Pre-choice usable artifact execution
Purpose & Output Contractの最小の実成果物をmain contextで作成する。effect別のparse/open・secret・irreversible・corrupt guardだけを実行し、現物path・digest・開き方を提示してからaccept-as-is/light/standard/detailedを記録する。accept-as-isはその場でhandoff完了とし、後続sectionを実行しない。
Post-choice selected improvement execution
以下の既存workflow・goal-seek・評価・修正sectionはlight/standard/detailedが記録されてsemantic_evaluator_startedへ遷移した場合だけ実行する。release/exhaustiveは別の明示eventを必要とする。
wrap-git-commit-safe
Purpose & Output Contract
base Skill (run-build-skill) の commit ステップを wrap し、機密ファイル混入・hook bypass・force-push を防止する。
入力: なし (base から呼ばれる)
出力: 安全側で実行された git commit の結果、または BLOCK 理由
完了条件: commit 成功または BLOCK 理由が提示されている。
Key Rules
- base 継承:
run-build-skill の commit 手順を base とし、前後に安全チェックを追加。
- --no-verify 禁止: hook bypass フラグを検出したら即停止。
- 機密ファイル検出:
.env, credentials.json, *.pem を git add 対象に含めない。
- force-push 禁止: main/master への
git push --force は常に BLOCK。
ゴールシーク実行
base Skill (run-build-skill) の commit ステップを wrap する実行系。固定手順ではなく、下記ゴール・チェックリストへ向けて反復する（正本 run-build-skill/references/goal-seek-paradigm.md）。
ゴール (Goal)
機密ファイル混入・hook bypass・force-push のいずれもないことが決定論的に確認されたうえで git commit が成功している、または BLOCK 理由が提示されている。
目的・背景 (Why)
base の commit を上書きせず前後に安全フックを被せ、LLM の文字列マッチに頼らない決定論検査で危険な commit/push を未然に止めるため。
完了チェックリスト (Checklist)
ゴールシークループ
正本の 6 ステップ（現状評価→手順生成→実行→検証→Anchor Step→反復/差し戻し）に従う。固有差分は下記局面で未達チェックを埋める。決定論検査は script に寄せ、検査不合格は即 BLOCK（再試行で握り潰さない）。
局面カタログ（順序は都度判断）
-
機密ファイル検出 (決定論スキャン):
python3 plugins/harness-creator/skills/wrap-git-commit-safe/scripts/pre-commit-secret-scan.py \
--repo-root "$(git rev-parse --show-toplevel)" \
--commit-args "$@"
exit 2 で BLOCK。LLM の文字列マッチに依存しない決定論的検査。
-
hook bypass 検出: ユーザー指示や script に --no-verify / --no-gpg-sign が含まれていないか確認。検出時は BLOCK。
-
base の commit 実行: base (run-build-skill) の commit 手順を呼ぶ。
Gotchas
- wrap は base の代替ではない: base を上書きせず、前後フックとして振る舞う。
- L1 階層: 共通 git 規約 (L0) に依存。プロジェクト固有規約 (L2) はさらに wrap する。
Additional Resources
- base:
run-build-skill
templates/commit-template.md — commit message を整形するときに Read- 設計書:
06-classification-and-naming.md (wrap-* prefix), 01a-build-flow.md Step3