claude の枠を、コンテナの中のサインインから取れるようにする

登録できるものと、サインインでできることが違った。`claude setup-token` の
長期トークンは推論だけに絞られていて、枠のパネルを出せない —— `/usage` は
会話を始めずに終わった締めの集計を返す(Total cost: $0.0000、num_turns も 0)。
当時「出せない」と判断したのはこの文面で、そこは今も変わっていなかった。
変わったのは、パネルを出せる道があると分かったこと。

登録が空のときだけ、CLI 自身のサインイン結果に任せる(antigravity と同じ形)。
登録があるとそちらを環境変数で置くので、登録したままサインインしても枠は出ない。
サインインもしていなければ CLI 自身が断るので、ここで先回りして断らない。

締めの集計が返ったら、打つ手を添えて返す。0 が並んだ集計をそのまま見せても、
壊れているのか頼み方が違うのかが読めない。数字ではなく語で見分ける ——
数字で見ると、本当に使用量が 0 の日と区別できない。

サインイン結果の置き場を compose に足す。無いと、コンテナを作り直すたびに
サインインが消える。名前付きボリュームにする理由は antigravity と同じ。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

Author: claude

CLAUDE.md

@@ -1224,10 +1224,16 @@ GeoNames 全世界地名辞典 = `geonames`(いずれも 348 言語版・195 か
       **口が無いのではなく、叩く口を間違えていた** —— `claude -p "/usage"` で取れる
       (実測。print モードのスラッシュコマンドで、会話を始めずに CLI 自身の報告が
       `result` に入って返る)。**「取れない」と書いてある理由は、疑ってから消すこと。**
-      **そのあと一度「出せない側」に戻していたが、それも古かった** —— 当時は
-      締めの集計しか返らなかった(`Total cost: $0.0000` / `num_turns` も 0)のが、
-      CLI の版が上がってパネルが `result` に入るようになった(実測の文面は
-      `app/providers.py`)。**戻る時刻に年が書かれていない**ので、ブリッジが
+      **出せるのはコンテナの中でサインインしたときだけ** —— 登録できる
+      `claude setup-token` の長期トークンは推論だけに絞られていて、`/usage` は
+      締めの集計を返す(`Total cost: $0.0000` / `num_turns` も 0。当時「出せない」と
+      判断したのはこの文面で、そこは今も変わっていない)。**登録が空のときだけ
+      CLI 自身のサインイン結果に任せる**(`apply_credential`。antigravity と同じ形)
+      —— 登録があるとそちらを環境変数で置くので、登録したままサインインしても
+      枠は出ない。**`/srv/bridge/home` を名前付きボリュームにしておくこと**
+      (無いとコンテナを作り直すたびにサインインが消える)。
+      **締めの集計が返ったら、打つ手を添えて返す**(`_looks_like_a_wrap_up`)——
+      0 が並んだ集計をそのまま見せても、壊れているのか頼み方が違うのか読めない。**戻る時刻に年が書かれていない**ので、ブリッジが
       いちばん近い将来として ISO に直す(`_claude_reset_at`。`(UTC)` と
       書かれているときだけ直し、別の呼び方には手を出さない)。
 

bridge/cli_bridge.py

@@ -276,6 +276,15 @@ def apply_credential() -> str:
         # API キー方式が無く、置くものが無い(サインイン結果は HOME のキャッシュにある)。
         return ""
     value = stored_credential()
+    if not value and CLI == "claude":
+        # **登録が無ければ、コンテナ内のサインイン結果に任せる**(antigravity と同じ形)。
+        # 断らないのは、**登録できるものとサインインでできることが違う**ため ——
+        # `claude setup-token` の長期トークンは推論だけに絞られていて、枠のパネルを
+        # 出せない(実測: `/usage` が締めの集計を返す)。枠まで欲しいなら、
+        # コンテナの中で 1 回サインインするほうを選べる必要がある。
+        # **サインインもしていなければ CLI 自身が断る**(`Not logged in · Please run
+        # /login` が返り、`is_error` で捕まる)ので、ここで先回りして断らない。
+        return ""
     if not value:
         return (
             f"{CLI} の認証情報が未登録です。"
@@ -1717,6 +1726,19 @@ async def _talk() -> tuple[list[dict], str]:
 REASON_MAX = 600
 
