# AGENTS.md

このファイルは、このリポジトリで作業するコーディングエージェント向けの共通ガイドです。
`CLAUDE.md` は置かず、このファイルに一本化しています（DECISIONS.md ADR 7）。

---

# ガードレールのレベル

このドキュメントの規約には以下の段階がある:

- **MUST / MUST NOT** — 破ったら不具合・事故に直結する。例外を作らない。
- **SHOULD / SHOULD NOT** — 原則やらない。明確な根拠があれば例外を許容する。
- **PREFER / PREFER NOT** — 推奨 / 非推奨。状況により選択可能。

明示ラベルが無い項目は文意から判断する。

---

# プロジェクト概要

Web操作コンソール。スマホを主軸に、PC でも同等の操作ができるブラウザ UI。Tailscale 経由でジョブ実行・Git操作・Webターミナルを提供する。

UIは **モバイルファースト** で設計しつつ、**PCでもシームレスに使える** ことを目指す（同一URL・同一機能・画面サイズや入力デバイスに応じた自然な最適化）。

OS固有機能の追加は最小限にする（クロスプラットフォームで動く方を優先する）。本番運用は tmux を前提とし、常駐サービスは Linux = systemd / macOS = launchd の二系統を一級でサポートする（`./any-console` が `uname` で分岐）。

## 構成の要点

- **Backend**: Rust (axum)、`server/`。単一プロセス前提（singleton lock。セッション・レートリミッタ・キャッシュはプロセスメモリ）。ターミナルは tmux × PTY × WebSocket ブリッジ。Git はライブラリを使わず subprocess のみ。認証は単一共有トークン + デバイスクッキー
- **Frontend**: Vue 3 + Pinia (Vite ビルド)、`ui/`。ビルド成果物はリポジトリ直下の `dist/`（`vite.config.js` の `outDir: "../dist"`）で、サーバが `dist/` を静的配信する。実装は TypeScript に統一済み（`npm run typecheck` = vue-tsc がテンプレート含めて型検査）
- **`agent_manifests/`**: エージェント状態検出マニフェスト（TOML）。release バイナリには `dist/` とともに embed-assets feature で同梱される
- モジュール単位の詳細は `docs/ARCHITECTURE.md` を参照

---

# 参照ドキュメント

| ファイル | 内容 |
|---------|------|
| `README.md` | 動作要件・セットアップ・起動コマンド・認証・リポジトリ概要 |
| `docs/ARCHITECTURE.md` | モジュール一覧と設計判断の概要 |
| `docs/DECISIONS.md` | 主要な設計判断（ADRスタイル）の背景と代替案 |
| `docs/A11Y_AUDIT.md` | アクセシビリティ監査結果と TODO |
| `docs/IPHONE_QUICKSTART.md` | iPhone からの利用手順（Tailscale 経由の接続・ホーム画面追加・プッシュ通知） |
| `docs/RUST_MIGRATION.md` / `docs/TS_MIGRATION.md` | バックエンド Rust 移行・フロントエンド TypeScript 移行の記録（どちらも完了済み） |
| `package.json` / `server/Cargo.toml` | 依存関係（ランタイム・開発） |

---

# テスト・Lint

## 新機能を追加する時のチェックリスト (**MUST**)

新しいモジュール・エンドポイント・関数を追加したら、**コミット前に以下を必ず通す**:

1. **テストを書く**: `server/src/` に新コードを追加したら同じ範囲をカバーする unit test（該当ファイル内の `#[cfg(test)] mod tests`）または `server/tests/test_*.rs` の統合テストを追加・拡張する。UI のロジック（`ui/utils/*.ts` / `ui/composables/*.ts`）も同じく `tests/ui/test_*.js` に追加する。
2. **`cargo test`**（`server/` ディレクトリ）が green。
3. **`cargo clippy --all-targets -- -D warnings`**（`server/` ディレクトリ）が clean。
4. **`cargo fmt --check`**（`server/` ディレクトリ）が clean。
5. **`npm run typecheck`** が clean（vue-tsc。TS 型注釈漏れ・テンプレート型エラーに注意）。

