@@ -41,7 +41,10 @@ def test_admin_all_registry_and_mcp_auth_rechecked(credentials,monkeypatch):
         'thth_admin_inventory','thth_admin_account','thth_admin_diff','thth_admin_log',
         'thth_admin_tokens','thth_admin_release','thth_admin_budget_set','thth_admin_watch_set',
         # 報告の口の実装側（設計 3.1.2 §1）。
-        'thth_admin_reports_list','thth_admin_reports_show','thth_admin_reports_reply','thth_admin_reports_close'}
+        'thth_admin_reports_list','thth_admin_reports_show','thth_admin_reports_reply','thth_admin_reports_close',
+        # 施策の広場の管理者側（設計 3.4.0 §4）。
+        'thth_admin_plaza_list','thth_admin_plaza_show','thth_admin_plaza_join','thth_admin_plaza_leave',
+        'thth_admin_plaza_hide'}
     result=server.call_tool('thth_admin_inventory',{})
     assert set(json.loads(result['content'][0]['text'])['by_account'])=={'first','second'}
     assert server.call_tool('thth_admin_diff',{'mark_read':True})['isError']

{thth-3.3.1 → thth-3.4.0}/tests/test_site.py

@@ -251,8 +251,23 @@ def test_プライバシーポリシーは正本から生成され_外へ出る
                  "https://github.com/aokings/thth/issues"):
         assert must in page, must
     for obsolete in ("does not store, log, or transmit the code", "your own computer or server",
-                     "どこにも保存・記録・送信せず", "2026-09-15 施行"):
+                     "どこにも保存・記録・送信せず", "2026-09-15 施行",
+                     # 2026-09-23: 退出（thth account leave）と削除依頼の照合は実装済み。
+                     # 「後の版で実装」の文は実態と合わない（Platform Terms §7(a)）。
+                     "belong to a later implementation", "別の版で実装・検証する予定",
+                     "600,000"):
         assert obsolete not in page
+    # 2026-09-23 の書き直し（照合 論点 D）で書いた事実。どれもコードで裏を取った:
+    # 返信・言及は相手の username と本文ごと保存（collect.py）・検索結果は保存しない
+    # （where_cli.py・threads_read_cli.py）・退出（leave.py）・削除依頼（deletion.py）・
+    # 添付（media-object.js）・LLM への受け渡し（mcp/server.py）。英語と日本語の両方。
+    for must in ("the other person's username, the text", "相手のユーザー名・本文",
+                 "The text and authors of search results are not saved", "検索結果の本文と投稿者は保存しません",
+                 "thth account leave", "30 days", "24 hours after it was created",
+                 "THTH itself does not send data to an AI model provider",
+                 "THTH 自身は AI モデルの提供者へデータを送りません",
+                 "unverified, verified or completed", "未照合・照合済み・完了"):
+        assert must in page, must
     # 紹介ページから辿れる・robots は開いている
     index = (PUBLIC / "index.html").read_text(encoding="utf-8")
     assert 'href="/privacy/"' in index

{thth-3.3.1 → thth-3.4.0}/tests/test_v210_json_contract.py

@@ -32,7 +32,11 @@ COMMANDS = '''lint|preview|approve|account|revoke|posts|replies|measured|threads
      'report file', 'report list', 'report show', 'report add', 'admin reports list', 'admin reports show',
      'admin reports reply', 'admin reports close', 'admin reports export',
      # 3.3.1 §4: 人の口 thth inflight（show|resolve・--json）。
-     'inflight']
+     'inflight',
+     # 3.4.0 §4: 施策の広場（利用者と管理者の口・--json）。
+     'plaza post', 'plaza list', 'plaza show', 'plaza reply', 'plaza update',
+     'admin plaza join', 'admin plaza leave', 'admin plaza hide', 'admin plaza list',
+     'admin plaza show']
 
 
 def test_json_table_covers_every_parser():

