v2.0.10 — 最新Releaseと固定依存の検証

v2.0.10

変更

• PR #164をmainへ取り込み、component direct installを最新の安定版GTP 2.x Releaseへ自動追従させる方式へ更新。
• releases/latestはtag解決にだけ一度使い、解決したtagのsource archiveとSHA256SUMSを組み合わせて検証する。v2.x以外のtagは停止する。
• Node.js 22.20.0以上を前提に、skills v1.5.21本体とruntime依存7個をexact version・SHA-512で検証し、検証済みtarballだけを--offlineで実行する。
• archive内のgtpとpre-submission-reviewの二つのSkillを確認してから、従来どおりAgentのuser-level scopeへcopyする。

検証

• source archive SHA-256: d27b053ba766bc92f81e702910f6e41464acd68c42a6c3e9bb0305f722638c61
• source archive内の二つのSKILL.mdを確認。
• CLI本体とruntime依存7個、計8個のSHA-512を確認。
• 最新Releaseのtag解決、READMEのshell構文、offline CLI起動、2 Skillの一覧表示を確認。

互換性

Node.js 22.20.0以上とnpmが必要である。Agent名、二つのSkill名、--global、--copyによるuser-level配置は従来どおりである。

配布

このReleaseはmerge commit db51ceca0d0e3b53cedbec9bc6d8943bfd311da7から作成した。github-task-protocol-v2.0.10.tar.gzとSHA256SUMSをRelease assetとして使用する。Release権限そのものが侵害された場合まで防ぐ署名検証は、このReleaseには含めていない。