feat(radicale): カレンダー・タスク・連絡先を自宅の Radicale に集約する

[gapul]

なぜ

Radicale は 6/28 から homeserver で動いていたが、コレクションが1つも無く、パスワードも sops に入っていない状態だった。nix/mobile/ios-profiles.nix に構成プロファイルまで用意されていたのに、実質使われていない。iCloud と Google の両方から連絡先・カレンダー・リマインダーを引き上げる先がここなので、まず器を作る。

サーバ側（手作業）

homeserver は sops 非導入で、秘密は /var/lib/secrets/ に手置きする方針。Radicale の htpasswd も同じ扱いにした。

/gapul/calendar   VEVENT      カレンダー
/gapul/tasks      VTODO       タスク
/gapul/contacts   addressbook 連絡先

/var/lib/homelab/radicale/config/users を bcrypt で作り直し（旧版は users.bak-20260816）。

実測

3種類とも PUT / GET / DELETE が通り、日本語も往復した。

予定PUT: 201   SUMMARY:Radicale 疎通テスト
タスクPUT: 201  SUMMARY:Radicale タスクテスト
連絡先PUT: 201  FN:テスト 太郎

calcurse の同期先を移す

ServerAddress = www.google.com から dav.gapul.net へ。あわせて設定キーが古い書式のままで壊れていたのを直す。

いまの calcurse-caldav は [General] SyncDir も [CalDAV] ServerAddress も受け付けず、Unexpected config key in section General: SyncDir で即死する。つまり Google 時代からこの同期は動いていなかった。正しくは [General] の Hostname / Path / HTTPS。

罠が2つ。

• 既定が DryRun = Yes で、明示的に No にしないと接続だけして何も同期しない
• コメント行も設定として読まれるので、注釈に旧キー名を書くと同じエラーで落ちる

実測

$ calcurse-caldav --init=two-way
Importing new object 248d0be0...
1 items imported, 0 items removed locally.

サーバに置いた予定が calcurse 側に降りることを確認。

残り

データ本体の移行（iCloud / Google からの連絡先・カレンダー・リマインダー）は Takeout と privacy.apple.com の書き出し待ち。iPhone / Mac へのアカウント追加も未了。

[gapul]

#393 (sops のホスト単位分割) の上に rebase して、base を feat/sops-per-host に付け替えた。#393 がマージされれば base は自動で main に戻る。

解決した衝突

• secrets/secrets.yaml への変更は破棄した。feat(sops): 秘密をホスト単位のファイルに分割する #393 でこのファイル自体が無くなり、中身は common / darwin / homelab に分割されている。
• nix/home/secrets.nix の keystats 署名鍵まわりは feat(sops): 秘密をホスト単位のファイルに分割する #393 で home/secrets-darwin.nix に移ったので、こちらの hunk は削除した。

合わせて直したもの

手元の作業ツリーに未コミットで残っていた radicale: {username, password} が、この PR の平たい radicale_password より新しかったので、そちらに合わせた。

• "radicale_password" = { } → "radicale/username" と "radicale/password" の2つ
• calcurse テンプレートの Username は ${user.username} をやめて sops の placeholder から取るようにした。username も秘密側に入ったので、モジュール引数の user は不要になり関数シグネチャから外した。
• radicale の置き場所は homelab.yaml ではなく common.yaml。ワークステーションの calcurse が読むものなので、サーバ側の受信者だけのファイルに置くと後でホスト鍵に配線したときに開けなくなる。

確認

darwinConfigurations.gapul と homeConfigurations.gapul の eval が通る。placeholder は宣言済みでないと eval で落ちるので、2つの新しいキー名が実ファイルと合っていることもこれで確認できている。nix fmt 差分なし。