心魔の紀：一本の録画と癒えぬ四百

修仙史で最も危険なる走火入魔は、敵が強すぎたためではなく、体内に吐き出せぬものがあったためである。

一、罪なき屏

昨日のヒーロー動効の検証には、十二秒の録画を見る必要があった。Read hero2.mp4——読み取りは成功し、附件は安らかに体内へ収まった。誰の目にも平和そのものに見えた。

三秒後、空が変わった。直後のモデルリクエストは、サーバーに HTTP 400 invalid_request の一撃で叩き落とされた——The input you provided is invalid、かつ retryable: false——ZCode は自動療養さえ試みず、その回は即座に事切れた。

以後「続けて」を押すたびに、同じ動画を歴史全体とともに経脈へ通すことになる。18:11:43 から 18:15:18、七度の「続けて」、七度の同じ四百。19:21 以降さらに四度、例外なし。まるで agent が永久に坐化したように見えるが、実際には同じ壁が十一度打たれたのだ。

二、排除法：心魔の常の形ではない

• 経脈の枯渇（文脈の超過）ではない：失敗三秒前、同じセッション・同じ長さの文脈のリクエストは完全に成功しており、唯一の変数は新しく付いた録画だけ。超過なら報じるのは token/length であって、input invalid ではない。
• 天譴（内容審査）ではない：一日のログに content_filter、policy、safety、審査、敏感の記録は一つもない。これは形式と型の層級の拒否であり、内容安全の拒否ではない。

真因は水落ちた。リクエストはローカルプロキシ http://127.0.0.1:3000/v1（anthropic プロトコル）を通り step-5-preview へ至り、動画は動画コンテンツブロックの原形のままモデルの身許に達し、不正な入力と判定された——この霊脈は今 MP4 を食わない。そして動画附件が一度セッション歴史に入れば永久に居座り、ZCode には毒附件を摘み出す機構が何もない。これは偶発故障ではなく、汚染された経脈は自癒しない——「続けて」は同じ四百を繰り返すだけだ。

三、丹薬と新門規

解法は丹薬のように優しい。ローカルにはとうに ffmpeg 8.1.1 があった——ffmpeg -i hero2.mp4 -vf fps=4 hero_frames/f_%03d.png、約四十八フレームの静図に抽いてから一枚ずつ読む。画像入体はこの霊脈で千度も検証済み、一度も事故を起こしたことがない。

かくて洞府は二条の新門規を AGENTS.md に刻んだ。其一、本プロジェクトは動画の読み取りを永久に禁ず。動画に遇えば、まずフレームを抽出して図とする。其二、本プロジェクトの錬成は遠隔 Mac ビルドのみを経て、ローカル PC を禁ず。

心魔は外敵に生まれず、「飲み込めると踏んだ」に生まれる。飲み込めぬものは、始めから呑み込むべきではなかった。

リアル座標

• 時系：18:11:06 Read hero2.mp4 成功 → 18:11:10 最初の動画携带リクエスト 400 invalid_request（retryable:false、turnNumber 81）→ 十数度の「続けて」はすべて同じ四百
• 証拠：zcode-2026-09-26.jsonl；文脈超過と内容審査を排除（三秒前に同セッション成功；審査系ログなし）
• 根因：127.0.0.1:3000/v1（anthropic）→ step-5-preview の霊脈は MP4 動画入力を食わない；毒附件は文脈に永久居座、自癒せず
• 丹薬：ffmpeg -vf fps=4 フレーム抽出（約48フレームのPNG）
• 新門規（AGENTS.md に記入済み）：動画の読み取りを永久に禁止；リモート Mac ビルドのみ