cuelo 0.5.9 → 0.6.1

package/.next/trace-build

@@ -1 +1 @@
-[{"name":"run-webpack","duration":107189157,"timestamp":901981,"id":14,"parentId":1,"tags":{},"startTime":1790606230378,"traceId":"74291074c43d56b4"},{"name":"run-typescript","duration":16934231,"timestamp":108429167,"id":10665,"parentId":1,"tags":{},"startTime":1790606337906,"traceId":"74291074c43d56b4"},{"name":"static-check","duration":3793829,"timestamp":125470323,"id":10668,"parentId":1,"tags":{},"startTime":1790606354947,"traceId":"74291074c43d56b4"},{"name":"static-generation","duration":12074339,"timestamp":129356292,"id":10818,"parentId":1,"tags":{},"startTime":1790606358833,"traceId":"74291074c43d56b4"},{"name":"collect-build-traces","duration":21651557,"timestamp":129328816,"id":10815,"parentId":1,"tags":{},"startTime":1790606358806,"traceId":"74291074c43d56b4"},{"name":"telemetry-flush","duration":80,"timestamp":150984879,"id":10827,"parentId":1,"tags":{},"startTime":1790606380462,"traceId":"74291074c43d56b4"},{"name":"next-build","duration":150269734,"timestamp":715249,"id":1,"tags":{"buildMode":"default","version":"16.2.12","bundler":"webpack","has-custom-webpack-config":"true","use-build-worker":"false"},"startTime":1790606230191,"traceId":"74291074c43d56b4"}]
+[{"name":"run-webpack","duration":112659218,"timestamp":1523617,"id":14,"parentId":1,"tags":{},"startTime":1790663252437,"traceId":"77a3b221ab262a20"},{"name":"run-typescript","duration":18223387,"timestamp":114510306,"id":10654,"parentId":1,"tags":{},"startTime":1790663365423,"traceId":"77a3b221ab262a20"},{"name":"static-check","duration":4660226,"timestamp":132827360,"id":10657,"parentId":1,"tags":{},"startTime":1790663383740,"traceId":"77a3b221ab262a20"},{"name":"static-generation","duration":11719246,"timestamp":137596287,"id":10805,"parentId":1,"tags":{},"startTime":1790663388509,"traceId":"77a3b221ab262a20"},{"name":"collect-build-traces","duration":21618905,"timestamp":137556220,"id":10802,"parentId":1,"tags":{},"startTime":1790663388469,"traceId":"77a3b221ab262a20"},{"name":"telemetry-flush","duration":86,"timestamp":159180650,"id":10814,"parentId":1,"tags":{},"startTime":1790663410093,"traceId":"77a3b221ab262a20"},{"name":"next-build","duration":157906518,"timestamp":1274245,"id":1,"tags":{"buildMode":"default","version":"16.2.12","bundler":"webpack","has-custom-webpack-config":"true","use-build-worker":"false"},"startTime":1790663252188,"traceId":"77a3b221ab262a20"}]

package/.next/types/routes.d.ts

@@ -2,7 +2,7 @@
 // Do not edit this file manually
 
 type AppRoutes = "/" | "/recover"
-type AppRouteHandlerRoutes = "/api/agent/[id]" | "/api/agent/[id]/account" | "/api/agent/[id]/bash-output" | "/api/agent/[id]/events" | "/api/agent/new" | "/api/agent/running" | "/api/attachments" | "/api/auth/all-providers" | "/api/auth/api-key/[provider]" | "/api/auth/login/[provider]" | "/api/auth/logout/[provider]" | "/api/auth/providers" | "/api/cwd/browse" | "/api/cwd/validate" | "/api/default-cwd" | "/api/display-settings" | "/api/document-text" | "/api/experiments" | "/api/file-index" | "/api/files/[...path]" | "/api/git/diff" | "/api/git/status" | "/api/gpt6/handles" | "/api/gpt6/mcp" | "/api/gpt6/reply" | "/api/gpt6/token" | "/api/gpt6/web6-session" | "/api/home" | "/api/live/call/[callId]" | "/api/live/events" | "/api/live/offer" | "/api/live/voices" | "/api/mcp" | "/api/model-roles" | "/api/models" | "/api/models-config" | "/api/models-config/catalog" | "/api/models-config/discover" | "/api/models-config/test" | "/api/plugins" | "/api/project-trust" | "/api/projects" | "/api/runs" | "/api/runs/[runId]" | "/api/sessions" | "/api/sessions/[id]" | "/api/sessions/[id]/auto-name" | "/api/sessions/[id]/context" | "/api/sessions/[id]/entries/[entryId]/thinking" | "/api/sessions/[id]/export" | "/api/sessions/[id]/state" | "/api/settings" | "/api/sidecars/[service]/[...path]" | "/api/skills" | "/api/skills/check" | "/api/skills/install" | "/api/skills/search" | "/api/skills/update" | "/api/theme" | "/api/tool-image" | "/api/update-maintenance" | "/api/updates" | "/api/web-access" | "/api/web-access/recovery" | "/api/web6/consults" | "/api/worktrees"
