Phase 110: Post-v5.0.0 Operator Closeout
Status (2026-07-09): executed (110.0 skipped by operator — no confirmed leak)
| Task | Status |
|---|---|
| 110.0 token rotation | skipped (no confirmed leak; /.codex/ already gitignored) |
| 110.1 tree align | done — archive/local-main-pre-v5 @ ed6b18c9, main @ c100dbb4+ |
| 110.2 109.5 marker | done in Plans.md |
| 110.3 HOTL + EN | done — A research draft (docs/research/README_HOTL_ja.md), EN=No |
| 110.4 Dependabot | done triage — #232/#234/#230 auto-merge queued; #233 deferred; vitest alerts accept-risk (bench-only) |
| 110.5 salvage | done — all drop, archive retained |
| 110.6 closeout | done with this commit |
作成日: 2026-07-09
前提: v5.0.0 "Zero-Base Redesign Mainline" 公開済み
Release: https://github.com/Chachamaru127/claude-code-harness/releases/tag/v5.0.0
origin/main: c100dbb4
Plans 正本: origin/main の Plans.md（local main は pre-redesign 樹で 15 ahead / 249 behind — 正本ではない）
Spec skip reason
Product behavior / API / 配布 contract を変えない operator hygiene + ledger sync。
- 110.1–110.2: git/workspace alignment + marker（task ledger only）
- 110.3: secret rotation（ops、code 変更なし）
- 110.4: docs owner judgment（README_HOTL claim surface — 公開 claim を変える場合のみ後続で Spec delta）
- 110.5: Dependabot triage（deps、redesign 後の再評価）
- 110.6: optional local-value salvage（port が product に触れるなら別 Phase に昇格）
team_validation_mode: manual-pass（Product / Architecture / Security / QA / Skeptic を単独で分離評価済み。根拠は本ファイル「検証メモ」）。
進捗サマリー（harness-sync 2026-07-09）
| 面 | 状態 |
|---|---|
| GitHub Release v5.0.0 | 公開済み・draft=false・asset 4 |
| origin Plans 109.0–109.4 | cc:done |
| origin Plans 109.5 | cc:todo のまま（drift） — 実作業は完了 |
local VERSION | 4.16.4（stale） |
origin VERSION | 5.0.0 |
| local Plans.md | Phase 96 まで（redesign Phase 91–109 なし） |
| local branch | main, 15 ahead / 249 behind origin/main |
| working tree | dirty: model-routing Sonnet5 / agents / README HOTL 追記 / binaries / Plans 94.4 marker / .gitignore /.codex/ / untracked README_HOTL_ja.md |
| Dependabot alerts | open 21（vitest CRITICAL 系が大半 + @ai-sdk/provider-utils LOW） |
| Dependabot PRs open | #230 #232 #233 #234（+ #228 Phase97 は別件） |
| Secrets | .codex/environments/environment.toml に GH_TOKEN / FIRECRAWL_API_KEY 平文（git 非追跡。working-tree .gitignore で /.codex/ 追加済み未 commit） |
Drift 検出表
| Task | 現在 (origin Plans) | 変更後 | 理由 |
|---|---|---|---|
| 109.5 | cc:todo | cc:done [c100dbb4 / v5.0.0] | PR #235+#236 merge, tag, 4 assets, EN notes 済 |
| 94.4 (local only) | cc:wip → dirty cc:done | discard with local tree | origin redesign 樹に 94.4 は別 lineage。local closeout は 109.1 port 対象 |
ローカル 15 commit の判定（推奨）
git cherry は 15 全て +（patch-id 未取込）。ただし 109.1 が guard 4 本を機能 port 済みと台帳記載。skill prune / progressive disclosure は redesign 線の skill 木（例: origin harness-work ~1010 行 vs local ~509 行）と衝突しやすい。
| 群 | commits | 推奨 |
|---|---|---|
| guard Phase94 closeout | 462e94ff…ed6b18c9 | drop（109.1a port 済み。差分が残るなら 110.6 で spot-check） |
| skill prune / progressive disclosure | fa88d4cf…7405c30d + d199ef91 | archive then drop by default。必要なら origin 上で再実装 |
| wip HOTL wiring | f6cdb042 | salvage 候補（plan-brief/accept/progress）。origin に skill は既にあるため diff 単位で要否判断 |
| merge skill-prune | 8ca82ced | drop with parents |
| dirty uncommitted model-routing | working tree | drop（origin 既に sonnet-5） |
| dirty README HOTL 3 画面追記 | working tree | f6cdb042 とまとめて 110.4/110.6 |
| untracked README_HOTL_ja.md | working tree | keep as review artifact（110.4） |
.gitignore /.codex/ | working tree | keep and commit on origin tree（110.3 とセット） |
振り返り（v5.0.0）
| 指標 | 値 |
|---|---|
| 完了マイルストーン | Phase 109 release done |
| ブロック | release preflight clean-checkout 偽 green（生成物残存） |
| 学び | 生成物 assert は materialize-then-verify（FACT-4）。$HOME plugin fallback も同型 |
| 次に活かす | release-preflight / 生成物テストは clean checkout 前提を固定 |
Phase 110 タスク（origin Plans.md へ適用）
適用タイミング: 110.1 完了後に origin/main 上の Plans.md へ append + 109.5 marker 更新。
| Task | 内容 | DoD | Depends | Status |
|---|---|---|---|---|
