deel-local-cli 0.5.0 → 0.8.0

package/README.md

@@ -1,103 +1,383 @@
-# deel-local-cli
+<div align="center">
 
-로컬 모델·사내 게이트웨이 전용 코딩 에이전트. **외부 패키지를 하나도 쓰지 않습니다.**
+# deel
 
-> English guide: [README.en.md](README.en.md)
+**로컬 모델과 사내 게이트웨이만으로 도는 코딩 에이전트 CLI**
 
-**3단계(편집 신뢰성)·5단계(스킬)까지 되어 있습니다.** 실제로 파일을 읽고 고치며, 그 PC 에 있는 스킬·명령을 찾아 씁니다.
+의존성 0개 · Node 20+ · 소스가 나가는 자리는 딱 한 곳
+
+[English](README.en.md) · [사내 반입 안내](#사내-반입) · [문제 해결](#문제-해결)
+
+</div>
+
+---
+
+```
+ ╭──────────────────────────────────────────────────────────────╮
+ │ deel  OpenAI 호환 규격                                        │
+ │                                                              │
+ │ 모델    qwen2.5-coder:7b  (40k 토큰)                          │
+ │ 보냄    이 컴퓨터 안 127.0.0.1:11434  ← 여기 말고는 어디로도 안 갑니다  │
+ │ 연결    스트리밍 · 도구 · 추론 조절                              │
+ │ 폴더    C:\work\myproject                                     │
+ │ 이 PC   스킬 337 · 명령 127 · 플러그인 42                       │
+ ╰──────────────────────────────────────────────────────────────╯
+ /help 명령 목록   /think 추론 강도   Ctrl+C 중단·끝내기
+
+ ▏myproject ▏qwen2.5-coder:7b ▏▰▰▱▱▱▱▱▱▱▱ 22% 28k/128k ▏◇ medium·절약 ▏auto
+ ❯ 로그 형식 통일해줘
+
+  ❊ Grep(console.log)
+    └ 1개 파일 · 1건
+  ◧ Read(src/runner.js)
+    └ 5줄
+  ◈ Edit(src/runner.js)
+    └ 1군데
+
+  로그 호출을 logger 형식으로 통일했습니다. runner.js 한 군데를 고쳤습니다.
+
+  ── 4.2초 · 도구 3회 · ↑3,900 ↓180
+```
+
+---
+
+## 목차
+
+- [왜 만들었나](#왜-만들었나)
+- [빠른 시작](#빠른-시작)
+- [데이터가 나가는 길](#데이터가-나가는-길)
+- [로컬 모델 여러 개 쓰기](#로컬-모델-여러-개-쓰기)
+- [대화 중 명령](#대화-중-명령)
+- [작업 모드](#작업-모드)
+- [쉬움 · 개발자](#쉬움--개발자)
+- [도구](#도구)
+- [한글 문서와 엑셀](#한글-문서와-엑셀)
+- [스킬·플러그인](#스킬플러그인)
+- [추론 강도](#추론-강도)
+- [자동 압축](#자동-압축)
+- [대화 이어하기](#대화-이어하기)
+- [안전망](#안전망)
+- [사내 반입](#사내-반입)
+- [설정](#설정)
+- [문제 해결](#문제-해결)
+- [개발](#개발)
 
 ---
 
-## 왜 의존성이 0개인가
+## 왜 만들었나
+
+사내 보안 정책이 **미승인 소프트웨어 반입**을 막으면, 코딩 에이전트 도구는 대부분 쓸 수 없습니다.
+의존성 수백 개가 딸려 오고, 설치할 때 스크립트가 돌고, 어디로 통신하는지 한 줄로 답할 수 없기 때문입니다.
+
+deel 은 그 심사를 통과하는 것을 목표로 만들었습니다.
+
+| | deel |
+|---|---|
+| 외부 의존성 | **0개** — Node 내장 기능만 |
+| 설치 스크립트 | **없음** — 압축 풀고 바로 실행 |
+| 소스가 나가는 자리 | **딱 한 곳** — 직접 설정한 주소 |
+| 필요한 것 | Node 20 이상 |
+
+직접 확인하실 수 있습니다.
+
+```bash
+npm view deel-local-cli dependencies   # {}
+npm view deel-local-cli scripts        # install/postinstall 없음
+deel audit                             # 심사서 전문 출력
+```
+
+---
+
+## 빠른 시작
+
+### 설치
 
-사내 반입 심사에서 "미승인 소프트웨어"로 걸리지 않기 위해서입니다.
-`package.json`의 `dependencies`가 비어 있고, Node에 원래 들어 있는 기능만 씁니다.
+```bash
+npm install -g deel-local-cli
+```
+
+설치가 싫으면 소스를 받아 그대로 쓰셔도 됩니다. `npm install` 이 필요 없습니다.
 