 
+# 会話を始めずに終わった print モードの締め。**枠のパネルではない。**
+# 数字はどれも 0 で、見せられても打つ手が分からない(実測の文面をそのまま判定に使う)。
+_WRAP_UP_MARKS = ("Total cost:", "Usage:")
+
+
+def _looks_like_a_wrap_up(text: str) -> bool:
+    """枠のパネルではなく、print モードの締めの集計かどうか。
+
+    **語で見る。** 数字で見分けようとすると、本当に使用量が 0 の日と区別できない。
+    """
+    return all(mark in text for mark in _WRAP_UP_MARKS)
+
+
 def _usage_reason(raw: str) -> str:
     """窓を組めなかったときに Chiezo へ渡す理由。**人向けの報告のほうを渡す。**
 
@@ -1732,7 +1754,16 @@ def _usage_reason(raw: str) -> str:
             if isinstance(payload.get(key), str) and payload[key].strip():
                 text = payload[key]
                 break
-    return text.strip()[:REASON_MAX]
+    text = text.strip()
+    if _looks_like_a_wrap_up(text):
+        # **そのまま出しても打つ手が分からない。** 0 が並んだ集計を見せられても、
+        # 壊れているのか、そもそも出せない頼み方をしているのかが読めない。
+        return ("枠のパネルではなく、会話を始めずに終わった締めの集計が返っています。"
+                "登録してある `claude setup-token` の長期トークンは推論だけに"
+                "絞られていて、枠を出せません —— コンテナの中で 1 回サインインし"
+                "(`docker exec -it <ブリッジのコンテナ> claude` で `/login`)、"
+                "管理画面の登録を空にしてください。")
+    return text[:REASON_MAX]
 
 
 async def _read_usage() -> dict:

docker-compose.yml

@@ -269,6 +269,12 @@ services:
   #    # **ブリッジは `/state/settings.db` を決め打ちで読む**(CHIEZO_BRIDGE_STATE_DB の
   #    # 既定)。app 側の置き場が data/ の下へ移っても、こちらのマウント先は /state のまま
   #    - ./data/state:/state:ro
+  #    # **サインイン結果の置き場。** 登録を空にしてコンテナの中でサインインすると、
+  #    # 枠(`/usage`)まで取れる —— 登録できる `claude setup-token` の長期トークンは
+  #    # 推論だけに絞られていて、枠のパネルを出せない。ここが無いと、コンテナを
+  #    # 作り直すたびにサインインが消える。名前付きボリュームにする理由は
+  #    # antigravity のところに書いてある(非 root で動くため)
+  #    - chiezo-claude-home:/srv/bridge/home
   #  environment:
   #    - CHIEZO_BRIDGE_CLI=claude
   #    - CHIEZO_BRIDGE_MCP_URL=http://chiezo-app:7010/mcp/knowledge/
@@ -389,4 +395,5 @@ configs:
 # 無いときに Docker が root 所有で作ってしまい、非 root のブリッジが書けなくなるため。
 volumes:
   chiezo-antigravity-home:
+  chiezo-claude-home:
   chiezo-codex-home:

docs/ai.md

@@ -822,8 +822,26 @@ Current week (all models): 24% used · resets Sep 20, 6am (UTC)
 Current week (Fable): 0% used · resets Sep 20, 6am (UTC)
 ```
 
-当時の観測は会話を始めずに終わった締めの集計だけで（`Total cost: $0.0000 /
-Usage: 0 input, 0 output`、`num_turns` も 0）、欲しい数字がそもそも入っていませんでした。
+**ただし、登録してあるトークンでは出せません。** `claude setup-token` の長期トークンは
+推論だけに絞られていて、`/usage` は会話を始めずに終わった締めの集計を返します
+（`Total cost: $0.0000 / Usage: 0 input, 0 output`、`num_turns` も 0）。当時「出せない」と
+判断したのはこの文面で、**そこは今も変わっていません**——変わったのは、パネルを出せる
+道ができたことのほうです。
+
+**枠まで欲しいときは、コンテナの中で 1 回サインインします。**
+
+```bash
+# 管理画面（/admin/ai）で claude の登録を空にしてから
+docker exec -it chiezo-bridge-claude claude      # /login
+```
+
+登録が空のときだけ、ブリッジは CLI 自身のサインイン結果に任せます（Antigravity と
+同じ形）。登録があるとそちらを環境変数で置くので、**登録したままサインインしても
+枠は出ません**。**`/srv/bridge/home` を名前付きボリュームにしておいてください**——
+無いと、コンテナを作り直すたびにサインインが消えます。
+
+会話のほうはどちらでも動きます。枠が要るかどうかで選んでください。
+
 **「取れない」と書いてある理由は、疑ってから消してください** ——あのときも口が
 無かったのではなく、叩く口を間違えていました（`/api/oauth/usage` のほうは今も
 `user:profile` を要求するので 403 のままです）。

tests/test_bridge.py

@@ -1639,3 +1639,48 @@ def test_the_panel_survives_a_noisy_line(self, bridge):
         })
 
         assert [w["used_percent"] for w in server._claude_windows(raw)] == [20.0, 25.0]
+
+
+class TestClaudeCanUseItsOwnSignIn:
+    """登録できるものと、サインインでできることが違う。
+
+    `claude setup-token` の長期トークンは推論だけに絞られていて、**枠のパネルを
+    出せない**(実測: `/usage` が会話を始めずに終わった締めの集計を返す)。
+    枠まで欲しい人が、コンテナの中のサインインを選べる必要がある。
+    """
+
+    def test_nothing_registered_is_not_an_error(self, bridge, monkeypatch):
+        server = bridge(CHIEZO_BRIDGE_CLI="claude")
+        monkeypatch.setattr(server, "stored_credential", lambda: "")
+
+        assert server.apply_credential() == ""
+
+    def test_a_registered_token_still_wins(self, bridge, monkeypatch):
+        server = bridge(CHIEZO_BRIDGE_CLI="claude")
+        monkeypatch.setattr(server, "stored_credential", lambda: "sk-ant-oat01-test")
+        monkeypatch.delenv("CLAUDE_CODE_OAUTH_TOKEN", raising=False)
+
+        assert server.apply_credential() == ""
+        assert server.os.environ["CLAUDE_CODE_OAUTH_TOKEN"] == "sk-ant-oat01-test"
+
+    def test_codex_still_needs_something_registered(self, bridge, monkeypatch):
+        """あちらは認証ファイルを置く方式で、置くものが無ければ動かない。"""
+        server = bridge(CHIEZO_BRIDGE_CLI="codex")
+        monkeypatch.setattr(server, "stored_credential", lambda: "")
+
+        assert "未登録" in server.apply_credential()
+
+    def test_a_wrap_up_says_what_to_do(self, bridge):
+        """0 が並んだ集計を見せられても、壊れているのか頼み方が違うのか読めない。"""
+        server = bridge(CHIEZO_BRIDGE_CLI="claude")
+        raw = json.dumps({"result": (
+            "Total cost: $0.0000\nTotal duration (API): 0s\n"
+            "Usage: 0 input, 0 output, 0 cache read, 0 cache write")})
+
+        assert "サインイン" in server._usage_reason(raw)
+
+    def test_a_real_panel_is_not_mistaken_for_one(self, bridge):
+        server = bridge(CHIEZO_BRIDGE_CLI="claude")
+        raw = json.dumps({"result": "Current session: 20% used"})
+
+        assert server._usage_reason(raw) == "Current session: 20% used"