ローカルのファイルを任せる前に決めたこと — Gemini Spark を迎えるためのフォルダ境界とガードレール設計

import hashlib
import json
from pathlib import Path
 
def build_manifest(root: Path) -> dict[str, str]:
    """ワークスペース配下の全ファイルを {相対パス: 内容ハッシュ} で記録する。"""
    manifest: dict[str, str] = {}
    for path in sorted(root.rglob("*")):
        if not path.is_file():
            continue
        # 一時ファイルや隠しフォルダは対象外にする
        if any(part.startswith(".") for part in path.relative_to(root).parts):
            continue
        digest = hashlib.sha256(path.read_bytes()).hexdigest()
        manifest[str(path.relative_to(root))] = digest
    return manifest
 
root = Path.home() / "Workspace"
before = build_manifest(root)
Path("manifest_before.json").write_text(json.dumps(before, ensure_ascii=False, indent=2))
print(f"記録したファイル数: {len(before)}")

from dataclasses import dataclass, field
 
@dataclass
class Policy:
    # 並べ替えを許可するフォルダ（この配下でのみ移動を認める）
    movable_roots: list[str] = field(default_factory=lambda: ["_inbox", "_sorting"])
    # 絶対に削除・移動させないフォルダ
    protected_roots: list[str] = field(default_factory=lambda: ["_published", "_master"])
 
    def allows_move(self, rel_path: str) -> bool:
        top = rel_path.split("/", 1)[0]
        return top in self.movable_roots and top not in self.protected_roots
 
    def is_protected(self, rel_path: str) -> bool:
        top = rel_path.split("/", 1)[0]
        return top in self.protected_roots

def audit(before: dict[str, str], after: dict[str, str], policy: Policy) -> list[str]:
    violations: list[str] = []
    before_hashes = set(before.values())
 
    # 消えたファイル: ハッシュが after のどこにも無ければ「削除」
    for path, digest in before.items():
        if digest not in after.values():
            if policy.is_protected(path):
                violations.append(f"保護対象の削除: {path}")
            elif path not in after:
                violations.append(f"内容の消失（移動でない削除）: {path}")
 
    # 新しく現れたパス: 許可範囲外への移動・生成を検知
    for path, digest in after.items():
        if path in before:
            if before[path] != digest:
                violations.append(f"既存ファイルの上書き: {path}")
            continue
        if digest in before_hashes:
            # 既存の内容が別パスに現れた = 移動
            if not policy.allows_move(path):
                violations.append(f"許可範囲外への移動: {path}")
        else:
            if policy.is_protected(path):
                violations.append(f"保護フォルダへの新規生成: {path}")
    return violations
 
after = build_manifest(root)
issues = audit(before, after, Policy())
if issues:
    print("⚠️ ポリシー違反を検知しました。承認待ちに移します。")
    for line in issues:
        print(" -", line)
else:
    print("✅ すべての変更が許可範囲内でした。")