対話では動いたのに夜間だけ黙る——Antigravity のエージェント定義を対話と無人で同じ挙動にする

// approval-policy.js — 対話なら人に尋ね、無人なら事前許可リストで判定する
const ALLOW = new Set([
  "read_file",
  "search_repo",
  "run:npm test",
  "git:add",
  "git:commit",
]);
 
// 無人経路では、明示的に許した操作だけを通し、それ以外は必ず止める
function decide(action, { surface }) {
  if (surface === "interactive") return "ask";   // 人が最終判断する
  if (ALLOW.has(action.key)) return "allow";      // 事前に許可した操作のみ自動実行
  return "stop";                                   // 想定外は無条件で停止
}
 
module.exports = { decide };

# resolve-secret.sh — 秘密情報の解決順序を固定する
# 環境変数 → 秘密ファイル → （対話時のみ）キーチェーン の順で探す
resolve_secret() {
  local name="$1"
 
  # 1) 環境変数（無人経路の第一候補）
  if [ -n "${!name:-}" ]; then printf '%s' "${!name}"; return 0; fi
 
  # 2) 秘密ファイル（ディレクトリはリポジトリ外に置き .gitignore で除外）
  if [ -f "${AGY_SECRETS_DIR:-/nonexistent}/$name" ]; then
    cat "${AGY_SECRETS_DIR}/$name"; return 0
  fi
 
  # 3) キーチェーン（対話時のみ・無人ではここに来ない）
  if [ "$AGY_SURFACE" = "interactive" ]; then
    security find-generic-password -a "$USER" -s "$name" -w 2>/dev/null && return 0
  fi
 
  echo "MISSING_SECRET:$name" >&2
  return 1
}

# context.sh — 無人でも成立するよう、文脈を明示ファイルから組み立てる
: "${AGY_WORKDIR:?作業ディレクトリを固定してください}"
cd "$AGY_WORKDIR"
 
CONTEXT_FILES=(
  "docs/agent/TASK.md"        # そのタスクの目的と完了条件
  "docs/agent/CONVENTIONS.md" # 命名・書式などの取り決め
)
 
CONTEXT=""
for f in "${CONTEXT_FILES[@]}"; do
  if [ -f "$f" ]; then
    CONTEXT+=$'\n\n# '"$f"$'\n'"$(cat "$f")"
  else
    echo "文脈ファイルが見つかりません: $f" >&2; exit 1
  fi
done
export AGY_CONTEXT="$CONTEXT"

#!/usr/bin/env bash
# preflight.sh — スケジュール登録前に、無人経路の前提が揃っているか検査する
set -euo pipefail
fail=0
need() { command -v "$1" >/dev/null 2>&1 || { echo "PATH に $1 がありません"; fail=1; }; }
 
# 1) 無人経路で使うコマンドが最小 PATH でも見つかるか
need node; need git; need rg
 
# 2) 必須の秘密情報が env か秘密ファイルで解決できるか（キーチェーン頼みでないか）
for s in GEMINI_API_KEY DEPLOY_TOKEN; do
  if [ -z "${!s:-}" ] && [ ! -f "${AGY_SECRETS_DIR:-/nonexistent}/$s" ]; then
    echo "秘密情報 $s が無人経路で解決できません"; fail=1
  fi
done
 
# 3) 作業ディレクトリが固定されているか（IDE の「開いているフォルダ」に依存しない）
if [ -z "${AGY_WORKDIR:-}" ] || [ ! -d "${AGY_WORKDIR:-/nonexistent}" ]; then
  echo "AGY_WORKDIR が未設定、または存在しません"; fail=1
fi
 
# 4) 承認ポリシーが無人向けに読み込めるか
node -e "require('./approval-policy.js').decide({key:'git:push'},{surface:'unattended'})" \
  >/dev/null 2>&1 || { echo "approval-policy.js を読み込めません"; fail=1; }
 
if [ "$fail" = 0 ]; then
  echo "✅ 経路差なし: 無人実行に進めます"
else
  echo "🛑 上記を解消してからスケジュール登録してください"; exit 1
fi