@vordsec/cli 0.1.0

package/dist/commands/ignore.js

@@ -0,0 +1,159 @@
+/**
+ * `vord ignore` — 오탐을 사용자가 무시 처리한다 (Layer 1, 로컬 파일).
+ *
+ * ## 왜 파일인가
+ *
+ * 무시는 **레포에 남아야 한다.** 사람이 "이건 오탐이다" 라고 판단한 근거가 레포 밖에 있으면
+ * 다음 사람이 같은 판단을 처음부터 다시 한다. 그래서 커밋되는 텍스트 파일에 둔다.
+ *
+ * ## 규율 셋
+ *
+ * 1. **사유를 요구한다.** 사유 없는 무시는 6개월 뒤에 아무도 왜 껐는지 모른다
+ * 2. **조용히 지우지 않는다.** 무시된 항목은 리포트가 건수로 계속 센다
+ * 3. **룰을 통째로 끄는 것을 쉽게 만들지 않는다** — 경로를 반드시 적게 한다.
+ *    `*` 를 쓸 수는 있지만 그건 사용자가 명시적으로 쓴 것이다
+ *
+ * 형식 (`.vordignore`):
+ * ```
+ * # 왜 껐는지 적는다
+ * SEC-003 src/widgets/zendesk.ts  # 공개 전제 위젯 키
+ * ```
+ */
+import fs from 'node:fs';
+import path from 'node:path';
+import { EXIT } from '../exit-codes.js';
+export const IGNORE_FILE = '.vordignore';
+/** 한 줄 파싱. 주석·빈 줄은 `undefined` */
+export function parseIgnoreLine(raw, line) {
+    const body = raw.trim();
+    if (body === '' || body.startsWith('#'))
+        return undefined;
+    const hash = body.indexOf('#');
+    const head = (hash < 0 ? body : body.slice(0, hash)).trim();
+    const reason = hash < 0 ? undefined : body.slice(hash + 1).trim();
+    const m = /^(SEC-\d{3})\s+(\S+)$/.exec(head);
+    if (m === null)
+        return undefined;
+    return {
+        rule: m[1],
+        pattern: m[2],
+        ...(reason === undefined || reason === '' ? {} : { reason }),
+        line,
+    };
+}
+export function parseIgnoreFile(text) {
+    return text.split(/\r?\n/)
+        .map((l, i) => parseIgnoreLine(l, i + 1))
+        .filter((e) => e !== undefined);
+}
+export function readIgnoreFile(root) {
+    try {
+        return parseIgnoreFile(fs.readFileSync(path.join(root, IGNORE_FILE), 'utf8'));
+    }
+    catch {
+        return [];
+    }
+}
+/** `*` 는 한 조각, `**` 는 여러 조각. 나머지는 글자 그대로 */
+export function matchesPattern(pattern, filePath) {
+    if (pattern === '*' || pattern === '**')
+        return true;
+    let re = '';
+    for (let i = 0; i < pattern.length; i++) {
+        const c = pattern[i];
+        if (c === '*') {
+            if (pattern[i + 1] === '*') {
+                re += '.*';
+                i++;
+            }
+            else
+                re += '[^/]*';
+        }
+        else if ('.+^${}()|[]\\?'.includes(c)) {
+            re += `\\${c}`;
+        }
+        else {
+            re += c;
+        }
+    }
+    return new RegExp(`^${re}$`).test(filePath);
+}
+/**
+ * 무시 규칙을 적용한다. **거른 것을 버리지 않고 돌려준다** — 리포터가 건수를 센다.
+ *
+ * ## 교차 항목도 같이 꺼진다 (ADR-024)
+ *
+ * 교차 항목은 **출처 룰의 파급**이고 `rule`·`location` 이 출처와 같다.
+ * 사용자가 그 출처를 오탐이라고 판단했으면 *"그래서 SEC-001 판정이 무효다"* 도 성립하지 않는다.
+ * 남겨 두면 **끈 적 없는 경고가 계속 뜨고**, 그건 무시 기능이 없는 것과 같다.
+ *
+ * 반대 방향은 자연히 막힌다 — 대상 룰(`SEC-001`)을 끄는 규칙은 교차 항목의 `rule`
+ * (출처인 `SEC-003`)과 안 맞아서 걸리지 않는다.
+ */
+export function applyIgnores(findings, entries) {
+    const kept = [];
+    const suppressed = [];
+    for (const f of findings) {
+        const hit = entries.some((e) => e.rule === f.rule && matchesPattern(e.pattern, f.location.path));
+        (hit ? suppressed : kept).push(f);
+    }
+    return { kept, suppressed };
+}
+const USAGE = [
+    'vord ignore — 오탐을 무시 처리한다 (로컬 `.vordignore`)',
+    '',
+    '  vord ignore add SEC-003 <경로> --reason "<왜>"   무시 규칙을 추가한다',
+    '  vord ignore list                                  지금 걸린 규칙을 본다',
+    '',
+    '경로에는 `*`(한 조각) 과 `**`(여러 조각) 을 쓸 수 있다.',
+    '**사유는 필수다** — 사유 없는 무시는 6개월 뒤에 아무도 왜 껐는지 모른다.',
+];
+export function runIgnore(argv, cwd) {
+    const [sub, ...rest] = argv;
+    if (sub === 'list') {
+        const entries = readIgnoreFile(cwd);
+        if (entries.length === 0)
+            return { lines: [`무시 규칙이 없다 (${IGNORE_FILE} 없음)`], exitCode: EXIT.OK };
+        return {
+            lines: [
+                `${IGNORE_FILE} — ${entries.length}건`,
+                ...entries.map((e) => `  ${e.rule} ${e.pattern}${e.reason === undefined ? '  (사유 없음)' : `  # ${e.reason}`}`),
+            ],
+            exitCode: EXIT.OK,
+        };
+    }
+    if (sub === 'add') {
+        const reasonAt = rest.findIndex((a) => a === '--reason');
+        const positional = (reasonAt < 0 ? rest : rest.slice(0, reasonAt)).filter((a) => !a.startsWith('-'));
+        const reason = reasonAt < 0 ? undefined : rest[reasonAt + 1];
+        const [rule, target] = positional;
+        if (rule === undefined || !/^SEC-\d{3}$/.test(rule) || target === undefined) {
+            return { lines: ['룰 ID 와 경로가 필요하다 — `vord ignore add SEC-003 src/x.ts --reason "..."`', ...USAGE], exitCode: EXIT.USAGE };
+        }
+        if (reason === undefined || reason.trim() === '') {
+            return {
+                lines: [
+                    '`--reason` 이 필요하다. **사유 없는 무시는 다음 사람에게 아무것도 남기지 않는다.**',
+                    '  예: vord ignore add SEC-003 src/widgets/zendesk.ts --reason "공개 전제 위젯 키"',
+                ],
+                exitCode: EXIT.USAGE,
+            };
+        }
+        const file = path.join(cwd, IGNORE_FILE);
+        const existing = readIgnoreFile(cwd);
+        if (existing.some((e) => e.rule === rule && e.pattern === target)) {
+            return { lines: [`이미 있다 — ${rule} ${target}`], exitCode: EXIT.OK };
+        }
+        const header = fs.existsSync(file) ? '' : `# vord 무시 규칙. 사유를 꼭 적는다.\n`;
+        fs.appendFileSync(file, `${header}${rule} ${target}  # ${reason.trim()}\n`, 'utf8');
+        return {
+            lines: [
+                `${IGNORE_FILE} 에 추가했다 — ${rule} ${target}`,
+                '  이 파일은 **커밋한다.** 무시한 근거가 레포에 남아야 다음 사람이 다시 판단하지 않는다.',
+            ],
+            exitCode: EXIT.OK,
+        };
+    }
+    return { lines: USAGE, exitCode: sub === undefined ? EXIT.OK : EXIT.USAGE };
+}
+//# sourceMappingURL=ignore.js.map

