@ddunigma/node 3.1.0 → 5.0.0

package/dist/core.d.ts

@@ -1 +1,40 @@
-export { C as CharSetConfig, b as CharSetInfo, c as CharsetBuilder, D as Ddu64, D as Ddu64Core, a as DduConstructorOptions, d as DduEncodeStats, e as DduOptions, f as DduProgressInfo, g as DduSetSymbol, h as DduTextEncoding, E as EncodingProfile, K as KeyDerivationAlgorithm, i as KeyDerivationOptions, O as ObfuscationLayer, P as PlatformAdapter, W as WasmCodec, j as getWasmCodec, k as getWasmCodecSync, p as preloadWasm } from './core-DYSnygnp.js';
+import { W as WasmCodec } from './errors-DNICpo4L.js';
+export { C as CharSetConfig, b as CharSetInfo, c as CharsetBuilder, D as Ddu64, d as Ddu64AdapterError, e as Ddu64CharsetError, f as Ddu64ChecksumError, g as Ddu64CompressionError, D as Ddu64Core, h as Ddu64DecodeError, i as Ddu64DecompressionError, j as Ddu64DecryptionError, k as Ddu64EncodeError, l as Ddu64EncryptionError, m as Ddu64Error, n as Ddu64ErrorCode, o as Ddu64ErrorOptions, p as Ddu64LimitError, q as Ddu64ObfuscationError, r as Ddu64Operation, s as Ddu64StreamError, a as DduConstructorOptions, t as DduEncodeStats, u as DduOptions, v as DduProgressInfo, w as DduSetSymbol, x as DduTextEncoding, E as EncodingProfile, K as KeyDerivationAlgorithm, y as KeyDerivationOptions, O as ObfuscationLayer, P as PlatformAdapter, z as isDdu64Error } from './errors-DNICpo4L.js';
+
+/**
+ * ddunigma 비트 패킹 가속을 위한 WASM 로더 및 통합.
+ *
+ * 순수 JavaScript 구현과 바이트 단위로 동일한 선택적 WASM 가속
+ * 인코딩/디코딩을 제공합니다. WASM을 사용할 수 없거나 실패하면
+ * 조용히 JS로 폴백합니다.
+ *
+ * @module wasm/WasmCodec
+ */
+
+/**
+ * WASM 모듈을 사전 로드하고 초기화합니다.
+ *
+ * 첫 번째 인코딩/디코딩 연산 전에 WASM이 준비되도록 애플리케이션 초기에
+ * 호출하세요. WASM이 초기화되면 resolve되고, 10초 내에 초기화에 실패하면
+ * reject됩니다.
+ *
+ * @throws WASM 초기화가 실패하거나 타임아웃(10초)된 경우 에러
+ */
+declare function preloadWasm(): Promise<void>;
+/**
+ * WASM 코덱이 준비되었으면 반환하거나, 온디맨드 초기화를 시도합니다.
+ *
+ * `preloadWasm()`이 호출되지 않았으면 5초 타임아웃으로 초기화를 시도합니다.
+ * WASM을 사용할 수 없으면 null을 반환합니다.
+ *
+ * 이 함수는 throw하지 않음 — 실패 시 null을 반환합니다.
+ */
+declare function getWasmCodec(): WasmCodec | null;
+/**
+ * WASM 코덱이 이미 초기화된 경우에만 반환합니다.
+ * 온디맨드 초기화를 트리거하지 않습니다.
+ * WASM이 준비되지 않았으면 null을 반환합니다.
