@dusky-bluehour/agent-service 0.6.5 → 0.6.7

package/codex/skills/cmd-sec-threat-model/SKILL.md

@@ -0,0 +1,43 @@
+---
+name: cmd-sec-threat-model
+description: 위협 모델링 명령 계약을 Codex 스킬 형태로 실행한다.
+---
+
+# 시작 전 체크리스트
+
+- [필수] 시스템 경계
+- [필수] 자산 목록
+- [필수] 인증/인가 흐름
+- [선택] 규제 준수 기준
+
+# 실행 절차
+
+1. 명령 계약을 확인한다: CMD-SEC-THREAT-MODEL (위협 모델링)
+2. 자산 가치를 등급화한다.
+3. 신뢰 경계를 기준으로 공격 시나리오를 도출한다.
+4. 위협별 완화 통제를 지정한다.
+5. 잔여 위험 수용 여부를 의사결정한다.
+6. 품질 게이트를 검증한다.
+7. 산출물과 핸드오프를 보고한다.
+
+# 결과 보고 형식
+
+- 실행 명령: CMD-SEC-THREAT-MODEL
+- 입력 검증: 필수 입력 충족 여부 / 누락 항목
+- 품질 게이트: 고위험 위협에 대응 통제가 반드시 있어야 한다. | 수용 위험은 책임자와 만료일이 있어야 한다.
+- 산출물: 위협 모델 문서, 통제 매핑표, 잔여 위험 등록부
+- 핸드오프: 다음 역할 sre-release-engineer, code-reviewer
+
+# 중단 조건
+
+- 필수 입력이 누락된 경우
+- 품질 게이트를 충족하지 못한 경우
+- 고위험 무대응
+- 책임자 미지정
+
+# 품질 규칙
+
+- 검증되지 않은 추정은 사실과 분리해서 기록한다.
+- 품질 게이트를 우회하지 않는다.
+- 고위험 위협에 대응 통제가 반드시 있어야 한다.
+- 수용 위험은 책임자와 만료일이 있어야 한다.

package/codex/skills/cmd-sec-threat-model/agents/openai.yaml

@@ -0,0 +1,4 @@
+skill:
+  display_name: "위협 모델링"
+  short_description: "보안 · security-engineer"
+  default_prompt: "CMD-SEC-THREAT-MODEL 명령 계약을 준수해 실행해줘."

package/codex/skills/cmd-test-unit-integration/SKILL.md

@@ -0,0 +1,43 @@
+---
+name: cmd-test-unit-integration
+description: 단위/통합 테스트 고정 명령 계약을 Codex 스킬 형태로 실행한다.
+---
+
+# 시작 전 체크리스트
+
+- [필수] 기능 변경 목록
+- [필수] 리스크 경로
+- [필수] 테스트 기준
+- [선택] 실패 이력
+
+# 실행 절차
+
+1. 명령 계약을 확인한다: CMD-TEST-UNIT-INTEGRATION (단위/통합 테스트 고정)
+2. 핵심 경로를 우선순위로 테스트 케이스화한다.
+3. 단위와 통합 테스트 책임을 분리한다.
+4. 불안정 테스트를 제거하거나 안정화한다.
+5. CI에서 실패 시 즉시 차단하도록 설정한다.
+6. 품질 게이트를 검증한다.
+7. 산출물과 핸드오프를 보고한다.
+
+# 결과 보고 형식
+
+- 실행 명령: CMD-TEST-UNIT-INTEGRATION
+- 입력 검증: 필수 입력 충족 여부 / 누락 항목
+- 품질 게이트: 신규 결함 경로에 테스트가 존재해야 한다. | 테스트 결과가 재현 가능해야 한다.
+- 산출물: 테스트 코드, 실행 리포트, 결함 회귀 목록
+- 핸드오프: 다음 역할 code-reviewer, sre-release-engineer
+
+# 중단 조건
+
+- 필수 입력이 누락된 경우
+- 품질 게이트를 충족하지 못한 경우
+- 불안정 테스트 지속
+- 핵심 경로 미커버
+
+# 품질 규칙
+
+- 검증되지 않은 추정은 사실과 분리해서 기록한다.
+- 품질 게이트를 우회하지 않는다.
+- 신규 결함 경로에 테스트가 존재해야 한다.
+- 테스트 결과가 재현 가능해야 한다.