CI が落ちてからの修正コミットを増やさないために、push 前に上記をひと通り実行すること。

## 注意ポイント (**MUST**)

- **`ui/app-bridge.ts` の `BUS_EVENTS` は ABC ソート順を維持する**。新規イベントを追記したら必ず辞書順で挿入する（テストで sort 検証あり）。
- **`ui/utils/constants.ts` の値変更**は frontend test を必ず実行する（タイミング系の数値はテスト前提）。
- 新規 BUS_EVENT を足したら呼び出し側（`emit` / `on`）と両方で使われているか確認する。
- **サーバが読み書きする永続ファイル（`data/` 配下・`config.json`・キュー等の状態ファイル）のパスは `server/src/paths.rs` が解決する `data_dir` / `config_file` / `project_root` 経由で組み立てる**。パスの直接組み立ては禁止 — `ANY_CONSOLE_DATA_DIR` による隔離（E2E 使い捨てサーバ）が効かなくなり、テストが実運用の状態を読み書きしてしまう（`paths.rs` 内のユニットテストが隔離を検証している）。

## コマンド

```bash
cd server && cargo test              # Backend
cd server && cargo clippy --all-targets -- -D warnings  # Backend lint
cd server && cargo fmt --check       # Backend フォーマット確認
npm test               # Frontend
npm run test:coverage  # Frontend coverage
npm run test:e2e       # E2E 全スペック
npm run test:e2e:smoke # E2E スモークサブセット
npm run test:stress    # ローカル専用ストレステスト（CI では実行しない）
npm run typecheck      # 型チェック（フロントエンド）
```

CI: `.github/workflows/ci.yml`（codecov 連携）

## フロントエンドテスト方針

- テスト対象の純粋関数は `ui/utils/` に切り出して実装する
- テストは実ファイルを `import` して検証する（**MUST NOT** インラインコピー — 実コードと乖離するため）
- コンポーネント単体テストは最小限にする（書く場合は `tests/ui/components/test_<Component>.js` に置く）。挙動は原則統合テストで担保する
  - DOM 操作を含む統合テストは `tests/ui/test_integration.js` に追記する
  - ファイル先頭に `// @vitest-environment happy-dom` を記載すること
  - 環境: Vitest + happy-dom + @vue/test-utils（すべて導入済み）
- 新たに追加する純粋関数は最初から `ui/utils/` に置く
- 既存のインラインコピーは機会があれば順次 `import` 方式に移行する
- アクセシビリティは axe-core で自動検査する（`tests/ui/components/test_a11y.js` + `axe-helper.js`）。新規・変更コンポーネントは `expectNoA11yViolations()` で担保する（色コントラストは対象外 — `docs/A11Y_AUDIT.md` 参照）