+```bash
+git clone https://github.com/jysvai/deel-local-cli
+node deel-local-cli/bin/deel.js
 ```
-확인 방법:  npm ls          →  의존성 없음
-            cat package.json →  "dependencies": {}
+
+> **주의** — 홈 디렉터리(`~`)에서 `npm install` 하지 마세요. 거기에 `node_modules` 가 생기면
+> 이후 모든 npm 명령이 그 폴더를 훑어서 무관한 패키지 경고를 냅니다. `-g` 로 설치하거나 `npx` 를 쓰세요.
+
+### 연결 정하기
+
+이 PC 에 떠 있는 로컬 서버를 훑어서 고르는 방법:
+
+```bash
+deel scan --pick
 ```
 
-필요한 것은 **Node 20 이상**뿐입니다. `npm install`을 하지 않습니다.
+주소를 직접 넣는 방법 (사내 게이트웨이는 이쪽):
+
+```bash
+deel setup
+```
+
+### 시작
+
+작업할 폴더에서 `deel` 을 칩니다. **그 폴더가 작업 범위가 되고, 밖의 파일은 읽지도 쓰지도 못합니다.**
+
+```bash
+cd C:\work\myproject
+deel
+```
 
 ---
 
-## 대화 시작하기
+## 데이터가 나가는 길
+
+코딩 에이전트는 소스 코드를 통째로 모델에 보냅니다. **그 주소가 어디인지가 전부입니다.**
+말로 보장하는 대신 코드가 막습니다 — `src/safety/network.js` 가 요청마다 확인하고,
+허용 목록에 없으면 요청을 만들지도 않습니다.
 
-작업할 폴더에서:
+```
+ [A] 모델 게이트웨이 ─── 소스 코드가 나가는 유일한 길
+     setup 에서 정한 한 자리만. 모델을 바꾸면 이전 자리는 닫힙니다.
+
+ [B] 웹 읽기 (WebFetch) ─ 받아 오기만 하는 길
+     GET 만. 본문 0바이트. 사내망·로컬 주소는 거절. 다녀온 곳은 전부 기록.
 
+ [C] 플러그인 받기 ────── /plugin install 을 칠 때만 잠깐
 ```
-deel        # 또는 설치 없이:  node <이폴더>/bin/deel.js
+
+`--offline` 을 주면 **B 와 C 가 모두 막히고 이 컴퓨터 안으로만** 다닙니다.
+
+```bash
+deel --offline
 ```
 
