[masseater]

autofix が verify の失敗で起動したとき、まず Claude の token と残量を確かめるようにした。直せたら修正コミットを deploy key で push し、その head に必須の check が付く。直せないときはその理由をログに出して終わる。

• 原因 1: 認証は通っていた。ANTHROPIC_API_KEY が空なのは claude-code-action の仕様で、実際には CLAUDE_CODE_OAUTH_TOKEN で動いている。直近 40 件の run は、どれも token のサブスクが 7 日の上限に達して You've hit your weekly limit で止まっていた。
• 原因 2: autofix のジョブには verify ジョブにある vp run hydrate:model-data が無く、gitignore された model data が無いままだった。そのため Claude が直しても vp run verify が通らず、コミットまで進めなかった。
• 原因 3（autofix が push した修正コミットに必須チェック commits が付かず、PR が BLOCKED のまま残る #241）: autofix は GITHUB_TOKEN で push していたので、pull_request の workflow が起動せず、必須の commits が付かないまま PR が BLOCKED に残っていた。
• 変更
  • checkout の直後に .github/scripts/claude-preflight.sh を動かす。secret が空なら Claude を呼ばずに落ちる。401 なら拒まれたこと、429 なら認証は通ったが上限で走れないことを ::error:: に出して止める。
  • Claude がコミットせずに終わったときと失敗したときは、Claude の答えを ::error:: に出す。
  • autofix に model data の生成を足した。tools/checks/autofix-environment.test.ts が、autofix の準備の step が verify ジョブと同じかを確かめる。
  • push は、Claude を動かす job とは別の job で、このリポジトリだけに書ける deploy key（AUTOFIX_DEPLOY_KEY）を使って行う。secret が空なら Claude を動かす前に止める。claude/fix-verify-* の枝への push でも verify・commits・up-to-date が走る。
• 確かめ（わざと型エラーを入れた枝。確かめのあと PR を閉じて枝を消した）
  • PR test: autofix の確かめ（マージしない） #238: 40191508404 は週の上限で走れないことを約 25 秒で出して止まった。40195459535 は失効した token で 401 で止まった。40195547051 は残量のある token で修正 f262de0 をコミットした。
  • PR test(ci): autofix の確かめ（マージしない） #242（deploy key の push）: verify 40203229489 の失敗で autofix 40203366936 が起動し、修正 8b2561e を push した。その head で pull_request の verify 40207396566・commits 40207396552・up-to-date 40207396568 がすべて success になり、PR は MERGEABLE / CLEAN になった。

Closes #241

[masseater]

autofix の CI 自体を消す方針にしたため、認証を直すこの PR は閉じる。削除は #251。