@chrono-meta/fh-gate 2.0.0 → 2.0.1

package/.claude/capabilities/adapters/gstack-content-safety.cap

@@ -0,0 +1,110 @@
+# ═════════════════════════════════════════════════════════════════════════════
+# 어댑터 선언 — FH 가 **남의 하네스 능력을 자기 안에서** 선언한다
+# ═════════════════════════════════════════════════════════════════════════════
+# 이 파일은 forge-harness 의 «자기 능력» 선언이 아니다. peer 하네스 `gstack` 의 능력을
+# FH 가 **호출 가능하게 감싼** 것이다. 어댑터임은 **id 네임스페이스**(`adapter/…`)와 이
+# 헤더로 표시한다 — 🟥 **새 스키마 키를 만들지 않는다.** `.cap` 파서가 이 클러스터에 네 벌
+# 있고(relay · registry · cluster_scan · effect-probe), 오늘만 관대함 차이로 두 번 터졌다
+# (`summary`/`tags` 가 한쪽에만 추가돼 «등록되나 호출 불가»). 키를 늘리면 네 곳을 동시에
+# 고쳐야 하고 그게 이 레포의 재발 결함이다.
+#
+# 왜 여기 사나 (운영자 결정 2026-08-16): *"사용자들은 다들 대상 레포에 짓지 않을 거야.
+# FH 내부에 상주시키겠지 — 로컬에서 작업하기 위한 거니까 어댑터는 내장되어 있어야지."*
+# 남의 레포 안 `.cap`(소유 선언)은 그 하네스를 소유하고 **동시에 노출을 결정한** 특권적
+# 경우이지 일반 경로가 아니다. gstack 레포에도 같은 목적의 소유 선언
+# (`.claude/capabilities/content-safety-scan.cap`)이 있고, 이 어댑터는 그것과 **경쟁하지
+# 않는다** — peer 가 자기 선언을 갖든 안 갖든 FH 가 부를 수 있게 하는 것이 어댑터의 일이다.
+#
+# `requires_cwd: SELF` 인 이유: 선언이 FH 안에 있고, tracked 파일에 운영자 홈 절대경로를
+# 싣지 않는다. peer 레포 위치는 **실행 시점에** `scripts/adapters/peer_resolve.sh` 가
+# 푼다 — 규칙은 `cluster_capability_scan.sh` 와 같은 한 벌이다(`FH_CLUSTER_ROOTS` 또는
+# `FH_PROJECTS_HOME`(기본 `$HOME/projects`) + 별칭 `<n>`·`<n>-dev`·`_`→`-`, 모호하면 안 고른다).
+#
+# ── 무엇을 재나 ──────────────────────────────────────────────────────────────
+# 텍스트 표면의 내용 안전성. gstack 의 공유 redact 엔진(`lib/redact-engine.ts`, 34패턴 /
+# secret·pii·legal·internal)이 매칭 **전에** 정규화(NFKC + zero-width 제거 + 소형 HTML
+# 엔티티 디코드)하므로 유니코드 혼동문자·제로폭 회피가 통하지 않고, 스캔하기엔 너무 큰
+# 입력에서는 조용한 통과 대신 합성 HIGH 로 **fail-closed** 한다.
+#
+# ── 왜 net-new 인가 (기계 확인, 기억 아님 — gstack 소유 선언에서 옮겨온 근거) ──
+# 가장 가까운 기존 노드는 허브의 `public-surface-scan`(누출 렌즈)이다.
+#   · OVERLAP(정직하게, 그리고 더 큰 쪽): 자격증명 **형태**. 허브가 이미 AWS/GitHub/Slack/
+#     OpenAI/Anthropic/Google 키 형태와 PEM 헤더를 담는다.
+#   · NET-NEW(등록할 값어치): 허브는 `pii`·`legal`·`internal` 범주에 패턴이 **0개**다 —
+#     SSN·카드번호·E.164 전화·이메일·공인 IP 탐지가 아예 없다. 그리고 `grep -E` 로 raw
+#     바이트를 보므로 정규화 층이 없고 제로폭/혼동문자에 뚫린다. 심각도 중간값(«사람이
+#     봐야 한다»)도 없다 — CLEAN/LEAK 둘뿐이다.
+#   허브 자신의 게이트 문서가 그 갭을 자기 말로 적어 뒀다 — 커밋시점·발행시점 스캔은
+#   *"자기 경로 위의 denylist 이지 범용 시크릿 스캐너가 아니다"* 이고 *"패턴 없는 시크릿
+#   형태"* 가 명명된 잔여로 올라 있다. 이 선언은 그 잔여를 겨눈다.
+#
+# ── 왜 `bin/gstack-redact` 를 직접 선언 못 하나 ──────────────────────────────
+# 그 CLI 의 exit 은 {0 clean, 2 MEDIUM, 3 HIGH} + git 레포 아님용 1 이고, **「아무것도 안
+# 쟀다」를 뜻하는 값이 없다.** 빈 파일·후보 0개 디렉토리·인터프리터 부재가 전부 exit 0 =
+# CLEAN 으로 렌더된다 — 「PASS 가 no-op 과 구분 불가」(§ⓑ.4 B1). CLI 코드를 바꾸는 선택지는
+# 일부러 버렸다: gstack 의 다른 스킬과 pre-push 훅이 그 코드를 소비하므로, 설명하는 행위로
+# 남의 레포 계약을 조용히 바꾸지 않는다. 래퍼가 없는 구분만 더한다.
+id: forge-harness:adapter/gstack-content-safety
+summary: adapter to gstack content-safety scan — secret/PII/legal patterns with normalization-before-match
+tags: adapter gstack secret pii leak redact publish surface scan content-safety