package/codex/skills/cmd-test-unit-integration/agents/openai.yaml

@@ -0,0 +1,4 @@
+skill:
+  display_name: "단위/통합 테스트 고정"
+  short_description: "검증 · qa-engineer"
+  default_prompt: "CMD-TEST-UNIT-INTEGRATION 명령 계약을 준수해 실행해줘."

package/codex/skills/code-review-and-improvement/SKILL.md

@@ -3,13 +3,33 @@ name: code-review-and-improvement
 description: 코드 리뷰로 결함을 식별하고 개선안을 반영해 재검증까지 완료한다. PR 리뷰, 품질 개선, 리팩터링 요청에서 사용한다.
 ---
 
+# 시작 전 체크리스트
+
+- 리뷰 대상 범위를 확정한다 (PR 링크, 커밋 범위, 모듈 경계).
+- 리뷰 기준을 고정한다 (정합성, 보안, 성능, 가독성, 테스트).
+- 변경 위험도를 산정한다 (사용자 영향, 데이터 영향, 장애 가능성).
+- 수정 가능 시간/범위와 이번 사이클 제외 항목을 명시한다.
+
 # 실행 절차
 
-1. `WF-SVC-002` 또는 `WF-SVC-005`의 리뷰 단계를 선택한다.
+1. `WF-FEATURE-DELIVERY` 또는 `WF-INCIDENT-RESPONSE`의 리뷰 단계를 선택한다.
 2. `CMD-REVIEW-CODE`로 차단/권고 이슈를 분리한다.
 3. `CMD-IMPROVE-TECHDEBT`로 개선 우선순위를 고정한다.
 4. `/review`와 테스트를 다시 실행해 회귀를 확인한다.
 
+# 결과 보고 형식
+
+- 리뷰 결과: 차단/권고 분리 목록
+- 개선 적용 내역: 원인, 변경점, 영향을 받은 파일
+- 재검증 결과: 테스트/정적 검사/리뷰 재실행 결과
+- 남은 기술 부채: 우선순위, 예상 공수, 후속 담당
+
+# 중단 조건
+
+- 차단 이슈가 남아 있고 수정 범위 합의가 없는 경우
+- 아키텍처 수준 결정이 필요하지만 의사결정자가 부재한 경우
+- 수정 이후 회귀 테스트를 실행할 수 없는 경우
+
 # 품질 규칙
 
 - 모든 지적은 파일 위치와 재현 경로를 포함한다.

package/codex/skills/frontend-repetition-pack/SKILL.md

@@ -3,12 +3,32 @@ name: frontend-repetition-pack
 description: 반복적인 프론트엔드 개선(UI 컴포넌트화, Hook 분리, 성능 최적화)을 표준 명령으로 수행한다. 화면 리팩터링과 성능 개선 요청에서 사용한다.
 ---
 
+# 시작 전 체크리스트
+
+- 중복 UI 후보 목록을 수집한다 (화면/컴포넌트/사용 횟수).
+- 기준 지표를 기록한다 (번들 크기, 렌더 횟수, 핵심 UX 지연 시간).
+- 디자인 토큰/컴포넌트 규칙을 확인한다.
+- 상태 로직 분리 대상(부수효과/비동기/공유 상태)을 표시한다.
+
 # 실행 절차
 
 1. `CMD-DEV-FE-UI-COMPONENTIZE`를 먼저 실행한다.
 2. `CMD-DEV-FE-HOOK-SEPARATE`로 로직 분리를 수행한다.
 3. `CMD-DEV-PERF-OPTIMIZE`와 테스트로 개선을 검증한다.
 
