🎉 無人対戦の実装を追加 by kamekyame · Pull Request #269 · kakomimasu/server

kamekyame · 2026-03-25T12:02:54Z

主な変更点

無人対戦に参加する API POST /v1/mujin/players を追加
- opponentId を指定することで相手がいなくても対戦可能
- その他のパラメータは大方 AI 対戦等と一緒
無人対戦に使うコードを保存する API GET /v1/me/codes と POST /v1/me/codes を追加
- KV に保存します

codecov · 2026-03-25T12:55:18Z

Codecov Report

❌ Patch coverage is 62.36559% with 70 lines in your changes missing coverage. Please review.
✅ Project coverage is 84.97%. Comparing base (7713dc7) to head (ea4871d).

Files with missing lines	Patch %	Lines
v1/_matches.ts	8.21%	67 Missing ⚠️
core/kv.ts	86.36%	2 Missing and 1 partial ⚠️

Additional details and impacted files

@@            Coverage Diff             @@
##             main     #269      +/-   ##
==========================================
- Coverage   85.71%   84.97%   -0.75%     
==========================================
  Files          34       34              
  Lines        5698     5882     +184     
  Branches      313      316       +3     
==========================================
+ Hits         4884     4998     +114     
- Misses        720      789      +69     
- Partials       94       95       +1

☔ View full report in Codecov by Sentry.
📢 Have feedback on the report? Share it here.

🚀 New features to boost your workflow:

❄️ Test Analytics: Detect flaky tests, report on failures, and find test suite problems.
📦 JS Bundle Analysis: Save yourself from yourself by tracking and limiting bundle sizes in JS merges.

Copilot

Pull request overview

無人対戦（投稿されたコードとの対戦）に参加するエンドポイントを追加し、対戦に使うコードをユーザ単位でKVへ保存・取得できるようにするPRです。API仕様（OpenAPI）・KV永続化・依存追加（Sandbox）・テストが同時に更新されています。

Changes:

無人対戦参加API POST /v1/matches/mujin/players を追加（Sandboxで相手コード実行）
ユーザコード保存/取得API POST/GET /v1/users/me/codes とKV永続化（setCode/getCodes）を追加
OpenAPI/エラー定義/依存関係/テストの更新

Reviewed changes

Copilot reviewed 8 out of 8 changed files in this pull request and generated 10 comments.

Show a summary per file

File	Description
v1/test/users_test.js	`/v1/users/me/codes` の保存・取得・未認証テストを追加
v1/parts/openapi.ts	`/matches/mujin/players` をOpenAPIに追加
v1/_users.ts	`/me/codes` のPOST/GETルートを追加
v1/_matches.ts	無人対戦参加ルートを追加し、Sandboxで相手コードを実行
env.config.ts	`DENO_DEPLOY_TOKEN` / `MUJIN_MATCH_API_HOST` を追加
deno.jsonc	`@deno/sandbox` 依存を追加
core/kv.ts	コード保存/取得（圧縮保存）をKVに追加
core/error.ts	`NOT_OPPONENT_CODE` / `CAN_NOT_CREATE_GAME` を追加

💡 Add Copilot custom instructions for smarter, more guided reviews. Learn how to get started.

Copilot · 2026-03-25T13:06:14Z

+router.post("/me/codes", auth({ cookie: true }), async (ctx) => {
+  const authedUserId = ctx.get("authed_userId");
+
+  const body = await ctx.req.json();
+
+  const codeId = crypto.randomUUID();
+  setCode(authedUserId, codeId, body);
+
+  return ctx.json({ status: "ok" });
+});


このエンドポイントだけ contentTypeFilter("application/json") / jsonParse() / OpenAPIバリデーションを通しておらず、JSONパース失敗時に INVALID_SYNTAX ではなく 500(errorCode=0) になってしまいます（他のJSON系エンドポイントと挙動が不一致）。他ルート同様にミドルウェアでパース/Content-Typeチェックし、/users/me/codes のOpenAPIスキーマを追加した上で validator.validateRequestBody(...) を適用してください。