+entry: bash scripts/adapters/gstack_content_safety.sh
+requires_cwd: SELF
+verdict_channel: exit
+#
+# 🟥 「안 돌았다」가 **세 값**으로 갈라져 있다 — 셋은 서로 다른 명제다:
+#      NO_TARGET(3)     계기는 멀쩡한데 잴 대상이 없다   (대상에 대한 진술)
+#                       도달 경로(실물): `--target <dir>` 인데 전 파일이 바이너리/빈/공백뿐 ·
+#                       `--target <file>` 이 0바이트이거나 공백뿐
+#      HARNESS_ERROR(10) 노드는 있는데 계기가 깨졌다     (계기에 대한 진술)
+#                       도달 경로: bun 부재 · CLI/엔진 부재 · 대상 부재/불가독 · find 열거
+#                       실패 · 인자 없음 · 하위 CLI 가 자기 {0,2,3} 계약 밖 코드 반환 ·
+#                       peer 별칭이 둘 이상 동시에 맞음(어느 트리를 쟀는지 말할 수 없다)
+#      PEER_ABSENT(20)  그 노드가 이 머신에 없다        (클러스터에 대한 진술)
+#                       ★어댑터 고유값. 「gstack 을 안 깔았다」가 CLEAN 으로도
+#                        HARNESS_ERROR 로도 접히면 안 된다. 전자는 미측정을 통과로 렌더하고
+#                        후자는 멀쩡한 이웃을 고장으로 렌더한다.
+#    ★등록 바는 아래 두 arm 만 돌린다 — REVIEW_MEDIUM·NO_TARGET·HARNESS_ERROR·PEER_ABSENT 는
+#     선언돼 있으나 그 판정에서 **관측되지 않는다**(검사기가 자기 출력에 그렇게 적는다).
+#     그 넷은 `scripts/test_adapter_lanes.sh` 가 따로 덮는다.
+verdict_enum: 0=CLEAN 1=BLOCK_HIGH 2=REVIEW_MEDIUM 3=NO_TARGET 10=HARNESS_ERROR 20=PEER_ABSENT
+approval: auto
+reversibility: reversible
+# 진입점이 스캔한 파일 **경로**와 엔진의 마스킹된 미리보기(매치 구간 앞 4자 이내)를 싣는다.
+# 경로는 호출자가 고르므로 콕핏이 운영자 파일을 겨눌 수 있다 — `public` 선언은 출력이 나를
+# 수 있는 것을 느슨하게 하는 쪽이다. `company` 는 주장하지 않는다: gstack 은 공개 OSS 이고
+# 이 레포는 회사 자산을 담지 않는다.
+residency: operator-private
+degrade: fail-closed
+tier_floor: none
+#
+# `writes: read-only` — **실측했다**(양 arm 연속 실행 전후 대조):
+#   ① `$HOME` 엔트리 목록 diff = 비어 있음
+#   ② FH 워킹트리 `git status --porcelain` 이 이 실행으로 바뀐 항목 0건
+#   ③ peer(gstack) 워킹트리 `git status --porcelain` diff = 비어 있음 (peer 를 변이하지 않는다)
+#   래퍼가 `$TMPDIR` 아래 만드는 스크래치는 자기 cleanup 트랩이 지운다(경로를 찍어 재-stat:
+#   사라짐).
+# ⚠️ 명명된 잔여: 인터프리터가 `bun` 이고 패키지 매니저는 원리상 `$HOME/.bun/` 아래 캐시를
+#    건드릴 수 있다. 위 측정은 `$HOME` **엔트리**를 보므로 이미 존재하는 `~/.bun` 하위의
+#    쓰기는 못 봤을 것이다. 측정 머신에 `~/.bun` 은 이미 있었고 새 최상위 엔트리는 안 생겼다.
+#    이 진입점은 install/resolve 단계를 돌리지 않는다(상대 모듈과 내장만 임포트).
+writes: read-only
+judge: mechanical
+# CLEAN 만 clearing. REVIEW_MEDIUM 은 자동 경로를 막고 사람에게 넘긴다. 나머지 셋은 결과가
+# 아니라 「안 쟀다」이므로 정확히 그 이유로 막는다.
+verdict_binding: BLOCK_HIGH REVIEW_MEDIUM NO_TARGET HARNESS_ERROR PEER_ABSENT
+#
+# known-pair — 양 arm 모두 래퍼 자신의 스크래치 디렉토리에서 실행시점에 픽스처를 만들고,
+# 둘 다 **실제로 실행했다**:
+#   양성(BLOCK_HIGH): AWS 액세스키 형태 + SSN 형태 → 실측 rc=1
+#                     (`aws.access_key` HIGH + `pii.ssn` MEDIUM)
+#   음성(CLEAN)     : 같은 길이대·같은 주제, 자격증명도 PII 도 없음 → 실측 rc=0
+# ★고정 SHA 도 `HEAD~N` 도 쓰지 않는다. 상대 ref 는 커밋이 쌓이면 조용히 다른 구간을 재고,
+#  고정 SHA 는 얕은 클론에서 해석 불가인데 effect probe 가 레포를 복제한다. 실행시점 생성
+#  픽스처는 **양쪽 모두에서** 안정적이다. 대가: 쌍이 재는 것은 이 레포의 히스토리가 아니라
+#  엔진이다 — 내용 스캐너에는 그쪽이 옳은 표적이다.
+# ★픽스처 리터럴은 래퍼 안에서 printf 인자로 **쪼개져** 있다. 픽스처가 자기를 담은 레포를
+#  발행 불가로 만들면 안 된다.
+calibration_positive_args: --known-positive
+calibration_positive_expect: BLOCK_HIGH
+calibration_negative_args: --known-negative
+calibration_negative_expect: CLEAN