## E2E スモーク

- `tests/e2e/*.spec.js` に Playwright スモークを置く（CI の `e2e` ジョブで実行。ローカル手動実行も可）
- CI は PR・main への push・workflow_dispatch で**全スペック**を実行する（`npm run test:e2e`。`docs/**`・`*.md` のみの変更は `paths-ignore` でスキップ。トリガ条件の詳細は `.github/workflows/ci.yml` 冒頭コメントを参照）
  - **smoke サブセット**（`smoke` / `terminal` / `mobile` / `api-contract` — 認証・ターミナル・モバイル主要フロー・API ワイヤ契約の壊れたら即死する経路）はローカルでの素早い確認用（`npm run test:e2e:smoke`）
  - smoke サブセットに spec を足す・外す時は `package.json` の `test:e2e:smoke` を更新する（パターンは `e2e/<name>.spec.js` 形式で書く — 部分一致のため `terminal` だけだと `mobile-terminal` にも一致する）
  - `smoke.spec.js`: 認証フロー（ログイン画面・不正トークン・メイン画面遷移・認証維持）
  - `api-contract.spec.js`: API ワイヤ契約（`detail` エラー形式・セキュリティヘッダ・静的配信キャッシュ規則・/auth/check /pair 応答形・WS 認証拒否・ログアウト）。UI を介さず request/WS で検証する。実装を差し替える変更では必ずこのスペックを差し替え前後の両方に通すこと
  - `settings.spec.js`: 設定モーダルの開閉（Esc / Close）とビュー遷移
  - `settings-views.spec.js`: 設定モーダルの全ビュー遷移・Auth / Config File / System Info の表示
  - `auth-devices.spec.js`: Auth ビューでのデバイス Revoke・API トークンの作成 / 失効（確認ダイアログ経由。テスト作成分のみ操作し API で後始末）
  - `terminal.spec.js`: ターミナル起動・コマンド実行・タブ切替時の出力保持・タブクローズ確認ダイアログ
  - `session-menu.spec.js`: タブバーの +（Open Session）/ 歯車（Settings）オーバーレイの開閉・排他・設定ビューの掘り下げと復帰
  - `detached-sessions.spec.js`: Detached sessions（タブの閉じるダイアログから Detach したセッション）の Detach → Open タブでの一覧表示 → 再アタッチ
  - `shortcuts.spec.js`: グローバルショートカット（⌘⇧N / ⌘⇧W）
  - `snippets.spec.js`: スニペットの追加・削除（モバイルの KeyboardBar Snippet タブ経由。テストで作った分を API で後始末）
  - `keyboard-history.spec.js`: Send History（モバイルの KeyboardBar History タブ）— 入力バーからの送信 → 履歴への記録 → 挿入 → 削除（履歴は localStorage のみのためサーバ側の後始末は不要）
  - `workspace.spec.js`: ワークスペース登録・重複 / 不正パスエラー・Jobs のインライン展開 / 折りたたみ・削除（確認ダイアログ）
  - `workspace-panes.spec.js`: ワークスペース詳細（Files / Changes+Commit+Stash / History+Branches）・ワークスペース一覧のインライン Jobs 実行・ディープリンク（Commit / Stash は Changes 上部バーのボタンから開くダイアログ、保存済み Stash 一覧は Changes ペイン内の折りたたみ、Branches は History ペイン内）
  - `branch-remote.spec.js`: History ペイン内 Branches からの Push / Pull と、開いたままの History ペインへの他者コミットの反映
  - `branch-empty-repo.spec.js`: コミット0（unborn branch）のリポジトリでも Branches に現在ブランチが表示される
  - `worktree.spec.js`: Branches タブの Remove worktree で、その worktree を開いていたセッションのタブが確認の上で閉じること
  - `dispatch.spec.js`: Dispatch（POST /dispatch でキューに投入した項目）のワークスペース詳細 Dispatch タブでの一覧表示・Run・Discard（一時 git リポジトリをワークスペース登録し、afterAll で後始末）
  - `job-auto-detect.spec.js`: 素のターミナルで前面実行したコマンドがジョブ定義と一致した際の自動タグ付け（ピークピルへのジョブ名表示・タブアイコンの即時切替え）
  - `split.spec.js`: タブドラッグによるターミナル分割（SplitModeSelector での軸切替えは `tests/ui/components/test_SplitModeSelector.js` で担保）
  - `preview.spec.js`: Dev Server の検出（Server ピル）と確認ダイアログの Open からの proxy 経由アクセス
  - `mobile.spec.js`: モバイルビューポート（375px）での主要フロー
  - `mobile-terminal.spec.js`: モバイルでのターミナル + KeyboardBar 表示
  - 共通ヘルパー（ログイン・セッション後始末・設定モーダル操作・Bearer ヘッダ）は `helpers.js`
- 重要な体験フロー（ログイン → メイン画面遷移）が壊れていないか確認する用途
- **既定は使い捨てサーバモード**: `ANY_CONSOLE_URL` 未指定なら `playwright.config.js` の `webServer` が `ANY_CONSOLE_DATA_DIR` で隔離したサーバをランごとの空きポートで自動起動する（実運用の `data/`・`config.json` には一切触れない。詳細は `playwright.config.js` 冒頭コメントを参照）。前提: ビルド済み Rust バイナリ（`cargo build --release`）と tmux。CI も同じ仕組みで動く
- 起動済みの外部サーバに対して実行する場合のみ `ANY_CONSOLE_URL` を指定する。このときは対象サーバをレート制限を引き上げて起動しておく（既定 1000req/60s のままだと連続実行で 429 になる）
- テストがサーバ状態を汚さないこと (**MUST**): セッション等を作るテストは自分が作った分だけを必ず後始末する（`helpers.js` の `cleanupNewSessions` を使う。既存セッションには触れない）。使い捨てサーバモードでは tmux セッション名もランごとのユニークプレフィックス（`ANY_CONSOLE_TMUX_PREFIX`）で分離され、中断時の残りは global-teardown が自ラン分のみ一掃するが、この後始末は保険であり各テストの後始末は省略しない
- ローカル初回セットアップ:
  ```bash
  npm install
  npx playwright install chromium
  (cd server && cargo build --release)   # 使い捨てサーバモードでサーバを起動するため
  ```
- 実行前に `npm run build` で `dist/` を最新化する（サーバは `dist/` を配信する。未ビルド・古いままだと E2E が現行フロントを検証できない。CI は毎回ビルドしてから実行する）
- ローカル実行:
  ```bash
  npm run test:e2e                                     # 使い捨てサーバで実行（推奨）
  ANY_CONSOLE_URL=http://localhost:8888 npm run test:e2e  # 起動済みサーバに対して実行
  ```