+ */
+declare function getWasmCodecSync(): WasmCodec | null;
+
+export { WasmCodec, getWasmCodec, getWasmCodecSync, preloadWasm };

package/dist/core.js

@@ -1,2 +1,2 @@
-export{l as CharsetBuilder,k as Ddu64,k as Ddu64Core,d as DduSetSymbol,h as getWasmCodec,i as getWasmCodecSync,g as preloadWasm}from'./chunk-KEWLOPEV.js';//# sourceMappingURL=core.js.map
+export{D as CharsetBuilder,C as Ddu64,w as Ddu64AdapterError,u as Ddu64CharsetError,t as Ddu64ChecksumError,p as Ddu64CompressionError,C as Ddu64Core,o as Ddu64DecodeError,q as Ddu64DecompressionError,s as Ddu64DecryptionError,n as Ddu64EncodeError,r as Ddu64EncryptionError,m as Ddu64Error,l as Ddu64ErrorCode,v as Ddu64LimitError,x as Ddu64ObfuscationError,y as Ddu64StreamError,a as DduSetSymbol,i as getWasmCodec,j as getWasmCodecSync,z as isDdu64Error,h as preloadWasm}from'./chunk-HTZT725P.js';//# sourceMappingURL=core.js.map
 //# sourceMappingURL=core.js.map

package/dist/{core-DYSnygnp.d.cts → errors-DNICpo4L.d.cts}

@@ -9,6 +9,11 @@ declare enum DduSetSymbol {
     DDU_V1 = "ddu_v1",
     ONECHARSET = "oneCharSet"
 }
+/**
+ * @deprecated ddunigma runtime string encode/decode paths are UTF-8 based.
+ * This union remains for legacy type compatibility and `CharSetInfo.encoding`
+ * metadata only; non-UTF-8 values do not change runtime text conversion.
+ */
 type DduTextEncoding = "utf-8" | "utf8" | "latin1" | "ascii" | "base64" | "base64url" | "hex" | "binary" | "ucs2" | "ucs-2" | "utf16le" | "utf-16le";
 interface EncodingProfile {
     /** 논리 심볼당 비트 수 */
@@ -63,6 +68,12 @@ interface CharSetInfo {
     hasEncryptionKey: boolean;
     /** 기본 체크섬 사용 여부 */
     defaultChecksum: boolean;
+    /** 기본 체크섬 계산 범위 (5.0: "output") */
+    defaultChecksumScope: "plaintext" | "output";
+    /** 기본 난독화 사용 여부 */
+    defaultObfuscate: boolean;
+    /** WASM 사용 임계값 (바이트) */
+    wasmThreshold: number;
     /** 기본 청크 크기 */
     defaultChunkSize: number | undefined;
     /** 기본 청크 구분자 */
@@ -103,12 +114,13 @@ interface DduEncodeStats {
 type KeyDerivationAlgorithm = "sha256" | "pbkdf2";
 interface KeyDerivationOptions {
     /**
-     * Key derivation algorithm. Defaults to `sha256` for legacy compatibility.
+     * Key derivation algorithm. Defaults to `pbkdf2` (5.0).
      *
-     * ⚠️ Security: the default `sha256` is a single, unsalted hash and is fast to
-     * brute-force. For low-entropy keys (human passwords) protecting production
-     * data, use `pbkdf2` with an application-specific `salt`. Keep `sha256` only
-     * for high-entropy keys (e.g. 32 random bytes) or legacy data compatibility.
+     * ⚠️ Migration: 4.x defaulted to `sha256`. Data encrypted with 4.x defaults must be decrypted with
+     * `algorithm: "sha256"` explicitly (key derivation is NOT self-described in the wire format).
+     * For low-entropy keys (human passwords), keep the `pbkdf2` default and provide an
+     * application-specific `salt`. Use `sha256` only for high-entropy keys (e.g. 32 random bytes) or
+     * legacy data compatibility.
      */
     algorithm?: KeyDerivationAlgorithm;
     /**
@@ -125,7 +137,11 @@ interface KeyDerivationOptions {
 interface DduOptions {
     /** 압축 사용 여부 (zlib deflate 또는 brotli) */
     compress?: boolean;
-    /** 내부 암/복호화 사용 여부 (기본값: true, 스트림 파이프라인 내부 제어용) */
+    /**
+     * 내부 암/복호화 사용 여부 (기본값: true, 스트림 파이프라인 내부 제어용).
+     * @internal 일반 사용자는 `encryptionKey`로 암호화를 제어하세요. 이 플래그는
+     * 스트림/내부 파이프라인 전용이며 향후 공개 옵션에서 분리될 수 있습니다.