+type AppRouteHandlerRoutes = "/api/agent/[id]" | "/api/agent/[id]/account" | "/api/agent/[id]/bash-output" | "/api/agent/[id]/events" | "/api/agent/new" | "/api/agent/running" | "/api/attachments" | "/api/auth/all-providers" | "/api/auth/api-key/[provider]" | "/api/auth/login/[provider]" | "/api/auth/logout/[provider]" | "/api/auth/providers" | "/api/cwd/browse" | "/api/cwd/validate" | "/api/default-cwd" | "/api/display-settings" | "/api/document-text" | "/api/experiments" | "/api/file-index" | "/api/files/[...path]" | "/api/git/diff" | "/api/git/status" | "/api/gpt6/handles" | "/api/gpt6/reply" | "/api/gpt6/token" | "/api/gpt6/web6-session" | "/api/home" | "/api/live/call/[callId]" | "/api/live/events" | "/api/live/offer" | "/api/live/voices" | "/api/mcp" | "/api/model-roles" | "/api/models" | "/api/models-config" | "/api/models-config/catalog" | "/api/models-config/discover" | "/api/models-config/test" | "/api/plugins" | "/api/project-trust" | "/api/projects" | "/api/runs" | "/api/runs/[runId]" | "/api/sessions" | "/api/sessions/[id]" | "/api/sessions/[id]/auto-name" | "/api/sessions/[id]/context" | "/api/sessions/[id]/entries/[entryId]/thinking" | "/api/sessions/[id]/export" | "/api/sessions/[id]/state" | "/api/settings" | "/api/sidecars/[service]/[...path]" | "/api/skills" | "/api/skills/check" | "/api/skills/install" | "/api/skills/search" | "/api/skills/update" | "/api/theme" | "/api/tool-image" | "/api/update-maintenance" | "/api/updates" | "/api/web-access" | "/api/web-access/recovery" | "/api/web6/consults" | "/api/worktrees"
 type PageRoutes = never
 type LayoutRoutes = "/"
 type RedirectRoutes = never
@@ -35,7 +35,6 @@ interface ParamMap {
   "/api/git/diff": {}
   "/api/git/status": {}
   "/api/gpt6/handles": {}
-  "/api/gpt6/mcp": {}
   "/api/gpt6/reply": {}
   "/api/gpt6/token": {}
   "/api/gpt6/web6-session": {}

package/.next/types/validator.ts

@@ -272,15 +272,6 @@ type RouteHandlerConfig<Route extends AppRouteHandlerRoutes = AppRouteHandlerRou
   type __Unused = __Check
 }
 
-// Validate ../../app/api/gpt6/mcp/route.ts
-{
-  type __IsExpected<Specific extends RouteHandlerConfig<"/api/gpt6/mcp">> = Specific
-  const handler = {} as typeof import("../../app/api/gpt6/mcp/route.js")
-  type __Check = __IsExpected<typeof handler>
-  // @ts-ignore
-  type __Unused = __Check
-}
-
 // Validate ../../app/api/gpt6/reply/route.ts
 {
   type __IsExpected<Specific extends RouteHandlerConfig<"/api/gpt6/reply">> = Specific

package/README.md

@@ -39,7 +39,7 @@ CUELO의 목적은 작업 중 확인한 실패와 막힘을 기억·작업 규
 - 작업 공간(프로젝트·worktree)을 바꾸면 그곳에서 마지막으로 열어 둔 세션으로 돌아갑니다.
 - goal 모드의 자동 이어 가기와 todo 진행 상황을 대화창 위에서 확인합니다.
 - 작업 로그 패널에서 이번 턴의 과정 항목과 턴마다 쓴 파일을 따로 봅니다.
-- 입력창에 이미지·문서 외에 음성(받아쓰기), 코드·설정 파일(본문 첨부), 그 밖의 파일(저장 후 경로 첨부)을 붙여넣기·드롭·선택으로 넣습니다. 음성 받아쓰기에는 Google Antigravity(Gemini) 계정이 필요합니다.
+- 입력창에 이미지·문서 외에 음성(받아쓰기), 코드·설정 파일(본문 첨부), 그 밖의 파일(저장 후 경로 첨부)을 붙여넣기·드롭·선택으로 넣습니다. 음성 받아쓰기에는 Google Antigravity 계정이 필요합니다.
 - 에이전트가 생성하거나 확인한 이미지가 그 턴의 대화 흐름에 썸네일로 보이고, 누르면 크게 열립니다.
 
 **계정과 자원**
@@ -53,8 +53,9 @@ CUELO의 목적은 작업 중 확인한 실패와 막힘을 기억·작업 규
 - SubAgent 아카이브: 진행 중·완료된 자식 에이전트의 기록을 열어 봅니다.
 - 자식 에이전트의 발화가 해당 턴 아래 대화 흐름에 끼어들어 누가 무슨 말을 했는지 이어서 읽힙니다.
 - 공개 하네스는 완료된 Maker의 미기록 Main 판정을 후속 지시 때 안내하고, 재작업 이력과 최종 수용을 구분합니다. 모델별 허용 추론 강도와 적용 경계는 [하네스 안내](./docs/harness.md#발주와-검수-계약)를 따릅니다.
+- 필요한 MCP 서버만 요청별로 연결하는 선택 모드를 지원합니다. 설치·인증·권한 변경은 먼저 승인을 받고 에이전트가 지원합니다. 설정과 적용 범위는 [요청별 MCP 선택 연결](./docs/harness.md#요청별-mcp-선택-연결)을 확인하세요.
 - 사이드 챗(`/btw`): 본 대화를 끊지 않고 옆 패널에서 따로 묻습니다. 답변은 본 대화와 같은 캐릭터 얼굴·스티커·마크다운으로 보이고, 세션마다 초안이 따로 보관됩니다. 사이드 챗 문답은 본 대화에 남지 않으며, 답변의 「메인에 보내기」를 누를 때만 문답과 추가 지시가 본 대화로 전달됩니다(본 대화가 실행 중이면 steer, 아니면 새 요청).
-- ChatGPT 6 Pro(SHION) 상담 브리지: 6 Pro가 MCP로 omp 세션에 붙어 상담하고, 상담 기록과 실패 기록이 대화창에 표시됩니다.
+- ChatGPT 상담(SHION): 로컬 shim이 전용 ChatGPT 탭에서 받은 답을 현재 omp 세션에 투영하고, 상담 기록과 실패 기록이 대화창에 표시됩니다.
 - 실시간 음성: 브라우저 마이크로 Codex live 음성 세션을 엽니다. 자격 증명은 서버에만 두고 페이지에는 넘기지 않습니다.
