PJR-EX5E テストとagentによるgit identity設定が実リポジトリへ及ぶ経路を隔離する
1. 概要
PJR-07M5 の実行で agent が git の local config（user.name / user.email）を設定しようとし、PJR-A99J の検知機構が作動して停止した。検知は正しく働き実リポジトリへの影響はなかったが、設定しようとする経路自体は残っている。あわせて本体リポジトリの local config にテスト用の識別情報が残っており、global 設定を上書きしていた。その結果、複数のコミットがテスト用の author で記録されている。tests 配下に git config user.name を実行する箇所が複数あり、隔離されていない経路を特定して塞ぐ。過去のコミットの author は履歴の改変になるため書き換えない。
2. 完了条件
- テストが実行する
git config user.name/user.emailが、実リポジトリの設定へ影響しない。一時ディレクトリ内に限定される。 - agent が git identity を設定しようとする経路が特定され、必要なら worktree 内に限定するか、設定なしでも動作するようにする。
- 実リポジトリの local config に
user.name/user.emailが設定されていない状態を保てる。global 設定が使われる。 - 上記が守られなかった場合、PJR-A99J の検知機構が引き続き作動する。検知を弱めない。
- 過去のコミットの author は書き換えない。履歴の改変になるため対象外とする。影響範囲（テスト用 author で記録されたコミットの範囲）を記録するに留める。
npm run typecheck、npm run lint:ts、npm run test:unit、npm run test:integrationが成功する。
調査済みの事実
tests/src/exec-agent-protected-config.test.tsとtests/src/exec-agent-git-state.integration.test.tsがgit config user.name/user.emailを実行している。前者は PJR-X3E8 でenv: gitEnvironment()を渡す修正を受けたが、identity 設定の隔離までは扱っていない。- 実リポジトリの local config にテスト用の識別情報（
SpecDojo Test/specdojo@example.invalid）が残っており、global 設定（naoji3x）を上書きしていた。オーケストレーターがgit config --local --unsetで削除した。 - 削除前に作成されたコミットの author はテスト用の名前で記録されている。push 済みの分を含む。
- PJR-07M5 の実行では、agent が identity を設定しようとして PJR-A99J の検知機構が作動し停止した。実リポジトリへの影響はなかった。検知は正しく機能している。
3. 作業内容
| No | 作業 | 担当 | 状態 | メモ |
|---|---|---|---|---|
| 1 | テストの git identity 設定が実リポジトリへ及ぶ経路を特定する | ARC | done | Vitest 3設定とE2E toolへ集約した |
| 2 | 一時ディレクトリ内に限定するか、設定なしで動作するようにする | ARC | done | process環境だけへidentityを注入 |
| 3 | agent が identity を設定しようとする経路を確認し対処する | ARC | done | executor promptで親管理を明示 |
| 4 | 影響を受けたコミットの範囲を記録する | ARC | done | 1,877件を記録し履歴は維持した |
4. 対応結果
テストで直接実行していたgit config user.name / user.emailを全廃した。Vitestの3設定は共通のTEST_GIT_ENVIRONMENTをworkerと子プロセスへ渡し、author / committer identityとcommit.gpgsign=falseをprocess環境だけに限定する。tools/e2e/exec-run-e2e.tsも同じ方式へ変更した。fixture commit後のlocal configにidentityがないことと、commit authorがテスト用identityになることを統合テストで確認する。
PJR-07M5でagentがidentityを設定しようとした経路はexecutor stageであった。executor promptへ、commitとrepository設定は親runnerが所有し、agentはgit commitおよびlocal / global / system config（user.name / user.emailを含む）を変更しないという契約を追加した。既存のPJR-A99JによるHEAD・local config前後比較は変更せず、違反時に親検証・reporter・commit・mergeより前でblockする検知を維持した。
履歴は書き換えていない。git log --allでSpecDojo Test <specdojo@example.invalid>を監査した時点では、2026-06-24T11:23:30Zの2beff3bdから2026-08-26T23:52:19+09:00のc36541a8まで1,877 commitが該当した。全refを対象とした観測件数であり、既存branchの削除やauthorの修正は行わない。対応後の実repositoryではlocalのuser.name / user.emailが未設定で、globalのnaoji3x <naoji.3x@gmail.com>が有効であることを確認した。残課題はない。
5. 関連ドキュメント
- 検知機構を実装した項目: PJR-A99J agentのgit操作が実リポジトリを破壊する事象が再発した
- 1回目の事象: PJR-X3E8 テストのgit実行でリポジトリがbareになる
- 検知が作動した実行: PJR-07M5 trialで親検証が実行されず成果の検証が不完全になる問題を解消する
- テストでのgit実行規約:
.github/instructions/vitest.instructions.md