{thth-3.3.1 → thth-3.4.0}/tests/test_v212_approval_relay.py

@@ -185,8 +185,11 @@ def test_provision_network_does_not_hold_global_admin_flock(isolated,monkeypatch
 def test_privacy_logical_ttl_and_no_physical_erase_claim():
     from tests.test_site import build_site
     page=build_site.build_privacy()
-    for phrase in ('600 seconds','600秒','600,000','PITR','30 days','30日','not a promise of immediate physical erasure','即時物理消去とは約束しません'):
+    # 100,000: the Worker's WebCrypto caps PBKDF2 at 100,000 (callback/src/approval.js ITERATIONS,
+    # thth/approval_relay.py ITERATIONS). The page said 600,000 until the 2026-09-23 rewrite.
+    for phrase in ('600 seconds','600秒','100,000','PITR','30 days','30日','not a promise of immediate physical erasure','即時物理消去とは約束しません'):
         assert phrase in page
+    assert '600,000' not in page
 
 
 def test_project_key_store_refused_without_traceback(isolated,monkeypatch,capsys):

thth-3.4.0/tests/test_v340_plaza_cli.py

@@ -0,0 +1,136 @@
+"""施策の広場 第 2 段——利用者の CLI（設計 3.4.0 §4）。
+
+見るのは:
+  - `thth plaza post → list → show --as` の往復（人向けと --json）。
+  - **project 範囲の書き込みは他の project から読めない**（list・show の両方・leak probe）。
+    無い id と読めない id は同じ `plaza_not_found`。
+  - `show`・`reply`・`update` は `--as`（誰として読むか）が必須。
+  - 断りは理由と次の一手（stderr）・--json は `cannot_say`。
+"""
+from __future__ import annotations
+
+import json
+
+from thth import cli, plaza
+from tests.test_v340_plaza_store import owners, BODY  # noqa: F401  (fixture)
+
+SECRET_TITLE = "KOPICHA-ONLY-TITLE"
+SECRET_BODY = "KOPICHA-ONLY-BODY 朝の問いかけ"
+
+
+def _body(tmp_path, text=BODY, name="body.txt"):
+    path = tmp_path / name
+    path.write_text(text, encoding="utf-8")
+    return str(path)
+
+
+def _post(tmp_path, capsys, account="kopicha-threads", *, title=SECRET_TITLE, body=SECRET_BODY,
+          kind="finding", extra=()):
+    rc = cli.main(["plaza", "post", account, "--kind", kind, "--title", title,
+                   "--body-file", _body(tmp_path, body), "--scope", "Threads の朝の投稿",
+                   "--by", "kopicha-session", *extra,
+                   "--json"])
+    captured = capsys.readouterr()
+    return rc, json.loads(captured.out) if captured.out.strip() else None, captured.err
+
+
+def test_post_list_show_の往復(owners, tmp_path, capsys):
+    rc, posted, _ = _post(tmp_path, capsys)
+    assert rc == 0 and posted["scope"] == "project" and posted["kind"] == "finding"
+    plaza_id = posted["plaza_id"]
+
+    assert cli.main(["plaza", "list", "kopicha", "--json"]) == 0
+    listed = json.loads(capsys.readouterr().out)
+    assert [row["plaza_id"] for row in listed["posts"]] == [plaza_id]
+    # 一覧に本文は出さない（show で読む）。
+    assert SECRET_BODY not in json.dumps(listed, ensure_ascii=False)
+
+    # 同じ持ち主の別の媒体（account）として読める。
+    assert cli.main(["plaza", "show", plaza_id, "--as", "kopicha-bsky", "--json"]) == 0
+    shown = json.loads(capsys.readouterr().out)
+    assert shown["body"] == SECRET_BODY and shown["view"] == "own"
+    assert shown["observation"] is None and shown["observation_reason"] == "not_a_measure"
+
+
+def test_人向けの出力(owners, tmp_path, capsys):
+    assert cli.main(["plaza", "post", "kopicha-threads", "--kind", "question", "--title",
+                     "Bluesky でタグは効いていますか", "--body-file", _body(tmp_path),
+                     "--scope", "Bluesky の全投稿", "--by", "s"]) == 0
+    out = capsys.readouterr().out
+    assert "広場に置きました: p20260909-" in out and "問い" in out
+    plaza_id = out.split("広場に置きました: ")[1].split("（")[0]
+    assert cli.main(["plaza", "list", "kopicha-mstdn"]) == 0