+# 결과 보고 형식
+
+- 컴포넌트화 결과: 기존->신규 매핑, 공통 Props 계약
+- Hook 분리 결과: Hook 이름, 입력/출력, 부수효과 정책
+- 성능 결과: 전/후 지표와 측정 조건
+- 남은 리팩터 항목: 우선순위와 예상 영향
+
+# 중단 조건
+
+- 시각적 회귀가 차단 이슈 수준으로 발생한 경우
+- 컴포넌트 계약이 확정되지 않아 호출부 정리가 불가능한 경우
+- 전/후 성능 비교가 불가능해 개선 효과를 증명할 수 없는 경우
+
 # 품질 규칙
 
 - 전후 지표(중복률, 렌더링 시간)를 기록한다.

package/codex/skills/incident-response/SKILL.md

@@ -3,13 +3,33 @@ name: incident-response
 description: 장애 접수 후 복구, 원인 분석, 재발 방지까지 일괄 처리한다. 긴급 장애 대응과 핫픽스 요청에서 사용한다.
 ---
 
+# 시작 전 체크리스트
+
+- 장애 심각도(SEV), 영향 범위, 시작 시각을 확정한다.
+- 즉시 복구 경로(롤백/우회/트래픽 차단)를 준비한다.
+- 커뮤니케이션 채널과 의사결정 책임자를 지정한다.
+- 로그/메트릭/알림 스냅샷을 보존한다.
+
 # 실행 절차
 
-1. `WF-SVC-005`를 실행한다.
+1. `WF-INCIDENT-RESPONSE`를 실행한다.
 2. `CMD-INCIDENT-TRIAGE`로 심각도/영향도를 확정한다.
 3. 수정 후 `/review`와 테스트로 재발 방지 여부를 검증한다.
 4. `CMD-DOC-HANDOFF`로 운영 런북을 갱신한다.
 
+# 결과 보고 형식
+
+- 타임라인: 탐지->완화->복구 시각
+- 복구 조치: 실행 명령/설정 변경/결과
+- 근본 원인: 기술 원인, 프로세스 원인
+- 재발 방지 액션: 담당자, 마감일, 검증 방법
+
+# 중단 조건
+
+- 고객 영향이 지속되는데 복구 경로가 없는 경우
+- 데이터 손상 가능성이 있어 즉시 격리가 필요한 경우
+- 재발 방지 액션의 책임자/기한이 확정되지 않은 경우
+
 # 품질 규칙
 
 - 복구 이후 RCA 일정과 책임자를 남긴다.

package/codex/skills/prd-to-production-pipeline/SKILL.md

@@ -3,13 +3,33 @@ name: prd-to-production-pipeline
 description: 대화형 PRD 작성 후 세부 PRD를 기준으로 구현을 순차 자동 실행한다. PRD 중심 구현 자동화 요청에서 사용한다.
 ---
 
+# 시작 전 체크리스트
+
+- 문제 정의와 목표 지표(KPI)를 수치로 확정한다.
+- 기능/비기능 요구사항과 제외 범위를 명시한다.
+- 의존성 순서와 자동/수동 경계를 사전에 고정한다.
+- 수용 기준(acceptance criteria)과 실패 기준을 명시한다.
+
 # 실행 절차
 
-1. `WF-PRD-IMPLEMENT-E2E`을 시작한다.
+1. `WF-PRD-TO-PRODUCTION`을 시작한다.
 2. PRD 단계는 `/plan`으로 대화형 확정한다.
 3. 구현 단계는 `CMD-DEV-SEQUENTIAL-AUTORUN` 중심으로 순차 실행한다.
 4. 마지막 수동 세팅 단계만 사람이 확인한다.
 
