@chrono-meta/fh-gate 2.2.0 → 2.3.0

package/.claude/capabilities/adapters/qasp-new-code-anchor.cap

@@ -95,8 +95,11 @@ judge: mechanical
 verdict_binding: VIOLATION ARGS HARNESS_ERROR OUT_OF_SCOPE PEER_ABSENT
 #
 # known-pair — **합성 레포**에서 실행시점에 세운다. peer 히스토리를 안 쓰는 이유 셋:
-#   ① peer 의 이 진입점은 **수리 중**이다(qasp PR #174, 브랜치
-#      `fix/anchor-scan-out-of-scope-repairs` — 이 쌍을 고른 시점의 체크아웃 상태다).
+#   ① peer 의 이 진입점은 **움직인다**. 2026-08-16 이 줄을 쓸 때는 qasp PR #174 가 열려
+#      있었고(브랜치 `fix/anchor-scan-out-of-scope-repairs`), 그 PR 은 **2026-08-17 머지됐다**
+#      (qasp-dev main `cfd0e77`, 브랜치 삭제). 즉 이유는 살아 있고 사례만 닫혔다 —
+#      그 브랜치를 고정 SHA 로 박았으면 squash 로 커밋이 orphan 이 되어 쌍이 지금 죽어 있다.
+#      ★머지 후 known-pair 재실행으로 확인: `--known-positive` rc=1 · `--known-negative` rc=0.
 #      고정 SHA 를 박으면 그 브랜치가 squash 머지되는 순간 커밋이 orphan 이 되어 쌍이 죽는다.
 #   ② 상대 ref(`HEAD~N`)는 커밋이 쌓이면 가리키는 구간이 조용히 움직인다 — 같은 선언이
 #      다른 것을 재게 된다.

