L Harness

最近の更新

• v0.24.3 2026年10月20日
  リリースノート（原文）

  # L Harness v0.24.3
  
  Meet コールバックと Stripe Webhook の送信元検証を必須にしたセキュリティ更新です。
  
  ## 修正内容
  
  - Meet の通知は `MEET_CALLBACK_SECRET` と `X-Meet-Signature` による HMAC-SHA256 署名を検証してから処理します。
  - Meet の結果通知を Harness プロキシ経由に変更し、送信履歴の記録に対応しました。所属アカウントの設定が見つからない場合、別アカウントから送信しません。
  - Stripe の `STRIPE_WEBHOOK_SECRET` 未設定時に署名検証を省略する処理を廃止しました。
  - 両エンドポイントで、署名キー未設定・空白のみは503、署名不正・欠落・前後5分を超えた時刻は401で拒否します。拒否時はDB更新やLINE送信を行いません。
  - Stripe の複数署名によるキー更新をサポートし、既存のイベントIDによる重複処理抑止を維持しました。
  - 管理画面のバージョン表示とAPIのバージョンを0.24.3に更新しました。
  
  ## 更新前の確認
  
  この変更は本番・開発ともに適用されます。Stripe または Meet を利用中の場合、先に受信側の署名キーと送信側の署名対応を準備してください。キー未設定で更新すると、その連携は受信停止になります。連携を使わない環境では未設定のままで構いません。
  
  Meet の送信側は、`timestamp + "." + rawBody` を共有シークレットで HMAC-SHA256 署名し、`X-Meet-Signature: t=<秒単位Unix時刻>,v1=<小文字16進署名>` を付けます。再送時は時刻と署名を作り直してください。5分以内の同じ通知の再送では、Meetの再通知が発生する場合が…

• v0.24.2 2026年10月12日
  リリースノート（原文）

  # L Harness v0.24.2
  
  画像・Flexの入力欄と、最大5件のメッセージをまとめて送る機能を追加しました。
  
  - 一斉配信、シナリオ、リマインダーで、選んだ種類に応じて文章・画像アップロード／URL・Flex JSONの入力欄が切り替わります。
  - テキスト・画像・Flexを最大5件まで混在させ、追加・削除・並び替えできます。
  - 個別チャットの「複数・Flex」からまとめて返信できます。従来の画像＋文章も1回の送信にまとめます。
  - 送信順序を保ち、受信者1人につき1回のAPI呼び出し・送信ログとして扱います。名前の差し込みとリンク計測は各メッセージに適用します。
  - 従来の1件のメッセージはそのまま利用できます。今回追加のDBマイグレーションはありません。
  
  ## 更新方法
  
  保存済み設定のあるインストール先で実行してください。標準の `~/.line-harness` を使う場合は `--repo-dir` を省略できます。
  
  ```sh
  npx create-line-harness@0.2.12 update --repo-dir "/path/to/existing/install"
  ```
  
  Workerと管理画面をセットで更新してください。手動デプロイはWorkerを先に公開します。
  複数メッセージを保存した後は、旧Workerだけへ戻さないでください。
  
  ## 検証
  
  送信APIを置き換えた結合テストで、5件の順序、1回の呼び出し、1行のログ、6件の拒否、アカウント分離、重複除外、シナリオ・リマインダーの実行と再実行を検証しています。
  入力欄とプレビューはReactのサーバーレンダリングで検証しています。実際の友だちへのLINE送信、ブラウザ操作による検証は行っていません。
  
  ## The Harness Cloud
  
  The Harnes…

• v0.24.1 2026年9月11日
  リリースノート（原文）

  # L Harness v0.24.1
  
  v0.24.0以降の更新・セットアップ、配信先の分離、認証、操作画面の修正をまとめた安定版です。
  CLIは `create-line-harness@0.2.12`、更新エンジンは `@line-harness/update-engine@0.0.13` を使用します。
  
  ## 主な変更
  
  - 旧環境からの更新で、マイルの付与済み履歴と未処理履歴を区別して引き継ぎます。
    既存の付与記録を変更せず、判定できない履歴は停止して確認を求めます。
  - セットアップの保存済みリリースを明示的に変更できるようになりました。
    認証設定の失敗で再開情報を失わず、Git操作中に編集されたWorker設定も保護します。
  - タグ・セグメント配信のアカウント分離、タグ自動化後のシナリオ開始、
    リッチメニュー切替、チャット返信のURL計測と送信ログを修正しました。
  - 顧客情報APIの認証とリンク処理、管理画面のCORS、LIFF経由のOAuth引き継ぎを修正しました。
    テキストのキーワードは全角・半角と前後空白を揃えて判定します。postback値はそのまま扱います。
  - 更新ダイアログの見切れ、タイムゾーンをまたぐ予約の重なり、問い合わせ日時のJST表記を修正しました。
  - 未対応一覧・サイドバーの定期取得を非表示時・5分間無操作時に停止し、
    友だち一覧のタグをページ単位で一括取得します。
  - プラグインマーケットのベータ版と独立したプラグイン雛形を追加しました。
  
  ## インストール済み環境の更新
  
  Node.js 20以降で、保存済み設定のあるディレクトリを指定して実行してください。
  標準の `~/.line-harness` を使っている場合は `--repo-dir` を省略できます。
  
  ```sh
  npx create-l…