fix: resolve oldest open AI and safety issues (#278, #453-#464) - #475

Summary

Open Issuesを古い順に確認し、#278と#453〜#464を1本のPRへまとめました。各修正は番号順のコミットとして保持しています。

Fixes

• Fixes [Safety/AI] 本番パイプラインの安全判定・メモリ・270M分類がすべてMock実装のまま（実モデル未接続） #278 — Safety / auxiliary AIの本番配線をRuntimeへ接続し、Structured Safety契約・fail-closed rule fallback・実装状態ドキュメントを追加
• Fixes [Bug][AI Registry] 新規追加フォームのEndpoint/APIキー判定がRuntime policyと不一致で、keyless localhostを登録できずremote HTTPを許可する #453 — Registryのendpoint/API key判定をRuntime policyへ統一
• Fixes [Bug][Model Settings] 「補助AI / Memory」のモデル候補がclassifier Roleだけで、Memory/Scene/Safety専用モデルを選択できない #454 — classifierだけでなくMemory/Scene/Safety等のrole別モデル選択を追加
• Fixes [Privacy][Persona Storage] Thread削除でindexを先に確定するため、本文ファイル削除失敗時に会話データが孤児ファイルとして残る #455 — Persona Thread削除をdurable deletion journalで復旧可能化
• Fixes [Performance][Persona Storage] 軽量indexに完全なPersonaSnapshotを保存し、avatar画像をThreadごとに重複保持して起動時I/Oを膨らませる #456 — Persona indexから完全なsnapshot/avatar重複を除去して軽量化
• Fixes [Bug][Safety] soften をrewriteなしで返す経路があり、入力は未修正のまま通過し出力は丸ごと破棄される #457 — rewriteなしのsoftenを入力/出力境界で通さない契約を追加
• Fixes [Safety][Persona] Character削除でSafetyRatingがSnapshotから失われ、年齢Tier変更後もSensitive会話をgeneral扱いで再開できる #458 — Persona snapshotへCharacterのSafetyRatingを保持
• Fixes [Safety][Story] 年齢Policyを代表1キャラのSafetyRatingだけで判定し、Secondary CastのSensitive ratingを見落とす #459 — Storyの全参加Castへ年齢Policyを適用
• Fixes [Bug][Model Routing][Story] 現在のAI設定がNAGI分岐内でしか解決されず、他Provider/On-device選択がNAGI APIキーに依存する #460 — Storyの現在のAI設定をlegacy NAGI分岐より先に解決
• Fixes [Data Loss][Persona Storage] 新規Thread本文を先に保存してindex更新だけ失敗すると、再起動後に会話が不可視の孤児ファイルになる #461 — index更新失敗時に有効なThread本文を非破壊でindexへ復旧
• Fixes [Safety][Age] Output checkerがviolence/harassment等のdomainを生成せず、Age Policyの出力側ルールが実質適用されない #462 — Output safety checkerのdomain検出を拡張
• Fixes [Privacy][Model Routing][Persona] strict Router失敗後に旧iori/NAGIへ黙ってfallbackし、Advancedで選んだProvider境界を越える #463 — Advanced Personaの選択Provider境界をstrictに保持
• Fixes [UX][Model Settings] Simple「オンラインを優先」が利用可否を見ず先頭remoteをstrict固定し、説明どおりfallbackしない #464 — Simple routeを利用可能なproviderのfallback chainとして実行
• Fixes [Safety][UX][Character Library] 年齢Policyで非表示のCharacterが件数・タグ候補には残り、隠した情報がUIへ漏れる #465 — Character Libraryの件数・タグ候補を年齢Policy適用後の集合へ統一
• Fixes [Safety][UX][Story] 年齢Tier変更後もSensitive Castを含むStoryがHome/Libraryに通常表示され、そのまま詳細へ進める #466 — Story Library/Homeのworld availabilityを全Character ratingでgate
• Fixes [Safety][Story Create] Character PickerがAge Policyを通さず全Characterを表示し、Teen/ChildでもSensitive CastをStoryへ追加できる #467 — Story Createの新規Pickerを年齢Policyで絞り、既存Castは非破壊保持
• Fixes [Safety][Story Create][AI] AI生成CharacterをSafety評価せず全件general固定で保存し、Age Policyを誤分類で迂回する #468 — AI生成CharacterをSafety評価し、内容に応じたSafetyRatingで保存