package/.claude/capabilities/adapters/qasp-web-rules.cap

@@ -0,0 +1,130 @@
+# ═════════════════════════════════════════════════════════════════════════════
+# 어댑터 선언 — FH 가 **남의 하네스 능력을 자기 안에서** 선언한다
+# ═════════════════════════════════════════════════════════════════════════════
+# peer 하네스 `qasp`(로컬 별칭 해석: `qasp-dev`)의 `scripts/web_rules_pr_scan.sh` —
+# 1.5막 **웹 셀렉터-안정성 rule 세트** — 를 FH 가 호출 가능하게 감싼 것이다.
+# 어댑터임은 **id 네임스페이스**(`adapter/…`)와 이 헤더로 표시한다 — 🟥 **새 스키마 키를
+# 만들지 않는다.** `.cap` 파서가 이 클러스터에 네 벌 있고(relay · registry · cluster_scan ·
+# effect-probe), 키를 늘리면 네 곳을 동시에 고쳐야 하며 그게 이 레포의 재발 결함이다.
+#
+# 왜 여기 사나 (운영자 결정 2026-08-16): 어댑터가 **기본 경로**다. 남의 레포 안 `.cap`
+# (소유 선언)은 그 하네스를 소유하고 동시에 노출을 결정한 특권적 경우이지 일반 경로가 아니다.
+# ★이 노드는 그 결정의 **직접 산물**이다 — qasp-dev PR #173 이 대상 레포 안에 `.cap` 을
+#  두려다 그 원칙에 걸려 CLOSED 됐고(2026-08-16), 그 자리를 이 파일이 대신한다.
+#
+# ── 무엇을 재나 ──────────────────────────────────────────────────────────────
+# **웹 E2E 테스트 diff 에 로케이터/대기 규율 위반이 들어왔는가.** rule 5종
+# (`web-coordinate-click` P1 · `web-wait-for-timeout` P2 등 — LOCATOR_DISCIPLINE ·
+# ASSERTION_STRENGTH 렌즈). peer 헤더의 기원 실측: rule 테이블은 2026-07-24 부터 있었으나
+# **프로덕션 호출자가 0건**이었다(2026-07-27 실측 — tests/ 와 자기 자신뿐).
+# *"호출자가 없는 검출기는 산문이지 게이트가 아니다."*
+#
+# ── 왜 net-new 인가 ──────────────────────────────────────────────────────────
+# FH 에 같은 계기가 **없다.** 인접 자산은 전부 다른 질문을 한다:
+#   · `adapter/qasp-new-code-anchor` — **신규 실행 코드에 앵커가 있나**(대상=diff 의 추가 파일)
+#   · `degrade_direction_scan.sh`    — **판정이 어느 방향으로 무너지나**(대상=verdict 표면)
+#   · `adapter/mate-agent-boundary`  — 모바일 에이전트 경계
+# 이 능력은 **테스트 코드 자체의 로케이터/대기 규율**을 본다 — 대상이 «게이트» 도 «신규 파일»
+# 도 아니고 **E2E 테스트의 작성 품질**이다. 그 렌즈는 FH 에 없다.
+#
+# ── 왜 진입점을 그대로 못 쓰나 ───────────────────────────────────────────────
+# ⓐ peer 는 자기 부재를 뜻하는 값이 없다 — 없으면 「qasp 를 안 깔았다」가 ENGINE_ERROR
+#    (= qasp 가 깨졌다)로 렌더된다. 어댑터가 `PEER_ABSENT(20)` 을 더한다.
+# ⓑ 🟥 **peer 의 문서화된 계약이 실제보다 좁다.** 셸 헤더는 `0/1/3` 만 적는데, 하위 python
+#    CLI 가 `parser.error()` 를 쓰고 argparse 가 **exit 2** 를 내며 셸이 그대로 전파한다
+#    (실측 2026-08-17). 어댑터는 **실제 계약**을 선언한다 — 안 그러면 인자 오류가
+#    「계기가 깨졌다」로 렌더된다. peer 쪽 헤더 갱신은 별건으로 남긴다.
+id: forge-harness:adapter/qasp-web-rules
+summary: adapter to qasp web selector-stability rules — locator/wait discipline violations in web E2E test diffs
+tags: adapter qasp web e2e playwright locator selector wait flaky static-review rules diff
+entry: bash scripts/adapters/qasp_web_rules.sh
+requires_cwd: SELF
+verdict_channel: exit
+#
+# 🟥 「안 쟀다」가 **세 값**으로 갈라져 있다 — 전부 다른 명제다:
+#      ARGS(2)          인자가 틀렸다              (호출에 대한 진술)
+#      ENGINE_ERROR(3)  하네스는 있는데 못 쟀다    (계기에 대한 진술)
+#                       도달 경로(peer 실측): python 인터프리터 부재 · diff-json 읽기 실패 ·
+#                       `gh api` 실패 · **스캔 대상 0개**(peer 가 fail-closed 로 못 박았다)
+#      HARNESS_ERROR(10) 계기 자신이 전제를 잃었다  (어댑터에 대한 진술)
+#                       도달 경로: `peer_resolve.sh` 부재 · peer 진입점 부재 ·
+#                       peer 별칭 다중 히트(모호 — 고르지 않는다) · 캘리브레이션 픽스처 부재 ·
+#                       peer 가 자기 계약 {0,1,2,3} 밖의 값 반환
+#      PEER_ABSENT(20)  그 노드가 이 머신에 없다   (클러스터에 대한 진술)
+#
+# 🟥 **`10` 은 초판 선언에서 빠져 있었다 — 스크립트는 내던 값인데 선언이 좁았다.**
+#    등록 바(`capability_registry_check.sh` M2+)가 잡았다: *"enum 에 「안 돌았다」를 뜻하는
+#    값이 없다"*. 자기 레인(W6)이 `rc=10` 을 이미 단언하고 있었는데도 선언에는 없었다 —
+#    **[[feedback_unedited_parts_of_my_own_file]]** 의 형태다(내 편집 범위 안, 자력 적발 0).
+#    ★peer 자신의 규율: *"exit 3 을 0 으로 뭉개지 않는다 — 못 잰 것을 깨끗하다고 보고하는
+#     순간 게이트가 장식이 된다."* 어댑터는 하위 exit 을 전파하지 않고 **명시 case 로 재매핑**한다.
+#    ★등록 바는 아래 두 arm 만 돌린다 — ARGS·ENGINE_ERROR·PEER_ABSENT 는 선언돼 있으나
+#     그 판정에서 **관측되지 않는다**. 셋은 `scripts/test_adapter_lanes.sh` 가 덮는다.
+verdict_enum: 0=CLEAN 1=FINDINGS 2=ARGS 3=ENGINE_ERROR 10=HARNESS_ERROR 20=PEER_ABSENT
+approval: auto
+#
+# `reversibility: reversible` — 이 계기는 **읽고 보고할 뿐** 아무것도 되돌릴 수 없게 만들지
+# 않는다. peer 표면 자신도 advisory 다(PR 코멘트/요약 — 차단하지 않는다).
+reversibility: reversible
+#
+# 🟥 `residency: company` — peer 레포가 company 다. `--diff-json` 모드에서 이 어댑터는
+#    **호출자가 준 diff 의 파일 경로와 코드 라인**을 출력에 그대로 싣는다. 회사 코드를
+#    스캔하면 그 경로·라인이 조직 자산을 나른다.
+#    ⇒ 이 능력의 **출력**은 로컬에 남기고 외부 계열 디스패치에 그대로 넘기지 않는다.
+#    ⚠️ 캘리브레이션 arm 은 **우리가 지은 합성 diff** 만 만지므로 그 경로에 한해 조직 내용이
+#       없다. 그러나 residency 는 **가장 넓게 관측된 값**으로 선언한다.
+residency: company
+degrade: fail-closed
+tier_floor: none
+#
+# ═════════════════════════════════════════════════════════════════════════════
+# 🟥 `writes: write-local` — `read-only` 가 **아니다.** cold 실측이 근거다
+# ═════════════════════════════════════════════════════════════════════════════
+# 진입점이 `python -m src.static_review.web_rules` 를 부르고, 그 import 폐포가
+# `src/config/settings.py` 의 **import 시점 `ensure_dirs()`** 에 닿는다.
+#
+#   warm(운영자 실 트리) : 트리 변화 **없음**       ← 🟥 이것을 근거로 쓰면 안 된다
+#   cold(격리 클론)      : 신규 엔트리 **25개**
+#       `__pycache__` 디렉토리 5 + `.pyc` 파일 18
+#       **빈 디렉토리 `./tmp` · `./uploads`**  ← `mkdir(exist_ok=True)` 의 산물
+#
+# warm 이 깨끗해 보인 것은 그 디렉토리들이 **이미 있어서** mkdir 이 무음 no-op 이었기
+# 때문이다 — **warm cache 아티팩트지 read-only 의 증거가 아니다.**
+#
+# 🟥 **이 값은 손 실측으로만 선다 — M6 는 이 노드의 선언을 판별하지 못한다.**
+#    known-pair 로 확인했다(2026-08-17): 같은 파일을 `writes: read-only` 로 **거짓 선언**해도
+#    프로브는 `✅ VERIFIED · 관측=no-write` 를 낸다. 즉 이 축에서 **컨트롤이 죽어 있다.**
+#
+#    기전: 프로브의 감시면은 ⓐ 샌드박스(= **FH** 레포의 격리 클론) ⓑ 임시 카나리아 하나
+#    ⓒ `$HOME` 엔트리 목록이다. 그런데 **어댑터는 정의상 peer 트리에서 돈다** —
+#    `cd "$PEER_ROOT"` 가 이 파일의 전제다. 쓰기는 전부 감시면 **밖**에 떨어지고, 밖이되
+#    ⓑⓒ 어디도 아니라서 «샌드박스 밖이 바뀌었다» 분기에도 안 걸린다.
+#
+#    ⚠️ **초판이 여기에 «이제 기계로 검증·반증된다» 고 적었는데 그건 거짓이었다.**
+#    FH PR #422 가 «빈 디렉토리» 축을 넣은 것은 사실이고 일반 명제로는 맞지만, **그 축은
+#    샌드박스 안을 볼 때만 작동하므로 이 노드에는 닿지 않는다.** 참인 일반 명제로 거짓인
+#    개별 주장을 덮은 형태다 — 대조군이 없었으면 그대로 실렸다.
+#
+#    ⇒ 이 선언의 근거는 **위 cold 손 실측 하나뿐**이고, 재검증하려면 손으로 다시 재야 한다
+#      (격리 클론 → 진입점 1회 → `find` 순증 계수). 자동 앵커 없음.
+#    ⇒ **어댑터 클래스 전체의 성질**이다. 자매 노드 `adapter/qasp-new-code-anchor` 의
+#      `writes: read-only` 도 같은 이유로 M6 가 판별하지 못한다 — 그쪽은 결론이 맞지만
+#      (순수 bash, import 없음) **맞는 이유가 프로브 덕은 아니다.**
+writes: write-local
+judge: mechanical
+# CLEAN 만 clearing. FINDINGS 는 위반, 나머지 셋은 「안 쟀다」의 서로 다른 얼굴 — 전부 막는다.
+verdict_binding: FINDINGS ARGS ENGINE_ERROR HARNESS_ERROR PEER_ABSENT
+#
+# known-pair — **FH 소유 픽스처**(`scripts/adapters/fixtures/`), 오프라인·결정적.
+#   양성: `page.wait_for_timeout(3000)` → `web-wait-for-timeout` 발화 → 실측 rc=1
+#   음성: `get_by_role("button", name=…).click()` → 위반 0 → 실측 rc=0
+# ★왜 peer 픽스처를 안 쓰나: peer 의 `tests/` 는 그 레포 사정으로 움직인다. **남의 트리에
+#  있는 픽스처에 의존하는 계기는 별도 계기가 아니라 그 레포의 일부다.**
+# ★왜 PR 번호 모드를 안 쓰나: `gh api` 가 필요해 네트워크·인증에 의존하고, 그러면 M4 가
+#  「계기가 판별하는가」가 아니라 **「오늘 gh 가 되는가」**를 재게 된다.
+# ★왜 고정 SHA 를 안 박나: 자매 노드(`adapter/qasp-new-code-anchor`)가 그 대가를 오늘 실증했다
+#  — 그 쌍이 가리키던 브랜치가 squash 머지되며 커밋이 orphan 이 됐다. 합성 픽스처는 안 움직인다.
+calibration_positive_args: --known-positive
+calibration_positive_expect: FINDINGS
+calibration_negative_args: --known-negative
+calibration_negative_expect: CLEAN

package/.claude/rules/fh_4axis_gate.md

@@ -194,6 +194,36 @@ controls: n/a — no measurement in this delta (<reason>)
 — zero hook lines, no fixture suite. Recorded here so the gap is visible from the rules side rather
 than only from the hook's absence.
 