+# 결과 보고 형식
+
+- PRD 마스터 결과: 목표/범위/제약
+- 세부 PRD 결과: 에픽별 요구사항과 수용 기준
+- 구현 실행 결과: 배치별 실행 로그와 검증 결과
+- 최종 수동 체크리스트: 미자동화 항목과 승인 상태
+
+# 중단 조건
+
+- 수용 기준이 불명확해 완료 판단이 불가능한 경우
+- 핵심 의존성이 해결되지 않아 순차 실행이 깨지는 경우
+- 자동 실행 중 차단 이슈가 발생하고 우회 승인이 없는 경우
+
 # 품질 규칙
 
 - 세부 PRD마다 수용 기준을 명시한다.

package/codex/skills/release-and-operations/SKILL.md

@@ -3,12 +3,32 @@ name: release-and-operations
 description: 배포 게이트 설정, 점진 배포, 모니터링 및 인수인계를 표준화한다. 릴리즈 준비와 운영 전환 요청에서 사용한다.
 ---
 
+# 시작 전 체크리스트
+
+- 배포 게이트 조건(테스트, 보안, 승인자)을 확정한다.
+- 롤백 절차와 롤백 트리거를 검증한다.
+- 모니터링 지표/알림 임계치/온콜 책임자를 확인한다.
+- 릴리즈 노트와 인수인계 문서 초안을 준비한다.
+
 # 실행 절차
 
 1. `CMD-OPS-CI-CD-GATE`로 차단 규칙을 고정한다.
 2. `CMD-OPS-DEPLOY`를 점진 배포 정책으로 실행한다.
 3. `CMD-OPS-MONITORING`과 `CMD-DOC-HANDOFF`로 운영 전환을 완료한다.
 
+# 결과 보고 형식
+
+- 게이트 결과: 통과/실패와 근거
+- 배포 실행 기록: 환경, 버전, 시각, 결과
+- 모니터링 결과: 핵심 SLI 추이, 이상 징후
+- 인수인계 결과: 런북 업데이트, 오너 확인
+
+# 중단 조건
+
+- 게이트 실패 상태에서 우회 요청만 있는 경우
+- 롤백 전략이 검증되지 않은 경우
+- 치명 경보가 발생했는데 원인/완화가 확인되지 않은 경우
+
 # 품질 규칙
 
 - 롤백 전략 검증 없이 배포하지 않는다.

package/codex/skills/security-hardening/SKILL.md

@@ -3,12 +3,32 @@ name: security-hardening
 description: 위협 모델링과 의존성 취약점 감사를 수행하고 보완 코드 반영 및 재검증까지 처리한다. 보안 점검과 취약점 대응 요청에서 사용한다.
 ---
 
+# 시작 전 체크리스트
+
+- 신뢰 경계와 보호 대상 자산을 확정한다.
+- 의존성 목록과 현재 취약점 현황을 수집한다.
+- 위협 모델링 범위(인증/인가/데이터/운영)를 고정한다.
+- 예외 승인 정책(책임자, 만료일)을 준비한다.
+
 # 실행 절차
 
-1. `WF-SVC-003`을 선택한다.
+1. `WF-SECURITY-HARDENING`을 선택한다.
 2. `CMD-SEC-THREAT-MODEL`과 `CMD-SEC-DEPENDENCY-AUDIT`를 실행한다.
 3. 보완 코드 반영 후 테스트와 `/review`를 다시 수행한다.
 
+# 결과 보고 형식
+
+- 위협/취약점 목록: 심각도, 영향, 우선순위
+- 보완 적용 내역: 코드/설정 변경과 근거
+- 재검증 결과: 스캔/테스트/리뷰 결과
+- 잔여 위험 및 예외 승인: 책임자, 만료일
+
+# 중단 조건
+
+- 치명 취약점이 남아 있는데 배포를 진행하려는 경우
+- 고위험 위협에 대한 완화 통제가 정의되지 않은 경우
+- 예외 승인이 만료일 없이 요청된 경우
+
 # 품질 규칙
 
 - 치명 취약점 0건이 배포 전 필수 조건이다.