## ストレステスト（ローカル専用）

- `tests/stress/concurrent-agents.mjs`（`npm run test:stress`）: claude / codex の実 CLI を複数セッション同時起動し、セッション間の状態混線が無いこと（hook 用環境変数の隔離 — `server/src/tmux.rs` の regression チェック）・サーバの安定性・UI 表示を検証する
- 実 CLI を叩くため API コスト・実行時間がかかり、CI には含めない。E2E と同じ使い捨てサーバモードで動くため実運用の状態には触れない（前提・詳細はスクリプト冒頭コメントを参照）

---

# UIルール

## 入力デバイス

モバイルを主軸とし、PC ではそれをサポートする形で UI を提供する。

### Mobile

- tap
- swipe

を基本とする。

### PC

モバイル UI を踏襲しつつ、補助的に

- keyboard shortcut
- hover

を活用する。

## 画面設計

- 広い画面では情報密度を上げる
- 無意味な余白を増やさない

## タップターゲット

- 推奨: 44x44 px
- 最低: 24x24 px
- 24px を使う場合: 10px 以上の余白を確保

---

# Confirm Rules

破壊的操作は必ず確認ダイアログを挟むこと (**MUST**)。

対象例:

- file delete
- branch delete
- commit 破棄 / reset --hard
- stash drop
- force push
- terminal session close
- 設定リセット
- token revoke

## 実装

`useConfirm()` を使う (**MUST**)。`window.confirm()` は使わない (**MUST NOT** — フォーカストラップ等を持つ独自実装に統一するため)。

## メッセージ

英語で記述。何が起きるかを明示する。

例:

```text
Delete file "foo.txt"? This cannot be undone.
```

影響が特に大きい操作（force push、全消去など）は、対象名の入力など追加の確認ステップを検討する。

---

# CSSルール

## hover

hover は PC のみ。

```css
@media (hover: hover) and (pointer: fine)
```

で guard する。

## Clickable

クリック可能要素は:

- background
- border

などで視覚区別する。下線リンク風は使わない。

## 状態変化

JS class 切替で表現。

例:

- `.active`
- `.selected`

## backdrop-filter

`backdrop-filter` の使用 (**SHOULD NOT** — Safari 等で挙動が壊れるケースがあるため。検証済みかつ代替手段がない場合のみ例外)

## アクセシビリティ

- すべての操作にキーボードで到達可能であること (**MUST**)
- モーダルはフォーカストラップを実装し、Esc で閉じられること (**MUST**)
- アイコンのみのボタンには `aria-label` を付けること (**SHOULD**)
- アイコンのみのボタンには `data-tooltip` 属性で hover ヒントを併設すること（`aria-label` と同じ文言）(**SHOULD** — ネイティブ `title` は表示が小さく遅いため、`ui/utils/tooltip.ts` が `data-tooltip` 属性から body 直下に描画する共通ツールチップを使う)
- 色のみで状態を示さないこと（アイコン・テキストを併用）(**SHOULD**)
- WCAG AA 相当のコントラストを目安にする (**PREFER**)
- 詳細は `docs/A11Y_AUDIT.md` を参照

---

# Frontend設計ルール

## API endpoint

`ui/utils/endpoints.ts` を使用 (**MUST** — URL ハードコード禁止)。

## timer

`setTimeout` / `setInterval` 等の時間値、ブレークポイント等の数値定数は `ui/utils/constants.ts` に定義する (**MUST** — 直書き禁止)。