+    assert plaza_id in capsys.readouterr().out
+    assert cli.main(["plaza", "show", plaza_id, "--as", "kopicha"]) == 0
+    shown = capsys.readouterr().out
+    assert "[本文（人や LLM が書いた。数字は道具が確かめていない）]" in shown
+    assert "[観測（道具が付けた数字）] なし（施策ではないので道具は数字を付けていません）" in shown
+
+
+def test_他のprojectからは一覧にも1件にも出ない(owners, tmp_path, capsys):
+    rc, posted, _ = _post(tmp_path, capsys)
+    assert rc == 0
+    plaza_id = posted["plaza_id"]
+    for target in ("other", "other-threads"):
+        assert cli.main(["plaza", "list", target, "--json"]) == 0
+        out = capsys.readouterr().out
+        listed = json.loads(out)
+        assert listed["n"] == 0 and listed["posts"] == []
+        assert SECRET_TITLE not in out and SECRET_BODY not in out and plaza_id not in out
+    # 読めない id と無い id は同じ断り（在ることを漏らさない）。
+    assert cli.main(["plaza", "show", plaza_id, "--as", "other-threads", "--json"]) == 2
+    captured = capsys.readouterr()
+    denied = json.loads(captured.out)
+    assert denied == {"cannot_say": ["plaza_not_found"]}
+    assert SECRET_TITLE not in captured.err + captured.out
+    assert cli.main(["plaza", "show", "p20260909-00000000", "--as", "other-threads", "--json"]) == 2
+    assert json.loads(capsys.readouterr().out) == denied
+
+
+def test_show_reply_update_は読む側の名指しが必須(owners, tmp_path, capsys):
+    rc, posted, _ = _post(tmp_path, capsys)
+    for argv in (["plaza", "show", posted["plaza_id"]],
+                 ["plaza", "reply", posted["plaza_id"], "--kind", "agree", "--by", "s"],
+                 ["plaza", "update", posted["plaza_id"], "--refresh", "--by", "s"]):
+        try:
+            cli.main(argv)
+        except SystemExit as exc:
+            assert exc.code == 2
+        else:
+            raise AssertionError("--as が無いのに通った")
+        assert "--as" in capsys.readouterr().err
+
+
+def test_断りは理由と次の一手(owners, tmp_path, capsys):
+    rc = cli.main(["plaza", "post", "kopicha-threads", "--kind", "finding", "--title", "t",
+                   "--body-file", _body(tmp_path), "--scope", "朝", "--json"])
+    captured = capsys.readouterr()
+    assert rc == 2 and json.loads(captured.out)["cannot_say"] == ["by_required"]
+    assert captured.err.startswith("by_required: --by")
+    rc, payload, err = _post(tmp_path, capsys, body="ghp_" + "b" * 36)
+    assert rc == 2 and payload["cannot_say"] == ["secret_detected"]
+    assert "ghp_" not in err
+
+
+def test_重複の断りは既存のidを添える(owners, tmp_path, capsys):
+    rc, first, _ = _post(tmp_path, capsys)
+    rc, again, err = _post(tmp_path, capsys)
+    assert rc == 2 and again == {"cannot_say": ["duplicate_post"], "plaza_id": first["plaza_id"]}
+
+
+def test_知らないaccountは断る(owners, tmp_path, capsys):
+    rc, payload, _ = _post(tmp_path, capsys, account="nobody-threads")
+    assert rc == 2 and payload["cannot_say"] == ["account_unavailable"]
+    assert cli.main(["plaza", "list", "nobody", "--json"]) == 2
+    assert json.loads(capsys.readouterr().out)["cannot_say"] == ["invalid_account"]
+
+
+def test_project範囲の一覧はprojectとaccountのどちらでも同じ(owners, tmp_path, capsys):
+    _post(tmp_path, capsys)
+    _post(tmp_path, capsys, account="kopicha-bsky", title="Bluesky の気づき")
+    views = []
+    for target in ("kopicha", "kopicha-threads", "kopicha-mstdn"):
+        assert cli.main(["plaza", "list", target, "--json"]) == 0
+        views.append([row["plaza_id"] for row in json.loads(capsys.readouterr().out)["posts"]])
+    assert views[0] == views[1] == views[2] and len(views[0]) == 2
+    assert plaza.list_posts(plaza.viewer_for_target("other"))["n"] == 0

