feat: PLAN35-secret-store 秘密ストアの抽象層と age 実装 - #91

Merged

takemi-ohama merged 11 commits into

release/PLAN35from

feature/PLAN35-secret-store

Aug 12, 2026

Commits on Aug 12, 2026

chore: PLAN35-secret-store Draft PR 作成
 takemi-ohama
committed
b6de30c
feat: 機密の保存先を抽象化する秘密ストアと age 実装を追加

takemi-ohama
and
claude
committed
3a74f04
fix: age 鍵のローテーションを原子的にして旧鍵の消失を防ぐ

takemi-ohama
and
claude
committed
1ce557b
fix: 機密の保存を atomic 化し、keygen の生成先と受信者リストの契約を整理

takemi-ohama
and
claude
committed
4a26983
fix: 既存ディレクトリの権限を壊さず、keygen --force を常に確認する

takemi-ohama
and
claude
committed
c5c31dd
fix: 読み取り不能な既存鍵を「元は無かった」と誤認して消さないようにする

takemi-ohama
and
claude
committed
62230f6
refactor: keygen の手動ロールバックを廃し、原子性は io 層に一本化する

takemi-ohama
and
claude
committed
4431066
fix: env keygen を SUBCMD_MAP に登録し短縮形が解決されるようにする

takemi-ohama
and
claude
committed
1136963
fix: 鍵ディレクトリを作成時点から 0700 にして権限露出の隙を無くす

takemi-ohama
and
claude
committed
035a236
fix: 鍵の初回生成を O_EXCL で排他化し TOCTOU による鍵消失を塞ぐ

takemi-ohama
and
claude
committed
4b213fc
fix: 復号時の identity 解決を候補ごとに行い移行互換性を保つ

takemi-ohama
and
claude
committed
2e578a9