@dusky-bluehour/agent-service 0.6.4 → 0.6.6

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (53) hide show
  1. package/README.md +33 -222
  2. package/antigravity/README.md +7 -1
  3. package/antigravity/agents/agent-catalog.json +5 -5
  4. package/antigravity/skills/change-safety-review/SKILL.md +40 -0
  5. package/antigravity/skills/code-review-and-improvement/SKILL.md +20 -0
  6. package/antigravity/skills/frontend-repetition-pack/SKILL.md +20 -0
  7. package/antigravity/skills/incident-response/SKILL.md +20 -0
  8. package/antigravity/skills/prd-to-production-pipeline/SKILL.md +21 -1
  9. package/antigravity/skills/release-and-operations/SKILL.md +20 -0
  10. package/antigravity/skills/security-hardening/SKILL.md +21 -1
  11. package/antigravity/skills/service-lifecycle-orchestration/SKILL.md +21 -1
  12. package/antigravity/workflows/definitions/WF-FRONTEND-REFACTOR.workflow.yaml +38 -0
  13. package/antigravity/workflows/definitions/WF-INCIDENT-RESPONSE.workflow.yaml +41 -0
  14. package/antigravity/workflows/definitions/WF-PRD-TO-PRODUCTION.workflow.yaml +76 -0
  15. package/antigravity/workflows/definitions/WF-SECURITY-HARDENING.workflow.yaml +40 -0
  16. package/antigravity/workflows/definitions/WF-SERVICE-E2E.workflow.yaml +67 -0
  17. package/antigravity/workflows/workflow-catalog.json +5 -5
  18. package/catalog/tool-catalog.ko.json +1 -1
  19. package/claude-code/README.md +4 -1
  20. package/claude-code/agent-teams/team-catalog.json +7 -7
  21. package/claude-code/skills/change-safety-review/SKILL.md +40 -0
  22. package/claude-code/skills/code-review-and-improvement/SKILL.md +21 -1
  23. package/claude-code/skills/frontend-repetition-pack/SKILL.md +21 -1
  24. package/claude-code/skills/incident-response/SKILL.md +21 -1
  25. package/claude-code/skills/prd-to-production-pipeline/SKILL.md +21 -1
  26. package/claude-code/skills/release-and-operations/SKILL.md +21 -1
  27. package/claude-code/skills/security-hardening/SKILL.md +21 -1
  28. package/claude-code/skills/service-lifecycle-orchestration/SKILL.md +21 -1
  29. package/claude-code/workflows/workflow-catalog.json +8 -8
  30. package/codex/README.md +5 -2
  31. package/codex/automations/automation-recipes.toml +4 -4
  32. package/codex/instructions/AGENTS.template.md +6 -5
  33. package/codex/skills/change-safety-review/SKILL.md +40 -0
  34. package/codex/skills/change-safety-review/agents/openai.yaml +4 -0
  35. package/codex/skills/code-review-and-improvement/SKILL.md +21 -1
  36. package/codex/skills/frontend-repetition-pack/SKILL.md +20 -0
  37. package/codex/skills/incident-response/SKILL.md +21 -1
  38. package/codex/skills/prd-to-production-pipeline/SKILL.md +21 -1
  39. package/codex/skills/release-and-operations/SKILL.md +20 -0
  40. package/codex/skills/security-hardening/SKILL.md +21 -1
  41. package/codex/skills/service-lifecycle-orchestration/SKILL.md +21 -1
  42. package/codex/workflows/workflow-catalog.json +6 -6
  43. package/common/antigravity/agent-catalog.json +72 -0
  44. package/common/antigravity/artifact-catalog.json +184 -0
  45. package/common/claude/subagent-catalog.json +419 -0
  46. package/common/claude/team-catalog.json +69 -0
  47. package/common/commands/command-catalog.json +942 -0
  48. package/common/skills/skill-catalog.json +566 -0
  49. package/common/workflows/workflow-catalog.json +1550 -0
  50. package/package.json +7 -4
  51. package/scripts/generate-from-common.mjs +387 -0
  52. package/scripts/init.mjs +81 -8
  53. package/scripts/validate.mjs +249 -2
@@ -3,13 +3,33 @@ name: service-lifecycle-orchestration
3
3
  description: 서비스 기획부터 개발, 검증, 배포, 운영 전환까지 전체 수명주기 실행을 통제한다. 신규 서비스 구축, 대형 기능 롤아웃, 복수 역할 병렬 협업이 필요한 요청에서 사용한다.
4
4
  ---
5
5
 
6
+ # 시작 전 체크리스트
7
+
8
+ - 요구사항/ADR/범위/비범위를 확정한다.
9
+ - 각 단계 책임 역할과 승인자를 지정한다.
10
+ - 단계별 진입/종료 기준을 작업 시작 전에 확인한다.
11
+ - 리스크와 롤백 전략을 초기 단계에서 기록한다.
12
+
6
13
  # 실행 절차
7
14
 