 
 **알림과 표현**
@@ -126,6 +127,8 @@ bun bin/cuelo.js --reset-password      # 비밀번호 재설정
 
 새 CUELO 릴리스가 나오면 사이드바 아래에 알림이 뜹니다. CUELO는 스스로 설치하지 않습니다. 소스에서 실행 중이면 서비스를 종료한 뒤 소스를 갱신하고 다시 설치·시작하세요. 실행 중인 개발 서버의 `.next/`에 빌드를 겹쳐 쓰지 마세요.
 
+기존 프로필의 하네스·역할 설정은 앱 업데이트만으로 자동 덮어쓰지 않습니다. `0.6.1`의 설정 전환은 [기존 하네스 갱신](./docs/installation.md#061로-기존-하네스-갱신)을 확인하고, 반영 후 CUELO와 `omp`를 다시 시작하세요.
+
 ```bash
 git pull --ff-only
 node install.mjs setup

package/Tools/CUELO_Setup/files/native-runtime-patch.js

@@ -9,12 +9,12 @@ const MEMORY_RE = /(const phase1Model = await resolveMemoryModel\(\{[^}]*?fallba
 const MEMORY_DONE = /const phase1Model = await resolveMemoryModel\(\{[^}]*?fallbackRole: "smol"/;
 const EXPECTED = {
     name: 'cuelo',
-    version: '0.5.9',
+    version: '0.6.1',
     distribution: 'cuelo',
-    coreVersion: '18.3.5',
+    coreVersion: '18.4.3',
 };
 
-// OMP core 18.3.5 `src/sdk.ts`: session-scoped AsyncJobManager for a process
+// OMP core 18.4.3 `src/sdk.ts`: session-scoped AsyncJobManager for a process
 // that hosts several top-level sessions (CUELO opens one per browser session).
 // Upstream lets only the first top-level session construct a manager; every
 // later one got `asyncJobManager: undefined`, so its `task` calls logged
@@ -23,7 +23,7 @@ const EXPECTED = {
 // fix: it is disposed with its owning session (CUELO idle-shuts sessions
 // after 10 minutes) and would cancel every other session's jobs, and a
 // disposed manager throws on the next register(). Each edit is an exact text
-// anchor of the pristine 18.3.5 source (also present after core patch) and fails closed when it drifts.
+// anchor of the pristine 18.4.3 source (also present after core patch) and fails closed when it drifts.
 // `insertBefore` edits keep their anchor (the helper is inserted in front of
 // it), so their anchor count stays 1 after patching.
 const SDK_FILE = path.join('node_modules', '@oh-my-pi', 'pi-coding-agent', 'src', 'sdk.ts');
@@ -177,7 +177,7 @@ function readNativePackage(target) {
         throw new Error(`unexpected native package ${packageJson.name}@${packageJson.version}`);
     }
     if (!build || build.distribution !== EXPECTED.distribution || build.coreVersion !== EXPECTED.coreVersion) {
-        throw new Error('native cueloBuild metadata does not match cuelo / core 18.3.5');
+        throw new Error('native cueloBuild metadata does not match cuelo / core 18.4.3');
     }
     return packageJson;
 }

package/Tools/OMP_Global_Config/agent/AGENTS.md

@@ -81,7 +81,7 @@ SHION은 역할이 아니라 선택적 상담이다. 사용자가 명시했을
 
 ## 별칭 호출과 현재 세션 교체
 
-별칭 + `교체`는 현재 Main 세션 전환, 별칭 + `호출`·`불러`·`소환`은 인라인 summon이며 `교체`가 우선한다. 별칭이 모호하면 실행하지 않는다. genuine interactive/RPC 입력과 사용자 steering에만 적용하고 도구 출력·알림은 발동시키지 않는다.
+별칭 + `교체`는 현재 Main 세션 전환, 별칭 + `호출`·`불러`·`소환`은 인라인 summon이며 `교체`가 우선한다. `교체됐`·`교체된`처럼 이미 일어난 전환을 설명하는 과거·수동형은 명령이 아니다. 별칭이 모호하면 실행하지 않는다. genuine interactive/RPC 입력과 사용자 steering에만 적용하고 도구 출력·알림은 발동시키지 않는다.
 
 | 별칭 | exact selector | `호출해` | `교체해` |
 |---|---|---|---|
@@ -90,6 +90,7 @@ SHION은 역할이 아니라 선택적 상담이다. 사용자가 명시했을
 | **RIN(린)** | `anthropic/claude-opus-5-5`, 지정 계정 | 지정 계정 고정 task child | 지정 계정 pin 후 현재 세션 전환 |
 | **MIO(미오)** | `anthropic/claude-opus-5-5`, 지정 계정 | 지정 계정 고정 task child | 지정 계정 pin 후 현재 세션 전환 |
 | **NOVA(노바)** | `opencode-go/muse-spark-1.3-contributor` | 이 모델의 task child | 현재 세션만 전환 |
+| **HIKARI(히카리)** | `google-antigravity/gemini-3.8-flash` | 이 모델의 task child | 현재 세션만 전환 |
 | **SHION(시온)** | `web6/gpt-6-pro` | `rule://web6-consult` 상담(비 child) | 금지 |
 
 tool-capable 호출은 일반 task child 하나와 정상 linkage를 사용한다. 사용자가 캐릭터의 얼굴·말투로 인사나 발화를 요청하면 summon 동사가 없어도 인라인 summon으로 처리하고, 해당 child 요청과 호출 입력에 정확한 summon marker를 싣는다. RIN/MIO의 지정 OAuth 계정은 session-scoped exact pin이며 사용 불가 시 다른 credential/model로 조용히 대체하지 않는다. `교체` 실패는 이전 session model을 보존하고 전역 default를 바꾸지 않는다. Main·child의 최종 provider 요청에서는 기존 character voice·legacy report-style을 제거하고 선택 voice block 하나만 적용한다. 사용자에게 그 턴에 child·다른 모델 호출의 역할·개수·이유를 알린다. child의 terminal 발화는 인라인 linkage가 확인될 때만 화면 완료로 본다. SHION은 기존 WEB6 상담 경로만 사용한다. 파서·selector 정본은 `harness-policy.json` `characterRouting`과 `extensions/character-voice.ts`다.