package/.claude/capabilities/adapters/mate-agent-boundary.cap

@@ -0,0 +1,110 @@
+# ═════════════════════════════════════════════════════════════════════════════
+# 어댑터 선언 — FH 가 **남의 하네스 능력을 자기 안에서** 선언한다
+# ═════════════════════════════════════════════════════════════════════════════
+# peer 하네스 `mate`(로컬 별칭 해석: `mate-dev`)의 기존 회귀 앵커를 FH 가 호출 가능하게
+# 감싼 것이다. 어댑터임은 **id 네임스페이스**(`adapter/…`)와 이 헤더로 표시한다 —
+# 🟥 **새 스키마 키를 만들지 않는다.** `.cap` 파서가 이 클러스터에 네 벌 있고
+# (relay · registry · cluster_scan · effect-probe), 키를 늘리면 네 곳을 동시에 고쳐야 하며
+# 그게 이 레포의 재발 결함이다(오늘만 관대함 차이로 두 번 터졌다).
+#
+# 왜 여기 사나 (운영자 결정 2026-08-16): 어댑터가 **기본 경로**다. 남의 레포 안 `.cap`
+# (소유 선언)은 그 하네스를 소유하고 **동시에 노출을 결정한** 특권적 경우이지 일반 경로가
+# 아니다. `requires_cwd: SELF` 인 이유: 선언이 FH 안에 있고 tracked 파일에 운영자 홈
+# 절대경로를 싣지 않는다. peer 위치는 실행 시점에 `scripts/adapters/peer_resolve.sh` 가
+# 푼다 — 규칙은 `cluster_capability_scan.sh` 와 **같은 한 벌**이다
+# (`FH_CLUSTER_ROOTS` 또는 `FH_PROJECTS_HOME`(기본 `$HOME/projects`) + 별칭
+# `<n>`·`<n>-dev`·`_`→`-`, 모호하면 고르지 않는다). 두 계기가 다른 트리를 보면 안 된다.
+#
+# ── 무엇을 재나 ──────────────────────────────────────────────────────────────
+# 에이전트 명세서가 **정보경계 불변식을 여전히 담고 있는가**(11항 회귀 앵커):
+# 입력 어휘 allowlist(denylist 아님) · 금지 대상을 «위치» 가 아니라 **«출처»** 로 정의
+# (레포 안 사본·빌드 산출물·`sourcesContent` 소스맵 포함) · 금지가 **도구 무관**임을 명시
+# (도구를 열거하면 열거 안 된 경로가 우회로가 된다) · 런타임 증거 없을 때의 **신뢰도 상한**
+# 이 다른 모든 조항에 우선 · **메모리 쓰기 금지**(저장값은 다음 호출에 자동 주입되어 세션
+# 경계를 넘어 오염이 지속된다) · 배선 상태 정직 표기 · 능동탐색과 조우의 분리.
+# 그 불변식은 **전부 산문 규칙**이라 편집 한 번으로 조용히 되돌아간다 — 이 앵커가 그걸 막는다.
+#
+# ── 왜 net-new 인가 ──────────────────────────────────────────────────────────
+# FH 에 같은 계기가 **없다**. FH 의 인접 자산은 전부 다른 질문을 한다:
+#   · `public-surface-scan` / `public_surface_scan_files.sh` — 「이 표면에 나가면 안 되는
+#     **토큰**이 있나」(내용의 리터럴을 본다)
+#   · `degrade-direction-scan` — 「판정이 어느 방향으로 무너지나」(verdict 로직을 본다)
+#   · `judgment_circuit_lint.sh` — 판단 회로의 형태를 본다
+# 이 능력은 「**한 에이전트 정의가 자기 정보경계 계약을 아직 담고 있나**」를 본다 — 토큰도
+# verdict 도 아니라 **명세서의 안전 조항 자체**가 대상이다. FH 는 그 렌즈를 갖고 있지 않다.
+#
+# ── 왜 진입점을 그대로 못 쓰나 ───────────────────────────────────────────────
+# peer 스크립트의 exit 은 {0,1,10} 으로 이미 typed 이고 「안 돌았다」(10)도 갖고 있다 —
+# 그래서 여기서 고칠 게 별로 없다. 어댑터가 더하는 것은 딱 하나: **peer 자체의 부재**를
+# 뜻하는 값이다. 그게 없으면 「이 머신에 mate 를 안 깔았다」가 HARNESS_ERROR(= mate 가
+# 깨졌다)로 렌더되고, 클러스터 스캔이 그 노드를 «고장» 으로 세게 된다.
+id: forge-harness:adapter/mate-agent-boundary
+summary: adapter to mate agent information-boundary invariant anchor — checks an agent spec still carries its safety clauses
+tags: adapter mate agent boundary invariant regression anchor safety spec information-boundary
+entry: bash scripts/adapters/mate_agent_boundary.sh
+requires_cwd: SELF
+verdict_channel: exit
+#
+# 🟥 「안 돌았다」가 **두 값**으로 갈라져 있다 — 다른 명제이기 때문이다:
+#      HARNESS_ERROR(10) 하네스는 있는데 못 쟀다   (계기/대상에 대한 진술)
+#                        도달 경로(실물): 대상 파일 부재/불가독(peer 스크립트가 직접 냄) ·
+#                        peer 진입점 부재 · peer 별칭이 둘 이상 동시에 맞음 · 모드 미지정 ·
+#                        peer 가 자기 {0,1,10} 계약 밖 코드 반환
+#      PEER_ABSENT(20)   그 노드가 이 머신에 없다  (클러스터에 대한 진술)
+#    peer 헤더 자신이 앞의 것을 못 박아 뒀다 — *"exit 10 은 «위반 0» 이 **아니다**. 대상을
+#    못 읽은 것이므로 검사가 시작조차 안 한 상태다. 부재를 통과로 렌더하면 이 앵커는
+#    장식이 된다."* 어댑터는 그 규율을 클러스터 층까지 연장한다.
+#    ★등록 바는 아래 두 arm 만 돌린다 — HARNESS_ERROR·PEER_ABSENT 는 선언돼 있으나 그
+#     판정에서 **관측되지 않는다**. 둘은 `scripts/test_adapter_lanes.sh` 가 덮는다.
+verdict_enum: 0=PASS 1=FAIL 10=HARNESS_ERROR 20=PEER_ABSENT
+approval: auto
+reversibility: reversible
+#
+# 🟥 `residency: company` — peer 레포가 company 다. `--target`/`--peer-default` 모드에서
+#    이 어댑터는 **peer 의 실물 명세서**를 검사하고 그 진입점의 출력(위반한 조항의 grep
+#    히트 줄 포함)을 stdout 에 그대로 싣는다. 그 줄은 조직 식별자를 나를 수 있다.
+#    ⇒ 이 능력의 **출력**은 로컬에 남기고, 외부 계열 디스패치에 그대로 넘기지 않는다.
+#    ⚠️ 캘리브레이션 arm(아래)은 합성 픽스처만 읽으므로 그 경로에 한해 조직 내용이 없다.
+#       그러나 residency 는 **가장 넓게 관측된 값**으로 선언한다 — arm 이 좁다는 이유로
+#       능력 전체를 느슨하게 선언하지 않는다.
+residency: company
+degrade: fail-closed
+tier_floor: none
+#
+# `writes: read-only` — **실측했다**(양 arm 연속 실행 전후 대조, 2026-08-16):
+#   `$HOME` 엔트리 목록 · `$HOME/.config` 엔트리 목록 · FH 워킹트리 `git status --porcelain` ·
+#   peer(mate-dev) 워킹트리 · qasp-dev 워킹트리 — **다섯 diff 전부 비어 있음**.
+#   이 어댑터는 스크래치 디렉토리도 만들지 않는다(픽스처가 tracked 파일이다).
+# ⚠️ 명명된 잔여: peer 진입점은 `grep` 만 돌리지만, 그 진입점이 미래에 바뀌면 이 선언은
+#    낡는다. M6 는 **선언된 arm 이 지난 경로만** 관측한다.
+writes: read-only
+judge: mechanical
+# PASS 만 clearing. FAIL 은 회귀, 나머지 둘은 「안 쟀다」 — 셋 다 막는다.
+verdict_binding: FAIL HARNESS_ERROR PEER_ABSENT
+#
+# known-pair — **어댑터가 자기 픽스처를 갖는다**:
+#   `scripts/adapters/fixtures/mate_agent_boundary_known_{positive,negative}.md`
+#   peer 레포의 `scripts/fixtures/agent_boundary_known_*.md` 에서 **바이트 동일하게** 복사
+#   (sha1 positive=ad317909fd6415d02609da5f21a50c1e13bb0508 ·
+#         negative=8e81f200eb17ce60901a6211b6916d47822ad029, 복사 직후 양쪽 대조).
+#   양성(PASS): 불변식 11항을 전부 담은 합성 명세서 → 실측 rc=0
+#   음성(FAIL): 같은 형태에서 불변식 문장을 **의도적으로 뺀** 것 → 실측 rc=1
+# ★왜 peer 의 실물 명세서를 arm 으로 안 쓰나: 실물은 팀이 계속 고치는 살아있는 문서라,
+#  그것을 양성 arm 으로 쓰면 이 어댑터의 판정이 **남의 편집에 따라 조용히 뒤집힌다**
+#  (감사 대상은 얼려야 한다). 실물은 `--peer-default` 로 계속 검사할 수 있다.
+# ★잔여(명명): 복사본이라 **드리프트한다.** peer 가 불변식을 늘리면 이 사본은 낡고, 그때
+#  음성 arm 이 여전히 FAIL 이더라도 «새 불변식을 재고 있다» 는 뜻은 아니다. 대가를 알고
+#  고른 것이다 — 실행시점에 peer 트리를 읽으면 계기가 남의 편집에 흔들린다.
+# 🟥 residency 확인(복사 전, 컨트롤 포함 — 유출은 되돌릴 수 없으므로 손으로 닫았다):
+#   ① 두 파일 **전문을 눈으로 읽었다**(1608 + 3615 바이트).
+#   ② peer 자신의 식별자 denylist grep → 0건. **그 grep 이 살아있음을 합성 known-positive
+#      로 증명**했다(peer 의 실물 에이전트 정의 4개도 0건이라, 그것만으로는 「식별자가
+#      없다」와 「grep 이 안 문다」가 구분되지 않았다 — 컨트롤 없이는 판별력이 없다).
+#   ③ 경로/URL/이메일/IP/`.co.kr`·`.com` grep → 0건. 컨트롤(합성 유출 줄) 은 정상 발화.
+#   ④ 두 파일의 **라틴 토큰 25개 전수 열거** — 전부 일반 기술어/파일명이고 조직 식별자 0건.
+#   ⑤ gstack redact 엔진(34패턴)도 돌렸으나 **컨트롤이 안 물었다**(그 엔진은 조직 자산명
+#      패턴이 0개다) ⇒ 이 질문에 대해 **UNCALIBRATED**. 근거로 세지 않았다.
+calibration_positive_args: --known-positive
+calibration_positive_expect: PASS
+calibration_negative_args: --known-negative
+calibration_negative_expect: FAIL