• Fixes [Safety][Character Rating] AdultでSafety警告を確認するとSensitive内容をgeneralのまま保存でき、後のTeen Tierで通常表示される #469 — Manual Characterのwarning force-saveでもSafetyRatingをstrictest分類へ更新
• Fixes [Bug][Model Settings] Advancedで選択中の構成を削除/Role解除してもpreferred UUIDが残り、UIはAutomaticなのに旧familyへfallbackする #470 — Registry削除・Role解除・無効化時にstale preferred UUIDを整理
• Fixes [UX][Model Settings] Advancedの「すべて推奨値へ戻す」が用途別モデル選択をリセットせず、選択Providerだけ残る #471 — Advanced full resetで用途別model selectionも初期化
• Fixes [Safety][Story Create][AI] 雛形生成の入力Brief/生成WorldがSafety Pipelineを通らず、年齢Policyの外側でStory metadataを作成・保存する #472 — Story template Brief/World/Sceneをapp-level Safety boundaryへ接続
• Fixes [Safety][UX][Persona] 年齢Tier変更後も利用不可Characterの既存ThreadがContinueに通常表示され、そのまま履歴を開ける #473 — Persona Continue/Chatの既存Threadを年齢Policyで非破壊ロック
• Fixes [Bug][Local Multi-Model] RegistryでLocal構成を追加してもinstalled artifactへ紐付かず、複数構成がすべてactive modelを実行する #474 — Local Registry構成をinstalled artifactへ固定し、欠落時のsilent active fallbackを禁止
• Fixes [Bug][Profile] UserProfileのJSON保存失敗を握り潰し、画面上だけ更新成功になる #476 — UserProfileのencode失敗をResult化し、旧値を維持
• Fixes [Data Integrity][Profile] 壊れたUserProfileを空プロフィールへ自動置換し、復旧元を保持しない #477 — 壊れたUserProfile JSONを退避して明示resetまで上書き禁止
• Fixes [Bug][Migration] CharacterLibrary移行失敗がBoolだけで返り、UIが失敗原因と再試行対象を識別できない #478 — DataMigrationを理由・対象ファイル・再試行可否付きResultへ拡張
• Fixes [Privacy][Migration] ローカルモデル移行のstaging削除失敗を握り潰し、残留コピーを次回移行で再処理する #479 — Local model stagingを再利用し、cleanup失敗を次回へ安全に引き継ぐ
• Fixes [Performance][Character Storage] Character削除tombstoneが永続的に増え続け、UserDefaultsの全体走査コストが増加する #480/[Performance][Character Storage] pending削除ID取得がUserDefaults全キーを毎回走査する #481 — Character deletion tombstoneを期限compactし、pending ID専用indexで全キー走査を初回だけに限定
• Fixes [Bug][Story Library][i18n] 移行エラー詳細が英語モードでも日本語固定になる #482/[Bug][Story Library][i18n] 保存一覧の読み込み失敗時フォールバック詳細が日本語のまま #483 — Story Libraryの移行/読込エラー詳細をKizunaCopyで言語同期
• Fixes [Reliability][AI Routing] PersonaのRouter例外をnilへ変換し、Provider失敗と空レスポンスを区別できない #484/[Reliability][AI Routing] NAGI生成の例外を握り潰し、APIキー有効でも失敗理由が表示されない #485 — Persona Router/NAGI失敗を安全なProvider別メッセージへ分類
• Fixes [Reliability][Small Model] 小型モデル分類のRouter失敗がnilになり、メモリ判断が無言で既定経路へ落ちる #486 — Small Model分類結果にsuccess/unavailable/invalidResponse/fallback statusを保持
• Fixes [Bug][Profile][Avatar] 不正/大容量アバターを無言で破棄し、プロフィール本文だけ保存される #487 — invalid/oversized profile avatarを保存前に拒否
• Fixes [Data Integrity][AI Registry] Registry JSON decode失敗時にユーザー設定をlegacy defaultへ置換する #488/[Reliability][AI Registry] Registry保存のencode失敗を呼び出し側が無視し、追加/編集成功と誤認する #489 — AI Registryの破損JSON退避とencode失敗Resultを追加
• Fixes [Security][Keychain] 複数APIキー保存の結果を無視し、Keychain書き込み失敗でも設定処理が継続する #490 — Keychain複数値保存の成功結果を返すAPIへ変更
