@uzysjung/agent-harness 26.151.0 → 26.152.0

package/dist/trust-tier-drift.js

@@ -17,7 +17,7 @@ import {
   init_esm_shims,
   residentCost,
   resolveBundleRoot
-} from "./chunk-3QBHZUVB.js";
+} from "./chunk-EQDC2AAU.js";
 
 // src/trust-tier-drift.ts
 init_esm_shims();

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@uzysjung/agent-harness",
-  "version": "26.151.0",
+  "version": "26.152.0",
   "description": "Curate vetted AI-coding skills & plugins by your tech stack — install only what you need, across Claude Code, Codex, OpenCode & Antigravity",
   "type": "module",
   "publishConfig": {

package/templates/rules/change-management.md

@@ -1,6 +1,5 @@
 # Change Boundaries
 
-- 완료 기준의 Pass/Fail · 다른 단계의 입출력 · 명시된 Non-Goals · 수정 금지 영역을 바꿔야 한다면 **임의로 바꾸지 않고 인간 결정을 받는다.** 보류하는 것은 그 경계뿐이고, 범위 안에서 할 수 있는 일은 계속한다.
-- 이미 합의된 내용의 구체화는 즉시 반영하되 **기록을 남긴다.** 기존 결정이나 요구사항의 **의미**를 바꾸는 것은 먼저 합의한다.
-- 스펙에 없던 결정 중 **아키텍처 · 외부 의존성 · 데이터 모델 · 보안 정책 · breaking API** 처럼 이후 작업에 계속 영향을 주는 것은 결정 기록으로 남긴다. 한 함수의 구현 디테일, 임시 워크어라운드, 명백한 버그 fix 는 대상이 아니다.
+- 완료 기준의 Pass/Fail · 다른 단계의 입출력 · 명시된 Non-Goals · 수정 금지 영역을 바꿔야 한다면 **임의로 바꾸지 않고 인간 결정을 받는다.**
+- 스펙에 없던 결정 중 **아키텍처 · 외부 의존성 · 데이터 모델 · 보안 정책 · breaking API** 처럼 이후 작업에 계속 영향을 주는 것은 결정 기록으로 남긴다. 한 함수의 구현 디테일, 임시 워크어라운드, 명백한 버그 fix 는 대상이 아니다. 이미 합의된 내용의 구체화도 기록을 남긴다.
 - 결정을 바꿀 때는 **이전 기록의 상태와 그것을 참조하는 문서도 함께** 갱신한다. 한쪽만 고치면 어느 것이 현행인지 알 수 없다.

package/templates/rules/cli-development.md

@@ -6,9 +6,7 @@ paths:
 
 # Shell Safety
 
-- **빈 결과는 부재의 증거가 아니다.** 미지원 플래그를 만난 명령은 에러만 내고 아무것도 출력하지 않는다. `2>/dev/null` 이 그 에러를 지우면 남는 빈 출력은 "깨끗함"과 구분되지 않는다 — **부재를 확인하는 명령에 stderr 를 버리지 마라.**
-- **파이프 뒤 `$?` 는 마지막 명령의 것이다.** 파이프 없이 실행하거나 `set -o pipefail` 을 쓴다.
-- 부정 결론("없다"·"안 된다")의 대조군 요구와 그것을 강제하는 도구는 `doc-governance` 에 있다.
-- macOS(BSD)와 Linux(GNU)는 `sed -i` · `date` · `readlink -f` · `realpath -m` · `find -newermt` · `stat` 포맷이 호환되지 않는다. 양쪽에서 도는 형태를 쓰거나 `command -v` 로 분기한다.
+- 부정 결론("없다"·"안 된다")은 `doc-governance` 가 지목한 `check-absence.sh` 로 낸다 — 대조군을 요구하고 stderr 를 보존한다.
+- macOS(BSD)와 Linux(GNU)에서 다르게 도는 명령은 양쪽에서 도는 형태로 쓰거나 `command -v` 로 분기한다.
 
 훅으로 쓸 스크립트의 **차단 계약은 실행기마다 다르다** — Claude Code · Codex 는 `exit 2` + stderr 에 사유(통과 = `exit 0`, 출력 없음) · OpenCode 플러그인은 훅 함수에서 `throw` · Antigravity 는 JSON 으로 `decision: "deny"`. 계약 밖의 형태는 "비차단 오류"로 흘러가 조용히 무시된다.

package/templates/rules/doc-governance.md

@@ -2,7 +2,7 @@
 
 - **한 사실의 기준 문서는 하나다.** 다른 문서는 같은 내용을 독립적으로 복제하지 말고 가리키거나 필요한 만큼만 요약한다.
 - 그 변경을 추적하는 문서가 있으면 **머지까지** 코드와 추적 상태를 함께 동기화한다. 한쪽만 바꾸면 다음 세션이 완료분을 중복 작업하거나 미완분을 완료로 오인해 건너뛴다.
-- 착수 시점의 미완 표기는 "안 된 것"이 아니라 **"모르는 것"**이다. 코드를 먼저 확인하고 상태를 정정한다 — 심볼이 있다는 것만으로 완료로 읽지 않는다. 못 찾았다고 착수를 보류하지는 않는다.
+- 추적 문서의 미완 표기는 코드로 확인해 정정한다 — 심볼이 있다는 것만으로 완료로 읽지 않는다.
 