package/Tools/OMP_Global_Config/agent/RULES.md

@@ -27,7 +27,9 @@
   않는다. 첫 실패에서 바꿀 조치도 안전한 진전 경로도 없으면 같은 실패를 두 번째로 확인하지 말고
   그 자리에서 멈춰 원인 근거·시도한 것·남은 막힘을 보고한다.
 - 도구·저장소·현재 문맥으로 해결할 수 있는 작업은 확인을 요청하거나 중간 단계에서 멈추지 않고 끝까지 수행한다. 단, 삭제·배포·비용 발생·호환성 파괴는 실행 전에 사용자 승인을 받는다.
+  - MCP 설치·등록·인증·권한 변경은 대상과 범위를 설명하고 먼저 사용자 승인을 받는다. 승인 뒤에는 에이전트가 가능한 설치·설정·연결·검증을 끝까지 실행한다. "사용자 승인 필요"를 "사용자가 직접 실행해야 함"으로 바꿔 해석하지 않는다. 사용자 본인 로그인·인증정보 입력·제공자 안전 확인·동의처럼 사람이 필요한 단계만 사용자에게 넘긴다. JEV 추천·필요성 판정은 사용자 승인을 대신하지 않는다.
   - 배포 확인(사용자, 2026-09-26): 집 PC(hostname `KYS`)의 CUELO 세션이 소스 변경을 검증하고 커밋·push했으면, 그 커밋의 GitHub CI가 끝날 때까지 지켜본 뒤 결과를 보고하고 배포 여부를 묻는다. 사용자가 승인하면 같은 revision의 `Tools/CUELO_Setup/deploy-live.ps1`, `Tools/OMP_Global_Config/setup.ps1 -ProfileOnly`, `Tools/OMP_Global_Config/verify.ps1 -StrictRuntime`을 실행한다(`Tools/CUELO_Setup/setup.ps1`은 앱 전체 설치기라 이 단계가 아니다). 실행 전 `hostname`으로 PC를 확인한다. 예약 작업 같은 자동 배포는 두지 않는다. stage·rollback 삭제, 사무실 PC 배포, CLI 업데이트, 비용이 드는 작업은 따로 승인받는다.
+  - CI 감시(사용자, 2026-09-28): 커밋의 CI를 지켜볼 때는 기다릴 워크플로를 이름으로 지정하고(`gh run list --workflow <이름>` 등), 그 run이 끝나는 즉시 결과를 보고한다. 같은 SHA에 걸린 run 전체의 완료를 조건으로 삼지 않는다. CI 성공이 트리거하는 릴리스·배포 run(`workflow_run`)이 몇 초 뒤 같은 SHA로 생겨 CI 완료 보고를 붙잡기 때문이다. 이어 붙는 run은 보고한 뒤 따로 지켜본다.
 - 구현 방법의 불확실성은 명시 요구·승인된 계약, 실제 호출부와 데이터 흐름, 테스트·재현 결과,
   현재 동작과 문서로 좁힌다. 증거로 방향이 정해지면 근거를 남기고 진행하며 사소한 구현 선택마다
   확인을 요청하지 않는다. 테스트·문서·현재 동작 중 어느 하나도 자동으로 정답이 아니므로 요구와

package/Tools/OMP_Global_Config/agent/agents/maker.md

@@ -1,18 +1,18 @@
 ---
 name: maker
 description: Delegated end-to-end implementation agent that investigates, edits, repairs, validates its own slice, and verifies the actual surface it changed.
-model: "@implSol"
+model: "@implSonnet"
 thinking-level: medium
 tools: [read, bash, edit, write, grep, glob, skim, lsp, eval, generate_image, ast_grep, ast_edit, debug, todo, web_search, checkpoint]
 ---
 
-<!-- omp-global-config:generated source-hash=99a91afed197
+<!-- omp-global-config:generated source-hash=4d0cd3d73cbf
   이 파일은 patches/build-agents.mjs 가 만든 빌드 산출물이다. 직접 수정하지 마라.
   고칠 곳: agent/sop/maker.md · agent/sop/_writer.md · agent/sop/_common.md
   재생성: node patches/build-agents.mjs   검사: node patches/build-agents.mjs --check
 -->
 
-You are the delegated implementation Maker on the default `modelRoles.implSol` slot. A delegated slice
+You are the delegated implementation Maker on the default `modelRoles.implSonnet` slot. A delegated slice
 is yours end to end.
 
 ## Maker Contract

package/Tools/OMP_Global_Config/agent/extensions/character-voice.ts

@@ -100,8 +100,6 @@ export const CHARACTER_TARGETS: Readonly<Record<CharacterAlias, CharacterTarget>
     model: "web6/gpt-6-pro",
     toolCapable: false,
   },
-  // 호출·교체 별칭은 없다(사용자가 요청하지 않음). 이 표가 전 alias를 요구하므로 실제 모델을 적어 두지만
-  // CHARACTER_NAME_PATTERN·NAME_TO_ALIAS에는 넣지 않아 자연어로 부를 수 없다.