8
- 1. `WF-SVC-001` 또는 `WF-SVC-002`를 선택한다.
15
+ 1. `WF-SERVICE-E2E` 또는 `WF-FEATURE-DELIVERY`를 선택한다.
9
16
  2. 현재 단계의 `entry_criteria`를 확인하고 부족한 입력을 수집한다.
10
17
  3. 단계별 `commands`를 실행한다.
11
18
  4. `exit_criteria`를 만족하면 다음 단계로 이동한다.
12
19
 
20
+ # 결과 보고 형식
21
+
22
+ - 단계 상태: 완료/미완료/차단요인
23
+ - 실행 근거: 단계별 명령 ID와 결과
24
+ - 품질 상태: 테스트/보안/리뷰 게이트 결과
25
+ - 다음 행동: 담당자, 마감 조건, 선행 조건
26
+
27
+ # 중단 조건
28
+
29
+ - 진입 기준이 충족되지 않은 단계가 있는 경우
30
+ - 차단 이슈가 해결되지 않았는데 다음 단계로 이동하려는 경우
31
+ - 롤백 전략 없이 배포 단계 진입이 요청된 경우
32
+
13
33
  # 품질 규칙
14
34
 
15
35
  - 명령은 항상 `command-catalog.json` ID로 호출한다.
@@ -6,7 +6,7 @@
6
6
  },
7
7
  "workflows": [
8
8
  {
9
- "id": "WF-SVC-001",
9
+ "id": "WF-SERVICE-E2E",
10
10
  "name": "신규 서비스 E2E (기획→개발→검증→운영 전환)",
11
11
  "summary": "초기 기획부터 운영 전환까지 리드+전문가 구조로 통제합니다.",
12
12
  "team_mode": "lead-plus-specialists",
@@ -125,7 +125,7 @@
125
125
  "when_to_use": "신규 서비스 런칭, 대형 기능 롤아웃"
126
126
  },
127
127
  {
128
- "id": "WF-SVC-002",
128
+ "id": "WF-FEATURE-DELIVERY",
129
129
  "name": "기능 개발 표준 (범위→개발→QA)",
130
130
  "summary": "기존 서비스 기능 추가에 맞춘 표준 실행 흐름입니다.",
131
131
  "team_mode": "lead-plus-specialists",
@@ -195,7 +195,7 @@
195
195
  "when_to_use": "일반 기능 개발, 스프린트 단위 구현"
196
196
  },
197
197
  {
198
- "id": "WF-SVC-003",
198
+ "id": "WF-CODE-REVIEW-LOOP",
199
199
  "name": "코드 리뷰/개선 루프 (진단→수정→재검증)",
200
200
  "summary": "품질 저하 징후가 보이면 리뷰와 개선 루프를 즉시 닫습니다.",
201
201
  "team_mode": "parallel-review",
@@ -269,7 +269,7 @@
269
269
  "when_to_use": "PR 리뷰 강화, 품질 하락 대응"
270
270
  },
271
271
  {
272
- "id": "WF-SVC-004",
272
+ "id": "WF-SECURITY-HARDENING",
273
273
  "name": "보안 강화 배치 (위협모델→보완→검증)",
274
274
  "summary": "정기 또는 이슈 기반 보안 점검을 집중 수행합니다.",
275
275
  "team_mode": "security-first",
@@ -338,7 +338,7 @@
338
338
  "when_to_use": "보안 감사, 취약점 대응 배치"
339
339
  },
340
340
  {
341
- "id": "WF-SVC-005",
341
+ "id": "WF-RELEASE-TRANSITION",
342
342
  "name": "배포/운영 전환 (게이트→배포→모니터링)",
343
343
  "summary": "릴리즈 직전 게이트와 운영 전환을 통합해 실행합니다.",
344
344
  "team_mode": "release-train",
@@ -404,7 +404,7 @@
404
404
  "when_to_use": "정기 릴리즈, 운영 전환 준비"
405
405
  },
406
406
  {
407
- "id": "WF-SVC-006",
407
+ "id": "WF-FRONTEND-REFACTOR",
408
408
  "name": "반복 리팩터링 패키지 (UI→Hook→성능)",
409
409
  "summary": "반복 프론트엔드 개선 작업을 한 번에 실행합니다.",
410
410
  "team_mode": "frontend-special-pack",
@@ -470,7 +470,7 @@
470
470
  "when_to_use": "컴포넌트화, Hook 분리, 성능 개선"
471
471
  },
472
472
  {
473
- "id": "WF-SVC-007",
473
+ "id": "WF-INCIDENT-RESPONSE",
474
474
  "name": "장애 대응/재발 방지 (복구→원인분석→후속조치)",
475
475
  "summary": "장애 발생 시 복구와 재발 방지를 한 세트로 수행합니다.",
476
476
  "team_mode": "incident-war-room",
@@ -540,7 +540,7 @@
540
540
  "when_to_use": "서비스 장애, 긴급 운영 이슈"
541
541
  },
542
542
  {
543
- "id": "WF-PRD-IMPLEMENT-E2E",
543
+ "id": "WF-PRD-TO-PRODUCTION",
544
544
  "name": "PRD 대화형 작성→순차 자동 구현",
545
545
  "summary": "PRD를 대화형으로 고도화하고 구현은 최종 수동 설정 전까지 자동 실행합니다.",
546
546
  "team_mode": "prd-to-production-pipeline",
package/codex/README.md CHANGED
@@ -1,6 +1,8 @@
1
1
  # Codex 운영팩
2
2
 