package/dist/commands/ignore.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"ignore.js","sourceRoot":"","sources":["../../src/commands/ignore.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;;;;;;;GAoBG;AACH,OAAO,EAAE,MAAM,SAAS,CAAC;AACzB,OAAO,IAAI,MAAM,WAAW,CAAC;AAE7B,OAAO,EAAE,IAAI,EAAiB,MAAM,kBAAkB,CAAC;AAEvD,MAAM,CAAC,MAAM,WAAW,GAAG,aAAa,CAAC;AAWzC,kCAAkC;AAClC,MAAM,UAAU,eAAe,CAAC,GAAW,EAAE,IAAY;IACvD,MAAM,IAAI,GAAG,GAAG,CAAC,IAAI,EAAE,CAAC;IACxB,IAAI,IAAI,KAAK,EAAE,IAAI,IAAI,CAAC,UAAU,CAAC,GAAG,CAAC;QAAE,OAAO,SAAS,CAAC;IAC1D,MAAM,IAAI,GAAG,IAAI,CAAC,OAAO,CAAC,GAAG,CAAC,CAAC;IAC/B,MAAM,IAAI,GAAG,CAAC,IAAI,GAAG,CAAC,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC,EAAE,IAAI,CAAC,CAAC,CAAC,IAAI,EAAE,CAAC;IAC5D,MAAM,MAAM,GAAG,IAAI,GAAG,CAAC,CAAC,CAAC,CAAC,SAAS,CAAC,CAAC,CAAC,IAAI,CAAC,KAAK,CAAC,IAAI,GAAG,CAAC,CAAC,CAAC,IAAI,EAAE,CAAC;IAClE,MAAM,CAAC,GAAG,uBAAuB,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;IAC7C,IAAI,CAAC,KAAK,IAAI;QAAE,OAAO,SAAS,CAAC;IACjC,OAAO;QACL,IAAI,EAAE,CAAC,CAAC,CAAC,CAAW;QACpB,OAAO,EAAE,CAAC,CAAC,CAAC,CAAW;QACvB,GAAG,CAAC,MAAM,KAAK,SAAS,IAAI,MAAM,KAAK,EAAE,CAAC,CAAC,CAAC,EAAE,CAAC,CAAC,CAAC,EAAE,MAAM,EAAE,CAAC;QAC5D,IAAI;KACL,CAAC;AACJ,CAAC;AAED,MAAM,UAAU,eAAe,CAAC,IAAY;IAC1C,OAAO,IAAI,CAAC,KAAK,CAAC,OAAO,CAAC;SACvB,GAAG,CAAC,CAAC,CAAC,EAAE,CAAC,EAAE,EAAE,CAAC,eAAe,CAAC,CAAC,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC;SACxC,MAAM,CAAC,CAAC,CAAC,EAAoB,EAAE,CAAC,CAAC,KAAK,SAAS,CAAC,CAAC;AACtD,CAAC;AAED,MAAM,UAAU,cAAc,CAAC,IAAY;IACzC,IAAI,CAAC;QACH,OAAO,eAAe,CAAC,EAAE,CAAC,YAAY,CAAC,IAAI,CAAC,IAAI,CAAC,IAAI,EAAE,WAAW,CAAC,EAAE,MAAM,CAAC,CAAC,CAAC;IAChF,CAAC;IAAC,MAAM,CAAC;QACP,OAAO,EAAE,CAAC;IACZ,CAAC;AACH,CAAC;AAED,4CAA4C;AAC5C,MAAM,UAAU,cAAc,CAAC,OAAe,EAAE,QAAgB;IAC9D,IAAI,OAAO,KAAK,GAAG,IAAI,OAAO,KAAK,IAAI;QAAE,OAAO,IAAI,CAAC;IACrD,IAAI,EAAE,GAAG,EAAE,CAAC;IACZ,KAAK,IAAI,CAAC,GAAG,CAAC,EAAE,CAAC,GAAG,OAAO,CAAC,MAAM,EAAE,CAAC,EAAE,EAAE,CAAC;QACxC,MAAM,CAAC,GAAG,OAAO,CAAC,CAAC,CAAW,CAAC;QAC/B,IAAI,CAAC,KAAK,GAAG,EAAE,CAAC;YACd,IAAI,OAAO,CAAC,CAAC,GAAG,CAAC,CAAC,KAAK,GAAG,EAAE,CAAC;gBAAC,EAAE,IAAI,IAAI,CAAC;gBAAC,CAAC,EAAE,CAAC;YAAC,CAAC;;gBAAM,EAAE,IAAI,OAAO,CAAC;QACtE,CAAC;aAAM,IAAI,gBAAgB,CAAC,QAAQ,CAAC,CAAC,CAAC,EAAE,CAAC;YACxC,EAAE,IAAI,KAAK,CAAC,EAAE,CAAC;QACjB,CAAC;aAAM,CAAC;YACN,EAAE,IAAI,CAAC,CAAC;QACV,CAAC;IACH,CAAC;IACD,OAAO,IAAI,MAAM,CAAC,IAAI,EAAE,GAAG,CAAC,CAAC,IAAI,CAAC,QAAQ,CAAC,CAAC;AAC9C,CAAC;AAOD;;;;;;;;;;;GAWG;AACH,MAAM,UAAU,YAAY,CAC1B,QAA4B,EAC5B,OAA+B;IAE/B,MAAM,IAAI,GAAc,EAAE,CAAC;IAC3B,MAAM,UAAU,GAAc,EAAE,CAAC;IACjC,KAAK,MAAM,CAAC,IAAI,QAAQ,EAAE,CAAC;QACzB,MAAM,GAAG,GAAG,OAAO,CAAC,IAAI,CACtB,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,IAAI,KAAK,CAAC,CAAC,IAAI,IAAI,cAAc,CAAC,CAAC,CAAC,OAAO,EAAE,CAAC,CAAC,QAAQ,CAAC,IAAI,CAAC,CACvE,CAAC;QACF,CAAC,GAAG,CAAC,CAAC,CAAC,UAAU,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC;IACpC,CAAC;IACD,OAAO,EAAE,IAAI,EAAE,UAAU,EAAE,CAAC;AAC9B,CAAC;AASD,MAAM,KAAK,GAAG;IACZ,8CAA8C;IAC9C,EAAE;IACF,6DAA6D;IAC7D,kEAAkE;IAClE,EAAE;IACF,wCAAwC;IACxC,+CAA+C;CAChD,CAAC;AAEF,MAAM,UAAU,SAAS,CAAC,IAAuB,EAAE,GAAW;IAC5D,MAAM,CAAC,GAAG,EAAE,GAAG,IAAI,CAAC,GAAG,IAAI,CAAC;IAE5B,IAAI,GAAG,KAAK,MAAM,EAAE,CAAC;QACnB,MAAM,OAAO,GAAG,cAAc,CAAC,GAAG,CAAC,CAAC;QACpC,IAAI,OAAO,CAAC,MAAM,KAAK,CAAC;YAAE,OAAO,EAAE,KAAK,EAAE,CAAC,cAAc,WAAW,MAAM,CAAC,EAAE,QAAQ,EAAE,IAAI,CAAC,EAAE,EAAE,CAAC;QACjG,OAAO;YACL,KAAK,EAAE;gBACL,GAAG,WAAW,MAAM,OAAO,CAAC,MAAM,GAAG;gBACrC,GAAG,OAAO,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,KAAK,CAAC,CAAC,IAAI,IAAI,CAAC,CAAC,OAAO,GAAG,CAAC,CAAC,MAAM,KAAK,SAAS,CAAC,CAAC,CAAC,WAAW,CAAC,CAAC,CAAC,OAAO,CAAC,CAAC,MAAM,EAAE,EAAE,CAAC;aAC7G;YACD,QAAQ,EAAE,IAAI,CAAC,EAAE;SAClB,CAAC;IACJ,CAAC;IAED,IAAI,GAAG,KAAK,KAAK,EAAE,CAAC;QAClB,MAAM,QAAQ,GAAG,IAAI,CAAC,SAAS,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,KAAK,UAAU,CAAC,CAAC;QACzD,MAAM,UAAU,GAAG,CAAC,QAAQ,GAAG,CAAC,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC,EAAE,QAAQ,CAAC,CAAC,CAAC,MAAM,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,CAAC,UAAU,CAAC,GAAG,CAAC,CAAC,CAAC;QACrG,MAAM,MAAM,GAAG,QAAQ,GAAG,CAAC,CAAC,CAAC,CAAC,SAAS,CAAC,CAAC,CAAC,IAAI,CAAC,QAAQ,GAAG,CAAC,CAAC,CAAC;QAC7D,MAAM,CAAC,IAAI,EAAE,MAAM,CAAC,GAAG,UAAU,CAAC;QAElC,IAAI,IAAI,KAAK,SAAS,IAAI,CAAC,aAAa,CAAC,IAAI,CAAC,IAAI,CAAC,IAAI,MAAM,KAAK,SAAS,EAAE,CAAC;YAC5E,OAAO,EAAE,KAAK,EAAE,CAAC,qEAAqE,EAAE,GAAG,KAAK,CAAC,EAAE,QAAQ,EAAE,IAAI,CAAC,KAAK,EAAE,CAAC;QAC5H,CAAC;QACD,IAAI,MAAM,KAAK,SAAS,IAAI,MAAM,CAAC,IAAI,EAAE,KAAK,EAAE,EAAE,CAAC;YACjD,OAAO;gBACL,KAAK,EAAE;oBACL,wDAAwD;oBACxD,2EAA2E;iBAC5E;gBACD,QAAQ,EAAE,IAAI,CAAC,KAAK;aACrB,CAAC;QACJ,CAAC;QAED,MAAM,IAAI,GAAG,IAAI,CAAC,IAAI,CAAC,GAAG,EAAE,WAAW,CAAC,CAAC;QACzC,MAAM,QAAQ,GAAG,cAAc,CAAC,GAAG,CAAC,CAAC;QACrC,IAAI,QAAQ,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,IAAI,KAAK,IAAI,IAAI,CAAC,CAAC,OAAO,KAAK,MAAM,CAAC,EAAE,CAAC;YAClE,OAAO,EAAE,KAAK,EAAE,CAAC,WAAW,IAAI,IAAI,MAAM,EAAE,CAAC,EAAE,QAAQ,EAAE,IAAI,CAAC,EAAE,EAAE,CAAC;QACrE,CAAC;QAED,MAAM,MAAM,GAAG,EAAE,CAAC,UAAU,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,EAAE,CAAC,CAAC,CAAC,4BAA4B,CAAC;QACvE,EAAE,CAAC,cAAc,CAAC,IAAI,EAAE,GAAG,MAAM,GAAG,IAAI,IAAI,MAAM,OAAO,MAAM,CAAC,IAAI,EAAE,IAAI,EAAE,MAAM,CAAC,CAAC;QACpF,OAAO;YACL,KAAK,EAAE;gBACL,GAAG,WAAW,aAAa,IAAI,IAAI,MAAM,EAAE;gBAC3C,uDAAuD;aACxD;YACD,QAAQ,EAAE,IAAI,CAAC,EAAE;SAClB,CAAC;IACJ,CAAC;IAED,OAAO,EAAE,KAAK,EAAE,KAAK,EAAE,QAAQ,EAAE,GAAG,KAAK,SAAS,CAAC,CAAC,CAAC,IAAI,CAAC,EAAE,CAAC,CAAC,CAAC,IAAI,CAAC,KAAK,EAAE,CAAC;AAC9E,CAAC"}