-그 폴더가 **작업 범위**가 됩니다. 밖의 파일은 읽지도 쓰지도 못합니다.
+무엇이 어디로 갈 수 있는지는 켤 때 화면 맨 위에 늘 적혀 있습니다.
 
 ```
-  deel  sec-llm-01  ·  C:\work\myproject
-  /help 로 명령 목록.  Ctrl+C 로 끝냅니다.
+ 보냄    이 컴퓨터 안 127.0.0.1:11434  ← 여기 말고는 어디로도 안 갑니다
+```
 
-› 로그 형식 통일해줘
+수집·전송하는 것이 없습니다. 텔레메트리, 사용 통계, 오류 보고 전부 없습니다.
+대화 기록·되돌리기 이력·설정은 작업 폴더의 `.deel/` 안에만 남습니다.
 
-  ⏺ Grep(console.log)
-    └ 1개 파일 · 1건
+> 검증: `npm test` 의 network·web 검사 55항목. 허용되지 않은 서버에 실제로 요청이
+> **한 건도 닿지 않는지**까지 진짜 서버를 띄워서 확인합니다.
 
-  ⏺ Read(src/runner.js)
-    └ 5줄
+---
 
-  ⏺ Edit(src/runner.js)
-    └ 1군데
+## 로컬 모델 여러 개 쓰기
+
+로컬 런타임은 보통 하나만 쓰지 않습니다. Ollama 로 작은 모델을 돌리면서
+LM Studio 로 큰 모델을 띄워 두기도 합니다. `deel scan` 이 알려진 자리 13곳을 동시에 두드려
+전부 찾아냅니다.
+
+```
+$ deel scan
+
+── 로컬 모델 서버 훑기 ───────────────────────────────────────────────
+  127.0.0.1 의 알려진 자리 13곳을 두드립니다. 바깥으로는 나가지 않습니다.
 
-  로그 호출을 logger 형식으로 통일했습니다.
+  ✓ 3곳 찾음
 
-  ─ 4.2초 · 도구 3회 · 180토큰
+  ◆ Ollama      127.0.0.1:11434   Ollama 규격   36ms
+      · qwen2.5-coder:7b            7B · 4.4GB
+      · llama3.2:1b                 1B · 1.2GB
+  ◆ LM Studio   127.0.0.1:1234     OpenAI 호환    7ms
+      · devstral-small-2507
+  ◆ llama.cpp   127.0.0.1:8080     OpenAI 호환    7ms
+      · gemma-3-4b-it
+
+  합계  서버 3곳 · 모델 6개
+
+  추천  Ollama · qwen2.5-coder:7b
+        코딩용 모델 · 도구 호출을 잘하는 계열
 ```
 
-### 슬래시 명령
+포트로 단정하지 않고 **응답을 보고** 런타임을 구분합니다 — Ollama 는 `/api/version`,
+LM Studio 는 `/api/v0/models`, llama.cpp 는 `/props`. 못 알아보면 `(추정)` 이라고 밝힙니다.
 
-Claude Code / Codex 와 같은 이름을 씁니다.
+| 명령 | 하는 일 |
+|---|---|
+| `deel scan` | 찾아서 보여주기만 |
+| `deel scan --pick` | 목록에서 골라 등록 |
+| `deel scan --save` | 찾은 것 전부 등록 |
+| `deel scan --ports 9000,9100` | 기본 자리 말고 더 볼 포트 |
+| `deel scan --host <주소>` | 기본은 `127.0.0.1` |
+| `deel scan --key <키>` | 키가 필요한 로컬 서버일 때 |
+
+등록한 뒤에는 대화 중 `/model` 로 갈아탑니다. **대화 내용은 그대로 이어집니다.**
+
+---
+
+## 대화 중 명령
+
+이름은 Claude Code / Codex 관례에 맞췄습니다.
 
 | 명령 | 하는 일 |
 |---|---|
 | `/help` | 명령 목록 |
-| `/context` | 컨텍스트 사용량 — 무엇이 자리를 먹는지 |
-| `/compact` | 오래된 대화 줄이기 |
-| `/clear` | 대화 비우기 |
-| `/model` | 연결·모델 바꾸기 (대화는 이어짐) |
-| `/think off\|low\|medium\|high\|max` | 추론 강도 |
-| `/mode auto\|confirm\|strict` | 실행 모드 |
-| `/undo [턴수]` | 되돌리기 |
-| `/tools` | 도구 목록 |
+| `/context` | 무엇이 컨텍스트를 먹고 있는지 |
+| `/compact` | 앞선 대화를 요약해서 접기 |
+| `/clear` | 대화 비우기 (연결·규칙은 유지) |
+| `/model` | 연결·모델 바꾸기 |
+| `/think <강도\|배분>` | 추론 강도 (`off·low·medium·high·max`) 또는 배분 (`even·save·deep`) |
+| `/mode <모드>` | 승인 정책 — 얼마나 물어보나 (`auto` · `confirm` · `strict`) |
+| `/work [모드]` | 작업 모드 — 무슨 일을 하는 중인가 |
+| `/code` `/plan` `/architect` `/debug` `/ask` `/orchestrator` | 작업 모드 바로 바꾸기 |
+| `/level [수준]` | 화면에 무엇을 내놓을지 (`쉬움` · `개발자`) |
+| `/undo [턴수]` | 파일 변경 되돌리기 |
+| `/tools` | 쓸 수 있는 도구 |
+| `/skills [검색어\|all\|off]` | 스킬 보기·검색·골라 올리기 |
+| `/plugin [install\|remove\|pack]` | 플러그인 관리 |
 | `/cost` | 이번 세션 사용량 |
 | `/status` | 연결 상태 |
+| `/scan [save]` | 이 PC 에 떠 있는 로컬 모델 서버 훑기 (`save` 면 바로 등록) |
+| `/sessions` | 이 폴더의 지난 대화 목록 |
 | `/init` | `DEEL.md` 규칙 파일 만들기 |
 | `/exit` | 끝내기 |
 