+**`thirdparty:` — ⓓ3자 대면의 자기 필드 (2026-08-17 신설).** ⓑ가 `standpoint:` 를 갖는 것과
+같은 형태다: `axes-run` 에는 포인터(`ⓓ=→thirdparty`)만 두고 값은 이 필드가 나른다.
+
+```
+thirdparty: checked(<무엇을 검색했고 무엇을 찾았나>)
+thirdparty: none-found(<무엇을 검색했나>)   ← 찾았는데 선행 없음. «안 봤다»와 다른 명제다
+thirdparty: DEGRADED_NO_ACCESS(<사유>)      ← 못 봤다 (검색 수단 부재)
+thirdparty: DEGRADED_NOT_RUN(<사유>)        ← 안 돌렸다
+thirdparty: UNKNOWN                         ← 안 봤다
+thirdparty: not-applicable(<사유>)
+```
+
+🟥 **왜 `axes-run` 한 칸으로 부족한가.** 그 칸은 **토큰**을 담는데, 이 축이 실제로 내는 것은
+«무엇을 검색해서 무엇을 찾았나» 라 한 토큰에 안 들어간다. **자리가 없으면 안 적히고, 안 적히면
+다음 세션이 «이 축을 돌렸나»를 물을 수도 확인할 수도 없다.**
+실측 근거(2026-08-17): 이 축을 처음 제대로 돌린 세션에서 **발표 주장 6건이 선행자산에 걸렸다**
+(mutation testing · Anthropic skill-creator 블라인드 · Claude Code auto mode · Self-Harness ·
+공식 cross-family 플러그인 · constrained decoding). 그 전까지 이 레포 전체 마크다운에서
+`promptfoo|DeepEval|Inspect|garak|PyRIT|mutation testing` grep 히트는 **1줄**이었다 —
+축은 정본화돼 있었는데 **기록면이 없어서 습관이 안 생겼다.**
+
+**degrade 3값 분리는 `crossfamily:` 를 그대로 상속한다** — 못 봤다 / 안 돌렸다 / 안 봤다는
+서로 다른 명제이고, 자유 산문은 그 셋을 접는다. 접히면 «안 돌린 축»이 «선행 없음»으로 읽힌다.
+
+**검증 범위(오늘 기준)**: 훅은 ⓑ와 동일하게 **포인터가 가리키는 필드의 존재**만 본다.
+enum 값 검증은 안 한다 — `standpoint:` 와 같은 유보이고, 같은 이유다(첫 거짓 값이 기록되면
+그때 기계화한다). ⚠️ ⓑ가 겪은 **화살표 fail-open 도 같이 상속해 미리 막았다**: 화살표를
+필수로 보지 않고 «ⓓ 값이 thirdparty 를 참조하는가»로 본다. 같은 명시 잔여(참조어가 다른
+토큰에 있으면 미검출)도 그대로 남는다.
+
 **Scope, unchanged**: form + non-vacuity + auditability, **never provenance**. A marker claiming
 `ⓐ=codex` when codex never ran passes — deliberately. Catching that is cross-family review *reading*
 the marker, which is not this hook's job.

package/.claude-plugin/marketplace.json

@@ -11,13 +11,13 @@
   "plugins": [
     {
       "name": "fh-meta",
-      "version": "2.2.0",
+      "version": "2.3.0",
       "description": "New in 2.2.0: BREAKING (gate): chamber step 6 now reads ACTUAL.md, not BUDGET.md — an in-flight chamber run whose actual cost sits in BUDGET.md blocks until the ACTUAL: line moves to tracks/_chamber/<slug>/ACTUAL.md (the runner prints the path). Why: BUDGET.md's pre-verdict hash IS the ordering witness, and step 6 hard-blocked until that same file changed, so every run that reached COMPLETE necessarily mutated a witnessed artifact and verify returned TAMPERED — the chamber's promotion condition was unsatisfiable by construction, not by strictness. Two roles (immutable witness / post-verdict calibration sink) had collided in one file; each was correct alone, so neither side's code showed the conflict. Also: ko-tech-writer Step 2/4-b scans are now calibration-backed (known-pair fixtures + reproducible command, shipped) — discrimination is proven, 'zero residue' is explicitly NOT; chamber lane suite 12 -> 33 including the runner x witness seam no test covered; chamber_run.sh now teaches the two-commit discipline (gate hashes and verdict hash must land in separate commits/PRs — it previously advised the opposite). New in 2.1.0: BREAKING (gate): `crossfamily: declined` in an Axes 2-3 marker now requires grounds naming a record path that RESOLVES on disk — bare `declined`, and `declined` justified by author judgment, are blocked at commit. Remedy: cite where the operator decision lives (e.g. `.. — operator declined sidecars, per knowledge/shared/rules/operational_adaptation.md`), or use `DEGRADED_PANEL_UNUSED` if a panel was reachable and you chose not to recruit it — which is what author judgment actually is. `declined` was the only enum value with no grounds requirement; a cross-family review then broke the first (vocabulary-grep) fix three ways — self-validating on the value's own token, vacuous keyword passes, and over-blocking real declinations in natural prose — so the check asserts a resolvable record instead of words. Also: standpoint axis gains `tier1b` (a STATIC read of a target repo, executed nothing) plus a decide-in-order procedure, after blind floor-tier sims graded pure cold-reads as `tier2` three rounds running; steel-quench Wave 1's sixth angle (gate-locality) gains the output-template row it never had, so a mandatory angle stops being structurally unreportable; verify-bidirectional gains category 5 (prescriptive doctrine statement); Sister Asset Protocol gains an active-adoption trigger; new resident doctrine — Mechanization Boundary, Local Execution First, Skeleton-not-Muscle, Expedition track, and this package's versioning policy. Hub meta-operations toolkit — 35 skills + 7 agents. New in 2.0.1: harness-doctor cadence hook, portability lint wired into pre-commit, branch_claim.sh claim-count-vs-tree-count warning, louder confidentiality-scan fail-open notice, fh-gate.sh missing-package.json survival, identity ① reclassified 🟢 (cross-harness adapters + relay argument channel). New in 1.4.53: `fh-codex-doctor` (npm bin) — Codex adapter drift scanner; reads the documented M1/M2/M3 skill tier map + skill/agent source and reports codex-native/adapter-required/claude-native/unclassified per unit, wired into `npm test`/`prepublishOnly` (fail-closed on unclassified Claude-native primitives). New in 1.4.49: steel-quench gains Step 0.6 Verdict-Invariance Probe (groundedness axis — a load-bearing judged gate's verdict must track behavior, not rubric phrasing; measured flip-count over cross-family paraphrases; arXiv:2605.06161 Policy Invariance anchor); multi_model_sidecar_strategy §Vendor-native harness (a model is strongest in its own vendor CLI — Claude/CC, GPT/codex, Gemini/Antigravity; a universal router degrades all of them, so it stays an autocomplete/QA sidecar, never orchestration); predelete_check.sh fail-closed rewrite; memory-hygiene A-TMA anchor. New in 1.4.48: phantom-quench + steel-quench gain external frontier anchors (arXiv:2607.02052 package-hallucination; arXiv:2607.02057 prompt-coverage-adequacy); README model-flat claim reframed from a per-release point-curve to structural invariants (operation flattens across tiers; depth tier-order fixed within a generation). New in 1.4.47: onboarding step ① surfaces the Mode D companion-store session-start load in the auto-read salience anchor (previously only in the local binding + rules, so a greeting could skip the load). New in 1.4.46: context-doctor command-output axis (route to rtk/proxy for verbose CLI stdout, complementing .claudeignore; risk-gated to token-scarce envs). New in 1.4.41: context-doctor 2026 trigger vocab (context engineering/rot/collapse) + phantom-citation hardening; hub measurement-integrity-checklist (cross-model measurement pre-flight: display-name pin/reps≥3/discriminating probe). New in 1.4.40: install-wizard queryable-wiki scaffold (INDEX + session-start read + R/W/C ingest). New in 1.4.39: auto-decorrelation (cross-family verifier sidecar recruitment) + video-ingest (capability-routed video ingestion). New in 1.4.x: verify-axis check-class taxonomy (mandatory-pass/measured/judged), no-reinvention Tier-0 inventory, 7-class failure taxonomy, Destructive-Op Gate, Wave-T (Temper), tier-floor governance, Mode D Model Notice, FC consent lane, default-Sonnet guidance. New in 1.3.0: public-surface-audit, field-harvest Mode B auto-trigger, 4-axis gate scope ext. Validated cross-CLI: Claude Code, Codex, Gemini.",
       "source": "./plugins/fh-meta"
     },
     {
       "name": "fh-commons",
-      "version": "2.2.0",
+      "version": "2.3.0",
       "description": "Project-agnostic utility skills — 5 skills (convergence-loop · deliberation · mcp-circuit-breaker · token-budget-gate · ko-tech-writer) + 1 agent (quench-challenger). Domain-independent utilities transplantable into any project.",
       "source": "./plugins/fh-commons"
     }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@chrono-meta/fh-gate",
-  "version": "2.2.0",
+  "version": "2.3.0",
   "description": "FH runtime adapters — run FH governance, skills, and agents via Claude or Codex with machine-parseable gates.",
   "license": "MIT",
   "keywords": [
@@ -84,6 +84,9 @@
     "scripts/adapters/gstack_content_safety.sh",
     "scripts/adapters/mate_agent_boundary.sh",
     "scripts/adapters/qasp_new_code_anchor.sh",
+    "scripts/adapters/qasp_web_rules.sh",
+    "scripts/adapters/fixtures/qasp_web_rules_known_positive.json",
+    "scripts/adapters/fixtures/qasp_web_rules_known_negative.json",
     "scripts/test_adapter_lanes.sh",
     "scripts/test_fh_gate_regressions.sh",
     "templates/local_fh_context.md",

package/plugins/fh-commons/.claude-plugin/plugin.json

@@ -1,6 +1,6 @@
 {
   "name": "fh-commons",
-  "version": "2.2.0",
+  "version": "2.3.0",
   "engines": {
     "claudeCode": ">=1.0.0"
   },

package/plugins/fh-meta/.claude-plugin/plugin.json

@@ -1,6 +1,6 @@
 {
   "name": "fh-meta",
-  "version": "2.2.0",
+  "version": "2.3.0",
   "engines": {
     "claudeCode": ">=1.0.0"
   },

package/plugins/fh-meta/CHANGELOG.md

@@ -10,6 +10,59 @@ Format: [Keep a Changelog](https://keepachangelog.com/en/1.1.0/)
 