package/codex/skills/service-lifecycle-orchestration/SKILL.md

@@ -3,14 +3,34 @@ name: service-lifecycle-orchestration
 description: 서비스 기획, 설계, 구현, 검증, 배포, 운영 전환을 하나의 절차로 실행한다. 신규 서비스 구축이나 대형 기능 배포 요청에서 사용한다.
 ---
 
+# 시작 전 체크리스트
+
+- 요구사항/ADR/범위/비범위를 확정한다.
+- 각 단계 책임 역할과 승인자를 지정한다.
+- 단계별 진입/종료 기준을 작업 시작 전에 확인한다.
+- 리스크와 롤백 전략을 초기 단계에서 기록한다.
+
 # 실행 절차
 
-1. `workflows/workflow-catalog.json`에서 `WF-SVC-001`을 선택한다.
+1. `workflows/workflow-catalog.json`에서 `WF-SERVICE-E2E`을 선택한다.
 2. 각 단계 시작 전에 `/plan`으로 작업 단위를 잠근다.
 3. 단계별 `commands`를 순서대로 수행한다.
 4. 검증 단계에서 `/review`로 차단 이슈를 확정한다.
 5. 모든 `exit_criteria`를 만족하면 배포 준비를 완료한다.
 
+# 결과 보고 형식
+
+- 단계 상태: 완료/미완료/차단요인
+- 실행 근거: 단계별 명령 ID와 결과
+- 품질 상태: 테스트/보안/리뷰 게이트 결과
+- 다음 행동: 담당자, 마감 조건, 선행 조건
+
+# 중단 조건
+
+- 진입 기준이 충족되지 않은 단계가 있는 경우
+- 차단 이슈가 해결되지 않았는데 다음 단계로 이동하려는 경우
+- 롤백 전략 없이 배포 단계 진입이 요청된 경우
+
 # 품질 규칙
 
 - 명령 ID 기반으로 실행 근거를 남긴다.

package/codex/workflows/workflow-catalog.json

@@ -6,7 +6,7 @@
   },
   "workflows": [
     {
-      "id": "WF-SVC-001",
+      "id": "WF-SERVICE-E2E",
       "name": "신규 서비스 전체 사이클 (기획→구현→검증→배포 준비)",
       "summary": "새 프로젝트 또는 대형 기능을 기획부터 배포 준비까지 한 번에 진행할 때 사용합니다.",
       "execution_surface": [
@@ -90,7 +90,7 @@
       "when_to_use": "신규 서비스 착수, 대형 기능 E2E 추진"
     },
     {
-      "id": "WF-SVC-002",
+      "id": "WF-FEATURE-DELIVERY",
       "name": "기능 추가 표준 (범위 고정→구현→리뷰)",
       "summary": "기존 서비스에 일반 기능을 안전하게 추가하는 표준 흐름입니다.",
       "execution_surface": [
@@ -150,7 +150,7 @@
       "when_to_use": "일반 기능 개발, 반복 개발 사이클"
     },
     {
-      "id": "WF-SVC-003",
+      "id": "WF-SECURITY-HARDENING",
       "name": "보안 하드닝 (진단→보완→재검증)",
       "summary": "보안 진단 후 코드 보완과 재검증까지 닫는 흐름입니다.",
       "execution_surface": [
@@ -210,7 +210,7 @@
       "when_to_use": "정기 보안 점검, 취약점 이슈 대응"
     },
     {
-      "id": "WF-SVC-004",
+      "id": "WF-RELEASE-TRANSITION",
       "name": "배포/운영 전환 (게이트→배포→인수인계)",
       "summary": "릴리즈 게이트 통과부터 운영 안정화 및 인수인계까지 진행합니다.",
       "execution_surface": [
@@ -268,7 +268,7 @@
       "when_to_use": "릴리즈 직전 최종 점검, 운영 전환"
     },
     {
-      "id": "WF-SVC-005",
+      "id": "WF-INCIDENT-RESPONSE",
       "name": "장애 대응 루프 (분류→복구→재발 방지)",
       "summary": "장애 접수 후 복구와 재발 방지 조치까지 수행합니다.",
       "execution_surface": [
@@ -330,7 +330,7 @@
       "when_to_use": "운영 장애 대응, 핫픽스 후속 조치"
     },
     {
-      "id": "WF-PRD-IMPLEMENT-E2E",
+      "id": "WF-PRD-TO-PRODUCTION",
       "name": "PRD 대화형 작성→순차 자동 구현",
       "summary": "PRD는 대화형으로 확정하고 구현은 최종 수동 세팅 전까지 자동 순차 실행합니다.",
       "execution_surface": [