package/dist/commands/init.d.ts

@@ -0,0 +1,14 @@
+export declare const CACHE_FILENAME = "registry-cache.json";
+export declare function defaultCacheFile(home?: string): string;
+export interface InitOptions {
+    readonly cwd?: string;
+    readonly cacheFile?: string;
+    readonly dryRun?: boolean;
+}
+export interface InitResult {
+    readonly lines: readonly string[];
+    readonly exitCode: number;
+}
+export declare function parseInitArgs(argv: readonly string[]): InitOptions;
+export declare function runInit(opts?: InitOptions): Promise<InitResult>;
+//# sourceMappingURL=init.d.ts.map

package/dist/commands/init.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"init.d.ts","sourceRoot":"","sources":["../../src/commands/init.ts"],"names":[],"mappings":"AAaA,eAAO,MAAM,cAAc,wBAAwB,CAAC;AAEpD,wBAAgB,gBAAgB,CAAC,IAAI,GAAE,MAAqB,GAAG,MAAM,CAEpE;AAED,MAAM,WAAW,WAAW;IAC1B,QAAQ,CAAC,GAAG,CAAC,EAAE,MAAM,CAAC;IACtB,QAAQ,CAAC,SAAS,CAAC,EAAE,MAAM,CAAC;IAC5B,QAAQ,CAAC,MAAM,CAAC,EAAE,OAAO,CAAC;CAC3B;AAED,MAAM,WAAW,UAAU;IACzB,QAAQ,CAAC,KAAK,EAAE,SAAS,MAAM,EAAE,CAAC;IAClC,QAAQ,CAAC,QAAQ,EAAE,MAAM,CAAC;CAC3B;AAED,wBAAgB,aAAa,CAAC,IAAI,EAAE,SAAS,MAAM,EAAE,GAAG,WAAW,CAKlE;AAED,wBAAsB,OAAO,CAAC,IAAI,GAAE,WAAgB,GAAG,OAAO,CAAC,UAAU,CAAC,CAyDzE"}

package/dist/commands/init.js

@@ -0,0 +1,75 @@
+/**
+ * `vord init` — 캐시 예열 (ADR-017 부수 결정).
+ *
+ * 프로젝트의 기존 의존성을 미리 조회해 캐시를 채운다.
+ * **fail-closed 의 마찰을 낮추는 가장 싼 수단이다** — 캐시가 차 있으면 네트워크를 안 타고,
+ * 네트워크를 안 타면 확인 불가가 안 뜬다.
+ */
+import os from 'node:os';
+import path from 'node:path';
+import { buildWorkspaceContext, collectDeclaredDeps, fileCache, warmCache, } from '@vordsec/core';
+export const CACHE_FILENAME = 'registry-cache.json';
+export function defaultCacheFile(home = os.homedir()) {
+    return path.join(home, '.vord', 'cache', CACHE_FILENAME);
+}
+export function parseInitArgs(argv) {
+    const i = argv.indexOf('--cache-file');
+    const cacheFile = i >= 0 ? argv[i + 1] : undefined;
+    const dryRun = argv.includes('--dry-run');
+    return cacheFile === undefined ? { dryRun } : { cacheFile, dryRun };
+}
+export async function runInit(opts = {}) {
+    const cwd = opts.cwd ?? process.cwd();
+    const ws = buildWorkspaceContext(cwd);
+    const deps = collectDeclaredDeps(ws.root);
+    if (deps.length === 0) {
+        return {
+            lines: [
+                `프로젝트 루트: ${ws.root}`,
+                '선언된 의존성을 찾지 못했다 — 예열할 것이 없다.',
+            ],
+            exitCode: 0,
+        };
+    }
+    if (opts.dryRun === true) {
+        return {
+            lines: [
+                `프로젝트 루트: ${ws.root}`,
+                `선언된 의존성 ${deps.length}개를 찾았다. \`--dry-run\` 이라 조회하지 않는다.`,
+            ],
+            exitCode: 0,
+        };
+    }
+    const cacheFile = opts.cacheFile ?? defaultCacheFile();
+    const cache = fileCache(cacheFile);
+    const r = await warmCache(deps, { cache, workspace: ws });
+    return {
+        lines: [
+            `프로젝트 루트: ${ws.root}`,
+            `캐시: ${cacheFile}`,
+            '',
+            `선언된 의존성 ${r.total}개`,
+            `  새로 조회 ${r.warmed} · 이미 캐시됨 ${r.alreadyCached}`,
+            `  로컬 해결로 건너뜀 ${r.skippedLocal} (워크스페이스 패키지 — 조회 대상이 아니다)`,
+            ...(r.notFound.length > 0
+                ? [
+                    '',
+                    `⚠️  레지스트리에 없는 것 ${r.notFound.length}개:`,
+                    ...r.notFound.map((n) => `    ${n}`),
+                    '   워크스페이스 선언을 못 읽었거나, 실제로 없는 이름이다.',
+                ] : []),
+            ...(r.failed.length > 0
+                ? [
+                    '',
+                    `조회하지 못한 것 ${r.failed.length}개 — **이것들이 나중에 확인 불가로 뜬다.**`,
+                    ...r.failed.slice(0, 20).map((n) => `    ${n}`),
+                    ...(r.failed.length > 20 ? [`    … 외 ${r.failed.length - 20}개`] : []),
+                    '   네트워크를 확인한 뒤 다시 실행하면 채워진다.',
+                ] : []),
+            '',
+            '캐시가 차 있으면 오프라인에서도 게이트가 판정할 수 있다 (ADR-017 장치 1).',
+        ],
+        exitCode: 0,
+    };
+}
+//# sourceMappingURL=init.js.map

package/dist/commands/init.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"init.js","sourceRoot":"","sources":["../../src/commands/init.ts"],"names":[],"mappings":"AAAA;;;;;;GAMG;AACH,OAAO,EAAE,MAAM,SAAS,CAAC;AACzB,OAAO,IAAI,MAAM,WAAW,CAAC;AAC7B,OAAO,EACL,qBAAqB,EAAE,mBAAmB,EAAE,SAAS,EAAE,SAAS,GACjE,MAAM,eAAe,CAAC;AAEvB,MAAM,CAAC,MAAM,cAAc,GAAG,qBAAqB,CAAC;AAEpD,MAAM,UAAU,gBAAgB,CAAC,OAAe,EAAE,CAAC,OAAO,EAAE;IAC1D,OAAO,IAAI,CAAC,IAAI,CAAC,IAAI,EAAE,OAAO,EAAE,OAAO,EAAE,cAAc,CAAC,CAAC;AAC3D,CAAC;AAaD,MAAM,UAAU,aAAa,CAAC,IAAuB;IACnD,MAAM,CAAC,GAAG,IAAI,CAAC,OAAO,CAAC,cAAc,CAAC,CAAC;IACvC,MAAM,SAAS,GAAG,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,CAAC,SAAS,CAAC;IACnD,MAAM,MAAM,GAAG,IAAI,CAAC,QAAQ,CAAC,WAAW,CAAC,CAAC;IAC1C,OAAO,SAAS,KAAK,SAAS,CAAC,CAAC,CAAC,EAAE,MAAM,EAAE,CAAC,CAAC,CAAC,EAAE,SAAS,EAAE,MAAM,EAAE,CAAC;AACtE,CAAC;AAED,MAAM,CAAC,KAAK,UAAU,OAAO,CAAC,OAAoB,EAAE;IAClD,MAAM,GAAG,GAAG,IAAI,CAAC,GAAG,IAAI,OAAO,CAAC,GAAG,EAAE,CAAC;IACtC,MAAM,EAAE,GAAG,qBAAqB,CAAC,GAAG,CAAC,CAAC;IACtC,MAAM,IAAI,GAAG,mBAAmB,CAAC,EAAE,CAAC,IAAI,CAAC,CAAC;IAE1C,IAAI,IAAI,CAAC,MAAM,KAAK,CAAC,EAAE,CAAC;QACtB,OAAO;YACL,KAAK,EAAE;gBACL,YAAY,EAAE,CAAC,IAAI,EAAE;gBACrB,8BAA8B;aAC/B;YACD,QAAQ,EAAE,CAAC;SACZ,CAAC;IACJ,CAAC;IAED,IAAI,IAAI,CAAC,MAAM,KAAK,IAAI,EAAE,CAAC;QACzB,OAAO;YACL,KAAK,EAAE;gBACL,YAAY,EAAE,CAAC,IAAI,EAAE;gBACrB,WAAW,IAAI,CAAC,MAAM,oCAAoC;aAC3D;YACD,QAAQ,EAAE,CAAC;SACZ,CAAC;IACJ,CAAC;IAED,MAAM,SAAS,GAAG,IAAI,CAAC,SAAS,IAAI,gBAAgB,EAAE,CAAC;IACvD,MAAM,KAAK,GAAG,SAAS,CAAC,SAAS,CAAC,CAAC;IACnC,MAAM,CAAC,GAAG,MAAM,SAAS,CAAC,IAAI,EAAE,EAAE,KAAK,EAAE,SAAS,EAAE,EAAE,EAAE,CAAC,CAAC;IAE1D,OAAO;QACL,KAAK,EAAE;YACL,YAAY,EAAE,CAAC,IAAI,EAAE;YACrB,OAAO,SAAS,EAAE;YAClB,EAAE;YACF,WAAW,CAAC,CAAC,KAAK,GAAG;YACrB,WAAW,CAAC,CAAC,MAAM,aAAa,CAAC,CAAC,aAAa,EAAE;YACjD,gBAAgB,CAAC,CAAC,YAAY,4BAA4B;YAC1D,GAAG,CAAC,CAAC,CAAC,QAAQ,CAAC,MAAM,GAAG,CAAC;gBACvB,CAAC,CAAC;oBACA,EAAE;oBACF,mBAAmB,CAAC,CAAC,QAAQ,CAAC,MAAM,IAAI;oBACxC,GAAG,CAAC,CAAC,QAAQ,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,OAAO,CAAC,EAAE,CAAC;oBACpC,oCAAoC;iBACrC,CAAC,CAAC,CAAC,EAAE,CAAC;YACT,GAAG,CAAC,CAAC,CAAC,MAAM,CAAC,MAAM,GAAG,CAAC;gBACrB,CAAC,CAAC;oBACA,EAAE;oBACF,aAAa,CAAC,CAAC,MAAM,CAAC,MAAM,6BAA6B;oBACzD,GAAG,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,OAAO,CAAC,EAAE,CAAC;oBAC/C,GAAG,CAAC,CAAC,CAAC,MAAM,CAAC,MAAM,GAAG,EAAE,CAAC,CAAC,CAAC,CAAC,WAAW,CAAC,CAAC,MAAM,CAAC,MAAM,GAAG,EAAE,GAAG,CAAC,CAAC,CAAC,CAAC,EAAE,CAAC;oBACrE,8BAA8B;iBAC/B,CAAC,CAAC,CAAC,EAAE,CAAC;YACT,EAAE;YACF,iDAAiD;SAClD;QACD,QAAQ,EAAE,CAAC;KACZ,CAAC;AACJ,CAAC"}

