エージェントに設定を任せる前に、.env* を無視していても .dev.vars が素通りだと分かり、点検スクリプトで先に塞ぎました

#!/usr/bin/env python3
"""Workers 設定の「秘密の置き場」点検。エージェントにリポジトリを渡す前に実行する。
終了コード: 0=問題なし / 1=要対応あり / 2=使い方の誤り
"""
import re, subprocess, sys
from pathlib import Path
 
repo = Path(sys.argv[1] if len(sys.argv) > 1 else ".").resolve()
if not (repo / ".git").exists():
    print("git リポジトリではありません:", repo); sys.exit(2)
 
def git(*a):
    return subprocess.run(["git", "-C", str(repo), *a], capture_output=True, text=True)
 
problems, notes = [], []
 
# 1) コードが読む環境変数の名前を集める（値は読まない）
names = set()
for p in git("ls-files", "*.ts", "*.tsx", "*.js", "*.mjs").stdout.split():
    try:
        names |= set(re.findall(r"process\.env\.([A-Z][A-Z0-9_]+)", (repo / p).read_text(errors="ignore")))
    except OSError:
        pass
 
# 2) wrangler.toml の [vars]（平文でデプロイされる側）に秘密らしい名前がないか
cfg = repo / "wrangler.toml"
plain = {}
if cfg.exists():
    # 3.10 でも動くよう、[vars] 節だけを素朴に読む（tomllib は 3.11 以降）
    sect = re.search(r"^\[vars\]\s*$(.*?)(?=^\[|\Z)", cfg.read_text(), re.M | re.S)
    for line in (sect.group(1).splitlines() if sect else []):
        m = re.match(r'\s*([A-Za-z0-9_]+)\s*=\s*"(.*)"\s*(#.*)?$', line)
        if m:
            plain[m.group(1)] = m.group(2)
SECRETISH = re.compile(r"(SECRET|TOKEN|PASSWORD|PRIVATE|API_?KEY|WEBHOOK)", re.I)
for k, v in plain.items():
    if SECRETISH.search(k) and not k.startswith("NEXT_PUBLIC_"):
        problems.append(f"[vars] に秘密らしい名前: {k}（wrangler secret put へ移す）")
    elif str(v).startswith(("sk_", "whsec_", "ghp_")):
        problems.append(f"[vars] の {k} が秘密の接頭辞で始まっています")
 
# 3) 秘密を置くはずの変数が [vars] にないこと＝Secret 側にある前提を確認
for n in sorted(names):
    if SECRETISH.search(n) and n not in plain:
        notes.append(f"{n}: コードは読むが [vars] には無い → Secret 側（ダッシュボード/secret put）にある想定")
 
# 4) ローカル用ファイルが ignore されているか（git の判定をそのまま使う）
for f in (".env", ".env.local", ".dev.vars", ".dev.vars.production"):
    r = git("check-ignore", "-q", f)
    if r.returncode != 0:
        problems.append(f"{f} が .gitignore の対象外（作った瞬間に git add -A で入る）")
 
# 5) すでに追跡されていないか
tracked = [p for p in git("ls-files").stdout.split() if re.search(r"(^|/)(\.env|\.dev\.vars)", p)]
for p in tracked:
    problems.append(f"追跡済み: {p}")
 
print(f"コードが読む環境変数: {len(names)} 個 / [vars]: {len(plain)} 個")
for n in notes: print("  ・", n)
for p in problems: print("  ✗", p)
print("結果:", "要対応 %d 件" % len(problems) if problems else "問題なし")
sys.exit(1 if problems else 0)