+     */
     encrypt?: boolean;
     /** 압축 알고리즘 (기본값: "deflate") */
     compressionAlgorithm?: "deflate" | "brotli";
@@ -137,11 +153,23 @@ interface DduOptions {
     maxDecompressedBytes?: number;
     /** 체크섬 추가 여부 (CRC32) */
     checksum?: boolean;
+    /**
+     * 체크섬 계산 범위 (기본값: "output").
+     * - `"plaintext"`: 원본 입력 바이트의 CRC32 (레거시 범위). 암호화와 함께 쓰면 평문 CRC가 출력에 노출됩니다.
+     * - `"output"`: 인코딩 파이프라인 최종 바이트(압축/암호화 후, 와이어에 실리는 바이트)의 CRC32.
+     *   암호화 시 평문 CRC를 노출하지 않고, 복호화 이전에 전송 손상을 감지합니다.
+     *
+     * `checksum`과 마찬가지로 와이어에 자기기술 플래그가 없으므로 인코딩/디코딩에서 동일하게 지정해야 합니다.
+     */
+    checksumScope?: "plaintext" | "output";
     /** 청크 분할 크기 */
     chunkSize?: number;
     /** 청크 구분자 (기본값: '\n') */
     chunkSeparator?: string;
-    /** 중간 스트림 청크처럼 푸터를 생략해야 할 때 사용 */
+    /**
+     * 중간 스트림 청크처럼 푸터를 생략해야 할 때 사용.
+     * @internal 스트림 인코딩 내부 전용 플래그이며 향후 공개 옵션에서 분리될 수 있습니다.
+     */
     omitFooter?: boolean;
     /** 진행률 콜백 */
     onProgress?: (info: DduProgressInfo) => void;
@@ -151,6 +179,12 @@ interface DduOptions {
 interface DduConstructorOptions extends DduOptions {
     /** 미리 정의된 charset 심볼 */
     dduSetSymbol?: DduSetSymbol;
+    /**
+     * @deprecated Runtime string encode/decode paths are always UTF-8 based.
+     * This option is accepted for legacy type compatibility only and has no
+     * runtime effect.
+     */
+    encoding?: DduTextEncoding;
     /** 커스텀 charset 문자 배열 또는 문자열 */
     dduChar?: string[] | string;
     /** 종성 문자 배열 (dduChar × codaChar 조합으로 최종 charset 동적 생성) */
@@ -159,23 +193,14 @@ interface DduConstructorOptions extends DduOptions {
     paddingChar?: string;
     /** 필요 문자 수 */
     requiredLength?: number;
-    /**
-     * 비트 길이.
-     * @deprecated 무시되는 옵션입니다. 심볼당 비트 수는 charset 길이에서 자동 계산됩니다.
-     */
-    bitLength?: number;
     /** 2의 제곱수 강제 여부 */
     usePowerOfTwo?: boolean;
     /**
      * true이면 초기화 오류 시 throw합니다. false이면 fallback charset으로 대체합니다.
-     * @default false
-     * @deprecated throwOnError를 사용하세요. 이 옵션은 하위 호환성을 위해 유지됩니다.
-     */
-    useBuildErrorReturn?: boolean;
-    /**
-     * true이면 초기화 오류 시 throw합니다. false이면 fallback charset으로 대체합니다.
-     * useBuildErrorReturn과 동일한 동작이며, 둘 다 지정 시 throwOnError가 우선합니다.
-     * @default false
+     *
+     * ⚠️ 5.0 변경: 기본값이 `false` → `true`로 전환되었습니다. 잘못된 커스텀 charset에
+     * 더 엄격하게 동작하며, 레거시의 묵시적 fallback 동작이 필요하면 `false`를 명시하세요.