package/.claude/capabilities/adapters/qasp-new-code-anchor.cap

@@ -0,0 +1,116 @@
+# ═════════════════════════════════════════════════════════════════════════════
+# 어댑터 선언 — FH 가 **남의 하네스 능력을 자기 안에서** 선언한다
+# ═════════════════════════════════════════════════════════════════════════════
+# peer 하네스 `qasp`(로컬 별칭 해석: `qasp-dev`)의 `scripts/new_code_anchor_scan.sh` 를
+# FH 가 호출 가능하게 감싼 것이다. 어댑터임은 **id 네임스페이스**(`adapter/…`)와 이 헤더로
+# 표시한다 — 🟥 **새 스키마 키를 만들지 않는다.** `.cap` 파서가 이 클러스터에 네 벌 있고
+# (relay · registry · cluster_scan · effect-probe), 키를 늘리면 네 곳을 동시에 고쳐야 하며
+# 그게 이 레포의 재발 결함이다.
+#
+# 왜 여기 사나 (운영자 결정 2026-08-16): 어댑터가 **기본 경로**다. 남의 레포 안 `.cap`
+# (소유 선언)은 그 하네스를 소유하고 **동시에 노출을 결정한** 특권적 경우이지 일반 경로가
+# 아니다. `requires_cwd: SELF` 인 이유: 선언이 FH 안에 있고 tracked 파일에 운영자 홈
+# 절대경로를 싣지 않는다. peer 위치는 실행 시점에 `scripts/adapters/peer_resolve.sh` 가
+# 푼다 — 규칙은 `cluster_capability_scan.sh` 와 **같은 한 벌**이다
+# (`FH_CLUSTER_ROOTS` 또는 `FH_PROJECTS_HOME`(기본 `$HOME/projects`) + 별칭
+# `<n>`·`<n>-dev`·`_`→`-`, 모호하면 고르지 않는다).
+#
+# ── 무엇을 재나 ──────────────────────────────────────────────────────────────
+# **새로 추가된 실행 코드에 그것을 보는 앵커(테스트)가 있는가.** peer 헤더의 기원 실측
+# (PR #66): 앵커 0개인 신규 스크립트가 들어왔고 CI 는 `success / 123 passed` 였다 — 그
+# 123개 중 그 파일을 보는 게 **하나도 없었을** 뿐이다. 그 상태로 fail-open 3건이 같이
+# 통과했다. 나중에 앵커 25건을 붙이고 초판으로 되돌리자 9건이 즉시 빨개졌다.
+# 이 스캔이 닫는 것은 딱 하나: **「안 돌았다」가 「깨끗하다」로 읽히는 것.**
+# 판정은 느슨하다(«이 파일을 보는 테스트가 존재하기는 하는가»), 그게 의도다 — 재는 것은
+# «테스트가 훌륭한가» 가 아니다. 면제는 `ANCHOR_EXEMPT:` 트레일러로만 되고 사유가 출력에
+# 남는다(침묵 면제 없음 — 과차단은 우회를 습관으로 만들고 그 습관은 같은 레포의 비가역
+# 게이트까지 무장해제한다).
+#
+# ── 왜 net-new 인가 ──────────────────────────────────────────────────────────
+# FH 에 같은 계기가 **없다**. FH 의 인접 자산은 다른 질문을 한다:
+#   · `scripts/gate_anchor_check.sh` — **기존 게이트**의 앵커가 살아있나(되돌리면 빨개지나)
+#   · `scripts/lane_runner_check.sh` — 레인 러너가 배선돼 있나
+#   · `degrade_direction_scan.sh` — 판정이 어느 방향으로 무너지나
+# 이 능력은 「**이 diff 가 새로 들여온 실행 코드**에 앵커가 붙어 있나」를 본다 — 대상이
+# «기존 자산» 이 아니라 **«이 범위의 신규 추가»** 이고, 판정 단위가 diff 다. 그 렌즈는
+# FH 에 없다. ([[feedback_built_but_not_wired]] 의 앞단 — 아예 안 지어진 앵커를 잡는다.)
+#
+# ── 왜 진입점을 그대로 못 쓰나 ───────────────────────────────────────────────
+# peer 의 exit 은 {0,1,2,3,4} 로 이미 typed 이고 「안 돌았다」가 셋(2·3·4)이나 갈라져
+# 있다 — 잘 지어진 계기다. 어댑터가 더하는 것은 **peer 자체의 부재**를 뜻하는 값이다.
+# 그게 없으면 「이 머신에 qasp 를 안 깔았다」가 HARNESS_ERROR(= qasp 가 깨졌다)로 렌더된다.
+id: forge-harness:adapter/qasp-new-code-anchor
+summary: adapter to qasp new-code anchor scan — newly added executable code without any test that looks at it
+tags: adapter qasp anchor test coverage new-code diff gate regression fail-open
+entry: bash scripts/adapters/qasp_new_code_anchor.sh
+requires_cwd: SELF
+verdict_channel: exit
+#
+# 🟥 「안 돌았다」가 **네 값**으로 갈라져 있다 — 전부 다른 명제다:
+#      ARGS(2)          인자가 틀렸다                  (호출에 대한 진술)
+#      HARNESS_ERROR(3) 하네스는 있는데 못 쟀다        (계기에 대한 진술)
+#                       도달 경로(실물): ref 해석 불가 · merge-base 없음 · git diff 실패 ·
+#                       git 레포 아님 · peer 진입점 부재 · peer 별칭 다중 히트 ·
+#                       peer 가 자기 {0,1,2,3,4} 계약 밖 코드 반환
+#      OUT_OF_SCOPE(4)  계기는 돌았는데 대상이 사각지대다 (범위에 대한 진술)
+#                       — 다른 언어의 신규 실행 코드가 있어 **검사되지 않았다**.