3
3
  이 폴더는 Codex에서 서비스 운영형 작업(기획-개발-검증-보안-배포-운영)을 반복 가능하게 구성하시도록 스킬/워크플로우/지침 세트를 제공합니다.
4
+ 정의 원천은 저장소 `common/*`이며, 이 폴더의 파일은 생성 스크립트(`npm run generate`) 결과입니다.
5
+ 직접 수정 대신 공통 원천을 수정한 뒤 재생성해 주세요.
4
6
 
5
7
  ## 폴더 구성
6
8
 
@@ -13,7 +15,7 @@
13
15
  ## 빠른 시작
14
16
 
15
17
  1. 프로젝트 루트에 `AGENTS.md`를 만들고 `instructions/AGENTS.template.md`를 기반으로 작성해 주세요.
16
- 2. 작업 유형에 맞는 워크플로우(`WF-SVC-001`~`WF-SVC-005`, `WF-PRD-IMPLEMENT-E2E`)를 선택해 주세요.
18
+ 2. 작업 유형에 맞는 워크플로우(`WF-SERVICE-E2E`~`WF-INCIDENT-RESPONSE`, `WF-PRD-TO-PRODUCTION`)를 선택해 주세요.
17
19
  3. 명령 ID를 기준으로 실행하시고, 검증 단계에서 `/review`를 수행해 주세요.
18
20
 
19
21
  ## 스킬 설치 위치
@@ -28,7 +30,8 @@
28
30
  - UI 컴포넌트화: `frontend-repetition-pack` + `CMD-DEV-FE-UI-COMPONENTIZE`
29
31
  - Hook 분리: `frontend-repetition-pack` + `CMD-DEV-FE-HOOK-SEPARATE`
30
32
  - 성능 최적화: `frontend-repetition-pack` + `CMD-DEV-PERF-OPTIMIZE`
31
- - PRD 파이프라인: `prd-to-production-pipeline` + `WF-PRD-IMPLEMENT-E2E`
33
+ - 변경점 안전 검토: `change-safety-review` + `CMD-TEST-UNIT-INTEGRATION`, `CMD-REVIEW-CODE`
34
+ - PRD 파이프라인: `prd-to-production-pipeline` + `WF-PRD-TO-PRODUCTION`
32
35
 
33
36
  ## 참고 문서 (검증일: 2026-02-17)
34
37
 
@@ -4,27 +4,27 @@
4
4
  [[automation]]
5
5
  name = "주간 코드리뷰 백로그"
6
6
  purpose = "열린 PR과 최근 변경분을 검토해 우선순위 개선안 생성"
7
- recommended_workflow = "WF-SVC-002"
7
+ recommended_workflow = "WF-FEATURE-DELIVERY"
8
8
  recommended_skill = "code-review-and-improvement"
9
9
  prompt = "열린 PR과 지난 7일 변경분을 검토하고, 차단 이슈/권고 이슈/개선 우선순위를 정리해줘."
10
10
 
11
11
  [[automation]]
12
12
  name = "주간 보안 하드닝"
13
13
  purpose = "취약점 점검 및 보완 계획 생성"
14
- recommended_workflow = "WF-SVC-003"
14
+ recommended_workflow = "WF-SECURITY-HARDENING"
15
15
  recommended_skill = "security-hardening"
16
16
  prompt = "의존성 취약점과 위협 모델을 점검하고, 즉시 조치 항목과 차주 조치 항목으로 분리해줘."
17
17
 
18
18
  [[automation]]
19
19
  name = "릴리즈 전 체크"
20
20
  purpose = "배포 게이트 충족 여부 확인"
21
- recommended_workflow = "WF-SVC-004"
21
+ recommended_workflow = "WF-RELEASE-TRANSITION"
22
22
  recommended_skill = "release-and-operations"
23
23
  prompt = "다음 릴리즈 후보에 대해 테스트/보안/리뷰/배포 게이트 충족 여부를 확인하고 누락 항목을 정리해줘."
24
24
 
25
25
  [[automation]]
26
26
  name = "프론트 반복개선 배치"
27
27
  purpose = "중복 UI와 Hook 구조를 주기 점검"
28
- recommended_workflow = "WF-SVC-002"
28
+ recommended_workflow = "WF-FEATURE-DELIVERY"
29
29
  recommended_skill = "frontend-repetition-pack"
30
30
  prompt = "프론트엔드 코드에서 반복 UI, 과도한 컴포넌트 책임, Hook 분리 후보를 찾아 우선순위로 정리해줘."
@@ -6,15 +6,16 @@
6
6
  - 추정 대신 측정값(테스트, 성능, 취약점 결과)을 우선한다.
7
7
 