   "HIKARI(히카리)": {
     model: "google-antigravity/gemini-3.8-flash",
     toolCapable: true,
@@ -129,6 +127,8 @@ const NAME_TO_ALIAS: Readonly<Record<string, CharacterAlias>> = {
   노바: "NOVA(노바)",
   shion: "SHION(시온)",
   시온: "SHION(시온)",
+  hikari: "HIKARI(히카리)",
+  히카리: "HIKARI(히카리)",
 };
 
 const ANTHROPIC_POSITION_CHARACTER: Readonly<Record<number, CharacterAlias>> = {
@@ -142,12 +142,24 @@ const REPORT_STYLE_BLOCK = /\n?<report-style\b[^>]*>[\s\S]*?<\/report-style>\n?/
 const SUMMON_MARKER = /\[character-summon\s+alias="([^"]+)"\s+model="([^"]+)"(?:\s+oauth-position="(\d+)")?\]/u;
 const SUMMON_MARKER_GLOBAL = /\n?\[character-summon\s+alias="[^"]+"\s+model="[^"]+"(?:\s+oauth-position="\d+")?\]\n?/gu;
 const SUMMON_DIRECTIVE = /^\[character-summon-intent alias="([^"]+)"\]/gmu;
-const CHARACTER_NAME_PATTERN = "(유키|yuki|이사나|isana|미오|mio|린|rin|노바|nova|시온|shion)";
+const CHARACTER_NAME_PATTERN = "(유키|yuki|이사나|isana|미오|mio|린|rin|노바|nova|시온|shion|히카리|hikari)";
 const CHARACTER_NAME_IN_COMMAND = new RegExp(
   `(?<![가-힣A-Za-z0-9])${CHARACTER_NAME_PATTERN}(?=(?:으로|로|을|를|와|과|랑|이랑|하고|이|가|은|는|도)?(?:\\s|$|[.!?,]|교체|호출|불러|소환|${CHARACTER_NAME_PATTERN}))`,
   "giu",
 );
 const SUMMON_ACTION = /(?:호출|불러|소환)/u;
+// 교체 명령은 명령·청유형 어미 뒤에서 절이 끝나는 직접 발화만 인정한다. 어미 뒤에는 문장 부호·줄 끝이나
+// 대상·강조 단어("…교체해봐 미오로", "…교체해 메인을", "…교체해 지금")만 올 수 있다. 그래서
+// "교체됐었어"(과거·수동), "안 교체해"·"못 교체해"·"교체하지 마"·"교체해 주지 마"(부정), "교체하는 방법"·
+// "교체해 줘야 하는지 설명해줘"(설명), "교체해도 돼?"(허가 질문), "교체해 달라는 말"(인용)은 명령이 아니다.
+const SWITCH_CLAUSE_END = `(?:\\s+(?:${CHARACTER_NAME_PATTERN}|메인|main|지금|바로|당장|좀|빨리|제발|[ㄱ-ㅎㅏ-ㅣ]+)(?:으로|로|을|를)?)*\\s*(?:[.!?~…,\\n]|$)`;
+const SWITCH_COMMAND = new RegExp(
+  `(?<!(?:^|[^가-힣])(?:안|못)\\s*)(?:교체(?:를|\\s*좀)?\\s*(?:해(?:\\s*(?:주세요|줘요|줘|줄래|주라|봐요|봐|라|요))?|하자|하라|하세요|합시다|부탁(?:해요|해|합니다|드려요|드립니다)?)(?=${SWITCH_CLAUSE_END})|교체(?=\\s*(?:[.!]|$)))`,
+  "iu",
+);
+// 리뷰·설명이 인용한 문장(따옴표·백틱·코드 펜스·`>` 인용줄)은 교체 명령 판정에서 뺀다.
+const QUOTED_SPAN = /```[\s\S]*?```|`[^`\n]*`|'[^'\n]*'|"[^"\n]*"|‘[^’\n]*’|“[^”\n]*”|「[^」\n]*」|『[^』\n]*』|^[ \t]*>.*$/gmu;
+const SUMMON_MARKER_PREFIX = /\[character-summon\s/u;
 
 function aliasFromName(name: string): CharacterAlias | undefined {
   return NAME_TO_ALIAS[name.toLocaleLowerCase("en-US")];
@@ -191,9 +203,47 @@ function cleanPayloadTextContainer(value: unknown): unknown {
   return cleaned;
 }
 
-function installCharacterVoice(systemPrompt: readonly string[], alias: CharacterAlias): string[] {
+// core(pi-ai anthropic.ts `stableSystemSuffixStart`)는 system 배열 맨 끝의 `<memories>` 블록만 변동 구간으로
+// 보고 그 앞 안정 블록에 cache breakpoint를 건다. voice를 그 뒤에 붙이면 recall이 배열 중간에 끼어
+// 세션마다 다른 기억 목록이 system prompt 전체의 캐시를 깬다(2026-09-29 실측: 첫 요청 4만 토큰 재기록).
+const VOLATILE_SYSTEM_PREFIX = "<memories>";
+
+function trailingVolatileStart(texts: readonly string[]): number {
+  let start = texts.length;
+  while (start > 0 && texts[start - 1]!.startsWith(VOLATILE_SYSTEM_PREFIX)) start--;
+  return start;
+}
+
+function installCharacterVoice(systemPrompt: readonly string[], alias: CharacterAlias, ...extra: string[]): string[] {
   const preserved = systemPrompt.map(stripPromptStyleBlocks).filter((block) => block.length > 0);
-  return [...preserved, renderCharacterVoice(alias)];
+  const at = trailingVolatileStart(preserved);
+  return [...preserved.slice(0, at), renderCharacterVoice(alias), ...extra, ...preserved.slice(at)];
+}
+
+// Anthropic 배열 system: 순수 voice 블록은 제자리에서 텍스트만 바꿔 cache_control 등 필드를 보존한다.
+// 없으면 맨 끝 `<memories>` 앞에 넣는다.