## Event bus 購読

コンポーネント・composable から `app-bridge` を購読する時は `ui/composables/useBusListener.ts` を使う (**SHOULD** — scope 破棄時に自動解除される。`on` を直接呼ぶのはアプリ全体で生きるシングルトン購読のみ)。API 呼び出しの結果を待ちたいミューテーション（checkout / stash 等）はバスで飛ばさず composable を直接 `await` する。

## API error

優先:

```js
apiGet(..., {
  errorMessage: "..."
})
```

`emit("toast:show")` を直接使う (**PREFER NOT** — `apiGet` の `errorMessage` を優先するが、状況により直接 emit も可)

## Component size

300行超のコンポーネントは責務分離を検討する (**SHOULD** — composables 抽出を優先。ただし単純な template 増加や明確にまとまった責務による増加は許容)

## リストの並べ替え

並べ替え可能な縦リストを新設する時は `ui/composables/useListDragSort.ts` と `ui/styles/drag-utils.css` の共通クラス（`.drag-handle` / `.drag-source` / `.drag-over-above` / `.drag-over-below`）を使う (**SHOULD** — 独自のドラッグ実装を作らない。workspace Groups（`WorkspaceOpen.vue` / `useWorkspaceOrdering.ts`）が既存例。Tabs はネイティブ HTML5 DnD の別実装)

---

# Backend APIルール

## Error field

エラーフィールドは `detail` を使用 (**MUST** — `message` は使わない)。ハンドラのエラー応答は `server/src/errors.rs` の `ApiError`（`{"detail": ...}` を返す）を使う。ワイヤフォーマットは `tests/e2e/api-contract.spec.js` が回帰検証している。

## subprocess

外部コマンドは `std::process::Command` を直接叩かず、ヘルパー経由で実行する (**MUST** — タイムアウト・コマンド不在・OS エラーの扱いを統一するため):

- 一般コマンド: `server/src/subprocess.rs`
- git: `server/src/git_utils.rs`（ワークスペースロックは `git_lock.rs`）
- tmux: `server/src/tmux.rs`

## エラー処理

エラーを握りつぶさない (**MUST NOT** — `Result` を `let _ =` や `.ok()` で無条件に捨てない)。無視してよいケースはコメントで理由を残す。

---

# コードコメントルール

コメントは既定で書かない (**SHOULD NOT**)。書くのは非自明な WHY（隠れた制約・特定バグの回避策・読者が驚く挙動・不変条件）がある時だけ。コードを読めば分かる WHAT を説明するコメントは書かない — 命名で意図を出す。

- 1〜2行で言えることを3行以上に広げない
- 他コンポーネント・他ファイルの実装詳細を延々と転記しない（参照だけに留める）
- 実装を変更したら、それを説明していた既存コメントも同時に見直す（矛盾・重複した記述を残さない）
- 同じ内容を複数箇所（JSDoc + 呼び出し元 + 変更履歴的な注記）で繰り返し説明しない
- 過去の実装や検討過程（「以前は〜だったが」「〜を試したがダメだった」等）は、今のコードの制約を理解する上で必要な場合のみ残す。単なる経緯メモは書かない

---

# コミットメッセージ

日本語で Conventional Commits 形式で書くこと (**MUST**)。

- 形式: `type: 日本語の説明`
- type: `feat` / `fix` / `docs` / `refactor` / `perf` / `test` / `build` / `ci` / `deps`
- スコープは使わない（シンプルに保つ）

例:

```text
feat: ターミナルの選択中に Ctrl+C をコピーに割り当てる
fix: ブランチパネルの Fetch 完了トーストの表示順を修正
docs: README に Tailscale HTTPS 設定の手順を追加
```

CHANGELOG は release-please が `type:` から自動生成するため、英語タイトルや雑な要約を避けること。

---

# エージェント向け方針

既存設計・命名・UIトーンを優先すること。

以下は行わない:

- 大規模リファクタリング
- 設計変更
- 命名変更
- UI思想変更

既存コードとの整合性を重視する。

主要な設計判断と背景については `docs/DECISIONS.md` を参照すること。