 - **대조군 없이 "없다"·"안 된다"를 결론으로 쓰지 마라.** 빈 결과도 실패한 명령도 "대상이 없다"와 "내 탐지기가 틀렸다"를 구분해 주지 않는다.
 

package/templates/skills/audit-service-gaps/SKILL.md

@@ -231,8 +231,6 @@ that skip benchmarking — is in [references/worked-example.md](references/worke
   evaluation here.
 - **`north-star`** — same target state, opposite direction: it *directs* the roadmap forward; this
   *detects* gaps against it. It also owns the roadmap ordering this skill's findings feed.
-- **`verification-loop`** — after a fix lands, it produces the evidence and the fixed verdict;
-  `VERIFY` mode consumes that rather than re-deriving it.
 - **ADR conventions** — record each proposed fix as an architecture decision record in the
   project's `docs/decisions/`, including the rejected benchmark alternative.
 

package/templates/skills/model-orchestration/SKILL.md

@@ -173,16 +173,9 @@ frontmatter model choice. If delegation models look wrong, check that env var fi
 
 ## Delegation prompt spec
 
-Every delegation carries these four elements (the exact set Anthropic found necessary after
-their orchestrator over-spawned and workers duplicated work), plus acceptance criteria:
-
-1. **Objective** — one sentence, plus why it matters (models perform better knowing intent).
-2. **Output format** — what comes back, in what structure. State that the final message IS the
-   deliverable (raw data, no user-facing preamble).
-3. **Tool/source guidance** — where to look, what to trust, what to skip.
-4. **Boundaries** — what NOT to touch, where the task ends, what is out of scope.
-5. **Acceptance criteria** — how the worker (and you) know it's done. Strong AC lets the
-   worker loop independently instead of returning half-done.
+[[objective-brief]] owns the delegation prompt format — write the brief there and hand it over.
+Without that skill installed, the five elements are: objective (and why it matters), output
+format, tool/source guidance, boundaries, acceptance criteria.
 
 Scale worker count to the task, stated up front in your own plan: trivial lookup → no agent at
 all (do it directly); bounded question → one agent; genuinely independent axes → one agent per
@@ -191,20 +184,9 @@ turn — delegate when the task's value justifies it, not by reflex.
 
 ## Worker lifecycle — 다 쓴 에이전트는 닫는다
 
-Delegation is not finished when the result arrives — it is finished when the worker is closed.
-A completed agent left running stays resident: in split-terminal setups (iTerm2 subagent panes
-등) every leftover worker keeps a window open, and idle agents keep pinging the session long
-after their job ended. The clutter compounds per delegation.
-
-- **Consume the result → stop the agent** (TaskStop or the harness's stop mechanism) as one
-  motion. Close-after-use is the default, not a cleanup chore for later.
-- Keep a worker alive ONLY when you will genuinely continue it via SendMessage (e.g. a reviewer
-  that must re-verify after fixes land) — and state that intent when you decide it, so every
-  still-open agent is a declared decision, not a leak.
-- **Sweep at checkpoints**: at phase end and during [[compaction-handoff]], list running agents
-  and stop every finished one before moving on. Compaction wipes the orchestrator's own ledger
-  of open workers, so the sweep must use an enumeration probe (a TaskStop against a nonexistent
-  id lists running teammates), not memory.
+Closing what you spawned is owned by the `git-policy` rule's Session Cleanup section — the
+sweep there uses an enumeration probe rather than memory, because compaction wipes the
+orchestrator's own ledger of open workers.
 
 ### Collect results as a file, not as a return message
 

package/templates/track-mcp-map.tsv

@@ -1,5 +1,5 @@
 # track-mcp-map.tsv — Track별 MCP 서버 매핑 데이터
-# v26.12.0 — setup-harness.sh의 .mcp.json 조립 case문 외재화 (deep-research 권장)
+# v26.12.0 — setup-harness.sh의 .mcp.json 조립 case문 외재화
 #
 # 형식 (탭 구분):
 #   <mcp_name>	<track_pattern>	<command>	<args_json>