thth-3.4.0/tests/test_v340_plaza_docs.py

@@ -0,0 +1,69 @@
+"""施策の広場 第 8 段——文書と skill と board（設計 3.4.0 §5・§7）。
+
+見るのは:
+  - skill の description と本文に「施策を試したら広場に置く・他の媒体の施策を読んでから
+    次を決める」がある（置くのは作業の一部と明言）。
+  - 案内は project 範囲から（skill は open の使い方を案内しない・設計 §7）。
+  - observe の limitations と MCP の説明に同じ 1 句。
+  - `thth board` は広場を読まない（他の持ち主の書き込みの題が出ない・leak probe）。
+"""
+from __future__ import annotations
+
+import json
+from pathlib import Path
+
+from thth import cli, plaza
+from tests.test_v340_plaza_store import owners, post  # noqa: F401  (fixture)
+
+ROOT = Path(__file__).resolve().parent.parent
+
+
+def test_skillに広場の1段落():
+    skill = (ROOT / "skills" / "thth" / "SKILL.md").read_text(encoding="utf-8")
+    head = skill.split("---", 2)[1]
+    assert "施策を試したら広場に置き、他の媒体の施策を読んでから次を決める" in head
+    assert "**施策を試したら広場に置き、次を決める前に他の媒体の施策を読む**" in skill
+    assert "どちらも利用者の作業の一部です" in skill
+    for name in ("thth_plaza_post", "thth_plaza_list", "thth_plaza_show", "thth_plaza_reply",
+                 "thth_plaza_update", "--scope", "--how", "observed"):
+        assert name in skill, name
+    # 案内は project 範囲から（open は招待者が 2 組以上になってから）。
+    assert "--open" not in skill and "admin plaza join" not in skill
+
+
+def test_使い方の文書に広場の段():
+    doc = (ROOT / "docs" / "使い方_プロジェクトのセッション向け_2026-09-09.md").read_text(encoding="utf-8")
+    assert "## 3.4.0: 施策の広場（試したら置く・次を決める前に読む）" in doc
+    section = doc.split("## 3.4.0: 施策の広場")[1].split("\n## ")[0]
+    assert "--open" not in section
+
+
+def test_リリースノートの見出しとセッション向けの5行():
+    # 版を上げる commit で見出しの「— 下書き」と「版は据え置き」は外れる（配布の手順）。
+    # 見るのは題と、各 project のセッション向けの 5 行があること。
+    note = (ROOT / "docs" / "リリースノート_3.4.0_2026-09-23.md").read_text(encoding="utf-8")
+    assert note.startswith("# リリースノート 3.4.0（施策の広場）")
+    section = note.split("## 各 project のセッション向け: いつ何を置くか")[1].split("\n## ")[0]
+    assert len([line for line in section.splitlines() if line[:2] in ("1.", "2.", "3.", "4.", "5.")]) == 5
+
+
+def test_observeとMCPに同じ1句():
+    from thth import morning
+    from tests.test_mcp import _load_server_module
+    assert plaza.WELCOME.startswith("施策を試したら広場に置き、次を決める前に他の媒体の施策を読む")
+    server = _load_server_module()
+    assert server.PLAZA_WELCOME in plaza.WELCOME
+    post_tool = next(tool for tool in server.PLAZA_TOOLS if tool["name"] == "thth_plaza_post")
+    assert post_tool["description"].startswith(server.PLAZA_WELCOME)
+    source = (ROOT / "thth" / "morning.py").read_text(encoding="utf-8")
+    assert "施策を試したら広場へ（thth plaza post・thth_plaza_post）" in source
+    assert morning  # import できること
+
+
+def test_boardは広場を読まない(owners, capsys):
+    post(title="BOARD-LEAK-TITLE", account="other-threads", by="o")
+    rc = cli.main(["board", "--json"])
+    out = capsys.readouterr().out
+    assert rc in (0, 2)
+    assert "BOARD-LEAK-TITLE" not in out and "_plaza" not in out
+    json.loads(out)

