audit-config

現在の案件フォルダの監査ログ設定を表示・変更する。

Step 0: 動作環境ガード

Bash: python3 skills/_lib/workspace.py check --require local_fs

• exit 0 → 次の Step へ進む
• exit 2 → stdout の日本語メッセージをそのままユーザーへ表示して停止
• exit 1 → stderr の error JSON をユーザーに伝えて停止

$ARGUMENTS の扱い

• 引数なし: 現在の設定を表示し、変更メニューを出す
• show: 設定を表示して終了（対話なし）
• enable / disable: 監査ログの on/off を切り替える
• set <key> <value>: 特定キーを直接設定する
• --global: 事務所共通設定（~/.claude-bengo/global.json）を対象にする

動作

設定の読み込み

python3 skills/_lib/workspace.py config show

案件フォルダがまだ初期化されていない場合は現在のフォルダを案件フォルダとして 黙って初期化してから表示する。

表示内容（v3.3.0〜）

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
  監査ログ設定 — ~/cases/smith-v-jones
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

  記録:            有効（本番では無効化不可）
  記録先:          ./.claude-bengo/audit.jsonl (デフォルト)
  ファイル名記録:  無効（SHA-256 ハッシュのみ）
  フルパス記録:    無効
  HMAC 署名:       有効（鍵は ~/.claude-bengo/global.json に自動生成済み）
  クラウド同期:    無効

  累計記録件数:    127
  ハッシュチェーン: 整合（最終検証: 2026-04-19 14:30）

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

  何を変更する?
    1. 記録先を変更（他フォルダ・事務所共有ボリューム・S3 直書き等）
    2. ファイル名記録を有効化（平文ファイル名を記録）
    3. HMAC 鍵をバックアップ（~/.claude-bengo/global.json → 事務所金庫）
    4. クラウド同期を有効化（claude-bengo-cloud へ送信）
    0. 表示のみ、何もしない

  ※ 監査の完全無効化は本番運用では禁じられている。テスト用途のみ、
    CLAUDE_BENGO_ALLOW_DISABLE_AUDIT=1 を環境変数に設定して実行する。

変更フロー

1. 記録先変更:

• 新しいパスを質問（既定・案件フォルダ外の絶対パス・メモリ上の領域等）
• 案件フォルダの外を指定する場合は CLAUDE_BENGO_AUDIT_ALLOW_EXTERNAL_PATH 設定が必要な旨を説明
• workspace.py config set audit_path <新パス> で保存

2. ファイル名記録:

• 依頼者識別リスクを 2 行で説明
• 明示的に yes → workspace.py config set log_filenames true
• フルパスも欲しい場合は追加で log_full_path true を提示

3. HMAC 鍵のバックアップ:

• v3.3.0 以降、HMAC 鍵は初回 ensure_workspace() で自動生成されるため、 以後ユーザー側の生成操作は不要。既定で on
• 鍵の保存先: ~/.claude-bengo/global.json の audit_hmac_key_hex（0600）
• 重要: この鍵が失われると過去ログの整合性検証が不能になる。事務所金庫で バックアップ（印刷・USB・パスワードマネージャ等）することを推奨
• 表示コマンド: python3 -c 'import json,pathlib; print(json.loads(pathlib.Path.home().joinpath(".claude-bengo/global.json").read_text())["audit_hmac_key_hex"])'
• 鍵は rotate しない（過去のログが検証不能になる）