-### 도구 6종
+`/scan` 과 `/sessions` 는 나가지 않고도 씁니다. 로컬 서버를 새로 켰거나 모델을
+바꿔 올렸을 때 `/scan save` → `/model` 두 번이면 대화를 이어둔 채로 갈아탑니다.
+
+### 도중에 멈추기
+
+모델이 엉뚱한 길로 가는 게 보이면 **Ctrl+C** 로 그 자리에서 끊습니다.
+
+```
+❯ 전체 테스트 다시 짜줘
+  ◧ Read  test/smoke.js
+  ◧ Read  test/loop.test.js
+^C
+  ⚠ 중단했습니다 (2단계까지)
+
+❯ ▊
+```
+
+끊어도 대화는 성한 채로 남습니다 — 모델이 부르겠다고 한 도구가 있으면 그 자리에
+`중단했습니다` 결과를 채워 짝을 맞춥니다. 짝이 깨진 대화는 다음 요청에서 게이트웨이가
+400 으로 거절하기 때문에, 이걸 안 하면 세션 하나가 통째로 못 쓰게 됩니다.
+돌던 도구는 끝까지 돌고, **아직 시작 안 한 것은 실행되지 않습니다.**
+
+빈 줄에서 한 번 더 Ctrl+C 를 누르면 프로그램이 끝납니다.
+
+발견된 스킬의 명령은 `/<플러그인>:<이름>` 으로 부르고 `$ARGUMENTS` 가 치환됩니다.
+
+---
+
+## 작업 모드
+
+무슨 일을 하는 중인지에 따라 **줄 수 있는 도구와 추론 설정이 같이 바뀝니다.**
+`Shift+Tab` 으로 차례로 돌리거나, 이름을 그대로 치면 됩니다.
+
+| 모드 | 하는 일 | 파일을 고치나 | 추론 |
+|---|---|---|---|
+| `/code` ◆ 코드 | 고치고 만든다 | 예 | 보통 (`save`) |
+| `/plan` ☰ 계획 | 먼저 계획만 세운다 | **아니오** | 깊게 (`deep`·high) |
+| `/architect` ◈ 설계 | 구조를 짠다 | **아니오** | 깊게 (`deep`·high) |
+| `/debug` ◉ 디버그 | 원인을 찾는다 | 예 | 깊게 · 단계 많이 (32) |
+| `/ask` ◇ 묻기 | 설명만 한다 | **아니오** | 얕게 (`low`) |
+| `/orchestrator` ❋ 총괄 | 큰 일을 쪼개서 | 예 | 단계 아주 많이 (40) |
+
+읽기만 하는 모드에서는 `Write`·`Edit`·`Bash` 를 **모델에게 아예 보내지 않습니다.**
+"고치지 마세요" 라고 부탁하지 않습니다 — 모델은 부탁을 잊습니다. 없는 도구는 못 씁니다.
+
+`/mode` 와 헷갈리지 마세요. 둘은 다른 축입니다.
+
+- `/mode` — **얼마나 물어보나** (auto · confirm · strict)
+- `/work` — **무슨 일을 하는 중인가** (위 여섯 가지)
+
+`/think` 나 `/mode` 를 직접 고른 적이 있으면 그 선택이 우선합니다.
+모드가 사람이 고른 값을 덮어쓰지 않습니다.
+
+---
+
+## 쉬움 · 개발자
+
+처음 켠 사람에게 명령 스무 개를 들이밀면 아무것도 못 고릅니다.
+그렇다고 기능을 잠그면 쓸 만해졌을 때 막힙니다. 그래서 **보이는 것만** 나눕니다.
+
+| | 쉬움 (기본) | 개발자 |
+|---|---|---|
+| `/help` 목록 | 자주 쓰는 것만 | 전부 |
+| 오류 문구 | 무엇을 하면 되는지 | 원래 문구 그대로 |
+| 안전 장치 | **똑같음** | **똑같음** |
+
+`/level 개발자` 로 바꾸면 설정에 남아 다음에 켤 때도 이어집니다.
+
+중요한 것 두 가지입니다.
+
+- **감춘 것도 그대로 먹습니다.** 쉬움에서 `/think high` 를 쳐도 됩니다. 목록에 안 띄울 뿐입니다.
+- **초보라고 승인을 덜 받지 않습니다.** 되돌리기·작업 범위·위험 명령 차단은 두 수준이 같습니다.
+  초보일수록 되돌릴 수 있어야 합니다.
+
+---
+
+## 도구
 