 ## Plugin Level
 
+### [2.3.0] — 2026-08-17
+
+🟥 **BREAKING (gate) ①**: the capability effect-probe (`M6`) now watches **directory existence and
+non-regular nodes**, not files only. A `.cap` declaring `writes: read-only` whose entry point
+creates an **empty directory**, a **symlink**, or a **fifo/socket/device node** now returns
+`VIOLATION` where it previously returned `✅ VERIFIED`. Registration of such a capability
+**blocks**.
+- **Remedy**: declare the real value (`write-local` / `write-remote`), or stop creating the node.
+  The probe prints which surface changed.
+- **Why**: `_snapshot()` used `find -type f`, so **empty directories were invisible** — git does not
+  track them, so they are absent from the isolated-clone sandbox too. Measured with a 3-arm
+  known-pair: write-file-to-new-path → 1, write-file-to-existing-dir → 1, **empty-dirs-only → 0**
+  (the false green). A cross-family review then found the same class still open one layer down:
+  `ln -sf /etc/passwd link` and `mkfifo pipe` **also passed** after the directory axis was added.
+  Both are now caught; symlinks are compared **by target**, since existence alone makes
+  `ln -sf other link` look like no change.
+- ⚠️ **Named residual, unchanged**: metadata-only writes (`chmod`, xattr, hardlink topology) and
+  empty directories **under `.git`** remain invisible. And the probe **still cannot discriminate an
+  adapter-class capability** — its outside-watch is a temp canary plus `$HOME`, while an adapter by
+  definition runs in the peer tree. That value stands on hand measurement, not on the probe.
+
+🟥 **BREAKING (gate) ②**: writing `ⓓ=→thirdparty` in the Axes 2–3 marker now **requires a non-empty
+`thirdparty:` line**. A marker with the pointer but no target **blocks the commit**.
+- **Remedy**: the hook prints the accepted forms —
+  `checked(<what was surveyed>)` · `none-found(<what was searched>)` · `UNKNOWN` · `not-applicable`.
+- **Why**: a pointer at nothing is not a record. Same failure the `ⓑ=→standpoint` guard closed.
+
+**Added**
+- `adapter/qasp-web-rules` — a cluster node wrapping a peer harness's web selector-stability rule
+  set. Enum `0=CLEAN 1=FINDINGS 2=ARGS 3=ENGINE_ERROR 10=HARNESS_ERROR 20=PEER_ABSENT`, calibration
+  pair from **FH-owned fixtures** (offline, deterministic), `writes: write-local` established by
+  cold-clone measurement. Registration bar M1–M6: **REGISTRABLE**.
+  🟥 **Consumer 0** — declared and callable, nothing calls it yet. Do not round that to "wired".
+  🟥 The declared enum is **wider than the peer's documented contract** (`0/1/3`): the underlying
+  CLI uses `parser.error()`, argparse exits **2**, and the shell wrapper propagates it verbatim.
+  The adapter declares the **real** contract, or an argument mistake renders as "the instrument broke".
+
+**Fixed**
+- The adapter's argument validation now runs **before** peer resolution. Previously the **same bad
+  call returned different values on different machines** — `ARGS(2)` where the peer was installed,
+  `HARNESS_ERROR(10)` where it was not — i.e. the check measured **what is installed on this box**
+  rather than **how it was called**. `ARGS` is a statement about the call; `PEER_ABSENT` is a
+  statement about the cluster; the two are independent facts.
+- Capability entry points and their calibration fixtures are now in `files[]`. Consumers previously
+  received the **declaration without the instrument** — a `.cap` that passes the registration bar
+  and then returns `HARNESS_ERROR` inside the tarball.
+
+**Note for consumers of the effect-probe**
+If you hold `.cap` files, re-run the probe **before** upgrading: this release changes verdicts for
+the three shapes above. A green result under 2.2.0 is not evidence under 2.3.0.
+
+---
+
 ### [2.2.0] — 2026-08-17
 
 🟥 **BREAKING (gate)**: chamber step 6 now reads `ACTUAL.md`, **not `BUDGET.md`**. An in-flight

package/scripts/adapters/fixtures/qasp_web_rules_known_negative.json

@@ -0,0 +1,7 @@
+[
+  {
+    "filename": "tests/e2e/test_checkout_web.py",
+    "status": "modified",
+    "patch": "@@ -1,3 +1,5 @@\n import pytest\n+\n+def test_pay(page):\n+    page.get_by_role(\"button\", name=\"결제\").click()\n"
+  }
+]

package/scripts/adapters/fixtures/qasp_web_rules_known_positive.json

@@ -0,0 +1,7 @@
+[
+  {
+    "filename": "tests/e2e/test_checkout_web.py",
+    "status": "modified",
+    "patch": "@@ -1,3 +1,6 @@\n import pytest\n+\n+def test_pay(page):\n+    page.wait_for_timeout(3000)\n+    page.click(\"text=결제\")\n"
+  }
+]