package/dist/commands/install-gate.d.ts

@@ -0,0 +1,19 @@
+import { type Env } from '../shim/install.js';
+export type InstallGateAction = 'install' | 'remove' | 'verify' | 'status' | 'help';
+export interface InstallGateOptions {
+    readonly action: InstallGateAction;
+    readonly shimDir?: string;
+    /** `--shell` 이 없으면 아무것도 하지 않는다 */
+    readonly shell: boolean;
+}
+export declare function parseArgs(argv: readonly string[]): InstallGateOptions;
+export interface CommandResult {
+    readonly lines: readonly string[];
+    readonly exitCode: number;
+}
+export declare function runInstallGate(argv: readonly string[], deps: {
+    readonly env: Env;
+    readonly cliRunPath: string;
+    readonly home?: string;
+}): CommandResult;
+//# sourceMappingURL=install-gate.d.ts.map

package/dist/commands/install-gate.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"install-gate.d.ts","sourceRoot":"","sources":["../../src/commands/install-gate.ts"],"names":[],"mappings":"AAQA,OAAO,EAA2C,KAAK,GAAG,EAAE,MAAM,oBAAoB,CAAC;AAIvF,MAAM,MAAM,iBAAiB,GAAG,SAAS,GAAG,QAAQ,GAAG,QAAQ,GAAG,QAAQ,GAAG,MAAM,CAAC;AAEpF,MAAM,WAAW,kBAAkB;IACjC,QAAQ,CAAC,MAAM,EAAE,iBAAiB,CAAC;IACnC,QAAQ,CAAC,OAAO,CAAC,EAAE,MAAM,CAAC;IAC1B,kCAAkC;IAClC,QAAQ,CAAC,KAAK,EAAE,OAAO,CAAC;CACzB;AAED,wBAAgB,SAAS,CAAC,IAAI,EAAE,SAAS,MAAM,EAAE,GAAG,kBAAkB,CAarE;AAED,MAAM,WAAW,aAAa;IAC5B,QAAQ,CAAC,KAAK,EAAE,SAAS,MAAM,EAAE,CAAC;IAClC,QAAQ,CAAC,QAAQ,EAAE,MAAM,CAAC;CAC3B;AAeD,wBAAgB,cAAc,CAC5B,IAAI,EAAE,SAAS,MAAM,EAAE,EACvB,IAAI,EAAE;IAAE,QAAQ,CAAC,GAAG,EAAE,GAAG,CAAC;IAAC,QAAQ,CAAC,UAAU,EAAE,MAAM,CAAC;IAAC,QAAQ,CAAC,IAAI,CAAC,EAAE,MAAM,CAAA;CAAE,GAC/E,aAAa,CAsFf"}

package/dist/commands/install-gate.js

@@ -0,0 +1,118 @@
+/**
+ * `vord install-gate --shell` — shim 설치 · 제거 · 확인 (ADR-026 결정 3).
+ *
+ * **opt-in 이다.** 사용자가 명시적으로 부를 때만 무언가를 만진다.
+ * 출력을 반환값으로 낸다 — 표준출력에 직접 쓰지 않아야 테스트가 붙는다.
+ */
+import os from 'node:os';
+import path from 'node:path';
+import { defaultShimDir, install, remove, verify } from '../shim/install.js';
+import { fileLogger, summarize } from '../shim/log.js';
+import { CRASH_PASSES_THROUGH_PROVISIONAL } from '../shim/decide.js';
+export function parseArgs(argv) {
+    const shell = argv.includes('--shell');
+    const dirIndex = argv.indexOf('--dir');
+    const shimDir = dirIndex >= 0 ? argv[dirIndex + 1] : undefined;
+    const action = argv.includes('--help') || argv.includes('-h') ? 'help'
+        : argv.includes('--remove') ? 'remove'
+            : argv.includes('--verify') ? 'verify'
+                : argv.includes('--status') ? 'status'
+                    : shell ? 'install'
+                        : 'help';
+    return shimDir === undefined ? { action, shell } : { action, shell, shimDir };
+}
+const HELP = [
+    'vord install-gate --shell — 설치 경계 shim (opt-in)',
+    '',
+    '  --shell            shim 을 설치한다 (npm · pnpm × 확장자 3종 = 6개)',
+    '  --shell --verify   설치 상태와 PATH 순서를 확인한다',
+    '  --shell --remove   우리가 만든 파일만 지운다',
+    '  --shell --status   기록을 요약한다 (차단 · 확인 불가 · 크래시)',
+    '  --dir <경로>       shim 디렉터리를 지정한다 (기본 ~/.vord/shim)',
+    '',
+    'shim 은 에이전트가 spawn 하는 설치를 잡는 유일한 방법이다.',
+    'alias 와 셸 함수는 자식 프로세스에 상속되지 않아 걸리지 않는다 (ADR-026).',
+];
+export function runInstallGate(argv, deps) {
+    const opts = parseArgs(argv);
+    if (opts.action === 'help' || !opts.shell) {
+        return { lines: HELP, exitCode: opts.shell ? 0 : 1 };
+    }
+    const home = deps.home ?? os.homedir();
+    const shimDir = opts.shimDir ?? defaultShimDir(home);
+    if (opts.action === 'remove') {
+        const r = remove(shimDir);
+        return {
+            lines: r.removed.length === 0
+                ? [`지울 것이 없다 (${shimDir}).`]
+                : [
+                    `shim ${r.removed.length}개를 지웠다 — ${shimDir}`,
+                    ...(r.remaining.length > 0
+                        ? [`남은 파일 ${r.remaining.length}개는 우리가 만든 것이 아니라 두었다.`] : []),
+                    'PATH 에 넣어 둔 항목은 셸 설정에서 직접 빼야 한다.',
+                ],
+            exitCode: 0,
+        };
+    }
+    if (opts.action === 'status') {
+        const s = summarize(fileLogger(path.dirname(shimDir)).read());
+        const crashLines = Object.entries(s.crashDetails)
+            .sort((a, b) => b[1] - a[1])
+            .map(([k, n]) => `    ${n}회  ${k}`);
+        return {
+            lines: [
+                `기록 ${s.total}건`,
+                `  통과 ${s.byOutcome.passed} · 대상 아님 ${s.byOutcome['not-applicable']}`,
+                `  차단 ${s.byOutcome.blocked} · 확인 불가 ${s.byOutcome.unverifiable}`,
+                `  게이트 크래시 ${s.byOutcome['gate-crash']} · shim 미가동 ${s.byOutcome['shim-unavailable']}`,
+                ...(crashLines.length > 0 ? ['  크래시 사유:', ...crashLines] : []),
+                '',
+                '차단과 확인 불가는 **다른 것이다** — 확인 불가는 판단하지 못한 것이지 위험한 것이 아니다.',
+                `크래시 시 현재 동작: ${CRASH_PASSES_THROUGH_PROVISIONAL ? '통과' : '차단'} (잠정 — 이 기록으로 정한다).`,
+            ],
+            exitCode: 0,
+        };
+    }
+    if (opts.action === 'verify') {
+        const v = verify(deps.env, shimDir);
+        return {
+            lines: [
+                `shim 디렉터리: ${v.shimDir}`,
+                `  설치됨 ${v.installed.length}/6${v.missing.length > 0 ? ` — 없음: ${v.missing.join(', ')}` : ''}`,
+                `  런타임: ${v.runtimePresent ? '있음' : '없음'}`,
+                `  PATH 앞쪽: ${v.onPath ? '예' : '아니오'}`,
+                '',
+                ...(v.healthy
+                    ? ['정상이다.']
+                    : [
+                        '**게이트가 온전하지 않다.**',
+                        ...(v.missing.length > 0
+                            ? [`  없는 파일의 실행 경로는 조용히 통과한다 — 특히 \`.cmd\` 가 없으면
+    Node 의 execSync 가 그대로 지나간다.`] : []),
+                        ...(v.onPath ? [] : ['  PATH 앞쪽에 없으면 아무것도 걸리지 않는다.']),
+                    ]),
+            ],
+            exitCode: v.healthy ? 0 : 1,
+        };
+    }
+    // ── 설치
+    const r = install(deps.env, { shimDir, cliRunPath: deps.cliRunPath });
+    return {
+        lines: [
+            `shim ${r.written.length}개를 설치했다 — ${r.shimDir}`,
+            ...(r.written.length > 0 ? [`  ${r.written.join(', ')}`] : []),
+            ...(r.skipped.length > 0
+                ? [`  건너뜀(원본 없음): ${r.skipped.join(', ')}`] : []),
+            ...(r.silentGaps.length > 0
+                ? [
+                    '',
+                    `⚠️  **조용히 통과할 경로가 있다**: ${r.silentGaps.join(', ')}`,
+                    '   그 매니저는 설치돼 있는데 해당 확장자의 원본을 못 찾았다.',
+                    '   그 경로로 실행되는 설치는 게이트를 지나간다.',
+                ] : []),
+            ...(r.instructions.length > 0 ? ['', ...r.instructions] : ['', 'PATH 설정도 이미 돼 있다.']),
+        ],
+        exitCode: 0,
+    };
+}
+//# sourceMappingURL=install-gate.js.map