Suggested change

router.post("/me/codes", auth({ cookie: true }), async (ctx) => {

const authedUserId = ctx.get("authed_userId");

const body = await ctx.req.json();

const codeId = crypto.randomUUID();

setCode(authedUserId, codeId, body);

return ctx.json({ status: "ok" });

});

router.post(

"/me/codes",

contentTypeFilter("application/json"),

auth({ cookie: true }),

jsonParse(),

(ctx) => {

const authedUserId = ctx.get("authed_userId");

const reqData = ctx.get("data");

const isValid = validator.validateRequestBody(

reqData,

"/users/me/codes",

"post" as const,

"application/json",

);

if (!isValid) throw new ServerError(errors.INVALID_REQUEST);

const codeId = crypto.randomUUID();

setCode(authedUserId, codeId, reqData);

const body: ResponseType<

"/users/me/codes",

"post",

"200",

"application/json",

typeof openapi

> = { status: "ok" };

return ctx.json(body);

},

);

Copilot · 2026-03-25T13:06:14Z

+  const codesData = Array.from(codes);
+
+  return ctx.json(codesData);


getCodes() は既に配列を返しているので Array.from(codes) は冗長です。単に return ctx.json(codes); のように返すだけで十分です。

Suggested change

const codesData = Array.from(codes);

return ctx.json(codesData);

return ctx.json(codes);

Copilot · 2026-03-25T13:06:14Z

+router.post("/me/codes", auth({ cookie: true }), async (ctx) => {
+  const authedUserId = ctx.get("authed_userId");
+


PR説明では /v1/me/codes となっていますが、実装/テストは /v1/users/me/codes（v1/router.ts で /users 配下にマウント）です。どちらが正かを揃えるため、PR説明の修正かルーティングの変更をしてください。

Copilot · 2026-03-25T13:06:15Z

+        // サーバ側の指定ミスなのでただのエラーにする
+        throw new Error("MUJIN_MATCH_API_HOST env is required for vs match");


MUJIN_MATCH_API_HOST 未設定時に throw new Error(...) すると、クライアントへ 500 のまま内部メッセージが露出します（errorCodeResponse が error.message をそのまま返すため）。運用上の設定不備はログには残しつつ、レスポンスは ServerError（既存のエラー体系に合わせたもの）に寄せるか、少なくとも外部に詳細を出さないメッセージにしてください。

Suggested change

// サーバ側の指定ミスなのでただのエラーにする

throw new Error("MUJIN_MATCH_API_HOST env is required for vs match");

// サーバ側の指定ミスなので詳細はログにのみ出し、クライアントには共通のサーバエラーを返す

console.error(

"MUJIN_MATCH_API_HOST env is required for vs match but is not set.",

);

throw new ServerError(errors.CAN_NOT_CREATE_GAME);

Copilot · 2026-03-25T13:06:15Z

+          `対AI戦：${user?.screenName}(@${user?.name}) vs ${opponentUser.screenName}(@${opponentUser.name})`;
+      } else {
+        game.name =
+          `対AI戦：${player.id} vs ${opponentUser.screenName}(@${opponentUser.name})`;


無人対戦のゲーム名が 対AI戦：... になっており、機能と表示が一致していません。UI/ログ上の識別のためにも、無人対戦であることが分かるラベル（例: 無人対戦 等）に修正してください。

Suggested change

`対AI戦：${user?.screenName}(@${user?.name}) vs ${opponentUser.screenName}(@${opponentUser.name})`;

} else {

game.name =

`対AI戦：${player.id} vs ${opponentUser.screenName}(@${opponentUser.name})`;

`無人対戦：${user?.screenName}(@${user?.name}) vs ${opponentUser.screenName}(@${opponentUser.name})`;