+     * @default true
      */
     throwOnError?: boolean;
     /** URL-Safe 모드 (특수문자를 URL 안전 문자로 변환) */
@@ -188,7 +213,7 @@ interface DduConstructorOptions extends DduOptions {
     useRepeatPadding?: boolean;
     /** 명시적 플랫폼 어댑터 (자동 감지 대신 사용) */
     adapter?: PlatformAdapter;
-    /** WASM 임계값 (바이트 단위, 기본값: 4096, 범위: 1024-1048576) */
+    /** WASM 임계값 (바이트 단위, 기본값: 16384, 범위: 1024-1048576, Infinity면 비활성화) */
     wasmThreshold?: number;
 }
 /**
@@ -204,13 +229,13 @@ interface PlatformAdapter {
     /** 동기적으로 256비트 키를 파생 (Node.js 전용) */
     deriveKeySync?(key: string, options?: KeyDerivationOptions): Uint8Array;
     /** AES-256-GCM으로 데이터를 암호화. IV(12) + authTag(16) + 암호문을 반환 */
-    encrypt(data: Uint8Array, keyHash: Uint8Array): Promise<Uint8Array>;
+    encrypt(data: Uint8Array, keyHash: Uint8Array, aad?: Uint8Array): Promise<Uint8Array>;
     /** 동기적으로 데이터를 암호화 (Node.js 전용) */
-    encryptSync?(data: Uint8Array, keyHash: Uint8Array): Uint8Array;
+    encryptSync?(data: Uint8Array, keyHash: Uint8Array, aad?: Uint8Array): Uint8Array;
     /** AES-256-GCM 페이로드를 복호화. IV(12) + authTag(16) + 암호문 형식을 기대 */
-    decrypt(data: Uint8Array, keyHash: Uint8Array): Promise<Uint8Array>;
+    decrypt(data: Uint8Array, keyHash: Uint8Array, aad?: Uint8Array): Promise<Uint8Array>;
     /** 동기적으로 데이터를 복호화 (Node.js 전용) */
-    decryptSync?(data: Uint8Array, keyHash: Uint8Array): Uint8Array;
+    decryptSync?(data: Uint8Array, keyHash: Uint8Array, aad?: Uint8Array): Uint8Array;
     /** 암호학적으로 안전한 랜덤 바이트를 생성 */
     randomBytes(length: number): Uint8Array;
     /** deflate 알고리즘으로 데이터를 압축 */
@@ -269,54 +294,6 @@ interface ObfuscationLayer {
      */
     deobfuscate(input: string): string;
 }
-/**
- * 크로스 플랫폼 인코딩 호환성 및 와이어 포맷 적합성을 검증하기 위한
- * 표준화된 테스트 벡터 형식.
- */
-interface TestVector {
-    /** 이 테스트 벡터의 고유 식별자 */
-    id: string;
-    /** 이 벡터가 테스트하는 내용에 대한 설명 */
-    description: string;
-    /** 입력 데이터 명세 */
-    input: {
-        /** 16진수 인코딩된 입력 바이트 */
-        raw: string;
-        /** 원시 데이터의 인코딩 */
-        encoding: "utf-8" | "binary";
-    };
-    /** 이 벡터의 charset 설정 */
-    charset: {
-        /** 프리셋 심볼 (내장 charset 사용 시) */
-        preset?: DduSetSymbol;
-        /** 커스텀 charset 문자 (프리셋 미사용 시) */
-        dduChar?: string[];
-        /** 조합 charset용 종성 문자 */
-        codaChar?: string[];
-        /** 패딩 문자 */
-        paddingChar: string;
-    };
-    /** 인코딩 옵션 */
-    options: {
-        compress?: boolean;
-        compressionAlgorithm?: "deflate" | "brotli";
-        encrypt?: boolean;
-        encryptionKey?: string;
-        checksum?: boolean;
-        urlSafe?: boolean;
-        chunkSize?: number;
-        useRepeatPadding?: boolean;
-    };
-    /** 기대 출력 */
-    expected: {
-        /** 기대되는 인코딩 문자열 */
-        encoded: string;
-        /** 바이너리 비교를 위한 16진수 표현 */
-        encodedHex?: string;
-    };
-    /** 테스트 벡터 분류 태그 */
-    tags: string[];
-}
 
 /**
  * 플랫폼 독립 Ddu64 인코더/디코더 코어.