+#                         peer 실측: 신규 `src/newthing.js` 1개 · 앵커 0개 → 이전 판은 rc=0
+#                         (「범위 밖」이 「부재」로 접혔다). 그 접힘을 깨려고 신설된 값이다.
+#      PEER_ABSENT(20)  그 노드가 이 머신에 없다       (클러스터에 대한 진술)
+#    ★peer 헤더 자신의 규율: *"같은 숫자가 이 레포 안에서 다른 사건을 뜻한다 — 값을 옮겨
+#     쓰지 마라."* (`judge_rer.sh` 의 4=BLOCKED · `pull_cli.py` 의 4=NO_CORPUS 는 여기의
+#     4=OUT_OF_SCOPE 와 전부 다른 사건이다.) 어댑터는 하위 exit 을 전파하지 않고 **명시
+#     case 로 재매핑**한다.
+#    ★등록 바는 아래 두 arm 만 돌린다 — ARGS·HARNESS_ERROR·OUT_OF_SCOPE·PEER_ABSENT 는
+#     선언돼 있으나 그 판정에서 **관측되지 않는다**. 넷은 `scripts/test_adapter_lanes.sh` 가 덮는다.
+verdict_enum: 0=PASS 1=VIOLATION 2=ARGS 3=HARNESS_ERROR 4=OUT_OF_SCOPE 20=PEER_ABSENT
+approval: auto
+reversibility: reversible
+#
+# 🟥 `residency: company` — peer 레포가 company 다. `--range` 모드에서 이 어댑터는 peer
+#    히스토리를 검사하고 진입점 출력에 **peer 의 파일 경로 목록**(위반 파일 · 범위 밖 파일)을
+#    그대로 싣는다. 그 경로는 조직 자산명을 나른다.
+#    ⇒ 이 능력의 **출력**은 로컬에 남기고 외부 계열 디스패치에 그대로 넘기지 않는다.
+#    ⚠️ 캘리브레이션 arm 은 합성 레포만 만지므로 그 경로에 한해 조직 내용이 없다. 그러나
+#       residency 는 **가장 넓게 관측된 값**으로 선언한다(§ⓐ.5).
+residency: company
+degrade: fail-closed
+tier_floor: none
+#
+# `writes: read-only` — **실측했다**(양 arm 연속 실행 전후 대조, 2026-08-16):
+#   `$HOME` 엔트리 목록 · `$HOME/.config` 엔트리 목록 · FH 워킹트리 `git status --porcelain` ·
+#   peer(qasp-dev) 워킹트리 · mate-dev 워킹트리 — **다섯 diff 전부 비어 있음**.
+#   캘리브레이션 arm 이 `$TMPDIR` 아래에 합성 git 레포를 만든다(git init + 2 커밋). 그건
+#   OWNED_TMP 안이고 cleanup 트랩이 지운다 — 실측: 실행 전후 `/var/folders/**/T/tmp.*`
+#   디렉토리 수 1063 → 1063(순증 0). 신원은 `git -c user.email/user.name` 으로 넘겨
+#   **전역 gitconfig 를 읽지도 쓰지도 않는다.**
+#   peer 트리는 `--range` 에서도 cwd 로만 쓰이고 rm/write 경로에 절대 안 들어간다.
+# ⚠️ 명명된 잔여: M6 의 격리 샌드박스에는 `.git` 이 없어 **git 을 실제로 쓰는 capability 는
+#    거기서 못 돈다**(그 프로브 헤더가 그렇게 적어 뒀다). 이 어댑터의 arm 은 자기 임시
+#    레포를 만들므로 샌드박스의 `.git` 부재와 무관하지만, 그 사실 자체가 프로브의 관측
+#    범위를 넓혀 주지는 않는다. 위 근거는 프로브 판정이 아니라 **손 실측**이다.
+writes: read-only
+judge: mechanical
+# PASS 만 clearing. VIOLATION 은 위반, 나머지 넷은 「안 쟀다」의 서로 다른 얼굴 — 전부 막는다.
+verdict_binding: VIOLATION ARGS HARNESS_ERROR OUT_OF_SCOPE PEER_ABSENT
+#
+# known-pair — **합성 레포**에서 실행시점에 세운다. peer 히스토리를 안 쓰는 이유 셋:
+#   ① peer 의 이 진입점은 **수리 중**이다(qasp PR #174, 브랜치
+#      `fix/anchor-scan-out-of-scope-repairs` — 이 쌍을 고른 시점의 체크아웃 상태다).
+#      고정 SHA 를 박으면 그 브랜치가 squash 머지되는 순간 커밋이 orphan 이 되어 쌍이 죽는다.
+#   ② 상대 ref(`HEAD~N`)는 커밋이 쌓이면 가리키는 구간이 조용히 움직인다 — 같은 선언이
+#      다른 것을 재게 된다.
+#   ③ peer 는 company 다. peer 히스토리를 arm 으로 쓰면 **캘리브레이션 출력에 조직 경로가
+#      실린다.** 합성 레포는 그 표면을 아예 만들지 않는다.
+#   대가(정직하게): 이 쌍이 재는 것은 «peer 의 히스토리» 가 아니라 **«peer 의 계기가 답
+#   아는 두 케이스를 가르는가»** 다. M4 가 묻는 것이 정확히 후자다.
+#   양성(VIOLATION): 신규 `src/plain_config.py`(앵커 0) → 실측 rc=1
+#   음성(PASS)     : 같은 파일 + `tests/test_plain_config.py`(stem 을 언급하는 앵커) → 실측 rc=0
+# ★파일명 `plain_config.py` 는 peer 자신의 B1 실측에서 온 **대조군**이다: `latest_config.py`
+#  는 `la·test_·config` 의 `test_` 부분문자열 때문에 제외 규칙에 걸려 무검사 통과했고
+#  (fail-open), `plain_config.py` 는 정상 차단됐다. 즉 이 양성 arm 은 peer 가 이미 손으로
+#  가른 바로 그 케이스와 같다 — 우연히 빨간 케이스가 아니다.
+calibration_positive_args: --known-positive
+calibration_positive_expect: VIOLATION
+calibration_negative_args: --known-negative
+calibration_negative_expect: PASS