8
8
  ## 2) 기본 워크플로우 선택 규칙
9
- - 신규 서비스/대형 기능: `WF-SVC-001`
10
- - 일반 기능 개발: `WF-SVC-002`
11
- - 보안 점검/하드닝: `WF-SVC-003`
12
- - 배포/운영 전환: `WF-SVC-004`
13
- - 장애 대응: `WF-SVC-005`
9
+ - 신규 서비스/대형 기능: `WF-SERVICE-E2E`
10
+ - 일반 기능 개발: `WF-FEATURE-DELIVERY`
11
+ - 보안 점검/하드닝: `WF-SECURITY-HARDENING`
12
+ - 배포/운영 전환: `WF-RELEASE-TRANSITION`
13
+ - 장애 대응: `WF-INCIDENT-RESPONSE`
14
14
 
15
15
  ## 3) 스킬 라우팅 규칙
16
16
  - 범위/요구사항 정리: `service-lifecycle-orchestration`
17
17
  - 코드 리뷰/개선: `code-review-and-improvement`
18
+ - 변경점 안전 검토(렌더링/레이스/부작용): `change-safety-review`
18
19
  - 보안 검토: `security-hardening`
19
20
  - UI 컴포넌트화/Hook/최적화: `frontend-repetition-pack`
20
21
  - 배포/운영: `release-and-operations`
@@ -0,0 +1,40 @@
1
+ ---
2
+ name: change-safety-review
3
+ description: 현재 git 변경점 또는 전체 프로젝트를 기준으로 렌더링 회귀, 레이스 컨디션, 숨은 사이드이펙트를 점검하고 차단 이슈를 확정한다. "지금 변경사항 문제 없는지", "렌더링/레이스/부작용 검토" 요청에서 사용한다.
4
+ ---
5
+
6
+ # 시작 전 체크리스트
7
+
8
+ - 검토 범위를 고정한다 (`git diff`, 특정 PR, 또는 전체 릴리즈 범위 중 하나).
9
+ - 영향 경로를 작성한다 (화면/라우트, API 엔드포인트, 배치/크론, 외부 연동).
10
+ - 정상/경계/오류 케이스 최소 3개 재현 시나리오를 확보한다.
11
+ - 현재 테스트/빌드 상태(성공/실패)와 마지막 성공 커밋을 기록한다.
12
+
13
+ # 실행 절차
14
+
15
+ 1. 검증 범위를 고정한다: 기본은 현재 `git diff`(staged + unstaged), 요청 시 전체 프로젝트로 확장한다.
16
+ 2. 변경 파일과 영향 경로를 분류한다(UI 렌더링, 비동기 상태, 외부 I/O, 전역 상태).
17
+ 3. `CMD-TEST-UNIT-INTEGRATION`으로 회귀 경로를 먼저 고정한다.
18
+ 4. `CMD-REVIEW-CODE`로 렌더링 깨짐, 레이스 컨디션, 사이드이펙트 리스크를 차단/권고로 분리한다.
19
+ 5. UI/상태 변경이 있으면 `CMD-DEV-PERF-OPTIMIZE` 관점으로 불필요 렌더링과 상태 오케스트레이션 비용을 재점검한다.
20
+ 6. 차단 이슈 0건 또는 미해결 차단 목록/우회책을 명시하고 종료한다.
21
+
22
+ # 결과 보고 형식
23
+
24
+ - 검증 범위: 브랜치/커밋/파일 목록, 제외 범위
25
+ - 차단 이슈: `파일:라인`, 재현 단계, 영향, 즉시 수정안
26
+ - 권고 이슈: 우선순위(P1/P2/P3), 수정 난이도, 기대 효과
27
+ - 실행 근거: 테스트/리뷰/프로파일링 결과
28
+ - 최종 결론: `배포 가능` 또는 `차단`, 잔여 리스크
29
+
30
+ # 중단 조건
31
+
32
+ - 차단 이슈가 남아 있고 우회 방안이 승인되지 않은 경우
33
+ - 재현 절차가 성립하지 않아 사실/추정을 분리할 수 없는 경우
34
+ - 테스트 기반이 깨져 회귀 판단이 불가능한 경우
35
+
36
+ # 품질 규칙
37
+
38
+ - 차단 이슈는 파일 위치, 재현 절차, 영향 범위, 수정 제안을 반드시 포함한다.
39
+ - 확인된 사실과 추정 리스크를 분리해 기록한다.
40
+ - "문제 없음" 결론에는 실행한 검증 범위, 테스트/리뷰 근거, 잔여 리스크를 함께 남긴다.
@@ -0,0 +1,4 @@
1
+ skill:
2
+ display_name: "변경점 안전 검토"
3
+ short_description: "렌더링/레이스/부작용 점검"
4
+ default_prompt: "현재 git 변경사항 기준으로 회귀, 레이스 컨디션, 사이드이펙트를 차단 이슈 중심으로 검토해줘."
@@ -3,13 +3,33 @@ name: code-review-and-improvement
3
3
  description: 코드 리뷰로 결함을 식별하고 개선안을 반영해 재검증까지 완료한다. PR 리뷰, 품질 개선, 리팩터링 요청에서 사용한다.
4
4
  ---
5
5
 