package/dist/commands/install-gate.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"install-gate.js","sourceRoot":"","sources":["../../src/commands/install-gate.ts"],"names":[],"mappings":"AAAA;;;;;GAKG;AACH,OAAO,EAAE,MAAM,SAAS,CAAC;AACzB,OAAO,IAAI,MAAM,WAAW,CAAC;AAC7B,OAAO,EAAE,cAAc,EAAE,OAAO,EAAE,MAAM,EAAE,MAAM,EAAY,MAAM,oBAAoB,CAAC;AACvF,OAAO,EAAE,UAAU,EAAE,SAAS,EAAE,MAAM,gBAAgB,CAAC;AACvD,OAAO,EAAE,gCAAgC,EAAE,MAAM,mBAAmB,CAAC;AAWrE,MAAM,UAAU,SAAS,CAAC,IAAuB;IAC/C,MAAM,KAAK,GAAG,IAAI,CAAC,QAAQ,CAAC,SAAS,CAAC,CAAC;IACvC,MAAM,QAAQ,GAAG,IAAI,CAAC,OAAO,CAAC,OAAO,CAAC,CAAC;IACvC,MAAM,OAAO,GAAG,QAAQ,IAAI,CAAC,CAAC,CAAC,CAAC,IAAI,CAAC,QAAQ,GAAG,CAAC,CAAC,CAAC,CAAC,CAAC,SAAS,CAAC;IAE/D,MAAM,MAAM,GAAsB,IAAI,CAAC,QAAQ,CAAC,QAAQ,CAAC,IAAI,IAAI,CAAC,QAAQ,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,MAAM;QACvF,CAAC,CAAC,IAAI,CAAC,QAAQ,CAAC,UAAU,CAAC,CAAC,CAAC,CAAC,QAAQ;YACpC,CAAC,CAAC,IAAI,CAAC,QAAQ,CAAC,UAAU,CAAC,CAAC,CAAC,CAAC,QAAQ;gBACpC,CAAC,CAAC,IAAI,CAAC,QAAQ,CAAC,UAAU,CAAC,CAAC,CAAC,CAAC,QAAQ;oBACpC,CAAC,CAAC,KAAK,CAAC,CAAC,CAAC,SAAS;wBACjB,CAAC,CAAC,MAAM,CAAC;IAEnB,OAAO,OAAO,KAAK,SAAS,CAAC,CAAC,CAAC,EAAE,MAAM,EAAE,KAAK,EAAE,CAAC,CAAC,CAAC,EAAE,MAAM,EAAE,KAAK,EAAE,OAAO,EAAE,CAAC;AAChF,CAAC;AAOD,MAAM,IAAI,GAAG;IACX,iDAAiD;IACjD,EAAE;IACF,6DAA6D;IAC7D,2CAA2C;IAC3C,qCAAqC;IACrC,kDAAkD;IAClD,sDAAsD;IACtD,EAAE;IACF,wCAAwC;IACxC,mDAAmD;CACpD,CAAC;AAEF,MAAM,UAAU,cAAc,CAC5B,IAAuB,EACvB,IAAgF;IAEhF,MAAM,IAAI,GAAG,SAAS,CAAC,IAAI,CAAC,CAAC;IAC7B,IAAI,IAAI,CAAC,MAAM,KAAK,MAAM,IAAI,CAAC,IAAI,CAAC,KAAK,EAAE,CAAC;QAC1C,OAAO,EAAE,KAAK,EAAE,IAAI,EAAE,QAAQ,EAAE,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,EAAE,CAAC;IACvD,CAAC;IAED,MAAM,IAAI,GAAG,IAAI,CAAC,IAAI,IAAI,EAAE,CAAC,OAAO,EAAE,CAAC;IACvC,MAAM,OAAO,GAAG,IAAI,CAAC,OAAO,IAAI,cAAc,CAAC,IAAI,CAAC,CAAC;IAErD,IAAI,IAAI,CAAC,MAAM,KAAK,QAAQ,EAAE,CAAC;QAC7B,MAAM,CAAC,GAAG,MAAM,CAAC,OAAO,CAAC,CAAC;QAC1B,OAAO;YACL,KAAK,EAAE,CAAC,CAAC,OAAO,CAAC,MAAM,KAAK,CAAC;gBAC3B,CAAC,CAAC,CAAC,aAAa,OAAO,IAAI,CAAC;gBAC5B,CAAC,CAAC;oBACA,QAAQ,CAAC,CAAC,OAAO,CAAC,MAAM,YAAY,OAAO,EAAE;oBAC7C,GAAG,CAAC,CAAC,CAAC,SAAS,CAAC,MAAM,GAAG,CAAC;wBACxB,CAAC,CAAC,CAAC,SAAS,CAAC,CAAC,SAAS,CAAC,MAAM,uBAAuB,CAAC,CAAC,CAAC,CAAC,EAAE,CAAC;oBAC9D,kCAAkC;iBACnC;YACH,QAAQ,EAAE,CAAC;SACZ,CAAC;IACJ,CAAC;IAED,IAAI,IAAI,CAAC,MAAM,KAAK,QAAQ,EAAE,CAAC;QAC7B,MAAM,CAAC,GAAG,SAAS,CAAC,UAAU,CAAC,IAAI,CAAC,OAAO,CAAC,OAAO,CAAC,CAAC,CAAC,IAAI,EAAE,CAAC,CAAC;QAC9D,MAAM,UAAU,GAAG,MAAM,CAAC,OAAO,CAAC,CAAC,CAAC,YAAY,CAAC;aAC9C,IAAI,CAAC,CAAC,CAAC,EAAE,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,CAAC,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,CAAC;aAC3B,GAAG,CAAC,CAAC,CAAC,CAAC,EAAE,CAAC,CAAC,EAAE,EAAE,CAAC,OAAO,CAAC,MAAM,CAAC,EAAE,CAAC,CAAC;QACtC,OAAO;YACL,KAAK,EAAE;gBACL,MAAM,CAAC,CAAC,KAAK,GAAG;gBAChB,QAAQ,CAAC,CAAC,SAAS,CAAC,MAAM,YAAY,CAAC,CAAC,SAAS,CAAC,gBAAgB,CAAC,EAAE;gBACrE,QAAQ,CAAC,CAAC,SAAS,CAAC,OAAO,YAAY,CAAC,CAAC,SAAS,CAAC,YAAY,EAAE;gBACjE,aAAa,CAAC,CAAC,SAAS,CAAC,YAAY,CAAC,eAAe,CAAC,CAAC,SAAS,CAAC,kBAAkB,CAAC,EAAE;gBACtF,GAAG,CAAC,UAAU,CAAC,MAAM,GAAG,CAAC,CAAC,CAAC,CAAC,CAAC,WAAW,EAAE,GAAG,UAAU,CAAC,CAAC,CAAC,CAAC,EAAE,CAAC;gBAC9D,EAAE;gBACF,wDAAwD;gBACxD,gBAAgB,gCAAgC,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,IAAI,qBAAqB;aACpF;YACD,QAAQ,EAAE,CAAC;SACZ,CAAC;IACJ,CAAC;IAED,IAAI,IAAI,CAAC,MAAM,KAAK,QAAQ,EAAE,CAAC;QAC7B,MAAM,CAAC,GAAG,MAAM,CAAC,IAAI,CAAC,GAAG,EAAE,OAAO,CAAC,CAAC;QACpC,OAAO;YACL,KAAK,EAAE;gBACL,cAAc,CAAC,CAAC,OAAO,EAAE;gBACzB,SAAS,CAAC,CAAC,SAAS,CAAC,MAAM,KAAK,CAAC,CAAC,OAAO,CAAC,MAAM,GAAG,CAAC,CAAC,CAAC,CAAC,UAAU,CAAC,CAAC,OAAO,CAAC,IAAI,CAAC,IAAI,CAAC,EAAE,CAAC,CAAC,CAAC,EAAE,EAAE;gBAC9F,UAAU,CAAC,CAAC,cAAc,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,IAAI,EAAE;gBAC1C,cAAc,CAAC,CAAC,MAAM,CAAC,CAAC,CAAC,GAAG,CAAC,CAAC,CAAC,KAAK,EAAE;gBACtC,EAAE;gBACF,GAAG,CAAC,CAAC,CAAC,OAAO;oBACX,CAAC,CAAC,CAAC,OAAO,CAAC;oBACX,CAAC,CAAC;wBACA,mBAAmB;wBACnB,GAAG,CAAC,CAAC,CAAC,OAAO,CAAC,MAAM,GAAG,CAAC;4BACtB,CAAC,CAAC,CAAC;gCACe,CAAC,CAAC,CAAC,CAAC,EAAE,CAAC;wBAC3B,GAAG,CAAC,CAAC,CAAC,MAAM,CAAC,CAAC,CAAC,EAAE,CAAC,CAAC,CAAC,CAAC,8BAA8B,CAAC,CAAC;qBACtD,CAAC;aACL;YACD,QAAQ,EAAE,CAAC,CAAC,OAAO,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC,CAAC;SAC5B,CAAC;IACJ,CAAC;IAED,QAAQ;IACR,MAAM,CAAC,GAAG,OAAO,CAAC,IAAI,CAAC,GAAG,EAAE,EAAE,OAAO,EAAE,UAAU,EAAE,IAAI,CAAC,UAAU,EAAE,CAAC,CAAC;IACtE,OAAO;QACL,KAAK,EAAE;YACL,QAAQ,CAAC,CAAC,OAAO,CAAC,MAAM,aAAa,CAAC,CAAC,OAAO,EAAE;YAChD,GAAG,CAAC,CAAC,CAAC,OAAO,CAAC,MAAM,GAAG,CAAC,CAAC,CAAC,CAAC,CAAC,KAAK,CAAC,CAAC,OAAO,CAAC,IAAI,CAAC,IAAI,CAAC,EAAE,CAAC,CAAC,CAAC,CAAC,EAAE,CAAC;YAC9D,GAAG,CAAC,CAAC,CAAC,OAAO,CAAC,MAAM,GAAG,CAAC;gBACtB,CAAC,CAAC,CAAC,iBAAiB,CAAC,CAAC,OAAO,CAAC,IAAI,CAAC,IAAI,CAAC,EAAE,CAAC,CAAC,CAAC,CAAC,EAAE,CAAC;YACnD,GAAG,CAAC,CAAC,CAAC,UAAU,CAAC,MAAM,GAAG,CAAC;gBACzB,CAAC,CAAC;oBACA,EAAE;oBACF,2BAA2B,CAAC,CAAC,UAAU,CAAC,IAAI,CAAC,IAAI,CAAC,EAAE;oBACpD,sCAAsC;oBACtC,8BAA8B;iBAC/B,CAAC,CAAC,CAAC,EAAE,CAAC;YACT,GAAG,CAAC,CAAC,CAAC,YAAY,CAAC,MAAM,GAAG,CAAC,CAAC,CAAC,CAAC,CAAC,EAAE,EAAE,GAAG,CAAC,CAAC,YAAY,CAAC,CAAC,CAAC,CAAC,CAAC,EAAE,EAAE,mBAAmB,CAAC,CAAC;SACrF;QACD,QAAQ,EAAE,CAAC;KACZ,CAAC;AACJ,CAAC"}