@@ -343,8 +320,6 @@ declare class Ddu64Core {
     protected readonly usePowerOfTwo: boolean;
     /** UTF-16 코드 유닛 → 인덱스 direct lookup (단일 BMP 심볼 전용) */
     private readonly dduCharCodeLookup;
-    /** 미리 정의된 charset 사용 여부 */
-    private readonly isPredefinedCharSet;
     /** 기본 압축 활성화 */
     protected readonly defaultCompress: boolean;
     /** 기본 최대 디코딩 바이트 수 */
@@ -359,8 +334,12 @@ declare class Ddu64Core {
     private readonly keyDerivation;
     /** 캐시된 암호화 키 해시 */
     private encryptionKeyHash;
+    /** 캐시된 어댑터 게이트웨이 컨텍스트 (호출당 재할당 방지, 해시는 getter로 라이브 조회) */
+    private syncGatewayContext;
     /** 기본 체크섬 활성화 */
     private readonly defaultChecksum;
+    /** 기본 체크섬 계산 범위 */
+    private readonly defaultChecksumScope;
     /** 기본 청크 크기 */
     private readonly defaultChunkSize;
     /** 기본 청크 구분자 */
@@ -379,12 +358,27 @@ declare class Ddu64Core {
     private readonly wasmThreshold;
     /** 표준 Base64 charset에서 네이티브 Base64 fast path 사용 여부 */
     private readonly canUseNativeBase64;
+    /** 인코딩/디코딩 payload codec 공유 컨텍스트 */
+    private readonly payloadCodecContext;
     /** 플랫폼 어댑터 (동기용 지연 로드 또는 명시적 제공) */
     private adapter;
     /** 기본 난독화 활성화 */
     private readonly defaultObfuscate;
     /** 지연 초기화되는 난독화 레이어 */
-    private _obfuscationLayer;
+    private obfuscationLayer;
+    /**
+     * Ddu64 인코더/디코더를 생성합니다.
+     *
+     * 권장: 옵션 객체 단일 인자 형태 — `new Ddu64({ dduSetSymbol, compress, ... })`.
+     *
+     * 위치 인자 형태 `new Ddu64(dduChar, paddingChar, options)`는 커스텀 charset
+     * 지정용으로 계속 지원되지만, 가독성을 위해 옵션 객체 형태를 우선 권장합니다.
+     * (`new Ddu64(charset, padding, options)` 또는 `new Ddu64({ dduChar, paddingChar, ...options })`)
+     *
+     * @param dduChar - 커스텀 charset(문자열/배열) 또는 옵션 객체
+     * @param paddingChar - 패딩 문자 (커스텀 charset 사용 시 필수)
+     * @param dduOptions - 추가 옵션
+     */
     constructor(dduChar?: string[] | string | DduConstructorOptions, paddingChar?: string, dduOptions?: DduConstructorOptions);
     /**
      * 입력 데이터를 charset 인코딩 문자열로 인코딩합니다.
@@ -393,6 +387,7 @@ declare class Ddu64Core {
      * @param options - 인코딩 옵션
      * @returns 인코딩된 문자열
      * @throws 동기 암호화/압축이 필요하지만 어댑터가 지원하지 않는 경우
+     * @group Sync
      */
     encode(input: Uint8Array | string, options?: DduOptions): string;
     /**
@@ -401,6 +396,7 @@ declare class Ddu64Core {
      * @param input - 디코딩할 인코딩된 문자열
      * @param options - 디코딩 옵션
      * @returns 디코딩된 문자열
+     * @group Sync
      */
     decode(input: string, options?: DduOptions): string;
     /**
@@ -409,33 +405,78 @@ declare class Ddu64Core {
      * @param input - 디코딩할 인코딩된 문자열
      * @param options - 디코딩 옵션
      * @returns 디코딩된 바이트
+     * @group Sync
      */
     decodeToUint8Array(input: string, options?: DduOptions): Uint8Array;
+    private decodeToUint8ArrayInternal;
     /**
      * 비동기 인코딩 - 브라우저를 포함한 모든 런타임에서 동작합니다.
+     *
+     * @group Async
      */
     encodeAsync(input: Uint8Array | string, options?: DduOptions): Promise<string>;
+    private encodeAsyncInternal;
     /**
      * 비동기 디코딩 - 브라우저를 포함한 모든 런타임에서 동작합니다.