package/.claude/capabilities/degrade-direction-scan.cap

@@ -0,0 +1,24 @@
+# forge-harness 가 **자기 능력을 스스로 선언한다.** FH 도 클러스터의 한 노드다 —
+# 다른 하네스가 `cluster_capability_scan.sh` 로 이걸 발견할 수 있어야 방향이 양쪽이 된다.
+# `requires_cwd: SELF` 인 이유: tracked 파일에 운영자 홈 절대경로를 싣지 않는다.
+# node B — 판정 렌즈 (degrade_direction_scan). 내용이 아니라 **판정이 어느 방향으로
+# 무너지나**를 본다. node A 와 같은 스캐너의 포크가 아니라 다른 계보의 다른 질문이다.
+id: forge-harness:degrade-direction-scan
+summary: verdict-degrade direction lens — which way a gate collapses when it cannot decide
+tags: degrade verdict gate fail-open lint review
+entry: bash scripts/degrade_probe_capability.sh
+requires_cwd: SELF
+verdict_channel: exit
+verdict_enum: 0=CLEAN 2=FINDINGS 3=NO_TARGET 10=HARNESS_ERROR
+approval: auto
+reversibility: reversible
+residency: operator-private
+degrade: fail-closed
+tier_floor: none
+writes: read-only
+judge: mechanical
+verdict_binding: FINDINGS HARNESS_ERROR
+calibration_positive_args: --known-negative
+calibration_positive_expect: CLEAN
+calibration_negative_args: --known-positive
+calibration_negative_expect: FINDINGS

package/.claude/capabilities/public-surface-scan.cap

@@ -0,0 +1,24 @@
+# forge-harness 가 **자기 능력을 스스로 선언한다.** FH 도 클러스터의 한 노드다 —
+# 다른 하네스가 `cluster_capability_scan.sh` 로 이걸 발견할 수 있어야 방향이 양쪽이 된다.
+# `requires_cwd: SELF` 인 이유: tracked 파일에 운영자 홈 절대경로를 싣지 않는다.
+# node A — 누출 렌즈 (public-surface-audit 의 기계층). degrade-scan 과 다른 질문을 한다:
+# "이 표면에 나가면 안 되는 토큰이 있나" (판정 로직이 아니라 내용을 본다)
+id: forge-harness:public-surface-scan
+summary: public surface leak scan over shipped/staged content — operator-private token detection
+tags: leak security publish surface audit
+entry: bash scripts/psa_probe_capability.sh
+requires_cwd: SELF
+verdict_channel: exit
+verdict_enum: 0=CLEAN 1=LEAK 3=NOT_CONFIGURED 10=HARNESS_ERROR
+approval: auto
+reversibility: reversible
+residency: operator-private
+degrade: fail-closed
+tier_floor: none
+writes: read-only
+judge: mechanical
+verdict_binding: LEAK NOT_CONFIGURED HARNESS_ERROR
+calibration_positive_args: --known-negative
+calibration_positive_expect: CLEAN
+calibration_negative_args: --known-positive
+calibration_negative_expect: LEAK

package/.claude-plugin/marketplace.json

@@ -11,13 +11,13 @@
   "plugins": [
     {
       "name": "fh-meta",
-      "version": "2.0.0",
-      "description": "Hub meta-operations toolkit — 35 skills + 7 agents. New in 1.4.53: `fh-codex-doctor` (npm bin) — Codex adapter drift scanner; reads the documented M1/M2/M3 skill tier map + skill/agent source and reports codex-native/adapter-required/claude-native/unclassified per unit, wired into `npm test`/`prepublishOnly` (fail-closed on unclassified Claude-native primitives). New in 1.4.49: steel-quench gains Step 0.6 Verdict-Invariance Probe (groundedness axis — a load-bearing judged gate's verdict must track behavior, not rubric phrasing; measured flip-count over cross-family paraphrases; arXiv:2605.06161 Policy Invariance anchor); multi_model_sidecar_strategy §Vendor-native harness (a model is strongest in its own vendor CLI — Claude/CC, GPT/codex, Gemini/Antigravity; a universal router degrades all of them, so it stays an autocomplete/QA sidecar, never orchestration); predelete_check.sh fail-closed rewrite; memory-hygiene A-TMA anchor. New in 1.4.48: phantom-quench + steel-quench gain external frontier anchors (arXiv:2607.02052 package-hallucination; arXiv:2607.02057 prompt-coverage-adequacy); README model-flat claim reframed from a per-release point-curve to structural invariants (operation flattens across tiers; depth tier-order fixed within a generation). New in 1.4.47: onboarding step ① surfaces the Mode D companion-store session-start load in the auto-read salience anchor (previously only in the local binding + rules, so a greeting could skip the load). New in 1.4.46: context-doctor command-output axis (route to rtk/proxy for verbose CLI stdout, complementing .claudeignore; risk-gated to token-scarce envs). New in 1.4.41: context-doctor 2026 trigger vocab (context engineering/rot/collapse) + phantom-citation hardening; hub measurement-integrity-checklist (cross-model measurement pre-flight: display-name pin/reps≥3/discriminating probe). New in 1.4.40: install-wizard queryable-wiki scaffold (INDEX + session-start read + R/W/C ingest). New in 1.4.39: auto-decorrelation (cross-family verifier sidecar recruitment) + video-ingest (capability-routed video ingestion). New in 1.4.x: verify-axis check-class taxonomy (mandatory-pass/measured/judged), no-reinvention Tier-0 inventory, 7-class failure taxonomy, Destructive-Op Gate, Wave-T (Temper), tier-floor governance, Mode D Model Notice, FC consent lane, default-Sonnet guidance. New in 1.3.0: public-surface-audit, field-harvest Mode B auto-trigger, 4-axis gate scope ext. Validated cross-CLI: Claude Code, Codex, Gemini.",
+      "version": "2.0.1",
+      "description": "Hub meta-operations toolkit — 35 skills + 7 agents. New in 2.0.1: harness-doctor cadence hook, portability lint wired into pre-commit, branch_claim.sh claim-count-vs-tree-count warning, louder confidentiality-scan fail-open notice, fh-gate.sh missing-package.json survival, identity ① reclassified 🟢 (cross-harness adapters + relay argument channel). New in 1.4.53: `fh-codex-doctor` (npm bin) — Codex adapter drift scanner; reads the documented M1/M2/M3 skill tier map + skill/agent source and reports codex-native/adapter-required/claude-native/unclassified per unit, wired into `npm test`/`prepublishOnly` (fail-closed on unclassified Claude-native primitives). New in 1.4.49: steel-quench gains Step 0.6 Verdict-Invariance Probe (groundedness axis — a load-bearing judged gate's verdict must track behavior, not rubric phrasing; measured flip-count over cross-family paraphrases; arXiv:2605.06161 Policy Invariance anchor); multi_model_sidecar_strategy §Vendor-native harness (a model is strongest in its own vendor CLI — Claude/CC, GPT/codex, Gemini/Antigravity; a universal router degrades all of them, so it stays an autocomplete/QA sidecar, never orchestration); predelete_check.sh fail-closed rewrite; memory-hygiene A-TMA anchor. New in 1.4.48: phantom-quench + steel-quench gain external frontier anchors (arXiv:2607.02052 package-hallucination; arXiv:2607.02057 prompt-coverage-adequacy); README model-flat claim reframed from a per-release point-curve to structural invariants (operation flattens across tiers; depth tier-order fixed within a generation). New in 1.4.47: onboarding step ① surfaces the Mode D companion-store session-start load in the auto-read salience anchor (previously only in the local binding + rules, so a greeting could skip the load). New in 1.4.46: context-doctor command-output axis (route to rtk/proxy for verbose CLI stdout, complementing .claudeignore; risk-gated to token-scarce envs). New in 1.4.41: context-doctor 2026 trigger vocab (context engineering/rot/collapse) + phantom-citation hardening; hub measurement-integrity-checklist (cross-model measurement pre-flight: display-name pin/reps≥3/discriminating probe). New in 1.4.40: install-wizard queryable-wiki scaffold (INDEX + session-start read + R/W/C ingest). New in 1.4.39: auto-decorrelation (cross-family verifier sidecar recruitment) + video-ingest (capability-routed video ingestion). New in 1.4.x: verify-axis check-class taxonomy (mandatory-pass/measured/judged), no-reinvention Tier-0 inventory, 7-class failure taxonomy, Destructive-Op Gate, Wave-T (Temper), tier-floor governance, Mode D Model Notice, FC consent lane, default-Sonnet guidance. New in 1.3.0: public-surface-audit, field-harvest Mode B auto-trigger, 4-axis gate scope ext. Validated cross-CLI: Claude Code, Codex, Gemini.",
       "source": "./plugins/fh-meta"
     },
     {
       "name": "fh-commons",
-      "version": "2.0.0",
+      "version": "2.0.1",
       "description": "Project-agnostic utility skills — 5 skills (convergence-loop · deliberation · mcp-circuit-breaker · token-budget-gate · ko-tech-writer) + 1 agent (quench-challenger). Domain-independent utilities transplantable into any project.",
       "source": "./plugins/fh-commons"
     }