package/dist/commands/mcp.d.ts

@@ -0,0 +1,53 @@
+/**
+ * `vord mcp` — MCP 서버 (stdio). ADR-012 유통 3경로의 셋째.
+ *
+ * **에이전트가 스스로 부르는 경로다.** 훅(`PreToolUse`)이 설치를 가로채는 자리라면,
+ * 이것은 에이전트가 설치 **전에 물어보는** 자리다. 판정은 같은 `guardCommand` 다.
+ *
+ * ## 지금은 Tier 0 만 노출한다
+ *
+ * ADR-012 는 MCP 의 역할을 "Tier 1 스캔 결과를 에이전트에게 되먹인다" 로 적었는데
+ * **Tier 1 이 아직 없다.** 그래서 지금 노출하는 것은 `guard` 하나뿐이고,
+ * Tier 1 이 생기면 도구가 늘어난다. 없는 것을 있는 것처럼 광고하지 않는다.
+ *
+ * ## 의존성 0 을 유지한다
+ *
+ * MCP SDK 를 넣지 않고 stdio JSON-RPC 를 직접 쓴다. 쓰는 것은 세 메서드뿐이다 —
+ * `initialize` · `tools/list` · `tools/call`. 프레임워크가 무게만 되는 자리다
+ * (masterplan §CLI 프레임워크 결정과 같은 논리).
+ *
+ * **네트워크를 쓰지 않는다.** stdin/stdout 만 쓴다 — HC-1 정적 층이 이 파일도 훑는다.
+ */
+import { type GuardOptions } from '@vordsec/core';
+/** 우리가 구현한 MCP 스펙 버전 */
+export declare const MCP_PROTOCOL_VERSION = "2024-11-05";
+export declare const TOOL_NAME = "vord_guard";
+interface JsonRpcRequest {
+    readonly jsonrpc?: string;
+    readonly id?: string | number | null;
+    readonly method?: string;
+    readonly params?: Record<string, unknown>;
+}
+/**
+ * 요청 하나를 처리한다. **순수하게 유지한다** — stdin/stdout 은 호출부가 다룬다.
+ *
+ * 알림(`id` 가 없는 요청)에는 응답하지 않는다. 응답하면 규약 위반이다.
+ */
+export declare function handleMcpRequest(req: JsonRpcRequest, deps?: {
+    readonly guardOptions?: GuardOptions;
+}): Promise<string | undefined>;
+/** 한 줄(JSON-RPC 메시지 하나)을 처리한다 */
+export declare function handleMcpLine(line: string, deps?: {
+    readonly guardOptions?: GuardOptions;
+}): Promise<string | undefined>;
+/**
+ * stdio 루프. **줄 단위다** — MCP stdio 전송은 줄바꿈으로 구분된 JSON 이다.
+ *
+ * 응답은 **받은 순서대로** 낸다. 동시에 처리하면 순서가 섞이고,
+ * 게이트는 설치마다 한 번씩 불리는 것이라 병렬성이 이득이 되지 않는다.
+ */
+export declare function runMcpServer(stdin: NodeJS.ReadableStream, write: (line: string) => void, deps?: {
+    readonly guardOptions?: GuardOptions;
+}): Promise<void>;
+export {};
+//# sourceMappingURL=mcp.d.ts.map

package/dist/commands/mcp.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"mcp.d.ts","sourceRoot":"","sources":["../../src/commands/mcp.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;;;;;;GAmBG;AACH,OAAO,EAAgB,KAAK,YAAY,EAAE,MAAM,eAAe,CAAC;AAGhE,wBAAwB;AACxB,eAAO,MAAM,oBAAoB,eAAe,CAAC;AAEjD,eAAO,MAAM,SAAS,eAAe,CAAC;AAwBtC,UAAU,cAAc;IACtB,QAAQ,CAAC,OAAO,CAAC,EAAE,MAAM,CAAC;IAC1B,QAAQ,CAAC,EAAE,CAAC,EAAE,MAAM,GAAG,MAAM,GAAG,IAAI,CAAC;IACrC,QAAQ,CAAC,MAAM,CAAC,EAAE,MAAM,CAAC;IACzB,QAAQ,CAAC,MAAM,CAAC,EAAE,MAAM,CAAC,MAAM,EAAE,OAAO,CAAC,CAAC;CAC3C;AAiBD;;;;GAIG;AACH,wBAAsB,gBAAgB,CACpC,GAAG,EAAE,cAAc,EACnB,IAAI,GAAE;IAAE,QAAQ,CAAC,YAAY,CAAC,EAAE,YAAY,CAAA;CAAO,GAClD,OAAO,CAAC,MAAM,GAAG,SAAS,CAAC,CA+C7B;AAED,iCAAiC;AACjC,wBAAsB,aAAa,CACjC,IAAI,EAAE,MAAM,EACZ,IAAI,GAAE;IAAE,QAAQ,CAAC,YAAY,CAAC,EAAE,YAAY,CAAA;CAAO,GAClD,OAAO,CAAC,MAAM,GAAG,SAAS,CAAC,CAkB7B;AAED;;;;;GAKG;AACH,wBAAsB,YAAY,CAChC,KAAK,EAAE,MAAM,CAAC,cAAc,EAC5B,KAAK,EAAE,CAAC,IAAI,EAAE,MAAM,KAAK,IAAI,EAC7B,IAAI,GAAE;IAAE,QAAQ,CAAC,YAAY,CAAC,EAAE,YAAY,CAAA;CAAO,GAClD,OAAO,CAAC,IAAI,CAAC,CAgBf"}