thth-3.4.0/tests/test_v340_plaza_fields.py

@@ -0,0 +1,109 @@
+"""施策の広場 段 2 補——利用者側の設計材料（設計 §9・報告 r20260923-7c297144）。
+
+見るのは:
+  - finding の細目 `kind_detail`（pattern・rule・pitfall・tool_tip）。finding 以外には付けない。
+  - 媒体・企画の範囲（`--scope`・自由文 120 字）は**全部の書き込みで必須**。
+  - `how`（数字を出し直せる thth の命令）は measure で必須。形（`thth ` で始まる 1 行）と
+    秘密だけを検査し、**実行はしない**。
+  - 見立てと事実の印 `evidence_level`: 人や LLM が名乗れるのは stated と hypothesis だけ。
+    **observed を名乗ると断る**（observed は道具が付けた観測があるときだけ）。
+"""
+from __future__ import annotations
+
+import json
+import subprocess
+
+import pytest
+
+from thth import cli, plaza
+from tests.test_v340_plaza_store import owners, post, viewer  # noqa: F401  (fixture)
+
+
+def test_findingの細目(owners):
+    result = post(kind_detail="pitfall")
+    shown = plaza.show(result["plaza_id"], viewer("kopicha-bsky"))
+    assert shown["kind_detail"] == "pitfall"
+    listed = plaza.list_posts(viewer("kopicha-threads"))["posts"][0]
+    assert listed["kind_detail"] == "pitfall"
+    for kind, detail in (("finding", "anecdote"), ("question", "rule"), ("measure", "pattern")):
+        with pytest.raises(plaza.PlazaError, match="^invalid_kind_detail$"):
+            post(kind=kind, kind_detail=detail, title=f"{kind} {detail}")
+    # 細目は任意（無くても finding は置ける）。
+    assert plaza.show(post(title="細目なし")["plaza_id"], viewer("kopicha-threads"))["kind_detail"] is None
+
+
+def test_範囲は全部の書き込みで必須(owners):
+    for kind in ("finding", "question", "measure"):
+        for value in (None, "", "   "):
+            with pytest.raises(plaza.PlazaError, match="^scope_required$"):
+                post(kind=kind, scope_note=value)
+    with pytest.raises(plaza.PlazaError, match="^post_too_long$"):
+        post(scope_note="範" * (plaza.SCOPE_NOTE_MAX + 1))
+    with pytest.raises(plaza.PlazaError, match="^invalid_post$"):
+        post(scope_note="一行目\n二行目")
+    shown = plaza.show(post(scope_note="Mastodon の夜の投稿")["plaza_id"], viewer("kopicha-threads"))
+    assert shown["scope_note"] == "Mastodon の夜の投稿"
+
+
+def test_howはmeasureで必須_形だけ見て実行しない(owners, monkeypatch):
+    with pytest.raises(plaza.PlazaError, match="^how_required$"):
+        post(kind="measure", how=None)
+    for bad in ("ls -la", "thth", "rm -rf / thth measured x", "thth measured a\nthth run b",
+                "thth " + "x" * plaza.HOW_MAX):
+        with pytest.raises(plaza.PlazaError, match="^invalid_how$"):
+            post(kind="measure", how=bad, title=f"how {len(bad)}")
+    with pytest.raises(plaza.PlazaError, match="^secret_detected$"):
+        post(kind="measure", how="thth measured kopicha-threads --token ghp_" + "c" * 36)
+    # 実行しない（subprocess を呼ばない）。
+    monkeypatch.setattr(subprocess, "run", lambda *a, **k: pytest.fail("how を実行した"))
+    monkeypatch.setattr(subprocess, "Popen", lambda *a, **k: pytest.fail("how を実行した"))