6
+ # 시작 전 체크리스트
7
+
8
+ - 리뷰 대상 범위를 확정한다 (PR 링크, 커밋 범위, 모듈 경계).
9
+ - 리뷰 기준을 고정한다 (정합성, 보안, 성능, 가독성, 테스트).
10
+ - 변경 위험도를 산정한다 (사용자 영향, 데이터 영향, 장애 가능성).
11
+ - 수정 가능 시간/범위와 이번 사이클 제외 항목을 명시한다.
12
+
6
13
  # 실행 절차
7
14
 
8
- 1. `WF-SVC-002` 또는 `WF-SVC-005`의 리뷰 단계를 선택한다.
15
+ 1. `WF-FEATURE-DELIVERY` 또는 `WF-INCIDENT-RESPONSE`의 리뷰 단계를 선택한다.
9
16
  2. `CMD-REVIEW-CODE`로 차단/권고 이슈를 분리한다.
10
17
  3. `CMD-IMPROVE-TECHDEBT`로 개선 우선순위를 고정한다.
11
18
  4. `/review`와 테스트를 다시 실행해 회귀를 확인한다.
12
19
 
20
+ # 결과 보고 형식
21
+
22
+ - 리뷰 결과: 차단/권고 분리 목록
23
+ - 개선 적용 내역: 원인, 변경점, 영향을 받은 파일
24
+ - 재검증 결과: 테스트/정적 검사/리뷰 재실행 결과
25
+ - 남은 기술 부채: 우선순위, 예상 공수, 후속 담당
26
+
27
+ # 중단 조건
28
+
29
+ - 차단 이슈가 남아 있고 수정 범위 합의가 없는 경우
30
+ - 아키텍처 수준 결정이 필요하지만 의사결정자가 부재한 경우
31
+ - 수정 이후 회귀 테스트를 실행할 수 없는 경우
32
+
13
33
  # 품질 규칙
14
34
 
15
35
  - 모든 지적은 파일 위치와 재현 경로를 포함한다.
@@ -3,12 +3,32 @@ name: frontend-repetition-pack
3
3
  description: 반복적인 프론트엔드 개선(UI 컴포넌트화, Hook 분리, 성능 최적화)을 표준 명령으로 수행한다. 화면 리팩터링과 성능 개선 요청에서 사용한다.
4
4
  ---
5
5
 
6
+ # 시작 전 체크리스트
7
+
8
+ - 중복 UI 후보 목록을 수집한다 (화면/컴포넌트/사용 횟수).
9
+ - 기준 지표를 기록한다 (번들 크기, 렌더 횟수, 핵심 UX 지연 시간).
10
+ - 디자인 토큰/컴포넌트 규칙을 확인한다.
11
+ - 상태 로직 분리 대상(부수효과/비동기/공유 상태)을 표시한다.
12
+
6
13
  # 실행 절차
7
14
 
8
15
  1. `CMD-DEV-FE-UI-COMPONENTIZE`를 먼저 실행한다.
9
16
  2. `CMD-DEV-FE-HOOK-SEPARATE`로 로직 분리를 수행한다.
10
17
  3. `CMD-DEV-PERF-OPTIMIZE`와 테스트로 개선을 검증한다.
11
18
 
19
+ # 결과 보고 형식
20
+
21
+ - 컴포넌트화 결과: 기존->신규 매핑, 공통 Props 계약
22
+ - Hook 분리 결과: Hook 이름, 입력/출력, 부수효과 정책
23
+ - 성능 결과: 전/후 지표와 측정 조건
24
+ - 남은 리팩터 항목: 우선순위와 예상 영향
25
+
26
+ # 중단 조건
27
+
28
+ - 시각적 회귀가 차단 이슈 수준으로 발생한 경우
29
+ - 컴포넌트 계약이 확정되지 않아 호출부 정리가 불가능한 경우
30
+ - 전/후 성능 비교가 불가능해 개선 효과를 증명할 수 없는 경우
31
+
12
32
  # 품질 규칙
13
33
 
14
34
  - 전후 지표(중복률, 렌더링 시간)를 기록한다.
@@ -3,13 +3,33 @@ name: incident-response
3
3
  description: 장애 접수 후 복구, 원인 분석, 재발 방지까지 일괄 처리한다. 긴급 장애 대응과 핫픽스 요청에서 사용한다.
4
4
  ---
5
5
 
6
+ # 시작 전 체크리스트
7
+
8
+ - 장애 심각도(SEV), 영향 범위, 시작 시각을 확정한다.
9
+ - 즉시 복구 경로(롤백/우회/트래픽 차단)를 준비한다.
10
+ - 커뮤니케이션 채널과 의사결정 책임자를 지정한다.
11
+ - 로그/메트릭/알림 스냅샷을 보존한다.
12
+
6
13
  # 실행 절차
7
14
 