package/dist/commands/mcp.js

@@ -0,0 +1,155 @@
+/**
+ * `vord mcp` — MCP 서버 (stdio). ADR-012 유통 3경로의 셋째.
+ *
+ * **에이전트가 스스로 부르는 경로다.** 훅(`PreToolUse`)이 설치를 가로채는 자리라면,
+ * 이것은 에이전트가 설치 **전에 물어보는** 자리다. 판정은 같은 `guardCommand` 다.
+ *
+ * ## 지금은 Tier 0 만 노출한다
+ *
+ * ADR-012 는 MCP 의 역할을 "Tier 1 스캔 결과를 에이전트에게 되먹인다" 로 적었는데
+ * **Tier 1 이 아직 없다.** 그래서 지금 노출하는 것은 `guard` 하나뿐이고,
+ * Tier 1 이 생기면 도구가 늘어난다. 없는 것을 있는 것처럼 광고하지 않는다.
+ *
+ * ## 의존성 0 을 유지한다
+ *
+ * MCP SDK 를 넣지 않고 stdio JSON-RPC 를 직접 쓴다. 쓰는 것은 세 메서드뿐이다 —
+ * `initialize` · `tools/list` · `tools/call`. 프레임워크가 무게만 되는 자리다
+ * (masterplan §CLI 프레임워크 결정과 같은 논리).
+ *
+ * **네트워크를 쓰지 않는다.** stdin/stdout 만 쓴다 — HC-1 정적 층이 이 파일도 훑는다.
+ */
+import { guardCommand } from '@vordsec/core';
+import { renderJson } from '../report/gate.js';
+/** 우리가 구현한 MCP 스펙 버전 */
+export const MCP_PROTOCOL_VERSION = '2024-11-05';
+export const TOOL_NAME = 'vord_guard';
+const TOOL_DEF = {
+    name: TOOL_NAME,
+    description: '패키지 설치 명령이 안전한지 판정한다. **설치하기 전에 부른다.** '
+        + '존재하지 않는 패키지(슬롭스쿼팅) · 신생 저신뢰 패키지 · 설치 훅의 내용을 본다. '
+        + '판정만 하고 설치를 실행하지는 않는다.',
+    inputSchema: {
+        type: 'object',
+        properties: {
+            command: {
+                type: 'string',
+                description: '검사할 설치 명령 전체. 예: `npm install lodash` · `pip install requests`',
+            },
+            cwd: {
+                type: 'string',
+                description: '프로젝트 루트를 찾을 시작 경로. 생략하면 서버의 작업 디렉터리',
+            },
+        },
+        required: ['command'],
+    },
+};
+const ERR = { PARSE: -32700, INVALID: -32600, NO_METHOD: -32601, INTERNAL: -32603 };
+function ok(id, result) {
+    return JSON.stringify({ jsonrpc: '2.0', id, result });
+}
+function fail(id, code, message) {
+    return JSON.stringify({ jsonrpc: '2.0', id, error: { code, message } });
+}
+/** 텍스트 한 덩이를 내는 도구 응답 */
+function textResult(text, isError = false) {
+    return { content: [{ type: 'text', text }], isError };
+}
+/**
+ * 요청 하나를 처리한다. **순수하게 유지한다** — stdin/stdout 은 호출부가 다룬다.
+ *
+ * 알림(`id` 가 없는 요청)에는 응답하지 않는다. 응답하면 규약 위반이다.
+ */
+export async function handleMcpRequest(req, deps = {}) {
+    const id = req.id ?? null;
+    const isNotification = req.id === undefined;
+    switch (req.method) {
+        case 'initialize':
+            return ok(id, {
+                protocolVersion: MCP_PROTOCOL_VERSION,
+                capabilities: { tools: {} },
+                serverInfo: { name: 'vord', version: '0.0.0' },
+            });
+        case 'notifications/initialized':
+            return undefined;
+        case 'tools/list':
+            return ok(id, { tools: [TOOL_DEF] });
+        case 'tools/call': {
+            const params = req.params ?? {};
+            if (params['name'] !== TOOL_NAME) {
+                return fail(id, ERR.NO_METHOD, `모르는 도구: ${String(params['name'])}`);
+            }
+            const args = (params['arguments'] ?? {});
+            const command = args['command'];
+            if (typeof command !== 'string' || command.trim() === '') {
+                // **도구 오류는 프로토콜 오류가 아니다.** 에이전트가 읽고 고칠 수 있게 낸다
+                return ok(id, textResult('`command` 가 필요하다. 예: `npm install lodash`', true));
+            }
+            const cwd = args['cwd'];
+            try {
+                const report = await guardCommand(command, {
+                    ...(typeof cwd === 'string' ? { cwd } : {}),
+                    ...deps.guardOptions,
+                });
+                // **JSON 으로 낸다** — 독자가 에이전트다. 사유 코드가 있어야 다음 행동을 정한다 (ADR-010 §2)
+                return ok(id, textResult(renderJson(report)));
+            }
+            catch (e) {
+                const why = e instanceof Error ? e.message : String(e);
+                return ok(id, textResult(`판정에 실패했다: ${why}. **이 명령은 검사되지 않았다.**`, true));
+            }
+        }
+        default:
+            if (isNotification)
+                return undefined;
+            return fail(id, ERR.NO_METHOD, `모르는 메서드: ${String(req.method)}`);
+    }
+}
+/** 한 줄(JSON-RPC 메시지 하나)을 처리한다 */
+export async function handleMcpLine(line, deps = {}) {
+    const trimmed = line.trim();
+    if (trimmed === '')
+        return undefined;
+    let req;
+    try {
+        const v = JSON.parse(trimmed);
+        if (v === null || typeof v !== 'object' || Array.isArray(v)) {
+            return fail(null, ERR.INVALID, '객체가 아니다');
+        }
+        req = v;
+    }
+    catch {
+        return fail(null, ERR.PARSE, 'JSON 이 아니다');
+    }
+    try {
+        return await handleMcpRequest(req, deps);
+    }
+    catch (e) {
+        return fail(req.id ?? null, ERR.INTERNAL, e instanceof Error ? e.message : String(e));
+    }
+}
+/**
+ * stdio 루프. **줄 단위다** — MCP stdio 전송은 줄바꿈으로 구분된 JSON 이다.
+ *
+ * 응답은 **받은 순서대로** 낸다. 동시에 처리하면 순서가 섞이고,
+ * 게이트는 설치마다 한 번씩 불리는 것이라 병렬성이 이득이 되지 않는다.
+ */
+export async function runMcpServer(stdin, write, deps = {}) {
+    let buffer = '';
+    for await (const chunk of stdin) {
+        buffer += Buffer.isBuffer(chunk) ? chunk.toString('utf8') : String(chunk);
+        let nl = buffer.indexOf('\n');
+        while (nl >= 0) {
+            const line = buffer.slice(0, nl);
+            buffer = buffer.slice(nl + 1);
+            const res = await handleMcpLine(line, deps);
+            if (res !== undefined)
+                write(res + '\n');
+            nl = buffer.indexOf('\n');
+        }
+    }
+    // 스트림이 줄바꿈 없이 끝난 경우
+    const rest = await handleMcpLine(buffer, deps);
+    if (rest !== undefined)
+        write(rest + '\n');
+}
+//# sourceMappingURL=mcp.js.map