 이름과 인자를 Claude Code 와 같게 맞췄습니다. 그 관례로 쓰인 스킬·명령이 그대로 먹습니다.
 
 | 도구 | 하는 일 |
 |---|---|
-| `Read` | 파일 읽기 (줄 번호 붙음) |
+| `Read` | 파일 읽기 (줄 번호 · `offset`/`limit` 지원 · **엑셀은 CSV 로 바꿔서**) |
 | `Write` | 파일 쓰기·덮어쓰기 |
-| `Edit` | 정확한 문자열 하나 바꾸기 |
+| `Edit` | 정확한 문자열 바꾸기 (`replace_all` 지원) |
 | `Glob` | 이름 패턴으로 파일 찾기 |
 | `Grep` | 내용 정규식 검색 |
 | `Bash` | 명령 실행 |
 | `Skill` | 스킬 본문 펼쳐 읽기 (스킬이 있을 때만 모델에게 보임) |
+| `WebFetch` | 웹 페이지 읽기 (읽기 전용 · `--offline` 이면 숨김) |
+| `TodoWrite` | 할 일 목록 — 긴 일을 쪼개서 어디까지 했는지 화면에 띄움 |
+
+### 할 일 목록
+
+여러 단계가 걸리는 일에서 모델이 순서를 잃지 않게 하는 장치입니다.
+모델이 목록을 고칠 때마다 화면에 그대로 그려집니다.
+
+```
+  ☰ 할 일  1/3 완료  ← 방금 1개
+
+    ✓ 로그 형식 통일
+    ▶ 테스트 고치기
+    ☐ 문서 갱신
+```
+
+`진행 중` 은 한 번에 하나만 둘 수 있습니다. 둘 이상을 진행 중으로 두려고 하면
+거절합니다 — 여러 개를 동시에 붙잡으면 무엇 하나도 안 끝나기 때문입니다.
+
+### 읽기만 하는 도구는 한꺼번에
+
+모델이 `Read` 세 개를 한 번에 부르면 세 개를 **동시에** 돌립니다.
+파일 다섯 개를 훑는 데 걸리던 시간이 한 개 읽는 시간으로 줄어듭니다.
+
+```
+  ◧ Read  src/a.js    ◧ Read  src/b.js    ◧ Read  src/c.js     함께
+```
+
+같이 도는 것은 `Read` · `Glob` · `Grep` · `Skill` · `WebFetch` 뿐입니다.
+`Write` · `Edit` · `Bash` 는 언제나 하나씩 차례로 돕니다 — 같은 파일을 두 갈래로
+고치면 되돌리기 스냅샷의 순서가 엉키고, `Bash` 는 무슨 짓을 할지 알 수 없습니다.
+결과는 동시에 끝나도 **모델이 부른 순서 그대로** 돌려줍니다. 순서가 뒤섞이면
+모델이 어느 결과가 어느 호출의 것인지 헷갈립니다.
 
-#### 편집이 조금 틀려도 찾아냅니다
+### 편집이 조금 틀려도 찾아냅니다
 
-모델은 공백·들여쓰기·줄바꿈을 자주 틀립니다. 단계적으로 완화해 찾되, **모호하면 무조건 거부**합니다 —
-엉뚱한 곳을 조용히 고치는 것이 못 찾는 것보다 훨씬 나쁘기 때문입니다.
+모델은 공백·들여쓰기·줄바꿈을 자주 틀립니다. 단계적으로 완화해 찾되,
+**모호하면 무조건 거부합니다** — 엉뚱한 곳을 조용히 고치는 것이 못 찾는 것보다 훨씬 나쁩니다.
 
 ```
 정확히 일치  →  줄 끝 공백·CRLF 무시  →  들여쓰기 무시  →  모든 공백 무시
 ```
 
-`npm run bench` 로 잰 결과: **정확히 일치만 쓰면 20%, 지금은 100%. 엉뚱한 곳을 고친 경우 0건.**
+`npm run bench` 로 잰 결과입니다.
 