package/scripts/adapters/qasp_web_rules.sh

@@ -0,0 +1,171 @@
+#!/usr/bin/env bash
+# qasp_web_rules.sh — FH 소유 **어댑터**. peer `qasp` 의
+# `scripts/web_rules_pr_scan.sh`(1.5막 웹 셀렉터-안정성 rule 세트)를 클러스터 호출 가능한
+# typed capability 로 감싼다.
+#
+# ─────────────────────────────────────────────────────────────────────────────
+# 무엇을 재나
+# ─────────────────────────────────────────────────────────────────────────────
+# **웹 E2E 테스트 diff 에 로케이터/대기 규율 위반이 들어왔는가.** rule 5종
+# (`web-coordinate-click` · `web-wait-for-timeout` 등 — LOCATOR_DISCIPLINE ·
+# ASSERTION_STRENGTH 렌즈). peer 헤더의 기원 실측: 이 rule 테이블은 2026-07-24 부터
+# 있었지만 **부르는 사람이 없었다**(2026-07-27 실측: 프로덕션 호출자 0건, tests/ 와
+# 자기 자신뿐). *"호출자가 없는 검출기는 산문이지 게이트가 아니다."*
+# 진입점은 **peer 소유 코드**이고 이 어댑터가 만든 것이 아니다.
+#
+# ─────────────────────────────────────────────────────────────────────────────
+# VERDICT ENUM (선언과 정확히 일치해야 한다)
+# ─────────────────────────────────────────────────────────────────────────────
+#    0  CLEAN          위반 0건
+#    1  FINDINGS       위반 존재
+#    2  ARGS           인자 오류 — 판정이 아니다
+#    3  ENGINE_ERROR   스캔이 못 돌았다(python 부재 · 입력 불가 · 대상 0개) — 판정이 아니다
+#   20  PEER_ABSENT    **peer 하네스가 이 머신에 없다**
+#
+# 🟥 **`2` 는 peer 셸 헤더에 안 적혀 있다** — 그 헤더는 `0/1/3` 만 적는다. 그러나 하위
+#    python CLI(`src/static_review/web_rules.py`)가 `parser.error()` 를 쓰고 argparse 는
+#    **exit 2** 를 내며, 셸 래퍼는 `exit "$RC"` 로 **그대로 전파**한다(실측 2026-08-17).
+#    즉 문서화된 계약보다 실제 계약이 한 값 넓다. 어댑터는 **실제 계약**을 선언한다 —
+#    안 그러면 argparse 오류가 `*)` 로 떨어져 HARNESS_ERROR 가 되고, 「인자를 틀렸다」가
+#    「계기가 깨졌다」로 렌더된다.
+#
+# 🟥 값 셋이 「안 쟀다」의 서로 다른 얼굴이다:
+#      ARGS(2)         인자가 틀렸다            (호출에 대한 진술)
+#      ENGINE_ERROR(3) 하네스는 있는데 못 쟀다  (계기에 대한 진술)
+#      PEER_ABSENT(20) 그 노드가 이 머신에 없다 (클러스터에 대한 진술)
+#    peer 가 자기 규율로 이미 적어 뒀다 — *"exit 3 을 0 으로 뭉개지 않는다. 못 잰 것을
+#    깨끗하다고 보고하는 순간 게이트가 장식이 된다."* 어댑터는 그 위에 PEER_ABSENT 만 더한다.
+#
+# ⚠️ 하위 exit 을 **전파하지 않는다** — 아래 case 가 명시 재매핑이다. 같은 숫자가 이
+#    클러스터 안에서 다른 사건을 뜻한다(`new_code_anchor_scan.sh` 의 `4=OUT_OF_SCOPE` ·
+#    `judge_rer.sh` 의 `4=BLOCKED` · `pull_cli.py` 의 `4=NO_CORPUS`).
+#
+# ─────────────────────────────────────────────────────────────────────────────
+# 🟥 `writes: write-local` — read-only 가 **아니다.** cold 실측이 근거다
+# ─────────────────────────────────────────────────────────────────────────────
+# 진입점이 `python -m src.static_review.web_rules` 를 부르고, 그 import 폐포가
+# `src/config/settings.py` 의 **import 시점 `ensure_dirs()`** 에 닿는다.
+#
+#   warm(운영자 실 트리) 실측 : 트리 변화 **없음**  ← 🟥 이것을 근거로 쓰면 안 된다
+#   cold(격리 클론) 실측      : 신규 엔트리 **25개**
+#     · `__pycache__` 디렉토리 5 + `.pyc` 파일 18
+#     · **빈 디렉토리 `./tmp` · `./uploads`**   ← `mkdir(exist_ok=True)` 의 산물
+#
+# warm 이 깨끗해 보인 이유는 그 디렉토리들이 **이미 있어서** mkdir 이 무음 no-op 이었기
+# 때문이다 — **warm cache 아티팩트지 read-only 의 증거가 아니다.**
+# ★그리고 저 «빈 디렉토리» 는 2026-08-17 이전의 M6 이펙트 프로브가 **구조적으로 못 보던**
+#  형태다(`_snapshot` 이 `-type f` 라 파일만 셌다). FH PR #422 로 그 축을 넣었고,
+#  그래서 이 선언은 **이제 기계로 검증·반증된다.** 그 전이었으면 거짓 `read-only` 로
+#  선언해도 VERIFIED 를 받았다.
+#
+# ⚠️ **명시 잔여 — M6 는 peer 트리를 안 본다.** 프로브의 «샌드박스 밖» 감시면은 임시
+#    카나리아 하나와 `$HOME` 엔트리 목록뿐이다. 어댑터는 **정의상 peer 트리에서 돌므로**,
+#    이 capability 의 가장 실질적인 쓰기 표면이 프로브의 감시 밖에 있다. 위 cold 수치는
+#    프로브 판정이 아니라 **손 실측**이다. 이 갭은 이 파일이 만든 게 아니라 어댑터 클래스
+#    전체의 성질이고, 여기 이름으로 남긴다.
+#
+# ─────────────────────────────────────────────────────────────────────────────
+# 캘리브레이션 쌍 — **FH 소유 픽스처**, 오프라인·결정적
+# ─────────────────────────────────────────────────────────────────────────────
+#   양성: `fixtures/qasp_web_rules_known_positive.json` — `page.wait_for_timeout(3000)`
+#         → `web-wait-for-timeout` 발화 → FINDINGS
+#   음성: `fixtures/qasp_web_rules_known_negative.json` — `get_by_role(...).click()`
+#         → 위반 0 → CLEAN
+#   ★왜 peer 픽스처를 안 쓰나: peer 의 `tests/` 는 그 레포 사정으로 움직인다. 남의 트리에
+#    있는 픽스처에 의존하는 계기는 **별도 계기가 아니라 그 레포의 일부**다.
+#   ★왜 PR 번호 모드를 안 쓰나: `gh api` 가 필요해 **네트워크·인증에 의존**하고, 그러면
+#    등록 바의 M4 가 「계기가 판별하는가」가 아니라 「오늘 gh 가 되는가」를 재게 된다.
+#   ★residency: peer 는 company 다. 이 두 픽스처는 **우리가 지은 합성 diff** 라 조직
+#    식별자가 없다 — 캘리브레이션 출력에 조직 경로가 실리지 않는다.
+#
+# 사용법
+#   qasp_web_rules.sh --diff-json <path>     # peer 레포에서 실행, 실제 diff 스캔
+#   qasp_web_rules.sh --known-positive       # expect FINDINGS
+#   qasp_web_rules.sh --known-negative       # expect CLEAN
+set -o pipefail
+
+PEER_NAME="qasp"
+RC_CLEAN=0; RC_FINDINGS=1; RC_ARGS=2; RC_ENGINE=3; RC_HARNESS=10; RC_PEER_ABSENT=20
+
+_harness_error() { printf 'qasp-web-rules: HARNESS_ERROR — %s\n' "$1" >&2; exit "$RC_HARNESS"; }
+_args_error()    { printf 'qasp-web-rules: ARGS — %s\n' "$1" >&2; exit "$RC_ARGS"; }
+_peer_absent()   { printf 'qasp-web-rules: PEER_ABSENT — %s\n' "$1" >&2; exit "$RC_PEER_ABSENT"; }
+
+SELF_DIR="$(cd -P "$(dirname "${BASH_SOURCE[0]:-$0}")" && pwd)"
+_LIB="$SELF_DIR/peer_resolve.sh"
+[ -r "$_LIB" ] || _harness_error "peer 해석 라이브러리 부재: $_LIB"
+# shellcheck source=/dev/null
+. "$_LIB"
+
+# ── ① 인자 먼저 검문한다 — peer 해석보다 **앞**이다 ─────────────────────────
+# 🟥 순서가 뒤집혀 있었다(2026-08-17 CI 실측). 초판은 peer 를 먼저 풀었고, 그래서
+#    **같은 잘못된 호출이 머신마다 다른 값**을 냈다:
+#      peer 있는 머신(내 로컬) : `qasp_web_rules.sh` (모드 없음) → ARGS(2)
+#      peer 없는 머신(CI)      : 같은 호출              → HARNESS_ERROR(10)
+#    즉 검정이 «어떻게 불렀나» 가 아니라 **«이 머신에 뭐가 깔렸나»** 를 재고 있었다.
+#    이 레포가 오늘 출하 레인에서 이미 데인 클래스와 같다.
+#
+# ★원리: 이 파일 헤더가 스스로 갈라 놓은 대로 **ARGS 는 «호출에 대한 진술»** 이고
+#   **PEER_ABSENT 는 «클러스터에 대한 진술»** 이다. 두 사실은 독립이고, 호출이 틀렸다는
+#   것은 클러스터를 보지 않고도 안다. 오타를 낸 사람에게 «qasp 를 깔아라» 라고 말하면
+#   진짜 문제에서 멀어진다.
+# ⚠️ 자매 어댑터(`qasp_new_code_anchor.sh`)는 아직 **peer-first** 다 — 그쪽 enum 레인이
+#    `_lane_peer` 로 가려져 있어서 이 어긋남이 안 보였다. 여기서만 고쳤고, 그쪽 정렬은
+#    별건으로 남긴다(고치면 그쪽 레인의 SKIP 가드도 같이 걷어야 한다).
+#
+# ★경계는 «호출 + FH 로컬 파일» 이다. peer 를 봐야만 알 수 있는 것만 ② 로 내린다.
+#   픽스처도 여기다 — `$SELF_DIR/fixtures/` 는 **우리 소유**라 peer 유무와 무관하다.
+MODE="${1:-}"
+DIFF_JSON=""
+case "$MODE" in
+  --known-positive) DIFF_JSON="$SELF_DIR/fixtures/qasp_web_rules_known_positive.json" ;;
+  --known-negative) DIFF_JSON="$SELF_DIR/fixtures/qasp_web_rules_known_negative.json" ;;
+  --diff-json)
+    DIFF_JSON="${2:-}"
+    [ -n "$DIFF_JSON" ] || _args_error "--diff-json 뒤에 경로가 필요하다"
+    # 읽을 수 없는 입력은 **호출 오류**다 — peer 가 있든 없든 같은 값이어야 한다.
+    [ -r "$DIFF_JSON" ] || _args_error "읽을 수 없는 diff-json: $DIFF_JSON" ;;
+  '') _args_error "모드 미지정 — 돌지 않은 실행을 판정으로 렌더하지 않는다" ;;
+  *)  _args_error "알 수 없는 모드 '$MODE'" ;;
+esac
+
+# 픽스처 부재는 **ARGS 가 아니라 HARNESS_ERROR** 다 — 캘리브레이션 쌍이 사라진 것은
+# 「호출을 잘못했다」가 아니라 **「이 계기가 자기 판별력을 증명할 수 없다」**는 뜻이다.
+case "$MODE" in
+  --known-positive|--known-negative)
+    [ -r "$DIFF_JSON" ] || _harness_error "캘리브레이션 픽스처 부재: $DIFF_JSON" ;;
+esac
+
+# ── ② peer 해석 ─────────────────────────────────────────────────────────────
+PEER_ROOT="$(fh_peer_resolve "$PEER_NAME")"; _rrc=$?
+case "$_rrc" in
+  0) ;;
+  1) _peer_absent "peer «$PEER_NAME» 가 이 머신에 없다 — 안 쟀다(통과가 아니다)" ;;
+  2) _harness_error "peer «$PEER_NAME» 해석이 모호하다 — 어느 트리를 쟀는지 말할 수 없으므로 판정하지 않는다" ;;
+  *) _harness_error "peer 루트 목록 자체가 없다 — 전제 파손" ;;
+esac
+
+ENTRY="$PEER_ROOT/scripts/web_rules_pr_scan.sh"
+[ -r "$ENTRY" ] || _harness_error "peer 진입점 부재: $ENTRY (하네스는 있으나 계기가 없다)"
+
+# peer 의 진입점은 `git rev-parse --show-toplevel` 로 자기 루트를 잡으므로 **cwd 가 peer 여야**
+# 한다. 판정은 파이프를 통과시키지 않는다(PIPE-VERDICT).
+# `PYTHON` 을 명시로 넘긴다 — peer 의 기본값이 `$REPO_ROOT/.venv/bin/python` 이라 이미 맞지만,
+# 그 폴백(`command -v python3`)이 발동하면 **의존성 없는 인터프리터**로 떨어져 ENGINE_ERROR 가
+# 나고, 그건 「이 머신에 뭐가 깔렸나」를 재는 것이 된다. 명시하면 그 갈림이 안 생긴다.
+_PY="$PEER_ROOT/.venv/bin/python"
+if [ -x "$_PY" ]; then
+  out=$(cd "$PEER_ROOT" && PYTHON="$_PY" bash "$ENTRY" --files "$DIFF_JSON" 2>&1); rc=$?
+else
+  out=$(cd "$PEER_ROOT" && bash "$ENTRY" --files "$DIFF_JSON" 2>&1); rc=$?
+fi
+printf '%s\n' "$out"
+
+# ── 명시 재매핑 (같은 숫자, 다른 사건 — 전파가 아니다) ───────────────────────
+case "$rc" in
+  0) printf 'qasp-web-rules: CLEAN — 웹 로케이터/대기 규율 위반 0건\n';                       exit "$RC_CLEAN" ;;
+  1) printf 'qasp-web-rules: FINDINGS — 위반이 있다\n';                                       exit "$RC_FINDINGS" ;;
+  2) printf 'qasp-web-rules: ARGS — peer 계기가 인자를 거부했다(판정이 아니다)\n' >&2;        exit "$RC_ARGS" ;;
+  3) printf 'qasp-web-rules: ENGINE_ERROR — 스캔이 돌지 못했다. «위반 0» 이 아니다\n' >&2;    exit "$RC_ENGINE" ;;
+  *) _harness_error "peer 진입점이 자기 계약 {0,1,2,3} 밖의 $rc 를 반환했다" ;;
+esac