} else {

game.name =

`無人対戦：${player.id} vs ${opponentUser.screenName}(@${opponentUser.name})`;

Copilot · 2026-03-25T13:06:15Z

+    const { gameId, ...rawRes } = player.getJSON();
+    const res: AiMatchRes = {
+      ...rawRes,
+      gameId: gameId ?? crypto.randomUUID(),
+    }; // dry-run用にgameIdを設定


レスポンス型に AiMatchRes を流用していますが、このハンドラは /matches/mujin/players 用なので型エイリアスを新設して紐付けた方が安全です（OpenAPIのレスポンスが将来分岐した時にコンパイル時検知できるため）。ResponseType<"/matches/mujin/players", ...> の型を追加してこちらを使うようにしてください。

Copilot · 2026-03-25T13:06:15Z

+router.post(
+  "/mujin/players",
+  contentTypeFilter("application/json"),
+  auth({ bearer: true, required: false }),
+  jsonParse(),
+  async (ctx) => {
+    const reqData = ctx.get("data");
+    const isValid = validator.validateRequestBody(
+      reqData,
+      "/matches/mujin/players",
+      "post",
+      "application/json",
+    );
+    if (!isValid) {
+      throw new ServerError(errors.INVALID_REQUEST);
+    }
+


新しい /matches/mujin/players は既存の free/ai と同様にフロー/バリデーション分岐が増えているので、dryRun: true を使ったテスト（未認証/ゲスト参加/相手コードなし/正常系など）が欲しいです。既に v1/test/matches.test.js に free/ai の網羅テストがあるため、同じ粒度で追加してください。

Copilot · 2026-03-25T13:06:16Z

+    "/matches/mujin/players": {
+      post: {
+        operationId: "joinMujinMatch",
+        description:
+          "無人対戦（投稿されたコードと対戦）するゲームに参加できます。<br>なお、プレイヤー数は2で固定になります。<br>`guestName`を指定してゲスト参加する場合、認証情報は要りません。",
+        summary: "ゲーム参加(無人対戦)",
+        tags: ["Matches API"],
+        security: [{}, { "Bearer": [] }],


PR説明では参加APIが POST /v1/mujin/players となっていますが、OpenAPI/実装は /v1/matches/mujin/players（paths: /matches/mujin/players、v1/router.ts で /matches 配下にマウント）です。どちらが正かを揃えるため、PR説明の修正かエンドポイントパスの変更をしてください。

Copilot · 2026-03-25T13:06:16Z

+      sandbox.env.set("BEARER_TOKEN", opponentUser.bearerToken);
+      sandbox.env.set("GAME_ID", game.id);
+      sandbox.env.set("API_HOST", vsMatchApiHost);
+
+      await sandbox.spawn("deno", {
+        args: ["run", "-A", opponentCode.entryPoint],
+      });


無人対戦で相手コードを実行する際に opponentUser.bearerToken をそのまま BEARER_TOKEN として渡しているため、相手の投稿コードが（対戦API以外も含む）Bearer認証が必要な全APIを相手ユーザ権限で叩けてしまいます。相手が意図しない副作用（例: /users/me 系の操作等）も起こり得るので、対戦用にスコープを限定したトークンを発行する/対戦専用の認可方式にする等、権限を絞る設計にしてください。

Copilot · 2026-03-25T13:06:16Z

+  const body = await ctx.req.json();
+
+  const codeId = crypto.randomUUID();
+  setCode(authedUserId, codeId, body);


setCode は async 関数なので、ここで await しないとレスポンス返却後に書き込みが失敗/中断しても検知できず、直後のGETで保存されていない等の不整合が起き得ます。await setCode(...) にして、必要ならエラーを ServerError として返すようにしてください。