package/AGENTS.md

@@ -107,12 +107,18 @@ Because non-Claude runtimes do not auto-load Claude path rules, apply these rule
    Pre-Publish or Destructive-Op gate in `CLAUDE.md`. `pre-push` is only the git-side backstop.
 7. **Self-contrast on asset touch:** the trigger for the three-layer self-contrast (process ·
    engines · identities) is *touching an FH/PMH asset*, not being asked. Pick verification axes by
-   failure mode — running all four every time is not the rule. Record, in the existing Axes 2–3
+   failure mode — running all six every time is not the rule. Record, in the existing Axes 2–3
    marker fields: the soul line written before design (or `none`), each axis run and not run — by
    name, and each axis's control with whether it survived. The minimum evidence that an axis ran is
    execution output with a live control; reporting an axis as run without one, or recording only a
-   reason for not choosing it, is not compliance. The four axes are named in
-   `knowledge/shared/harness-core/fh_three_layer_canon.md` §1-a — read it before recording; §1-c
+   reason for not choosing it, is not compliance. The axes are named in
+   `knowledge/shared/harness-core/fh_three_layer_canon.md` — **§1-a is the original four
+   (2026-08-09) and §1-a-2 expanded them to six (2026-08-16)**: ⓐ different family · ⓑ standpoint ·
+   ⓒ isolated grounding · ⓓ third-party encounter · ⓔ first real use · ⓕ revert-and-observe.
+   Axes are separated by **what they received**, not by how adversarial they are — same input,
+   same blind spot, however many reviewers you add. ⚠️ The machine layer is still four: `axes-run`
+   requires four letters, ⓑ has its own marker field, and **ⓓ has no field at all** — record it in
+   prose and do not read a silent ⓓ as a run one. Read it before recording; §1-c
    holds the sample limits — read it before citing. This record is self-attested and has no hook
    behind it; it is closed by a different-family reader, not by writing it more carefully.
 8. **Branch-surface claims:** GitHub branch protection is two independent layers — legacy

package/CHEATSHEET.md

@@ -70,6 +70,22 @@ cp <harness-root>/templates/CLAUDE.md <project>/CLAUDE.md
 > existing harness/config files (merges are proposed instead), and irreversible actions
 > (publish · delete · history-rewrite) still stop for you.
 
+### Autonomy & parallel dispatch — the phrases that spend tokens
+
+These change *how much runs without you*. Three of them buy speed **with tokens**; the fourth is the
+one that gives budget back. Each row states what actually happens, what it costs or assumes, and when
+it is the wrong call.
+
+| Say this | What actually happens | 🟥 Cost / precondition | Don't use it when |
+|---|---|---|---|
+| **"그래프로 병렬작업해줘"** · **"병렬 탈상관으로 돌려줘"** · *"run these as a parallel graph"* | Independent units are dispatched as **parallel agents in waves** (`CLAUDE.md` §Agent Dispatch Operation, *Parallel dispatch* row), planned by `agent-composer`. This is stage ② of the 3-stage process — *decorrelated acceleration* (`knowledge/shared/harness-core/fh_three_layer_canon.md` §1). | Cost scales with the **number of agents**, not the size of the work. `agent-composer` caps a wave at **≤4** and decomposes hierarchically above that — flat fan-out at N≥5 adds ~+285% coordination overhead (`agent-composer` SKILL.md §Coordination-overhead budget; DACS, arXiv:2604.07911). Parallel dispatch also needs a **recorded standing request**, or Claude asks per dispatch. | **The axes are the same.** Canon: *"병렬화 자체엔 방향이 없다"* — parallelism has no direction of its own. Two reviewers with the same lens is not decorrelation, it is the same blind spot read twice at double the price. **Choose the axis to match the failure mode; don't multiply it** (`fh_three_layer_canon.md` §1 ②). Genuinely dependent steps gain nothing either. |
+| **"이노베이터 자율주행해줘"** · *"let the innovator drive"* | Dispatches the `persona-innovator` agent to run **on its own agenda** — it picks the gap, scans internal assets *and* the external frontier, and returns judgments + candidates. It proposes; it does not adopt. | It runs `WebSearch`/`WebFetch`, which is exactly why it is **not always-on** (`CLAUDE.md` §Event-bound proposals: a per-turn fire "would tax tokens"). Its output is proposals, so the review after it costs too. Observed: **loop-continuation depth differs by tier** — on a lower tier expect a shorter run, not a blocked one (the Sonnet floor holds; no capability here is tier-gated). | It removes no gate: a heavy autonomous run still goes under **`/goal-quench`** (budget + quality), and its candidates need a separate evaluator before adoption. Don't reach for it to execute a list you already have — that is the row below. |
+| **"끝까지 해줘"** · **"자율완주해줘"** · *"run it to the end"* | Runs **a task you already stated** to completion, without per-item approval prompts. Full contract in the box above. | Budget agreed up front via `goal-quench` — one long block of spend rather than a multiple. | The difference from the innovator row: this executes **your** list, the innovator sets its own. If "the end" isn't defined, run `deep-clarify` first — an unbounded end condition is what makes an autonomous run expensive. |
+| **"내 판단이 필요한 것만 넘겨"** · **"내 통찰이 필요한 부분은 내게 돌려줘"** | The **budget-returning** counterpart: keep running autonomously, but hand back the decision forks instead of the finished work. Pairs with either autonomy row above. | Cheap — this is the phrase that *saves* tokens rather than spending them. | It is a **prose modifier with no mechanical route**: it moves where Claude pauses, never what the floors are. It cannot loosen a gate — irreversible actions (publish · delete · history-rewrite) stop for you whether or not you said it. |
+
+> Unsure whether you can afford one of the first three? Say **"how expensive is this"** first
+> (`token-budget-gate`) — it returns a Green/Yellow/Orange/Red verdict before the run, not after.
+
 ---
 