+function injectVoiceIntoSystemBlocks(parts: readonly unknown[], block: string): unknown[] {
+  const next: unknown[] = [];
+  let placed = false;
+  for (const part of parts) {
+    if (!part || typeof part !== "object" || !("text" in part) || typeof part.text !== "string") {
+      next.push(part);
+      continue;
+    }
+    const text = stripPromptStyleBlocks(part.text);
+    if (text) {
+      next.push({ ...part, text });
+    } else if (!placed && part.text.includes(VOICE_OPEN)) {
+      next.push({ ...part, text: block });
+      placed = true;
+    }
+  }
+  if (placed) return next;
+  const texts = next.map((part) =>
+    part && typeof part === "object" && "text" in part && typeof part.text === "string" ? part.text : "",
+  );
+  const at = trailingVolatileStart(texts);
+  return [...next.slice(0, at), { type: "text", text: block }, ...next.slice(at)];
 }
 
 function characterAliasForContext(ctx: ExtensionContext, selectedAlias: CharacterAlias | undefined): CharacterAlias | undefined {
@@ -264,8 +314,8 @@ async function switchCharacterForSession(
   try {
     const switched = await pi.setModel(model);
     if (!switched) throw new Error(`${target.model} 인증을 사용할 수 없습니다.`);
-    // 교체와 summon 모두 exact pin이다. 일반 explicit pin은 다음 요청의 계정 랭킹(RIN 우선·주간
-    // 리셋 우선)이 다른 계정으로 되돌릴 수 있어 교체 완료 보고와 실제 계정이 어긋났다.
+    // 교체와 summon 모두 exact pin이다. 일반 explicit pin은 다음 요청의 계정 랭킹(RIN 우선·하루
+    // 구간 초과 시 MIO)이 다른 계정으로 되돌릴 수 있어 교체 완료 보고와 실제 계정이 어긋났다.
     // exact pin은 sessions.release로 풀 수 없으므로 뒤에 실패할 단계가 없도록 마지막에 건다.
     if (
       targetCredentialId !== undefined &&
@@ -297,8 +347,11 @@ export function parseCharacterIntent(text: string): CharacterIntent | undefined
   const aliases = aliasesFromCommand(text);
   if (aliases.length === 0) return undefined;
   if (text.includes("교체")) {
-    if (aliases.length !== 1) return undefined;
-    return { kind: "switch", alias: aliases[0]! };
+    // alias도 인용 밖에서만 뽑아 인용 속 이름과 인용 밖 명령어가 결합되지 않게 한다.
+    const command = text.replace(QUOTED_SPAN, " ");
+    const switchAliases = aliasesFromCommand(command);
+    if (!SWITCH_COMMAND.test(command) || switchAliases.length !== 1) return undefined;
+    return { kind: "switch", alias: switchAliases[0]! };
   }
   return SUMMON_ACTION.test(text) ? { kind: "summon", aliases } : undefined;
 }
@@ -360,8 +413,8 @@ export function renderCharacterSummonRouting(aliases: CharacterAlias | readonly
       `[character-summon-intent alias="${alias}"]`,
       `[CharacterSummon] 사용자가 ${alias}을(를) 인라인으로 호출했다.`,
       `먼저 사용자에게 자연스러운 한국어와 ${alias}의 성격·표현으로 WEB6 상담 경로를 호출한다고 짧고 자연스럽게 답한다.`,
-      `그 다음 \`rule://web6-consult\` 계약에 따라 \`${target.model}\` 공급자를 호출한다. provider 요청이 현재 OMP sessionId를 자동 운반하고 새 handle 발급부터 OMP TOOL rich 멘션 선택·resume·publish까지 이어지므로, raw HTTP·clipboard·수동 붙여넣기·탭 이동을 요구하지 않는다.`,
-      "task child를 만들거나 세션 Main 모델을 바꾸지 않는다. OMP TOOL exact 멘션/chip 또는 권한 안전 검증이 실패하면 실제 전송 전에 fail closed한다.",
+      `그 다음 \`rule://web6-consult\` 계약에 따라 \`${target.model}\` 공급자를 호출한다. provider 요청이 현재 OMP sessionId를 자동 운반하고 새 handle 발급부터 relay 답 수집·/api/gpt6/reply 투영까지 이어지므로, raw HTTP·clipboard·수동 붙여넣기·탭 이동을 요구하지 않는다.`,
+      "task child를 만들거나 세션 Main 모델을 바꾸지 않는다. 전용 탭의 6 Pro 모델 확인 또는 권한 안전 검증이 실패하면 실제 전송 전에 fail closed한다.",
       "WEB6 요청의 effective prompt 끝에는 아래 character voice block을 정확히 한 번 넣고, 이전 character voice block은 제거한다.",
       renderCharacterVoice(alias),
       "SHION의 terminal 발화는 이미 사용자 화면에 표시되는 정본이다. Main은 그 본문을 다시 인용·요약·재집계하지 않고, 상담이 실패하거나 미완료일 때만 자기 말로 그 상태를 알린다.",
@@ -532,6 +585,22 @@ export function parseCharacterSummonMarker(prompt: string): CharacterAlias | und
   return target.oauthPosition === position ? alias : undefined;
 }
 
+/**
+ * marker처럼 보이지만 exact target과 맞지 않는 task를 찾는다. 틀린 marker는 캐릭터 모델로
+ * 전환되지 않고 maker 기본 모델로 조용히 실행되므로, summon 입력이 인식되지 않은 요청에서도 막는다.