-못 찾으면 파일에서 가장 비슷한 줄을 짚어 줍니다:
+| | 성공률 | 엉뚱한 곳을 고침 |
+|---|---|---|
+| 정확히 일치만 | 20% | 0건 |
+| 지금 (단계별 완화) | **100%** | **0건** |
+
+못 찾으면 파일에서 가장 비슷한 줄을 짚어 줍니다.
 
 ```
 찾지 못했습니다.
@@ -108,21 +388,90 @@ Claude Code / Codex 와 같은 이름을 씁니다.
 
 ---
 
-## 스킬·명령 — 그 PC 에 있는 것을 씁니다
+## 한글 문서와 엑셀
+
+### 인코딩 — 읽은 그대로 되돌려 씁니다
+
+사내 문서는 UTF-8 이 아닌 경우가 흔합니다. 윈도우 메모장이 오래 쓰던 완성형
+(한국 CP949, 일본 CP932, 중국 GBK…) 으로 저장된 파일이 그대로 남아 있습니다.
+그걸 UTF-8 로 읽으면 통째로 깨집니다. `한글` → `�ѱ�`
+
+더 위험한 건 쓸 때입니다. 깨진 채로 읽고 UTF-8 로 저장하면 원본이 상합니다.
+그래서 규칙이 하나입니다 — **읽은 인코딩으로 되돌려 씁니다.**
+
+무엇으로 읽었는지는 **컴퓨터 설정이 아니라 파일 내용**을 보고 정합니다.
+후보마다 엄격하게 해독해 보고, 나온 글이 그 인코딩으로 쓴 진짜 글처럼
+보이는지 점수를 매깁니다. 그래서 우분투에서도, 미국 윈도우에서도, 한국
+윈도우에서도 같은 CP949 문서가 같게 읽힙니다.
+
+```
+› Read 품의서.txt
+└ 4줄 · CP949
+```
+
+그 인코딩에 **없는 글자**를 넣으려 하면 저장하지 않고 멈춥니다.
+
+```
+› Edit 품의서.txt   비고 → 비고 🚀
+└ 이 파일은 CP949 로 되어 있는데, 그 인코딩에 없는 글자를 넣으려 합니다: 🚀
+```
+
+조용히 물음표로 바꿔 저장하는 것보다 안 쓰는 편이 낫기 때문입니다.
+새로 만드는 파일은 UTF-8 입니다.
+
+명령 출력도 마찬가지입니다. 윈도우 명령창은 UTF-8 이 아니라, `Bash` 결과를
+utf8 로 받으면 한글이 깨집니다. 바이트로 받아서 풉니다.
+
+### 엑셀 — CSV 로 바꿔서 읽습니다
+
+엑셀 파일은 글이 아니라 압축 꾸러미라, 보통은 "바이너리 파일입니다" 로 끝납니다.
+사람이 손으로 CSV 로 내보내 붙여넣어야 했습니다. `Read` 가 알아서 합니다.
+
+```
+› Read 결재문서.xlsx
+└ 시트 3개 · 128줄 · 직접 풀었습니다
+```
+
+- **의존성 0개** 그대로입니다. xlsx 는 사실 zip 이고 그 안은 XML 이라, Node 내장 `zlib` 만으로 풉니다.
+- 시트가 여럿이면 전부 줍니다. 숨긴 시트도 줍니다 (숨김이라고 표시해서).
+- 날짜는 숫자가 아니라 날짜로 보여줍니다. 서식을 읽어 판단합니다.
+- 수식은 식이 아니라 **계산된 값**으로 줍니다. `#REF!` 같은 오류값은 지우지 않습니다.
+
+**암호가 걸린 파일과 옛 `.xls`** 는 엑셀에게 맡깁니다. 그것만은 직접 풀 수 없습니다.
+이때 암호를 물어봅니다.
+
+암호는 **아무 데도 남지 않습니다.**
+
+- 설정 파일에 안 씁니다
+- 세션 기록에 안 씁니다
+- 감사기록에 안 씁니다
+- 명령줄 인자로 안 넘깁니다 (작업 관리자에서 남의 명령줄이 보입니다)
+
+나가는 길은 자식 프로세스의 표준입력 하나뿐이고, 그 사실을 검사로 못 박아 뒀습니다.
+쓰고 나면 임시로 뽑은 내용까지 지웁니다.
+
+> **엑셀 파일은 읽기만 됩니다.** `Edit`·`Write` 로 고치려 하면 막습니다.
+> 서식·수식·차트가 든 파일을 CSV 로 왕복시키면 반드시 뭔가 잃기 때문입니다.
+> 잃는 걸 알면서 쓰느니 안 쓰는 편이 낫습니다.
+
+---
+
+## 스킬·플러그인
 
-deel 는 스킬을 품고 다니지 않습니다. 켜질 때 아래를 훑어 **있는 것을 그대로** 씁니다.
+**deel 은 스킬을 품고 다니지 않습니다.** 켜질 때 그 PC 를 훑어 있는 것을 그대로 씁니다.
+빈 PC 에 놓으면 0개, 스킬이 깔린 PC 에 놓으면 그 PC 의 것이 잡힙니다.
 