+    result = post(kind="measure", how="thth measured kopicha-threads --since 2026-09-20")
+    shown = plaza.show(result["plaza_id"], viewer("kopicha-threads"))
+    assert shown["how"] == "thth measured kopicha-threads --since 2026-09-20"
+    # finding の how は任意。
+    assert post(title="how 付きの気づき", how="thth posts kopicha-threads")["plaza_id"]
+
+
+def test_observedは名乗れない(owners):
+    with pytest.raises(plaza.PlazaError, match="^observed_is_tool_only$"):
+        post(evidence_level="observed")
+    with pytest.raises(plaza.PlazaError, match="^observed_is_tool_only$"):
+        post(kind="measure", evidence_level="observed", title="名乗る施策")
+    with pytest.raises(plaza.PlazaError, match="^invalid_evidence_level$"):
+        post(evidence_level="certain")
+
+
+def test_名乗った印と道具が付ける印(owners):
+    stated = post(title="本文だけ")
+    hypothesis = post(title="見立て", evidence_level="hypothesis")
+    assert stated["evidence_level"] == "stated" and hypothesis["evidence_level"] == "hypothesis"
+    # 宣言の無い measure は観測が無いので observed にならない（名乗った印のまま）。
+    measure = post(kind="measure", title="宣言なしの施策", evidence_level="hypothesis")
+    assert measure["evidence_level"] == "hypothesis"
+    rows = {row["title"]: row["evidence_level"]
+            for row in plaza.list_posts(viewer("kopicha-threads"))["posts"]}
+    assert rows == {"本文だけ": "stated", "見立て": "hypothesis", "宣言なしの施策": "hypothesis"}
+
+
+def test_CLIの旗(owners, tmp_path, capsys):
+    body = tmp_path / "b.txt"
+    body.write_text("朝は伸びる気がする", encoding="utf-8")
+    base = ["plaza", "post", "kopicha-mstdn", "--kind", "finding", "--title", "朝",
+            "--body-file", str(body), "--by", "s", "--json"]
+    assert cli.main(base) == 2
+    assert json.loads(capsys.readouterr().out)["cannot_say"] == ["scope_required"]
+    assert cli.main(base + ["--scope", "Mastodon の朝", "--evidence-level", "observed"]) == 2
+    captured = capsys.readouterr()
+    assert json.loads(captured.out)["cannot_say"] == ["observed_is_tool_only"]
+    assert captured.err.startswith("observed_is_tool_only: observed（観測あり）は道具だけ")
+    assert cli.main(base + ["--scope", "Mastodon の朝", "--kind-detail", "tool_tip",
+                            "--evidence-level", "hypothesis", "--how", "thth posts kopicha-mstdn"]) == 0
+    plaza_id = json.loads(capsys.readouterr().out)["plaza_id"]
+    assert cli.main(["plaza", "show", plaza_id, "--as", "kopicha"]) == 0
+    out = capsys.readouterr().out
+    assert "印: 見立て・道具のコツ  範囲: Mastodon の朝" in out
+    assert "出し直し: thth posts kopicha-mstdn（道具は実行していません）" in out
+    measure = ["plaza", "post", "kopicha-mstdn", "--kind", "measure", "--title", "施策",
+               "--body-file", str(body), "--scope", "Mastodon の朝", "--by", "s", "--json"]
+    assert cli.main(measure) == 2
+    assert json.loads(capsys.readouterr().out)["cannot_say"] == ["how_required"]