package/scripts/capability_effect_probe.sh

@@ -105,6 +105,33 @@ _snapshot() {  # $1=dir → "sha  path" 목록 (정렬)
     | tr '\n' '\0' \
     | xargs -0 -n 400 shasum -a 256 2>/dev/null \
     | LC_ALL=C sort
+  # 🟥 **디렉토리 존재 축** (2026-08-17). 위 블록은 `-type f` 라 **파일만** 센다 — 빈
+  #   디렉토리는 관측면에 아예 없었고, `mkdir -p uploads outputs tmp` 만 하는 capability 가
+  #   `writes: read-only` 선언으로 **✅ VERIFIED** 를 받았다(known-pair 3-arm 실측).
+  #   git 은 빈 디렉토리를 추적하지 않으므로 격리 클론 샌드박스에도 없다 — 즉 이건 warm
+  #   cache 가 아니라 **관측면의 구멍**이다(원정 §2 의 진단을 이 실측이 정정했다).
+  #   ★존재만 센다, mtime 은 안 센다 — 안쪽 파일이 바뀔 때마다 디렉토리 mtime 이 움직여
+  #    읽기전용 capability 가 거짓 VIOLATION 을 받는다.
+  #   ★`.git` 제외 경계는 위 파일 축과 **같다**. 갈라지면 한쪽만 고쳐지는 구조가 된다.
+  find "$1" -type d -not -path '*/.git/*' -not -path '*/.git' 2>/dev/null \
+    | LC_ALL=C sort | sed 's/^/dir  /'
+  # 🟥 **비정규 노드 축** (2026-08-17, cross-family codex/gpt-5.5 지목 → 실측 확인).
+  #   `-type f` 도 `-type d` 도 symlink·fifo·소켓·디바이스 노드를 안 센다. 실측:
+  #     entry `ln -sf /etc/passwd leaked_link` + writes: read-only  → ✅ VERIFIED
+  #     entry `mkfifo backdoor_pipe`          + writes: read-only  → ✅ VERIFIED
+  #   위 디렉토리 축을 더한 **뒤에도** 둘 다 통과했다 — 같은 결함 클래스가 남아 있었다.
+  #   ★symlink 는 **대상까지** 잰다. 존재만 세면 같은 경로를 다른 곳으로 다시 거는
+  #    `ln -sf other link` 가 무변화로 보인다 — 그게 이 축에서 가장 위험한 형태다.
+  #   ★`stat -f`/`-printf` 를 안 쓴다 — 전자는 BSD 전용, 후자는 GNU 전용이라 한쪽 CI 에서
+  #    조용히 죽는다([[feedback_wiring_surfaces_hidden_failures]] 의 실측 클래스).
+  #    `-type` 술어와 `readlink` 만 쓰면 양쪽에서 돈다.
+  find "$1" -type l -not -path '*/.git/*' 2>/dev/null | LC_ALL=C sort \
+    | while IFS= read -r _l; do
+        printf 'link  %s -> %s\n' "$_l" "$(readlink "$_l" 2>/dev/null)"
+      done
+  find "$1" -not -path '*/.git/*' -not -path '*/.git' \
+       ! -type f ! -type d ! -type l 2>/dev/null \
+    | LC_ALL=C sort | sed 's/^/node  /'
   # ⚠️ 명명된 한계: 개행이 든 파일명은 `find` 출력에서 쪼개진다. 이 프로브가 도입될 때부터
   #    있던 성질이고 이번에 안 고쳤다 — 고치려면 `find -print0` 로 전 구간을 널 구분해야 한다.
 }
@@ -683,6 +710,83 @@ EOF
     fails=$((fails+1)); echo "❌ L15b rc=$rc (0 기대) — 정당한 비영 verdict 를 막는다"
   fi
 