+     *
+     * @group Async
      */
     decodeAsync(input: string, options?: DduOptions): Promise<string>;
     /**
      * 비동기 Uint8Array 디코딩 - 브라우저를 포함한 모든 런타임에서 동작합니다.
+     *
+     * @group Async
      */
     decodeToUint8ArrayAsync(input: string, options?: DduOptions): Promise<Uint8Array>;
+    private decodeToUint8ArrayAsyncInternal;
+    /**
+     * 동기/비동기 디코딩 파이프라인이 공유하는 기본 컨텍스트를 구성합니다.
+     * decrypt/decompress만 동기/비동기 구현에서 각각 덧붙입니다.
+     */
+    private buildDecodeBaseContext;
     /**
      * charset 정보를 가져옵니다.
+     *
+     * @group Introspection
      */
     getCharSetInfo(): CharSetInfo;
     /**
      * 인코딩 통계를 가져옵니다.
+     *
+     * @group Introspection
      */
     getStats(input: Uint8Array | string, options?: DduOptions): DduEncodeStats;
+    /**
+     * 비동기 인코딩 통계를 가져옵니다.
+     *
+     * 브라우저/Workers처럼 압축이 비동기 API로만 제공되는 런타임에서는 `compress: true`
+     * 통계 계산에 이 메서드를 사용하세요.
+     *
+     * @group Introspection
+     */
+    getStatsAsync(input: Uint8Array | string, options?: DduOptions): Promise<DduEncodeStats>;
+    private buildEncodeStats;
     /**
      * 통계를 위한 메타데이터 포함 내부 인코딩.
      */
     private encodeInternal;
-    private resolveEncodeSettings;
+    /**
+     * getStats 전용 인코딩: 실제 AES-GCM 연산을 생략하고 길이만 정확한 더미 암호화를 사용합니다.
+     *
+     * 암호화 출력 길이는 `평문 + AEAD_OVERHEAD_BYTES`로 결정적이고, 비트팩/푸터/체크섬/난독화/
+     * URL-safe/청킹은 모두 입력 바이트 "길이"에만 의존(바이트 "값"과 무관)하므로, 더미 암호문(0으로 채운
+     * 동일 길이 버퍼)으로 마무리해도 `encoded.length`는 실제 `encode()` 출력과 바이트 단위로 일치합니다.
+     * 압축은 결과 크기와 적용 여부 판단에 필요하므로 실제로 수행합니다.
+     *
+     * 이 등식(통계 길이 === 실제 encode 길이)은 property test로 고정됩니다.
+     */
+    private encodeStatsInternal;
+    private encodeStatsAsyncInternal;
+    /**
+     * 동기/비동기 인코딩 파이프라인이 공유하는 기본 컨텍스트를 구성합니다.
+     * compress/encrypt만 동기/비동기 구현에서 각각 덧붙입니다.
+     */
+    private buildEncodeBaseContext;
     /**
      * 인코딩 마무리: 비트팩 인코딩 + 후처리(난독화/체크섬/URL-safe/청킹).
      * 동기/비동기 인코딩에서 공유하는 순수 동기 단계입니다.
@@ -445,43 +486,19 @@ declare class Ddu64Core {
      * 인코딩 후처리: 난독화, 체크섬, URL-safe, 청킹을 적용합니다.
      */
     private applyPostEncoding;
-    /**
-     * BitPack + 푸터를 사용하여 바이트를 charset 문자열로 인코딩합니다.
-     */
-    private encodeBytes;
     /**
      * 디코딩 전처리: 동기/비동기 디코딩에서 공통으로 쓰는 순수 동기 단계.
      * 청크 제거 → URL-safe 역변환 → 체크섬 추출 → 역난독화 → 푸터 파싱 →
      * 검증(정렬/패딩/크기) → 비트팩 해제까지 수행합니다.
      */
     private decodePrelude;
-    /**
-     * 압축 해제 단계를 실행해야 하는지 결정합니다.
-     * (압축 마커 존재 + 내부 압축 해제 허용 + 파이프라인 단계 조건)
-     */
-    private shouldDecompress;
-    /**
-     * 추출된 체크섬이 있으면 복원된 데이터의 CRC32와 비교 검증합니다.
