Pre-choice usable artifact execution

Purpose & Output Contractの最小の実成果物をmain contextで作成する。effect別のparse/open・secret・irreversible・corrupt guardだけを実行し、現物path・digest・開き方を提示してからaccept-as-is/light/standard/detailedを記録する。accept-as-isはその場でhandoff完了とし、後続sectionを実行しない。

Post-choice selected improvement execution

以下の既存workflow・goal-seek・評価・修正sectionはlight/standard/detailedが記録されてsemantic_evaluator_startedへ遷移した場合だけ実行する。release/exhaustiveは別の明示eventを必要とする。

wrap-git-commit-safe

Purpose & Output Contract

base Skill (run-build-skill) の commit ステップを wrap し、機密ファイル混入・hook bypass・force-push を防止する。

入力: なし (base から呼ばれる) 出力: 安全側で実行された git commit の結果、または BLOCK 理由

完了条件: commit 成功または BLOCK 理由が提示されている。

Key Rules

1. base 継承: run-build-skill の commit 手順を base とし、前後に安全チェックを追加。
2. --no-verify 禁止: hook bypass フラグを検出したら即停止。
3. 機密ファイル検出: .env, credentials.json, *.pem を git add 対象に含めない。
4. force-push 禁止: main/master への git push --force は常に BLOCK。

ゴールシーク実行

base Skill (run-build-skill) の commit ステップを wrap する実行系。固定手順ではなく、下記ゴール・チェックリストへ向けて反復する（正本 run-build-skill/references/goal-seek-paradigm.md）。

ゴール (Goal)

機密ファイル混入・hook bypass・force-push のいずれもないことが決定論的に確認されたうえで git commit が成功している、または BLOCK 理由が提示されている。

目的・背景 (Why)

base の commit を上書きせず前後に安全フックを被せ、LLM の文字列マッチに頼らない決定論検査で危険な commit/push を未然に止めるため。

完了チェックリスト (Checklist)

• pre-commit-secret-scan.py が exit 0（.env / credentials.json / *.pem 等が add 対象に含まれない）
• commit_args / script に --no-verify / --no-gpg-sign が含まれない
• main/master への git push --force が発生していない
• base (run-build-skill) の commit が成功、または上記いずれか不合格時に BLOCK 理由を提示している

ゴールシークループ

正本の 6 ステップ（現状評価→手順生成→実行→検証→Anchor Step→反復/差し戻し）に従う。固有差分は下記局面で未達チェックを埋める。決定論検査は script に寄せ、検査不合格は即 BLOCK（再試行で握り潰さない）。

局面カタログ（順序は都度判断）

• 機密ファイル検出 (決定論スキャン):

  python3 plugins/harness-creator/skills/wrap-git-commit-safe/scripts/pre-commit-secret-scan.py \
    --repo-root "$(git rev-parse --show-toplevel)" \
    --commit-args "$@"
  

  exit 2 で BLOCK。LLM の文字列マッチに依存しない決定論的検査。

• hook bypass 検出: ユーザー指示や script に --no-verify / --no-gpg-sign が含まれていないか確認。検出時は BLOCK。

• base の commit 実行: base (run-build-skill) の commit 手順を呼ぶ。

Gotchas

• wrap は base の代替ではない: base を上書きせず、前後フックとして振る舞う。
• L1 階層: 共通 git 規約 (L0) に依存。プロジェクト固有規約 (L2) はさらに wrap する。

Additional Resources

• base: run-build-skill
• templates/commit-template.md — commit message を整形するときに Read
• 設計書: 06-classification-and-naming.md (wrap-* prefix), 01a-build-flow.md Step3