+ */
+export function malformedSummonMarkerReason(task: string): string | undefined {
+  if (!SUMMON_MARKER_PREFIX.test(task) || parseCharacterSummonMarker(task) !== undefined) return undefined;
+  const expected = (Object.keys(CHARACTER_TARGETS) as CharacterAlias[])
+    .filter((alias) => CHARACTER_TARGETS[alias].toolCapable)
+    .map((alias) => `- ${alias}: \`${summonMarkerFor(alias)}\``);
+  return [
+    "[CharacterSummonGuard] task의 character-summon marker가 exact target과 맞지 않습니다. " +
+      "틀린 marker는 캐릭터 모델로 전환되지 않고 maker 기본 모델로 실행됩니다. 아래 marker 중 하나를 그대로 쓰세요.",
+    ...expected,
+  ].join("\n");
+}
+
 /** 최종 wire payload에서 이전 voice/report style을 걷어내고 선택된 voice를 정확히 한 번 설치한다. */
 export function injectCharacterVoice(payload: unknown, alias: CharacterAlias): unknown {
   if (!payload || typeof payload !== "object") return payload;
@@ -541,7 +610,7 @@ export function injectCharacterVoice(payload: unknown, alias: CharacterAlias): u
 
   const next: Record<string, unknown> = { ...record };
   if ("instructions" in next) next.instructions = cleanPayloadTextContainer(next.instructions);
-  if ("system" in next) next.system = cleanPayloadTextContainer(next.system);
+  if ("system" in next && !Array.isArray(next.system)) next.system = cleanPayloadTextContainer(next.system);
   if (Array.isArray(next.messages)) {
     const messages: unknown[] = [];
     for (const message of next.messages) {
@@ -567,7 +636,7 @@ export function injectCharacterVoice(payload: unknown, alias: CharacterAlias): u
     return next;
   }
   if (Array.isArray(next.system)) {
-    next.system = [...next.system, { type: "text", text: block }];
+    next.system = injectVoiceIntoSystemBlocks(next.system, block);
     return next;
   }
   if (typeof next.instructions === "string") {
@@ -690,7 +759,7 @@ export default function characterVoice(pi: ExtensionAPI): void {
       if (!switched.ok) {
         const failure = `[CharacterSummonRuntime] ${switched.reason} 이 실패를 사용자에게 한국어로 명확히 알리고 다른 캐릭터나 모델로 가장하지 않는다.`;
         return {
-          systemPrompt: [...installCharacterVoice(event.systemPrompt, summonedAlias), failure],
+          systemPrompt: installCharacterVoice(event.systemPrompt, summonedAlias, failure),
         };
       }
       selectedAlias = summonedAlias;

package/Tools/OMP_Global_Config/agent/extensions/command-guard/index.ts

@@ -4,6 +4,7 @@ import { resolve } from "node:path";
 import { isToolCallEventType, type ExtensionAPI } from "@oh-my-pi/pi-coding-agent";
 import {
   CHARACTER_TARGETS,
+  malformedSummonMarkerReason,
   parseCharacterIntent,
   parseCharacterSummonDirectives,
   rewriteTaskInputForCharacterSummon,
@@ -707,6 +708,15 @@ export default function commandGuard(pi: ExtensionAPI): void {
         };
       }
 
+      // summon 입력 인식 여부와 무관하게, marker를 쓴 task는 exact target이어야 한다.
+      const taskTexts = Array.isArray(canonicalInput.tasks)
+        ? canonicalInput.tasks.map((item) => (item && typeof item.task === "string" ? item.task : ""))
+        : [typeof canonicalInput.task === "string" ? canonicalInput.task : ""];
+      for (const text of taskTexts) {
+        const malformed = malformedSummonMarkerReason(text);
+        if (malformed) return { block: true, reason: malformed };
+      }
+
       let guardedInput = canonicalInput;
       const claimedAliases: CharacterAlias[] = [];
       if (pendingSummons.length > 0) {

package/Tools/OMP_Global_Config/agent/extensions/lib/maker-routing.ts

@@ -438,13 +438,13 @@ const HARD_FOCUS_PROFILES: Readonly<Record<string, string>> = {
 };
 
 /**
- * 비-UI NORMAL은 primary(NORMAL_SOL = modelRoles.implSol)를 우선한다.
+ * 비-UI NORMAL은 primary(NORMAL_SONNET = modelRoles.implSonnet)를 우선한다.
  * 대안이 한도 여유가 더 크다는 이유로 primary를 밀지 않는다. 계정 사용 가능성은 core 신호
  * (disabled·limitReached·autoBlockedUntil)로만 보고, 미관측은 소진으로 간주하지 않는다.
  */
 function normalAllocation(policy: RoutingPolicy, candidates: readonly Candidate[], quota: QuotaSnapshot) {
   const normal = candidates.filter((candidate) => policy.modelSelection.profiles[candidate.profile]?.workClass === "NORMAL" && candidate.profile !== "NORMAL_OPUS");