-     * 동기/비동기 디코딩에서 공유하는 순수 동기 단계입니다.
-     */
-    private verifyDecodedChecksum;
-    /**
-     * charset 문자열을 인덱스로 변환한 후 BitPack으로 바이트를 얻습니다.
-     */
-    private decodeChars;
-    private encodeBytesWithNativeBase64;
-    private decodeCharsWithNativeBase64;
-    private bytesToBase64;
-    private base64ToBytes;
-    private shouldUseWasm;
+    private getPayloadCodecContext;
     private reportProgress;
-    private requireSyncAdapter;
     private encryptSync;
     private decryptSync;
     private compressSync;
     private decompressSync;
-    private getAdapterAsync;
-    private getKeyHashAsync;
+    private getSyncGatewayContext;
     /**
      * 난독화 레이어를 가져오거나 생성합니다 (지연 초기화).
      * 알파벳에는 charset 문자, 패딩 문자, 모든 푸터 마커 문자가 포함됩니다.
@@ -493,12 +510,8 @@ declare class Ddu64Core {
      * 암호화 키 없이 난독화가 활성화되면 throw합니다.
      */
     private shouldObfuscate;
-    private normalizeLimit;
     private assertSafeChunkSeparator;
     private isLineBreakSeparator;
-    private estimateDecodedBytes;
-    private assertEncodedInputAligned;
-    private assertCanonicalPadding;
 }
 
 /**
@@ -634,39 +647,75 @@ declare class CharsetBuilder {
 }
 
 /**
- * ddunigma 비트 패킹 가속을 위한 WASM 로더 및 통합.
- *
- * 순수 JavaScript 구현과 바이트 단위로 동일한 선택적 WASM 가속
- * 인코딩/디코딩을 제공합니다. WASM을 사용할 수 없거나 실패하면
- * 조용히 JS로 폴백합니다.
- *
- * @module wasm/WasmCodec
- */
-
-/**
- * WASM 모듈을 사전 로드하고 초기화합니다.
- *
- * 첫 번째 인코딩/디코딩 연산 전에 WASM이 준비되도록 애플리케이션 초기에
- * 호출하세요. WASM이 초기화되면 resolve되고, 10초 내에 초기화에 실패하면
- * reject됩니다.
- *
- * @throws WASM 초기화가 실패하거나 타임아웃(10초)된 경우 에러
- */
-declare function preloadWasm(): Promise<void>;
-/**
- * WASM 코덱이 준비되었으면 반환하거나, 온디맨드 초기화를 시도합니다.
+ * ddunigma custom error hierarchy.
  *
- * `preloadWasm()`이 호출되지 않았으면 5초 타임아웃으로 초기화를 시도합니다.
- * WASM을 사용할 수 없으면 null을 반환합니다.
+ * Public encode/decode APIs wrap internal/runtime failures in these typed
+ * errors so callers can branch on a stable code without parsing messages.
  *
- * 이 함수는 throw하지 않음 — 실패 시 null을 반환합니다.
- */
-declare function getWasmCodec(): WasmCodec | null;
-/**
- * WASM 코덱이 이미 초기화된 경우에만 반환합니다.
- * 온디맨드 초기화를 트리거하지 않습니다.
- * WASM이 준비되지 않았으면 null을 반환합니다.