 ```
 프로젝트  ./.deel/skills   ./.claude/skills   ./.deel/commands   ./.claude/commands
 사용자    ~/.deel/skills   ~/.claude/skills   ~/.claude/commands
-플러그인  ~/.claude/plugins/**   (.claude-plugin/plugin.json 이 있는 폴더)
+플러그인  ~/.claude/plugins/**   ~/.deel/plugins/**
 ```
 
 Claude Code 와 같은 형식(`SKILL.md` + YAML 앞머리, `commands/*.md`, `$ARGUMENTS`)을 읽습니다.
 
 ### 3단계로 나눠 올립니다
 
-전부 올리면 컨텍스트가 죽습니다. 그래서:
+전부 올리면 컨텍스트가 죽습니다.
 
 | 단계 | 무엇을 | 비용 |
 |---|---|---|
@@ -130,99 +479,192 @@ Claude Code 와 같은 형식(`SKILL.md` + YAML 앞머리, `commands/*.md`, `$AR
 | 2 | 모델이 `Skill` 도구로 고른 것의 본문만 | 필요할 때 1개씩 |
 | 3 | 본문이 가리키는 파일은 `Read` 로 | 그때 또 |
 
-`/context` 에서 스킬 목록이 얼마나 먹는지 바로 보입니다.
-
-```
-/skills               지금 올라간 것 보기
-/skills <검색어>       찾아보기
-/skills on <검색어>    걸리는 것만 올리기
-/skills all | off     전부 올리기 | 내리기
-```
-
-### 슬래시 명령도 그대로
+### 플러그인 받아 오기
 
-찾은 명령은 `/<플러그인>:<이름>` 으로 부릅니다. `$ARGUMENTS` 가 치환됩니다.
+```bash
+# 온라인 기기에서
+deel                                    # 대화 시작 후
+/plugin install affaan-m/ECC            # git 이 있으면 clone, 없으면 tarball
+/plugin pack 반입.zip                    # 실행 스크립트를 빼고 묶기
 
+# 오프라인 기기에서 — 압축만 풀면 됩니다
+unzip 반입.zip -d ~/.deel/plugins/
 ```
-› /ecc:code-review src/app.js
-  ⌘ ecc:code-review plugin
-```
+
+`/plugin pack` 은 `.js` `.sh` `.ps1` `.py` 같은 **실행 스크립트를 빼고** 담고,
+안에 라이선스 표가 적힌 `사용안내.txt` 를 같이 넣습니다 — 그대로 반입 심사에 낼 수 있습니다.
 
 ### 안 넣은 것
 
 | | 이유 |
 |---|---|
-| hooks | 실행 스크립트라 사내 반입 심사에 걸리고, 자율 실행에 사고 경로를 늘립니다 |
+| hooks | 실행 스크립트라 반입 심사에 걸리고, 자율 실행에 사고 경로를 늘립니다 |
 | 서브에이전트 | 모델 호출이 배로 늘어 게이트웨이 할당량을 먹습니다 |
 | MCP | 별도 프로토콜이라 그 자체로 하나의 프로젝트입니다 |
 
-### 안전망
+---
+
+## 추론 강도
 
-승인 프롬프트 대신 **되돌릴 수 있게** 만들었습니다. 기본 모드는 `auto` — 묻지 않고 알아서 합니다.
+에이전트 한 번의 대답은 모델을 여러 번 부릅니다. **부를 때마다 필요한 생각의 양이 다릅니다.**
+전부 세게 두면 느리고, 전부 얕게 두면 엉뚱한 길로 갑니다.
 