8
- 1. `WF-SVC-005`를 실행한다.
15
+ 1. `WF-INCIDENT-RESPONSE`를 실행한다.
9
16
  2. `CMD-INCIDENT-TRIAGE`로 심각도/영향도를 확정한다.
10
17
  3. 수정 후 `/review`와 테스트로 재발 방지 여부를 검증한다.
11
18
  4. `CMD-DOC-HANDOFF`로 운영 런북을 갱신한다.
12
19
 
20
+ # 결과 보고 형식
21
+
22
+ - 타임라인: 탐지->완화->복구 시각
23
+ - 복구 조치: 실행 명령/설정 변경/결과
24
+ - 근본 원인: 기술 원인, 프로세스 원인
25
+ - 재발 방지 액션: 담당자, 마감일, 검증 방법
26
+
27
+ # 중단 조건
28
+
29
+ - 고객 영향이 지속되는데 복구 경로가 없는 경우
30
+ - 데이터 손상 가능성이 있어 즉시 격리가 필요한 경우
31
+ - 재발 방지 액션의 책임자/기한이 확정되지 않은 경우
32
+
13
33
  # 품질 규칙
14
34
 
15
35
  - 복구 이후 RCA 일정과 책임자를 남긴다.
@@ -3,13 +3,33 @@ name: prd-to-production-pipeline
3
3
  description: 대화형 PRD 작성 후 세부 PRD를 기준으로 구현을 순차 자동 실행한다. PRD 중심 구현 자동화 요청에서 사용한다.
4
4
  ---
5
5
 
6
+ # 시작 전 체크리스트
7
+
8
+ - 문제 정의와 목표 지표(KPI)를 수치로 확정한다.
9
+ - 기능/비기능 요구사항과 제외 범위를 명시한다.
10
+ - 의존성 순서와 자동/수동 경계를 사전에 고정한다.
11
+ - 수용 기준(acceptance criteria)과 실패 기준을 명시한다.
12
+
6
13
  # 실행 절차
7
14
 
8
- 1. `WF-PRD-IMPLEMENT-E2E`을 시작한다.
15
+ 1. `WF-PRD-TO-PRODUCTION`을 시작한다.
9
16
  2. PRD 단계는 `/plan`으로 대화형 확정한다.
10
17
  3. 구현 단계는 `CMD-DEV-SEQUENTIAL-AUTORUN` 중심으로 순차 실행한다.
11
18
  4. 마지막 수동 세팅 단계만 사람이 확인한다.
12
19
 
20
+ # 결과 보고 형식
21
+
22
+ - PRD 마스터 결과: 목표/범위/제약
23
+ - 세부 PRD 결과: 에픽별 요구사항과 수용 기준
24
+ - 구현 실행 결과: 배치별 실행 로그와 검증 결과
25
+ - 최종 수동 체크리스트: 미자동화 항목과 승인 상태
26
+
27
+ # 중단 조건
28
+
29
+ - 수용 기준이 불명확해 완료 판단이 불가능한 경우
30
+ - 핵심 의존성이 해결되지 않아 순차 실행이 깨지는 경우
31
+ - 자동 실행 중 차단 이슈가 발생하고 우회 승인이 없는 경우
32
+
13
33
  # 품질 규칙
14
34
 
15
35
  - 세부 PRD마다 수용 기준을 명시한다.
@@ -3,12 +3,32 @@ name: release-and-operations
3
3
  description: 배포 게이트 설정, 점진 배포, 모니터링 및 인수인계를 표준화한다. 릴리즈 준비와 운영 전환 요청에서 사용한다.
4
4
  ---
5
5
 
6
+ # 시작 전 체크리스트
7
+
8
+ - 배포 게이트 조건(테스트, 보안, 승인자)을 확정한다.
9
+ - 롤백 절차와 롤백 트리거를 검증한다.
10
+ - 모니터링 지표/알림 임계치/온콜 책임자를 확인한다.
11
+ - 릴리즈 노트와 인수인계 문서 초안을 준비한다.
12
+
6
13
  # 실행 절차
7
14
 
8
15
  1. `CMD-OPS-CI-CD-GATE`로 차단 규칙을 고정한다.
9
16
  2. `CMD-OPS-DEPLOY`를 점진 배포 정책으로 실행한다.
10
17
  3. `CMD-OPS-MONITORING`과 `CMD-DOC-HANDOFF`로 운영 전환을 완료한다.
11
18
 
19
+ # 결과 보고 형식
20
+
21
+ - 게이트 결과: 통과/실패와 근거
22
+ - 배포 실행 기록: 환경, 버전, 시각, 결과
23
+ - 모니터링 결과: 핵심 SLI 추이, 이상 징후
24
+ - 인수인계 결과: 런북 업데이트, 오너 확인
25
+
26
+ # 중단 조건
27
+
28
+ - 게이트 실패 상태에서 우회 요청만 있는 경우
29
+ - 롤백 전략이 검증되지 않은 경우
30
+ - 치명 경보가 발생했는데 원인/완화가 확인되지 않은 경우
31
+
12
32
  # 품질 규칙
13
33
 