+  # ── L16/L16b 빈 디렉토리 생성은 «쓰기» 다 ────────────────────────────────────
+  #   2026-08-17 known-pair 3-arm 실측: `_snapshot` 이 `-type f` 라 **파일만** 셌고,
+  #   `mkdir -p uploads outputs tmp` 만 하는 capability 가 `writes: read-only` 선언으로
+  #   ✅ VERIFIED 를 받았다. git 이 빈 디렉토리를 추적하지 않으니 격리 클론에도 없어서
+  #   before/after 어느 쪽에도 안 나타난다 — warm cache 가 아니라 관측면의 구멍이다.
+  #   과녁이 실물인 이유: qasp 의 static-review 진입점이 정확히 이 모양이다
+  #   (`settings.py` 가 import 시점에 `ensure_dirs()` 를 무조건 실행).
+  cat > "$d/emptydirs.cap" <<EOF
+id: t:emptydirs
+entry: bash -c 'mkdir -p uploads outputs tmp'
+requires_cwd: $_rs
+writes: read-only
+EOF
+  out=$(probe_one "$d/emptydirs.cap" 2>&1); rc=$?
+  if [ "$rc" = "1" ]; then
+    pass=$((pass+1)); echo "✅ L16 빈 디렉토리 생성은 read-only 선언을 위반한다"
+  else
+    fails=$((fails+1)); echo "❌ L16 rc=$rc (1 기대) — 빈 디렉토리 생성이 «no-write» 로 렌더된다"
+  fi
+  # L16b 컨트롤(과차단 방지): 재는 것은 **상태**지 활동이 아니다. 만들었다가 지워
+  #      순증이 0 이면 위반이 아니다 — 여기서 빨개지면 mkdir 자체를 벌하는 것이고,
+  #      그러면 임시 작업공간을 쓰는 정당한 read-only capability 가 전부 막힌다.
+  cat > "$d/dir_net_zero.cap" <<EOF
+id: t:dirnetzero
+entry: bash -c 'mkdir -p scratch_tmp && rmdir scratch_tmp'
+requires_cwd: $_rs
+writes: read-only
+EOF
+  out=$(probe_one "$d/dir_net_zero.cap" 2>&1); rc=$?
+  if [ "$rc" = "0" ]; then
+    pass=$((pass+1)); echo "✅ L16b 컨트롤 — 순증 0 인 디렉토리 왕복은 위반이 아니다(상태를 잰다)"
+  else
+    fails=$((fails+1)); echo "❌ L16b rc=$rc (0 기대) — 활동을 벌한다(상태가 아니라)"
+  fi
+
+  # ── L17/L17b/L18 비정규 노드도 «쓰기» 다 ────────────────────────────────────
+  #   L16 을 넣은 **뒤에도** 통과하던 형태다(실측): `-type f`·`-type d` 어느 쪽도 안 센다.
+  cat > "$d/symlink.cap" <<EOF
+id: t:symlink
+entry: bash -c 'ln -sf /etc/passwd leaked_link'
+requires_cwd: $_rs
+writes: read-only
+EOF
+  out=$(probe_one "$d/symlink.cap" 2>&1); rc=$?
+  if [ "$rc" = "1" ]; then
+    pass=$((pass+1)); echo "✅ L17 symlink 생성은 read-only 선언을 위반한다"
+  else
+    fails=$((fails+1)); echo "❌ L17 rc=$rc (1 기대) — symlink 가 «no-write» 로 렌더된다"
+  fi
+  # L17b — **대상 재지정**. 존재만 세면 이게 무변화로 보인다: 경로도 타입도 그대로다.
+  #        이 축에서 가장 조용한 형태라 별도 레인으로 둔다.
+  mkdir -p "$_rs" 2>/dev/null; ln -sf /dev/null "$_rs/preexisting_link" 2>/dev/null
+  cat > "$d/relink.cap" <<EOF
+id: t:relink
+entry: bash -c 'ln -sf /etc/passwd preexisting_link'
+requires_cwd: $_rs
+writes: read-only
+EOF
+  out=$(probe_one "$d/relink.cap" 2>&1); rc=$?
+  if [ "$rc" = "1" ]; then
+    pass=$((pass+1)); echo "✅ L17b 기존 symlink 의 **대상 재지정**도 위반이다(존재만 세지 않는다)"
+  else
+    fails=$((fails+1)); echo "❌ L17b rc=$rc (1 기대) — 대상을 안 재고 존재만 센다"
+  fi
+  cat > "$d/fifo.cap" <<EOF
+id: t:fifo
+entry: bash -c 'mkfifo backdoor_pipe'
+requires_cwd: $_rs
+writes: read-only
+EOF
+  out=$(probe_one "$d/fifo.cap" 2>&1); rc=$?
+  if [ "$rc" = "1" ]; then
+    pass=$((pass+1)); echo "✅ L18 fifo/비정규 노드 생성도 위반이다"
+  else
+    fails=$((fails+1)); echo "❌ L18 rc=$rc (1 기대) — 비정규 노드가 감시면 밖이다"
+  fi
+
   rm -rf "$d"
   echo "── capability_effect_probe lanes: $pass PASS / $fails FAIL ──"
   [ "$fails" = "0" ]

package/scripts/test_adapter_lanes.sh

@@ -67,13 +67,14 @@ _lane() {   # $1=id $2=class $3=설명 $4=expected_rc $5=actual_rc
 
 # 계기 전제 — 어댑터 3종이 **실제로 거기 있는지** 먼저 본다. 없으면 이 레인 묶음은
 # «전부 초록» 이 아니라 하네스 오류다(빈 대상에 대고 초록을 내는 것이 여기서 막으려는 형태).
-for a in gstack_content_safety mate_agent_boundary qasp_new_code_anchor peer_resolve; do
+for a in gstack_content_safety mate_agent_boundary qasp_new_code_anchor qasp_web_rules peer_resolve; do
   [ -r "$ADAPTER_DIR/$a.sh" ] || { echo "❌ HARNESS-ERROR — $ADAPTER_DIR/$a.sh 부재. 빈 대상에 초록을 내지 않는다"; exit 10; }
 done
 
 G="$ADAPTER_DIR/gstack_content_safety.sh"
 M="$ADAPTER_DIR/mate_agent_boundary.sh"
 Q="$ADAPTER_DIR/qasp_new_code_anchor.sh"
+W="$ADAPTER_DIR/qasp_web_rules.sh"
 
 # 「peer 가 안 보이는 세계」 = 잘 형성된 루트 목록인데 그 안에 이 peer 가 없는 것.
 # (빈 **문자열**이 아니다 — 그건 「어디를 볼지 자체가 없다」는 다른 명제이고 전제 파손이다.)
@@ -196,6 +197,41 @@ else
 fi
 echo
 