+ * @module core/errors
  */
-declare function getWasmCodecSync(): WasmCodec | null;
+type Ddu64Operation = "construct" | "encode" | "decode" | "compress" | "decompress" | "encrypt" | "decrypt" | "checksum" | "charset" | "adapter" | "obfuscation" | "stream";
+declare enum Ddu64ErrorCode {
+    EncodeFailed = "DDU64_ENCODE_FAILED",
+    DecodeFailed = "DDU64_DECODE_FAILED",
+    CompressionFailed = "DDU64_COMPRESSION_FAILED",
+    DecompressionFailed = "DDU64_DECOMPRESSION_FAILED",
+    EncryptionFailed = "DDU64_ENCRYPTION_FAILED",
+    DecryptionFailed = "DDU64_DECRYPTION_FAILED",
+    ChecksumMismatch = "DDU64_CHECKSUM_MISMATCH",
+    InvalidCharset = "DDU64_INVALID_CHARSET",
+    InvalidInput = "DDU64_INVALID_INPUT",
+    LimitExceeded = "DDU64_LIMIT_EXCEEDED",
+    AdapterUnavailable = "DDU64_ADAPTER_UNAVAILABLE",
+    ObfuscationFailed = "DDU64_OBFUSCATION_FAILED",
+    StreamFailed = "DDU64_STREAM_FAILED"
+}
+interface Ddu64ErrorOptions {
+    code: Ddu64ErrorCode;
+    operation: Ddu64Operation;
+    cause?: unknown;
+}
+declare class Ddu64Error extends Error {
+    readonly code: Ddu64ErrorCode;
+    readonly operation: Ddu64Operation;
+    constructor(message: string, options: Ddu64ErrorOptions);
+}
+declare class Ddu64EncodeError extends Ddu64Error {
+    constructor(message: string, cause?: unknown);
+}
+declare class Ddu64DecodeError extends Ddu64Error {
+    constructor(message: string, cause?: unknown);
+}
+declare class Ddu64CompressionError extends Ddu64Error {
+    constructor(message: string, cause?: unknown);
+}
+declare class Ddu64DecompressionError extends Ddu64Error {
+    constructor(message: string, cause?: unknown);
+}
+declare class Ddu64EncryptionError extends Ddu64Error {
+    constructor(message: string, cause?: unknown);
+}
+declare class Ddu64DecryptionError extends Ddu64Error {
+    constructor(message: string, cause?: unknown);
+}
+declare class Ddu64ChecksumError extends Ddu64Error {
+    constructor(message: string, cause?: unknown);
+}
+declare class Ddu64CharsetError extends Ddu64Error {
+    constructor(message: string, cause?: unknown);
+}
+declare class Ddu64LimitError extends Ddu64Error {
+    constructor(message: string, operation: Ddu64Operation, cause?: unknown);
+}
+declare class Ddu64AdapterError extends Ddu64Error {
+    constructor(message: string, operation: Ddu64Operation, cause?: unknown);
+}
+declare class Ddu64ObfuscationError extends Ddu64Error {
+    constructor(message: string, cause?: unknown);
+}
+declare class Ddu64StreamError extends Ddu64Error {
+    constructor(message: string, cause?: unknown);
+}
+declare function isDdu64Error(error: unknown): error is Ddu64Error;
 
-export { type CharSetConfig as C, Ddu64Core as D, type EncodingProfile as E, type KeyDerivationAlgorithm as K, type ObfuscationLayer as O, type PlatformAdapter as P, type TestVector as T, type WasmCodec as W, type DduConstructorOptions as a, type CharSetInfo as b, CharsetBuilder as c, type DduEncodeStats as d, type DduOptions as e, type DduProgressInfo as f, DduSetSymbol as g, type DduTextEncoding as h, type KeyDerivationOptions as i, getWasmCodec as j, getWasmCodecSync as k, preloadWasm as p };
+export { type CharSetConfig as C, Ddu64Core as D, type EncodingProfile as E, type KeyDerivationAlgorithm as K, type ObfuscationLayer as O, type PlatformAdapter as P, type WasmCodec as W, type DduConstructorOptions as a, type CharSetInfo as b, CharsetBuilder as c, Ddu64AdapterError as d, Ddu64CharsetError as e, Ddu64ChecksumError as f, Ddu64CompressionError as g, Ddu64DecodeError as h, Ddu64DecompressionError as i, Ddu64DecryptionError as j, Ddu64EncodeError as k, Ddu64EncryptionError as l, Ddu64Error as m, Ddu64ErrorCode as n, type Ddu64ErrorOptions as o, Ddu64LimitError as p, Ddu64ObfuscationError as q, type Ddu64Operation as r, Ddu64StreamError as s, type DduEncodeStats as t, type DduOptions as u, type DduProgressInfo as v, DduSetSymbol as w, type DduTextEncoding as x, type KeyDerivationOptions as y, isDdu64Error as z };