14
34
  - 롤백 전략 검증 없이 배포하지 않는다.
@@ -3,12 +3,32 @@ name: security-hardening
3
3
  description: 위협 모델링과 의존성 취약점 감사를 수행하고 보완 코드 반영 및 재검증까지 처리한다. 보안 점검과 취약점 대응 요청에서 사용한다.
4
4
  ---
5
5
 
6
+ # 시작 전 체크리스트
7
+
8
+ - 신뢰 경계와 보호 대상 자산을 확정한다.
9
+ - 의존성 목록과 현재 취약점 현황을 수집한다.
10
+ - 위협 모델링 범위(인증/인가/데이터/운영)를 고정한다.
11
+ - 예외 승인 정책(책임자, 만료일)을 준비한다.
12
+
6
13
  # 실행 절차
7
14
 
8
- 1. `WF-SVC-003`을 선택한다.
15
+ 1. `WF-SECURITY-HARDENING`을 선택한다.
9
16
  2. `CMD-SEC-THREAT-MODEL`과 `CMD-SEC-DEPENDENCY-AUDIT`를 실행한다.
10
17
  3. 보완 코드 반영 후 테스트와 `/review`를 다시 수행한다.
11
18
 
19
+ # 결과 보고 형식
20
+
21
+ - 위협/취약점 목록: 심각도, 영향, 우선순위
22
+ - 보완 적용 내역: 코드/설정 변경과 근거
23
+ - 재검증 결과: 스캔/테스트/리뷰 결과
24
+ - 잔여 위험 및 예외 승인: 책임자, 만료일
25
+
26
+ # 중단 조건
27
+
28
+ - 치명 취약점이 남아 있는데 배포를 진행하려는 경우
29
+ - 고위험 위협에 대한 완화 통제가 정의되지 않은 경우
30
+ - 예외 승인이 만료일 없이 요청된 경우
31
+
12
32
  # 품질 규칙
13
33
 
14
34
  - 치명 취약점 0건이 배포 전 필수 조건이다.
@@ -3,14 +3,34 @@ name: service-lifecycle-orchestration
3
3
  description: 서비스 기획, 설계, 구현, 검증, 배포, 운영 전환을 하나의 절차로 실행한다. 신규 서비스 구축이나 대형 기능 배포 요청에서 사용한다.
4
4
  ---
5
5
 
6
+ # 시작 전 체크리스트
7
+
8
+ - 요구사항/ADR/범위/비범위를 확정한다.
9
+ - 각 단계 책임 역할과 승인자를 지정한다.
10
+ - 단계별 진입/종료 기준을 작업 시작 전에 확인한다.
11
+ - 리스크와 롤백 전략을 초기 단계에서 기록한다.
12
+
6
13
  # 실행 절차
7
14
 
8
- 1. `workflows/workflow-catalog.json`에서 `WF-SVC-001`을 선택한다.
15
+ 1. `workflows/workflow-catalog.json`에서 `WF-SERVICE-E2E`을 선택한다.
9
16
  2. 각 단계 시작 전에 `/plan`으로 작업 단위를 잠근다.
10
17
  3. 단계별 `commands`를 순서대로 수행한다.
11
18
  4. 검증 단계에서 `/review`로 차단 이슈를 확정한다.
12
19
  5. 모든 `exit_criteria`를 만족하면 배포 준비를 완료한다.
13
20
 
21
+ # 결과 보고 형식
22
+
23
+ - 단계 상태: 완료/미완료/차단요인
24
+ - 실행 근거: 단계별 명령 ID와 결과
25
+ - 품질 상태: 테스트/보안/리뷰 게이트 결과
26
+ - 다음 행동: 담당자, 마감 조건, 선행 조건
27
+
28
+ # 중단 조건
29
+
30
+ - 진입 기준이 충족되지 않은 단계가 있는 경우
31
+ - 차단 이슈가 해결되지 않았는데 다음 단계로 이동하려는 경우
32
+ - 롤백 전략 없이 배포 단계 진입이 요청된 경우
33
+
14
34
  # 품질 규칙
15
35
 