Suggested change

setCode(authedUserId, codeId, body);

await setCode(authedUserId, codeId, body);

render Bot deployed to add-mujin-match - kakomimasu PR #269 March 25, 2026 12:03 View deployment

kamekyame added 2 commits March 25, 2026 21:49

🎉 無人対戦の実装を追加

fe4f837

💚 テスト追加

ea4871d

kamekyame force-pushed the add-mujin-match branch from f6a7e91 to ea4871d Compare March 25, 2026 12:53

render Bot deployed to add-mujin-match - kakomimasu PR #269 March 25, 2026 12:53 View deployment

kamekyame requested review from Copilot and ninja03 March 25, 2026 12:58

Copilot started reviewing on behalf of kamekyame March 25, 2026 12:59 View session

Copilot AI reviewed Mar 25, 2026

View reviewed changes

Provide feedback

Saved searches

Use saved searches to filter your results more quickly

🎉 無人対戦の実装を追加#269

🎉 無人対戦の実装を追加#269
kamekyame wants to merge 2 commits into
mainfrom
add-mujin-match

kamekyame commented Mar 25, 2026

Uh oh!

codecov Bot commented Mar 25, 2026

Uh oh!

Copilot AI left a comment

Uh oh!

Copilot AI Mar 25, 2026

Uh oh!

Copilot AI Mar 25, 2026

Uh oh!

Copilot AI Mar 25, 2026

Uh oh!

Copilot AI Mar 25, 2026

Uh oh!

Copilot AI Mar 25, 2026

Uh oh!

Copilot AI Mar 25, 2026

Uh oh!

Copilot AI Mar 25, 2026

Uh oh!

Copilot AI Mar 25, 2026

Uh oh!

Copilot AI Mar 25, 2026

Uh oh!

Copilot AI Mar 25, 2026

Uh oh!

Reviewers

Assignees

Labels

Projects

Milestone

Development

Uh oh!

2 participants

		const codesData = Array.from(codes);

		return ctx.json(codesData);

		router.post("/me/codes", auth({ cookie: true }), async (ctx) => {
		const authedUserId = ctx.get("authed_userId");

		// サーバ側の指定ミスなのでただのエラーにする
		throw new Error("MUJIN_MATCH_API_HOST env is required for vs match");

-        // サーバ側の指定ミスなのでただのエラーにする
-        throw new Error("MUJIN_MATCH_API_HOST env is required for vs match");
+        // サーバ側の指定ミスなので詳細はログにのみ出し、クライアントには共通のサーバエラーを返す
+        console.error(
+          "MUJIN_MATCH_API_HOST env is required for vs match but is not set.",
+        );
+        throw new ServerError(errors.CAN_NOT_CREATE_GAME);

	setCode(authedUserId, codeId, body);
	await setCode(authedUserId, codeId, body);

Conversation

kamekyame commented Mar 25, 2026

主な変更点

Uh oh!

codecov Bot commented Mar 25, 2026

Codecov Report

Uh oh!

Copilot AI left a comment

Choose a reason for hiding this comment

Pull request overview

Reviewed changes

Uh oh!

Copilot AI Mar 25, 2026

Choose a reason for hiding this comment

Uh oh!

Copilot AI Mar 25, 2026

Choose a reason for hiding this comment

Uh oh!

Copilot AI Mar 25, 2026

Choose a reason for hiding this comment

Uh oh!

Copilot AI Mar 25, 2026

Choose a reason for hiding this comment

Uh oh!

Copilot AI Mar 25, 2026

Choose a reason for hiding this comment

Uh oh!

Copilot AI Mar 25, 2026

Choose a reason for hiding this comment

Uh oh!

Copilot AI Mar 25, 2026

Choose a reason for hiding this comment

Uh oh!

Copilot AI Mar 25, 2026

Choose a reason for hiding this comment

Uh oh!

Copilot AI Mar 25, 2026

Choose a reason for hiding this comment

Uh oh!

Copilot AI Mar 25, 2026

Choose a reason for hiding this comment

Uh oh!

Reviewers

Assignees

Labels

Projects

Milestone

Development

Uh oh!

2 participants