| 110.0 | [lane:gate] [tdd:skip:ops] token rotation（P0）。.codex/environments/ に平文の GH_TOKEN / FIRECRAWL_API_KEY がある。GitHub PAT と Firecrawl key を revoke → 再発行 → 新値を env 注入（ファイルに平文を残さない）。旧値が agent log / session transcript に載った可能性を前提に扱う | (a) 旧 GH PAT が GitHub 上で revoke 済み、(b) 旧 Firecrawl key が invalidate 済み、(c) 新 secret は shell env / secret manager のみ（repo 内平文 0）、(d) /.codex/ が .gitignore で無視されることを origin 樹で commit | - | cc:TODO |
| 110.1 | [lane:gate] [tdd:skip:git-ops] local main を origin/main (c100dbb4) に揃える。推奨: (1) dirty を git stash -u または archive/local-main-pre-v5 ブランチに退避、(2) git branch archive/local-main-pre-v5 HEAD、(3) git switch main && git reset --hard origin/main、(4) stash から README_HOTL_ja.md と .gitignore /.codex/ のみ再適用。15 commit の丸ごと rebase は 非推奨（249 commit redesign との衝突コスト過大） | (a) git rev-parse HEAD == origin/main、(b) VERSION == 5.0.0、(c) Plans.md に Phase 109 が存在する、(d) archive branch が残る、(e) 作業ツリーに意図しない binary/model-routing dirty が無い | - | cc:TODO |
| 110.2 | [lane:gate] [tdd:skip:ledger] 109.5 marker を cc:done に。evidence: PR #235 970dff0d, PR #236 c100dbb4, tag v5.0.0, assets=4, notes EN+Before/After。Phase 109 Purpose に release URL を 1 行追記可 | (a) 109.5 Status が cc:done [c100dbb4]、(b) DoD (a)(b)(c) を満たす evidence が Status or Purpose に残る、(c) rg '109\.5.*cc:todo' Plans.md が 0 | 110.1 | cc:TODO |
| 110.3 | [lane:release] [tdd:skip:docs-only] README_HOTL_ja.md owner レビュー + EN 判断。S0 で「言行不一致」指摘済み（Bridge Daemon / Decision Card 未配線 vs ✅ 表記）。判定: (A) 内部メモのまま gitignore/local-only、(B) 公開 README に昇格するなら claim を evidence 付きに落とす、(C) EN 版を作るか skip | (a) owner が A/B/C を 1 つ選んだ記録（decisions.md or Plans Status）、(b) B なら ✅/🔜 が origin 実装 evidence と一致、(c) EN 要否が Yes/No で確定、(d) 公開するなら git diff --check PASS | 110.1 | cc:TODO |
| 110.4 | [lane:release] [tdd:skip:dependency-triage] Dependabot 再評価（21 alerts / open PRs）。redesign 本流化後の default branch で: (i) vitest CRITICAL が benchmarks/ 配下か production path か分類、(ii) #230/#232/#234 Actions bump は CI green なら merge 候補、(iii) #233 agent-eval major は bench 隔離のまま個別判断、(iv) alert を close or accept risk 記録 | (a) 21 alerts を path×severity で表に分類、(b) merge / defer / accept-risk が各 PR/alert に付く、(c) production runtime path の CRITICAL が 0 または issue 化、(d) Supply Chain Alert Contract と矛盾しない | 110.1 | cc:TODO |
| 110.5 | [lane:fast] [tdd:skip:optional-salvage] local-only 価値の取捨。archive 15 commit + stash を走査し、origin に無い差分だけ cherry-pick or 再実装。既定: guard 群 skip / model-routing skip / skill prune は origin redesign 優先で skip / HOTL wiring は 110.3 結果が B のときだけ port | (a) archive に対する keep/drop 表が Plans or mem に残る、(b) keep が 0 なら task を cc:done で close、(c) keep>0 なら focused test + review を DoD に追加した子 task を起票 | 110.1, 110.2 | cc:TODO |
| 110.6 | [Closeout] [lane:release] [tdd:skip:test-aggregation] Phase 110 closeout。release/tag は作らない | (a) 110.0–110.4 done（110.5 は skip 可）、(b) bash tests/validate-plugin.sh PASS on origin tree、(c) git status clean or 意図した untracked のみ、(d) GOD_plans §8 M6/M token 状態更新、(e) no tag | 110.0, 110.2, 110.3, 110.4 | cc:TODO |
実行順（推奨）
110.0 token rotation ← 今すぐ（他と並列可、最優先）
110.1 tree align ← Risk Gate: reset --hard（archive 必須）
110.2 109.5 marker ← harness-sync 一発
110.3 HOTL README 判断 ← owner のみ
110.4 Dependabot triage ← 機械分類は agent、merge は GO
110.5 salvage (optional)
110.6 closeout非推奨
- local 15 commit を
git rebase origin/mainで全部載せる（衝突地獄、guard 二重化） - dirty binary 4 本を origin に持ち込む
- token を再発行せず
.codex/environmentsを commit する
検証メモ（manual-pass perspectives）
| 視点 | 所見 |
|---|---|
| Product | v5.0.0 は出荷済み。残は hygiene。HOTL README の ✅ は claim risk（S0 既知） |
| Architecture | Plans/SSOT 正本は origin redesign。local 4.16 樹は archive 対象 |
| Security | token rotation P0。Dependabot vitest は path 分類が先（bench 隔離なら accept-risk 可） |
| QA | 109.5 DoD は release URL + assets で満たす。validate-plugin は 110.1 後に再走 |
| Skeptic | 「14 commit を rebase」は見かけの作業量で、中身の大半は port 済み or 木が違う。reset+archive の方が安全 |
109.5 marker 更新用 1 行（110.2）
markdown
| 109.5 | ... | ... | 109.4 | cc:done [c100dbb4] (PR #235+#236, tag v5.0.0, assets=4, EN notes 2026-07-09) |