package/common/antigravity/agent-catalog.json

@@ -0,0 +1,72 @@
+{
+  "schema_version": "1.0.0",
+  "agents": [
+    {
+      "id": "prd-writer-agent",
+      "role": "PRD 작성",
+      "responsibility": "마스터 PRD와 세부 PRD를 대화형으로 작성하고 구현 수용 기준을 명시",
+      "default_workflows": [
+        "WF-PRD-TO-PRODUCTION"
+      ]
+    },
+    {
+      "id": "manager-agent",
+      "role": "오케스트레이터",
+      "responsibility": "워크플로우 단계 제어, 에이전트 체인 구성, Artifact 검증 게이트 실행",
+      "default_workflows": [
+        "WF-SERVICE-E2E",
+        "WF-FRONTEND-REFACTOR",
+        "WF-SECURITY-HARDENING"
+      ]
+    },
+    {
+      "id": "incident-manager-agent",
+      "role": "인시던트 오케스트레이터",
+      "responsibility": "장애 대응 워룸 흐름 제어",
+      "default_workflows": [
+        "WF-INCIDENT-RESPONSE"
+      ]
+    },
+    {
+      "id": "product-planner-agent",
+      "role": "기획",
+      "responsibility": "요구사항 잠금, 범위 제어, 승인 기준 명시"
+    },
+    {
+      "id": "implementation-agent",
+      "role": "개발",
+      "responsibility": "API 구현, UI 컴포넌트화, Hook 분리, 성능 최적화"
+    },
+    {
+      "id": "frontend-repetition-agent",
+      "role": "프론트 반복개선",
+      "responsibility": "UI 컴포넌트화와 Hook 분리 전담"
+    },
+    {
+      "id": "performance-agent",
+      "role": "성능",
+      "responsibility": "측정 기반 병목 제거와 전후 성능 검증"
+    },
+    {
+      "id": "qa-agent",
+      "role": "검증",
+      "responsibility": "단위/통합 테스트 고정과 회귀 차단"
+    },
+    {
+      "id": "review-security-agent",
+      "role": "리뷰/보안",
+      "responsibility": "코드 리뷰, 위협 모델링, 의존성 감사"
+    },
+    {
+      "id": "release-ops-agent",
+      "role": "배포/운영",
+      "responsibility": "CI/CD 게이트, 점진 배포, 모니터링, 인수인계"
+    }
+  ],
+  "routing_rules": [
+    "PRD 기반 구현 요청은 prd-writer-agent로 시작",
+    "반복 프론트 개선은 frontend-repetition-agent 우선",
+    "보안 이슈는 review-security-agent를 반드시 포함",
+    "배포 단계는 release-ops-agent 단독 승인"
+  ]
+}