 ## 5. Session Sync
@@ -170,7 +186,7 @@ Copy just 1 agent without plugin install and it's immediately callable. Updates
 |-------------|---------------------|
 | Audit external reader asset | "run persona audit" → calls `hub-persona-auditor` |
 | Code review | "review this diff" → calls project `code-reviewer` |
-| Naming gap detection + ideation | `/persona-innovator` or "find naming candidates" → 6-type classification + external signal scan |
+| Naming gap detection + ideation | the `persona-innovator` **agent** (dispatch it by name, or say "find naming candidates") → 6-type classification + external signal scan |
 | Meta-simulation run | `/sim-conductor` (Area C default) · `/sim-conductor B` (internal audit) · `/sim-conductor A` (external user perspective) |
 
 **Promotion gate (after 2+ week pilot):** accepted ≥ 60% → maintain · rejected ≥ 40% → deprecate.

package/CLAUDE.md

@@ -43,14 +43,14 @@ core invariants never melt). The nursery also **verifies what it births**: harne
 | **③ AI Collaboration Guide** | Accumulates and distributes best practices for token efficiency and dialogue methodology — "how to ask, delegate, and record". | `CHEATSHEET.md` · `knowledge/shared/dialogue/ai_dialogue_playbook.md` · `MEMORY.md` intent-based + associative recall (`knowledge/shared/dialogue/memory_intent_recall.md`) |
 | **Core Axis** | **Harness Engineering (How)** — the methodology and practice axis that realizes the three layers above. The 6-axis framework is the operating unit. **A harness is a means, not an end** — Field harness: "simpler over time" (complexity = warning signal). Meta-harness: *optimize*, not necessarily simplify — complexity earns its scope; red flags are orphaned, redundant, and decorative units, not complexity itself. | `harness_6axis_framework.md` · `hub_compounding_loop.md` · `claude_code_runtime_flow.md` · `plugins/*/agents/` (sub-agents) |
 
-> **3층 정본 — 공정 · 엔진 · 정체성**: FH 를 설명하는 뼈대는 세 층이고 셋의 관계가 정본으로 적혀 있다 — **3단 공정**(엔진을 벼리는 순서: 초기 영혼 → 중간 탈상관 가속화 → **마무리 4축 태우기**) → **4대 엔진**(영혼·품질게이트·질문하기·맥락유지) → **5대 정체성**(사람이 실제로 쓰는 기능). **Read `knowledge/shared/harness-core/fh_three_layer_canon.md`** before naming, re-scoping, or citing any of the three — it also defines the **4 verification axes** (ⓐ구현 · ⓑ재는 방식 · ⓒ주장 · ⓓ앵커) that the third stage actually consists of, and states why the three are *not* a clean stack. Grade table stays canonical in `ship_readiness_gate.md`; this pointer never carries grades.
+> **3층 정본 — 공정 · 엔진 · 정체성**: FH 를 설명하는 뼈대는 세 층이고 셋의 관계가 정본으로 적혀 있다 — **3단 공정**(엔진을 벼리는 순서: 초기 영혼 → 중간 탈상관 가속화 → **마무리 6축 태우기**) → **4대 엔진**(영혼·품질게이트·질문하기·맥락유지) → **5대 정체성**(사람이 실제로 쓰는 기능). 기억용 형태는 **3단 공정 · 4대 엔진 · 5대 정체성 · 6축 검증**이나 🟥 **6축은 네 번째 층이 아니다** — 3단 공정 ③단계가 무엇으로 이루어지는지다. **Read `knowledge/shared/harness-core/fh_three_layer_canon.md`** before naming, re-scoping, or citing any of the three — it also defines the **6 verification axes** (ⓐ계열 · ⓑ입장 · ⓒ격리 그라운딩 · ⓓ3자대면 · ⓔ첫실사용 · ⓕ되돌림; §1-a 가 최초 4축, §1-a-2 가 2026-08-16 확장) that the third stage actually consists of, and states why the three are *not* a clean stack. 🟥 **축은 «얼마나 적대적인가»가 아니라 «무엇을 받았는가»로 갈린다** — 받는 것이 같으면 리뷰어를 몇 명 붙여도 같은 사각이 남는다. 🟥 **명칭 충돌 — 이 파일 안에 「4축」이 두 개다.** §FH Improvement **4-Axis Auto-Gate** 의 4축(Axis 1 회귀 · 2 적대 · 3 팬텀 · 4 매니페스트)은 **커밋 게이트**이고, 여기 6축은 **검증 축**이다. 부분적으로만 겹치고(Axis 1·4 는 ⓐ~ⓕ 에 대응이 없다) **서로 대체하지 않는다**. 그래서 6축은 「6축 게이트」가 아니라 **「6축 검증」**으로 부른다. Grade table stays canonical in `ship_readiness_gate.md`; this pointer never carries grades.
 
 > **자기 대조는 상시 의무 — 트리거는 발화가 아니라 «지금 FH/PMH 자산을 건드리고 있다»**
 > (운영자 결정 2026-08-09; 이 저장소든 **다른 사용자의 install 이든** 동일). §FH Improvement
 > 4-Axis Auto-Gate 와 **같은 트리거**이므로 새 트리거도 새 파일도 만들지 않는다 — 기록 자리는
 > **4축 마커의 기존 필드**(`axis2-*` · `axis3-*` · `residual`)다.
 > **마커에 반드시 남는 3줄** ① **①영혼** — 설계 *전에* 쓴 «성공 정의 / 절대 안 함»(없으면 `없음`)
-> · ② **돌린 축과 안 돌린 축을 각각 이름으로**(ⓐ구현 · ⓑ재는 방식 · ⓒ주장 · ⓓ앵커)
+> · ② **돌린 축과 안 돌린 축을 각각 이름으로.** 마커 `axes-run` 이 기계적으로 요구하는 것은 **네 글자**(a=계열 · b=첫실사용 · c=격리 그라운딩 · d=되돌림)이고, ⓑ**입장**은 마커의 **`standpoint:` 자기 필드**로, ⓓ**3자대면**은 **아직 기록할 필드가 없다**(명시된 잔여). 즉 산문 정본은 6축인데 기계는 4+1축이다 — 이 어긋남을 알고 쓴다
 > · ③ **각 축의 컨트롤과 그 생사**. 축을 «돌렸다»의 **최소 증거 = 컨트롤이 살아 있는 실행 출력**
 > 이다 — 안 고른 이유만 적은 것은 준수가 아니다.
 > **비용 경계**: 넷을 매번 다 돌리지 않는다. 실패 모드에 맞춰 **고른다**.