package/dist/commands/mcp.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"mcp.js","sourceRoot":"","sources":["../../src/commands/mcp.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;;;;;;GAmBG;AACH,OAAO,EAAE,YAAY,EAAqB,MAAM,eAAe,CAAC;AAChE,OAAO,EAAE,UAAU,EAAE,MAAM,mBAAmB,CAAC;AAE/C,wBAAwB;AACxB,MAAM,CAAC,MAAM,oBAAoB,GAAG,YAAY,CAAC;AAEjD,MAAM,CAAC,MAAM,SAAS,GAAG,YAAY,CAAC;AAEtC,MAAM,QAAQ,GAAG;IACf,IAAI,EAAE,SAAS;IACf,WAAW,EACT,yCAAyC;UACvC,kDAAkD;UAClD,uBAAuB;IAC3B,WAAW,EAAE;QACX,IAAI,EAAE,QAAQ;QACd,UAAU,EAAE;YACV,OAAO,EAAE;gBACP,IAAI,EAAE,QAAQ;gBACd,WAAW,EAAE,gEAAgE;aAC9E;YACD,GAAG,EAAE;gBACH,IAAI,EAAE,QAAQ;gBACd,WAAW,EAAE,qCAAqC;aACnD;SACF;QACD,QAAQ,EAAE,CAAC,SAAS,CAAC;KACtB;CACO,CAAC;AASX,MAAM,GAAG,GAAG,EAAE,KAAK,EAAE,CAAC,KAAK,EAAE,OAAO,EAAE,CAAC,KAAK,EAAE,SAAS,EAAE,CAAC,KAAK,EAAE,QAAQ,EAAE,CAAC,KAAK,EAAW,CAAC;AAE7F,SAAS,EAAE,CAAC,EAA0B,EAAE,MAAe;IACrD,OAAO,IAAI,CAAC,SAAS,CAAC,EAAE,OAAO,EAAE,KAAK,EAAE,EAAE,EAAE,MAAM,EAAE,CAAC,CAAC;AACxD,CAAC;AAED,SAAS,IAAI,CAAC,EAA0B,EAAE,IAAY,EAAE,OAAe;IACrE,OAAO,IAAI,CAAC,SAAS,CAAC,EAAE,OAAO,EAAE,KAAK,EAAE,EAAE,EAAE,KAAK,EAAE,EAAE,IAAI,EAAE,OAAO,EAAE,EAAE,CAAC,CAAC;AAC1E,CAAC;AAED,yBAAyB;AACzB,SAAS,UAAU,CAAC,IAAY,EAAE,OAAO,GAAG,KAAK;IAC/C,OAAO,EAAE,OAAO,EAAE,CAAC,EAAE,IAAI,EAAE,MAAM,EAAE,IAAI,EAAE,CAAC,EAAE,OAAO,EAAE,CAAC;AACxD,CAAC;AAED;;;;GAIG;AACH,MAAM,CAAC,KAAK,UAAU,gBAAgB,CACpC,GAAmB,EACnB,OAAiD,EAAE;IAEnD,MAAM,EAAE,GAAG,GAAG,CAAC,EAAE,IAAI,IAAI,CAAC;IAC1B,MAAM,cAAc,GAAG,GAAG,CAAC,EAAE,KAAK,SAAS,CAAC;IAE5C,QAAQ,GAAG,CAAC,MAAM,EAAE,CAAC;QACnB,KAAK,YAAY;YACf,OAAO,EAAE,CAAC,EAAE,EAAE;gBACZ,eAAe,EAAE,oBAAoB;gBACrC,YAAY,EAAE,EAAE,KAAK,EAAE,EAAE,EAAE;gBAC3B,UAAU,EAAE,EAAE,IAAI,EAAE,MAAM,EAAE,OAAO,EAAE,OAAO,EAAE;aAC/C,CAAC,CAAC;QAEL,KAAK,2BAA2B;YAC9B,OAAO,SAAS,CAAC;QAEnB,KAAK,YAAY;YACf,OAAO,EAAE,CAAC,EAAE,EAAE,EAAE,KAAK,EAAE,CAAC,QAAQ,CAAC,EAAE,CAAC,CAAC;QAEvC,KAAK,YAAY,CAAC,CAAC,CAAC;YAClB,MAAM,MAAM,GAAG,GAAG,CAAC,MAAM,IAAI,EAAE,CAAC;YAChC,IAAI,MAAM,CAAC,MAAM,CAAC,KAAK,SAAS,EAAE,CAAC;gBACjC,OAAO,IAAI,CAAC,EAAE,EAAE,GAAG,CAAC,SAAS,EAAE,WAAW,MAAM,CAAC,MAAM,CAAC,MAAM,CAAC,CAAC,EAAE,CAAC,CAAC;YACtE,CAAC;YACD,MAAM,IAAI,GAAG,CAAC,MAAM,CAAC,WAAW,CAAC,IAAI,EAAE,CAA4B,CAAC;YACpE,MAAM,OAAO,GAAG,IAAI,CAAC,SAAS,CAAC,CAAC;YAChC,IAAI,OAAO,OAAO,KAAK,QAAQ,IAAI,OAAO,CAAC,IAAI,EAAE,KAAK,EAAE,EAAE,CAAC;gBACzD,+CAA+C;gBAC/C,OAAO,EAAE,CAAC,EAAE,EAAE,UAAU,CAAC,2CAA2C,EAAE,IAAI,CAAC,CAAC,CAAC;YAC/E,CAAC;YACD,MAAM,GAAG,GAAG,IAAI,CAAC,KAAK,CAAC,CAAC;YACxB,IAAI,CAAC;gBACH,MAAM,MAAM,GAAG,MAAM,YAAY,CAAC,OAAO,EAAE;oBACzC,GAAG,CAAC,OAAO,GAAG,KAAK,QAAQ,CAAC,CAAC,CAAC,EAAE,GAAG,EAAE,CAAC,CAAC,CAAC,EAAE,CAAC;oBAC3C,GAAG,IAAI,CAAC,YAAY;iBACrB,CAAC,CAAC;gBACH,iEAAiE;gBACjE,OAAO,EAAE,CAAC,EAAE,EAAE,UAAU,CAAC,UAAU,CAAC,MAAM,CAAC,CAAC,CAAC,CAAC;YAChD,CAAC;YAAC,OAAO,CAAC,EAAE,CAAC;gBACX,MAAM,GAAG,GAAG,CAAC,YAAY,KAAK,CAAC,CAAC,CAAC,CAAC,CAAC,OAAO,CAAC,CAAC,CAAC,MAAM,CAAC,CAAC,CAAC,CAAC;gBACvD,OAAO,EAAE,CAAC,EAAE,EAAE,UAAU,CAAC,aAAa,GAAG,uBAAuB,EAAE,IAAI,CAAC,CAAC,CAAC;YAC3E,CAAC;QACH,CAAC;QAED;YACE,IAAI,cAAc;gBAAE,OAAO,SAAS,CAAC;YACrC,OAAO,IAAI,CAAC,EAAE,EAAE,GAAG,CAAC,SAAS,EAAE,YAAY,MAAM,CAAC,GAAG,CAAC,MAAM,CAAC,EAAE,CAAC,CAAC;IACrE,CAAC;AACH,CAAC;AAED,iCAAiC;AACjC,MAAM,CAAC,KAAK,UAAU,aAAa,CACjC,IAAY,EACZ,OAAiD,EAAE;IAEnD,MAAM,OAAO,GAAG,IAAI,CAAC,IAAI,EAAE,CAAC;IAC5B,IAAI,OAAO,KAAK,EAAE;QAAE,OAAO,SAAS,CAAC;IACrC,IAAI,GAAmB,CAAC;IACxB,IAAI,CAAC;QACH,MAAM,CAAC,GAAY,IAAI,CAAC,KAAK,CAAC,OAAO,CAAC,CAAC;QACvC,IAAI,CAAC,KAAK,IAAI,IAAI,OAAO,CAAC,KAAK,QAAQ,IAAI,KAAK,CAAC,OAAO,CAAC,CAAC,CAAC,EAAE,CAAC;YAC5D,OAAO,IAAI,CAAC,IAAI,EAAE,GAAG,CAAC,OAAO,EAAE,SAAS,CAAC,CAAC;QAC5C,CAAC;QACD,GAAG,GAAG,CAAmB,CAAC;IAC5B,CAAC;IAAC,MAAM,CAAC;QACP,OAAO,IAAI,CAAC,IAAI,EAAE,GAAG,CAAC,KAAK,EAAE,YAAY,CAAC,CAAC;IAC7C,CAAC;IACD,IAAI,CAAC;QACH,OAAO,MAAM,gBAAgB,CAAC,GAAG,EAAE,IAAI,CAAC,CAAC;IAC3C,CAAC;IAAC,OAAO,CAAC,EAAE,CAAC;QACX,OAAO,IAAI,CAAC,GAAG,CAAC,EAAE,IAAI,IAAI,EAAE,GAAG,CAAC,QAAQ,EAAE,CAAC,YAAY,KAAK,CAAC,CAAC,CAAC,CAAC,CAAC,OAAO,CAAC,CAAC,CAAC,MAAM,CAAC,CAAC,CAAC,CAAC,CAAC;IACxF,CAAC;AACH,CAAC;AAED;;;;;GAKG;AACH,MAAM,CAAC,KAAK,UAAU,YAAY,CAChC,KAA4B,EAC5B,KAA6B,EAC7B,OAAiD,EAAE;IAEnD,IAAI,MAAM,GAAG,EAAE,CAAC;IAChB,IAAI,KAAK,EAAE,MAAM,KAAK,IAAI,KAAK,EAAE,CAAC;QAChC,MAAM,IAAI,MAAM,CAAC,QAAQ,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,KAAK,CAAC,QAAQ,CAAC,MAAM,CAAC,CAAC,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC;QAC1E,IAAI,EAAE,GAAG,MAAM,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC;QAC9B,OAAO,EAAE,IAAI,CAAC,EAAE,CAAC;YACf,MAAM,IAAI,GAAG,MAAM,CAAC,KAAK,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC;YACjC,MAAM,GAAG,MAAM,CAAC,KAAK,CAAC,EAAE,GAAG,CAAC,CAAC,CAAC;YAC9B,MAAM,GAAG,GAAG,MAAM,aAAa,CAAC,IAAI,EAAE,IAAI,CAAC,CAAC;YAC5C,IAAI,GAAG,KAAK,SAAS;gBAAE,KAAK,CAAC,GAAG,GAAG,IAAI,CAAC,CAAC;YACzC,EAAE,GAAG,MAAM,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC;QAC5B,CAAC;IACH,CAAC;IACD,oBAAoB;IACpB,MAAM,IAAI,GAAG,MAAM,aAAa,CAAC,MAAM,EAAE,IAAI,CAAC,CAAC;IAC/C,IAAI,IAAI,KAAK,SAAS;QAAE,KAAK,CAAC,IAAI,GAAG,IAAI,CAAC,CAAC;AAC7C,CAAC"}