-  const primary = normal.find((candidate) => candidate.profile === "NORMAL_SOL");
+  const primary = normal.find((candidate) => candidate.profile === "NORMAL_SONNET");
   const unavailable = (reason: string) => ({ state: "unavailable" as const, profile: (primary ?? normal[0])?.profile ?? null, reason });
   if (quota.state !== "observed") return unavailable(quota.reason);
   /** 그 후보 provider의 관측된 계정이 모두 사용 불가할 때만 소진으로 본다. 계정을 관측하지 못하면 소진이 아니다. */
@@ -640,7 +640,7 @@ export function registerMakerRouting(pi: ExtensionAPI, deps: RoutingDeps) {
     }
   };
 
-  const INSTRUCTION = "Main은 profile·recommendations.uiUxBoundary·placement·history를 보고 후보와 concrete effort를 지정합니다. 등급 NORMAL/HARD와 모델 이름을 구분합니다. NORMAL UI/UX 경계는 NORMAL_OPUS, 비-UI는 NORMAL_SOL 우선이며 실제 소진·사용 불가 때만 NORMAL_DEEPSEEK를 추천합니다. 한도 미관측은 소진이 아닙니다. 기존 NORMAL의 명시적 Opus 선택은 ROUTING_REASON으로 유지합니다. HARD는 UI_UX→HARD_UI_OPUS, CODE_SYSTEM→HARD_CODE_OPUS이며 HARD_CODE_SOL는 명시적 대안입니다. 후보별 허용·registry 지원 강도만 쓰고 max나 coarse effort는 쓰지 않습니다. 작업 중 UI/UX 경계가 드러나면 기존 owner의 실제 모델을 확인하고, 비-Opus의 미완 변경·증거를 freeze해 소유권을 넘깁니다. active writer와 겹치거나 실행 중 모델·effort를 바꾸지 않습니다. 같은 Opus owner와 완료된 비-UI 작업은 재사용합니다. Opus unavailable을 다른 후보로 숨기지 않습니다. 계정 warm/exact pin·전환·쿨다운·리셋은 유지합니다. 추천 변경·Jev 불가·기존 owner 대신 새 발주는 ROUTING_REASON을 남깁니다. history는 같은 등급 최근 attempt의 중립 건수이며 후보·규칙을 자동 변경하지 않습니다. routing_verdict에는 실제 spawn identity를 씁니다. context='PREPARED_CONTEXT', task='PREPARED_TASK: <preparedId>'로 원문을 재사용하며 같은 브리프에 judge를 중복 호출하지 않습니다.";
+  const INSTRUCTION = "Main은 profile·recommendations.uiUxBoundary·placement·history를 보고 후보와 concrete effort를 지정합니다. 등급 NORMAL/HARD와 모델 이름을 구분합니다. NORMAL UI/UX 경계는 NORMAL_OPUS, 비-UI는 NORMAL_SONNET 우선이며 실제 소진·사용 불가 때만 NORMAL_DEEPSEEK를 추천합니다. 한도 미관측은 소진이 아닙니다. 기존 NORMAL의 명시적 Opus 선택은 ROUTING_REASON으로 유지합니다. HARD는 UI_UX→HARD_UI_OPUS, CODE_SYSTEM→HARD_CODE_OPUS이며 HARD_CODE_SONNET는 명시적 대안입니다. 후보별 허용·registry 지원 강도만 쓰고 max나 coarse effort는 쓰지 않습니다. 작업 중 UI/UX 경계가 드러나면 기존 owner의 실제 모델을 확인하고, 비-Opus의 미완 변경·증거를 freeze해 소유권을 넘깁니다. active writer와 겹치거나 실행 중 모델·effort를 바꾸지 않습니다. 같은 Opus owner와 완료된 비-UI 작업은 재사용합니다. Opus unavailable을 다른 후보로 숨기지 않습니다. 계정 warm/exact pin·전환·쿨다운·리셋은 유지합니다. 추천 변경·Jev 불가·기존 owner 대신 새 발주는 ROUTING_REASON을 남깁니다. history는 같은 등급 최근 attempt의 중립 건수이며 후보·규칙을 자동 변경하지 않습니다. routing_verdict에는 실제 spawn identity를 씁니다. context='PREPARED_CONTEXT', task='PREPARED_TASK: <preparedId>'로 원문을 재사용하며 같은 브리프에 judge를 중복 호출하지 않습니다.";
   /** 배치 공통 정보(candidates·quota·instruction)는 한 번만, task별 route는 배열로 돌려준다. */
   async function prepareBatch(context: string, tasks: RouteTask[], ctx: ExtensionContext, signal?: AbortSignal, callId = "") {
     const current = policy();
@@ -1026,7 +1026,7 @@ export function registerMakerRouting(pi: ExtensionAPI, deps: RoutingDeps) {
     const toolParameters = parameters as unknown as ToolDefinition["parameters"];
     pi.registerTool({
       name: "maker_route", label: "Maker Route", loadMode: "essential", approval: "read",
-      description: "Main 전용 발주 준비. Jev가 위임 적합성·NORMAL/HARD 난이도·UI/UX 경계·HARD 지배 분야·후보별 effort·owner 중복을 한 배치에서 독립 판단한다. NORMAL UI/UX는 NORMAL_OPUS, 비-UI는 NORMAL_SOL 우선이며 실제 소진·사용 불가 때만 NORMAL_DEEPSEEK를 추천한다. HARD_UI_OPUS·HARD_CODE_OPUS는 분야에 따르고 HARD_CODE_SOL는 명시적 대안이다. 새 UI/UX 경계는 기존 비-Opus owner를 freeze해 이관하되 실행 중 모델을 바꾸지 않는다. 후보별 강도·소유권·warm/exact pin을 보존한다. Opus unavailable을 조용히 대체하지 않는다. 난이도를 Opus 선택 수단으로 부풀리지 않는다. history는 advisory이고 routing_verdict는 실제 spawn identity를 쓴다. task 원문을 Jev에 보내거나 동일 브리프를 중복 판단하지 않는다.",
+      description: "Main 전용 발주 준비. Jev가 위임 적합성·NORMAL/HARD 난이도·UI/UX 경계·HARD 지배 분야·후보별 effort·owner 중복을 한 배치에서 독립 판단한다. NORMAL UI/UX는 NORMAL_OPUS, 비-UI는 NORMAL_SONNET 우선이며 실제 소진·사용 불가 때만 NORMAL_DEEPSEEK를 추천한다. HARD_UI_OPUS·HARD_CODE_OPUS는 분야에 따르고 HARD_CODE_SONNET는 명시적 대안이다. 새 UI/UX 경계는 기존 비-Opus owner를 freeze해 이관하되 실행 중 모델을 바꾸지 않는다. 후보별 강도·소유권·warm/exact pin을 보존한다. Opus unavailable을 조용히 대체하지 않는다. 난이도를 Opus 선택 수단으로 부풀리지 않는다. history는 advisory이고 routing_verdict는 실제 spawn identity를 쓴다. task 원문을 Jev에 보내거나 동일 브리프를 중복 판단하지 않는다.",
       parameters: toolParameters,
       async execute(callId, params, signal, _onUpdate, ctx) {
         // core가 위 schema로 검증한 입력이며 SDK generic 경계에서 소실된 타입만 복원한다.