package/common/antigravity/artifact-catalog.json

@@ -0,0 +1,184 @@
+{
+  "schema_version": "1.0.0",
+  "artifacts": [
+    {
+      "id": "ART-REQUEST-BRIEF",
+      "required_fields": [
+        "문제정의",
+        "목표지표",
+        "제약사항"
+      ]
+    },
+    {
+      "id": "ART-SCOPE-ADR",
+      "required_fields": [
+        "범위",
+        "비범위",
+        "ADR",
+        "롤백전략"
+      ]
+    },
+    {
+      "id": "ART-IMPLEMENTATION-PACK",
+      "required_fields": [
+        "변경목록",
+        "테스트초안",
+        "리스크메모"
+      ]
+    },
+    {
+      "id": "ART-TEST-REPORT",
+      "required_fields": [
+        "실행결과",
+        "실패원인",
+        "재현절차"
+      ]
+    },
+    {
+      "id": "ART-QUALITY-SECURITY-REPORT",
+      "required_fields": [
+        "차단이슈",
+        "권고이슈",
+        "취약점결과"
+      ]
+    },
+    {
+      "id": "ART-RELEASE-READY",
+      "required_fields": [
+        "게이트결과",
+        "배포계획",
+        "모니터링계획"
+      ]
+    },
+    {
+      "id": "ART-OPERATIONS-HANDBOOK",
+      "required_fields": [
+        "런북",
+        "알림정책",
+        "인수인계체크리스트"
+      ]
+    },
+    {
+      "id": "ART-FRONTEND-BASELINE",
+      "required_fields": [
+        "중복UI목록",
+        "렌더링지표",
+        "리팩터대상"
+      ]
+    },
+    {
+      "id": "ART-COMPONENTIZED-UI",
+      "required_fields": [
+        "컴포넌트목록",
+        "Props계약",
+        "스토리"
+      ]
+    },
+    {
+      "id": "ART-HOOK-REFACTORED",
+      "required_fields": [
+        "Hook목록",
+        "입출력계약",
+        "테스트"
+      ]
+    },
+    {
+      "id": "ART-PERF-IMPROVED",
+      "required_fields": [
+        "전후지표",
+        "병목원인",
+        "개선내역"
+      ]
+    },
+    {
+      "id": "ART-SYSTEM-BOUNDARY",
+      "required_fields": [
+        "신뢰경계",
+        "자산목록",
+        "인증인가흐름"
+      ]
+    },
+    {
+      "id": "ART-SECURITY-GAPS",
+      "required_fields": [
+        "위협목록",
+        "취약점목록",
+        "우선순위"
+      ]
+    },
+    {
+      "id": "ART-HARDENED-BUILD",
+      "required_fields": [
+        "보완코드",
+        "영향분석",
+        "재검증계획"
+      ]
+    },
+    {
+      "id": "ART-SECURITY-VERIFIED",
+      "required_fields": [
+        "재검증결과",
+        "잔여위험",
+        "예외승인"
+      ]
+    },
+    {
+      "id": "ART-INCIDENT-ALERT",
+      "required_fields": [
+        "탐지시각",
+        "증상",
+        "영향범위"
+      ]
+    },
+    {
+      "id": "ART-INCIDENT-TIMELINE",
+      "required_fields": [
+        "타임라인",
+        "조치내역",
+        "복구시각"
+      ]
+    },
+    {
+      "id": "ART-ROOT-CAUSE-FIX",
+      "required_fields": [
+        "원인",
+        "수정내역",
+        "회귀검증"
+      ]
+    },
+    {
+      "id": "ART-POSTMORTEM-PACK",
+      "required_fields": [
+        "RCA",
+        "재발방지액션",
+        "담당자"
+      ]
+    },
+    {
+      "id": "ART-PRD-MASTER",
+      "required_fields": [
+        "문제정의",
+        "목표지표",
+        "기능범위",
+        "비기능요구사항"
+      ]
+    },
+    {
+      "id": "ART-PRD-DETAILS",
+      "required_fields": [
+        "에픽목록",
+        "세부기능PRD",
+        "수용기준",
+        "의존성순서"
+      ]
+    },
+    {
+      "id": "ART-IMPLEMENTATION-BOOTSTRAP",
+      "required_fields": [
+        "배치실행순서",
+        "자동실행범위",
+        "수동설정체크리스트"
+      ]
+    }
+  ]
+}