• Fixes [Bug][Localization] KizunaCopyがUserDefaultsを直接読むため、言語変更直後のシート内表示が旧言語のままになる #492 — 言語変更通知で現在表示中のSettings/Profile/Story UIを再描画
• Fixes [UX][Diagnostics] LocalJSONStoreの復旧可能な破損レコードがログ中心で、利用者に復旧件数が表示されない #493 — 既存のLocalJSONStore recovery noticeで復旧件数と未上書きをWorkspaceへ表示
• Fixes [Privacy][Diagnostics] AppLogへ移行失敗のファイル名/エラー詳細を記録する方針が一貫せず、機密パスが診断情報へ残る #494/[Reliability][Migration] invalid destination backup作成失敗時に、移行全体が中断され既存データの復旧可能性がUIに出ない #495 — Migration診断から絶対パス/詳細error bodyを除去し、backup失敗を専用分類
• Fixes [Bug][Profile] resetがUserProfileとAge Safety設定を別々に保存し、片方だけ失敗した中間状態を残す #497 — ProfileとAge Safety resetをrollback可能な結果型へ統合
• Fixes [Security][Privacy][Local Runtime] Bundled CLIへsystem/user promptをコマンドライン引数で渡し、同一ユーザーの別プロセスから読める #499/[Security][Privacy][Local Runtime] Bundled serverの一時APIキーをProcess argumentsへ渡しており、同一ユーザーのプロセスから取得可能 #500 — Local CLI promptとserver API keyをargvから除去し、stdin/api-key-fileへ移行
• Fixes [Security][Supply Chain][Model] カスタムモデル配布元ではSHA-256検証が任意で、構造/サイズだけのモデルをローカル実行できる #501 — Custom model sourceでSHA-256を必須化し、stored artifactを実行前再検証
• Fixes [Bug][Model Routing][Auxiliary] 「Auxiliary / Memory」のモデル選択がRuntime adaptersへ反映されず、実行は常にLocal経路になる #502 — Auxiliary runtimeをAdvanced/Simple/dedicated artifact routingへ接続
• Fixes [Safety][Streaming] Persona/Storyの生成プレビューがOutput Safety前に表示され、最終ブロック対象の本文も一時表示される #503 — Output Safety完了前のPersona/Story raw streaming previewをUIへ公開しない
• Fixes [Security][Privacy][Diagnostics] Local runtimeの診断ログへ生成本文・思考本文・Provider error bodyを記録する #504/[Security][Prompt Injection] Character/Lorebook/Memoryの保存テキストを信頼済み指示と同じprompt層へ連結する #505 — Local runtime診断の本文/思考/error body露出を抑え、保存テキストをuntrusted dataとして扱う既存prompt境界と接続
• Fixes [Bug][Model Registry] localhostのOpenAI-compatible/Anthropic構成だけ新規追加時にAPIキーを強制され、編集時の判定と一致しない #506/[Bug][Model Registry] 設定画面がremote HTTP Endpointを保存可能だがRuntimeはlocalhost以外のHTTPを拒否する #507 — Add/Edit/Runtimeのlocalhost credentialとHTTPS endpoint policyを共通化
• Fixes [UI][Model Routing][Persona] 会話ごとのRegistry選択がOpenAI-compatible/Anthropicだけに限定され、Google/Local構成を選べない #508 — Persona ComposerでGoogle/Localを含む全Persona Registry構成を選択可能化
• Fixes [Bug][Model Router] exact configurationID経路がRole membershipを検証せず、Role解除後も既存Threadからそのモデルを実行できる #509/[Bug][Persona Model] Threadで選択したRegistry構成を削除するとUIはApp default表示へ戻るが、送信は消滅UUIDを使って失敗する #510 — exact routeのRole membership検証とThread stale UUID self-healを追加

Validation

• macOS Xcode build: BUILD SUCCEEDED
• Full XCTest: 217 tests, 1 skipped, 0 failures
• Targeted regression tests: all 11 Issue-specific tests passed
• Runtime Safety contract tests: 2 passed

Scope note

#465〜#474も作業中に作成されたOpen Issuesでしたが、同じDraft PRへ古い順に追加して対応しました。