16
36
  - 명령 ID 기반으로 실행 근거를 남긴다.
@@ -6,7 +6,7 @@
6
6
  },
7
7
  "workflows": [
8
8
  {
9
- "id": "WF-SVC-001",
9
+ "id": "WF-SERVICE-E2E",
10
10
  "name": "신규 서비스 전체 사이클 (기획→구현→검증→배포 준비)",
11
11
  "summary": "새 프로젝트 또는 대형 기능을 기획부터 배포 준비까지 한 번에 진행할 때 사용합니다.",
12
12
  "execution_surface": [
@@ -90,7 +90,7 @@
90
90
  "when_to_use": "신규 서비스 착수, 대형 기능 E2E 추진"
91
91
  },
92
92
  {
93
- "id": "WF-SVC-002",
93
+ "id": "WF-FEATURE-DELIVERY",
94
94
  "name": "기능 추가 표준 (범위 고정→구현→리뷰)",
95
95
  "summary": "기존 서비스에 일반 기능을 안전하게 추가하는 표준 흐름입니다.",
96
96
  "execution_surface": [
@@ -150,7 +150,7 @@
150
150
  "when_to_use": "일반 기능 개발, 반복 개발 사이클"
151
151
  },
152
152
  {
153
- "id": "WF-SVC-003",
153
+ "id": "WF-SECURITY-HARDENING",
154
154
  "name": "보안 하드닝 (진단→보완→재검증)",
155
155
  "summary": "보안 진단 후 코드 보완과 재검증까지 닫는 흐름입니다.",
156
156
  "execution_surface": [
@@ -210,7 +210,7 @@
210
210
  "when_to_use": "정기 보안 점검, 취약점 이슈 대응"
211
211
  },
212
212
  {
213
- "id": "WF-SVC-004",
213
+ "id": "WF-RELEASE-TRANSITION",
214
214
  "name": "배포/운영 전환 (게이트→배포→인수인계)",
215
215
  "summary": "릴리즈 게이트 통과부터 운영 안정화 및 인수인계까지 진행합니다.",
216
216
  "execution_surface": [
@@ -268,7 +268,7 @@
268
268
  "when_to_use": "릴리즈 직전 최종 점검, 운영 전환"
269
269
  },
270
270
  {
271
- "id": "WF-SVC-005",
271
+ "id": "WF-INCIDENT-RESPONSE",
272
272
  "name": "장애 대응 루프 (분류→복구→재발 방지)",
273
273
  "summary": "장애 접수 후 복구와 재발 방지 조치까지 수행합니다.",
274
274
  "execution_surface": [
@@ -330,7 +330,7 @@
330
330
  "when_to_use": "운영 장애 대응, 핫픽스 후속 조치"
331
331
  },
332
332
  {
333
- "id": "WF-PRD-IMPLEMENT-E2E",
333
+ "id": "WF-PRD-TO-PRODUCTION",
334
334
  "name": "PRD 대화형 작성→순차 자동 구현",
335
335
  "summary": "PRD는 대화형으로 확정하고 구현은 최종 수동 세팅 전까지 자동 순차 실행합니다.",
336
336
  "execution_surface": [
@@ -0,0 +1,72 @@
1
+ {
2
+ "schema_version": "1.0.0",
3
+ "agents": [
4
+ {
5
+ "id": "prd-writer-agent",
6
+ "role": "PRD 작성",
7
+ "responsibility": "마스터 PRD와 세부 PRD를 대화형으로 작성하고 구현 수용 기준을 명시",
8
+ "default_workflows": [
9
+ "WF-PRD-TO-PRODUCTION"
10
+ ]
11
+ },
12
+ {
13
+ "id": "manager-agent",
14
+ "role": "오케스트레이터",
15
+ "responsibility": "워크플로우 단계 제어, 에이전트 체인 구성, Artifact 검증 게이트 실행",
16
+ "default_workflows": [
17
+ "WF-SERVICE-E2E",
18
+ "WF-FRONTEND-REFACTOR",
19
+ "WF-SECURITY-HARDENING"
20
+ ]
21
+ },
22
+ {
23
+ "id": "incident-manager-agent",
24
+ "role": "인시던트 오케스트레이터",
25
+ "responsibility": "장애 대응 워룸 흐름 제어",
26
+ "default_workflows": [
27
+ "WF-INCIDENT-RESPONSE"
28
+ ]
29
+ },
30
+ {
31
+ "id": "product-planner-agent",
32
+ "role": "기획",
33
+ "responsibility": "요구사항 잠금, 범위 제어, 승인 기준 명시"
34
+ },
35
+ {
36
+ "id": "implementation-agent",
37
+ "role": "개발",
38
+ "responsibility": "API 구현, UI 컴포넌트화, Hook 분리, 성능 최적화"
39
+ },
40
+ {
41
+ "id": "frontend-repetition-agent",
42
+ "role": "프론트 반복개선",
43
+ "responsibility": "UI 컴포넌트화와 Hook 분리 전담"
44
+ },
45
+ {
46
+ "id": "performance-agent",
47
+ "role": "성능",
48
+ "responsibility": "측정 기반 병목 제거와 전후 성능 검증"
49
+ },
50
+ {
51
+ "id": "qa-agent",
52
+ "role": "검증",
53
+ "responsibility": "단위/통합 테스트 고정과 회귀 차단"
54
+ },
55
+ {
56
+ "id": "review-security-agent",
57
+ "role": "리뷰/보안",
58
+ "responsibility": "코드 리뷰, 위협 모델링, 의존성 감사"
59
+ },
60
+ {
61
+ "id": "release-ops-agent",
62
+ "role": "배포/운영",
63
+ "responsibility": "CI/CD 게이트, 점진 배포, 모니터링, 인수인계"
64
+ }
65
+ ],
66
+ "routing_rules": [
67
+ "PRD 기반 구현 요청은 prd-writer-agent로 시작",
68
+ "반복 프론트 개선은 frontend-repetition-agent 우선",
69
+ "보안 이슈는 review-security-agent를 반드시 포함",
70
+ "배포 단계는 release-ops-agent 단독 승인"
71
+ ]
72
+ }