+# ═══════════════════════════════════════════════════════════════════════════
+# ④ qasp-web-rules  (자매 노드 — 같은 peer, 다른 능력)
+# ═══════════════════════════════════════════════════════════════════════════
+# 🟥 ③ 과 **같은 peer 인데 다른 enum 이다**. 값을 옮겨 쓰면 안 된다 —
+#    ③ 의 `3=HARNESS_ERROR`·`4=OUT_OF_SCOPE` 와 여기의 `3=ENGINE_ERROR` 는 다른 사건이고,
+#    여기엔 `4` 가 아예 없다. 두 노드를 한 눈에 보는 이 파일이 그 혼동의 1순위 발생지다.
+echo "── qasp-web-rules (enum 0=CLEAN 1=FINDINGS 2=ARGS 3=ENGINE_ERROR 20=PEER_ABSENT)"
+_lane W1 resolve-absent "peer 불가시 → 전용값 PEER_ABSENT(CLEAN 으로도 ENGINE_ERROR 로도 안 접힌다)" 20 \
+  "$(FH_CLUSTER_ROOTS="$EMPTY_WORLD" _rc bash "$W" --known-positive)"
+_lane_peer "$QS_ROOT" W2 control "peer 가시 → 양성 arm 은 FINDINGS" 1 "$(_rc bash "$W" --known-positive)"
+_lane_peer "$QS_ROOT" W3 control "peer 가시 → 음성 arm 은 CLEAN (판별력의 증거)" 0 "$(_rc bash "$W" --known-negative)"
+_lane W4 enum "모드 미지정 → ARGS(2). 안 돈 실행을 판정으로 렌더하지 않는다" 2 "$(_rc bash "$W")"
+_lane W5 enum "없는 diff-json → ARGS(2). 호출 오류지 계기 고장이 아니다" 2 \
+  "$(_rc bash "$W" --diff-json /nonexistent/nope.json)"
+# 🟥 W6 — 픽스처 부재는 **ARGS 가 아니라 HARNESS_ERROR** 다. 캘리브레이션 쌍이 사라진 것은
+#    「호출을 잘못했다」가 아니라 **「이 계기가 자기 판별력을 증명할 수 없다」**는 뜻이고,
+#    그 둘을 같은 값으로 접으면 «쌍이 없는 계기»가 «인자 실수»로 보고된다.
+if [ -n "$QS_ROOT" ]; then
+  FIXBK="$T/fixbk"; mkdir -p "$FIXBK"
+  FIXPOS="$ADAPTER_DIR/fixtures/qasp_web_rules_known_positive.json"
+  if [ -r "$FIXPOS" ]; then
+    mv "$FIXPOS" "$FIXBK/pos.json"
+    _lane W6 enum "캘리브레이션 픽스처 부재 → HARNESS_ERROR(10), ARGS 아님" 10 \
+      "$(_rc bash "$W" --known-positive)"
+    mv "$FIXBK/pos.json" "$FIXPOS"
+    # 복원 확인 — 레인이 자기가 옮긴 것을 되돌렸는지 **잰다**(안 하면 다음 레인이 거짓 적색)
+    [ -r "$FIXPOS" ] || { echo "❌ HARNESS-ERROR — W6 가 픽스처를 복원하지 못했다"; exit 10; }
+  else
+    echo "  ⏭  W6     [enum         ] 양성 픽스처 부재 — SKIP (통과 아님)"
+  fi
+else
+  echo "  ⏭  W6     [enum         ] qasp 실물 루트 없음 — SKIP (통과 아님)"
+fi
+echo
+
 # ═══════════════════════════════════════════════════════════════════════════
 # 되돌림 프로브 — 앵커가 장식이 아님을 «되돌려 보고» 잰다 (적용확인 → 실행 → 복원)
 # ═══════════════════════════════════════════════════════════════════════════

package/scripts/test_marker_axes_run_lanes.sh

@@ -168,6 +168,25 @@ controls: n/a — 측정 없음
 standpoint: tier1b(qasp)')
 check "$S7c" PASS "★컨트롤: 포인터에 대상이 붙어도 standpoint: 줄이 있으면 통과 (과차단 방지)"
 
+# ── ⓓ3자대면 자기 필드 `thirdparty:` (2026-08-17 신설) ─────────────────────────
+# ⓑ 와 같은 형태이므로 **ⓑ가 실측으로 겪은 fail-open 을 미리 막았는지**를 같이 고정한다.
+S7d=$(mk "$D_SIX" 'axes-run: ⓐ=none ⓑ=none ⓒ=none ⓓ=→thirdparty ⓔ=none ⓕ=none
+controls: n/a — 측정 없음')
+check "$S7d" BLOCK "★ⓓ=→thirdparty 인데 thirdparty: 줄이 없음 → 차단 (죽은 포인터)"
+
+S7e=$(mk "$D_SIX" 'axes-run: ⓐ=none ⓑ=none ⓒ=none ⓓ=thirdparty ⓔ=none ⓕ=none
+controls: n/a — 측정 없음')
+check "$S7e" BLOCK "★화살표 없는 ⓓ=thirdparty 도 차단 (ⓑ가 뚫렸던 그 표기 fail-open)"
+
+S7f=$(mk "$D_SIX" 'axes-run: ⓐ=none ⓑ=none ⓒ=none ⓓ=→thirdparty(promptfoo·DeepEval) ⓔ=none ⓕ=none
+controls: n/a — 측정 없음
+thirdparty: none-found(promptfoo·DeepEval·mutation testing 훑음)')
+check "$S7f" PASS "★컨트롤: 포인터에 대상이 붙어도 thirdparty: 줄이 있으면 통과 (과차단 방지)"
+
+S7g=$(mk "$D_SIX" 'axes-run: ⓐ=none ⓑ=none ⓒ=none ⓓ=none ⓔ=none ⓕ=none
+controls: n/a — 측정 없음')
+check "$S7g" PASS "★컨트롤: ⓓ=none 이면 thirdparty: 줄이 없어도 통과 (포인터를 안 쓴 경우)"
+
 S8=$(mk "$D_SIX" 'axes-run: ⓐ=codex ⓑ=→standpoint ⓒ=none ⓓ=none ⓔ=실사용 ⓕ=되돌림
 axes-run: ⓐ=거짓말 ⓑ=x ⓒ=x ⓓ=x ⓔ=x ⓕ=x
 controls: alive — ok

package/templates/.git-hooks/pre-commit

@@ -866,6 +866,26 @@ validate_marker_axes_run() { # $1 = marker path
       echo "       standpoint: not-applicable"
       return 1
     fi
+
+    # ⓓ3자대면도 같은 형태 — 값은 `thirdparty:` 자기 필드가 나른다 (2026-08-17 신설).
+    # 🟥 왜 자기 필드가 필요한가: `axes-run` 한 칸은 **토큰**만 담는다. ⓓ가 실제로 내는 것은
+    #    «무엇을 검색해서 무엇을 찾았나» 라 한 토큰에 안 들어간다. 자리가 없으면 안 적히고,
+    #    안 적히면 다음 세션이 «이 축을 돌렸나»를 물을 수도 확인할 수도 없다.
+    #    실측(2026-08-17): 이 축을 처음 제대로 돌린 세션에서 발표 주장 **6건**이 선행자산에
+    #    걸렸는데, 그 결과를 기록할 필드가 없었다.
+    # ⚠️ ⓑ 와 **똑같은 fail-open 을 반복하지 않는다** — 화살표를 필수로 보지 않고
+    #    «ⓓ 값이 thirdparty 를 참조하는가» 로 넓힌다(ⓑ가 그렇게 뚫렸던 실측이 바로 위에 있다).
+    #    같은 명시 잔여도 그대로 상속한다: 참조어가 다른 토큰에 있으면 안 잡힌다.
+    if echo "$line" | grep -qE "(^|[[:space:]])ⓓ=[^[:space:]]*thirdparty" \
+       && ! grep -qE '^[[:space:]]*thirdparty:[[:space:]]*[^[:space:]]' "$m" 2>/dev/null; then
+      echo "  ❌ MARKER — 'ⓓ=→thirdparty' 라고 적었는데 'thirdparty:' 줄이 없다"
+      echo "     포인터가 가리키는 곳이 비어 있으면 그건 기록이 아니라 죽은 포인터다."
+      echo "       thirdparty: checked(promptfoo·DeepEval 훑음 — 겹침 없음)"
+      echo "       thirdparty: none-found(<무엇을 검색했나>)   ← 찾았는데 없음. «안 봤다»와 다르다"
+      echo "       thirdparty: UNKNOWN                        ← 안 봤다"
+      echo "       thirdparty: not-applicable"
+      return 1
+    fi
   fi
 
   line=$(grep -m1 -E '^[[:space:]]*controls:' "$m" 2>/dev/null \