-| 장치 | 내용 |
+```
+$ /think
+
+── 추론 강도 ─────────────────────────────────────────────────────
+  기준 medium   배분 절약   첫 판단만 세게, 이어가기는 얕게
+
+  단계        강도      출력상한  언제
+  첫 판단     · medium       4,096  무엇을 할지 정하는 자리
+  이어가기    ↓ low          2,048  도구 결과를 읽고 다음 한 수
+  막혔을 때   ↑ high         4,096  직전 도구가 오류를 냄
+```
+
+| 배분 | 성격 |
 |---|---|
-| **되돌리기** | 파일을 고치기 전 항상 스냅샷. `/undo` 로 턴 단위 복구 |
-| **작업 범위** | 시작한 폴더 밖은 모델이 시켜도 거부 |
-| **위험 명령 차단** | 되돌릴 수 없는 것만 (디스크 포맷, 재귀 삭제, `--force` 푸시 등). 평범한 명령은 통과 |
-| **재실행 금지** | 변경성 명령은 실패해도 다시 실행하지 않음 — 두 번 돌면 사고 |
-| **감사 로그** | `.deel/audit.jsonl` 에 전부 기록 |
+| `even` (균일) | 모든 단계 같은 강도 — 예측 가능한 대신 느림 |
+| `save` (절약, 기본) | 첫 판단만 세게, 이어가기는 얕게 |
+| `deep` (깊게) | 전 단계 한 칸씩 위로 — 어려운 일에만 |
+
+**출력 상한은 고정 숫자가 아닙니다.** 모델 컨텍스트와 지금 찬 양에서 매번 계산합니다 —
+남은 자리의 몇 %를 이 단계에 내줄지가 배분입니다.
+
+| 모델 | 첫 판단 | 이어가기 | 막혔을 때 |
+|---|---|---|---|
+| 2k 로컬 | 554 | 512 | 554 |
+| 8k 로컬 | 2,007 | 1,003 | 2,007 |
+| 40k (qwen3) | 11,688 | 5,844 | 11,688 |
+| 128k 게이트웨이 | 16,384 | 16,384 | 16,384 |
+| 128k 인데 80% 참 | 7,680 | 3,840 | 7,680 |
 
-`/mode confirm` 은 되돌릴 수 없는 명령만, `/mode strict` 는 파일 변경·명령을 전부 물어봅니다.
+컨텍스트가 차오르면 상한도 같이 줄어듭니다. 4k 모델에 4096 을 주면 입력 자리가 안 남기 때문입니다.
+더 필요하면 프로필에 `maxTokens` 를 적어 올릴 수 있습니다.
+
+아끼다 대답이 잘리면 **그 단계만 상한을 풀어 자동으로 다시 부릅니다.**
+잘린 채로 넘어가면 도구 호출이 반토막 나서 조용히 실패하기 때문입니다.
 
 ---
 
-## 사내망에서 진단 돌리기
+## 자동 압축
 
-압축을 풀고 그 폴더에서:
+컨텍스트가 80% 차면 앞선 대화를 **요약해서 접고 계속 이어 갑니다.**
+그냥 잘라내면 모델이 하던 일을 잊고, 파일을 다시 읽고, 이미 고친 곳을 또 고칩니다.
 
 ```
-node bin/deel.js diagnose --url <게이트웨이주소> --key <키> --model <모델> --out report.txt
+  ◱ 대화 44개를 요약으로 접었습니다 — 10,399 → 3,170 토큰 (70% 줄어듦)
 ```
 
-예시:
+요약은 목표 / 한 일 / 알아낸 것 / 정한 것 / 남은 일 다섯 항목으로 남습니다.
+접을 때 **도구 호출과 그 결과가 갈라지지 않는 자리**를 골라 자릅니다 — 갈라지면 서버가 400 을 냅니다.
+요약 요청이 실패하면 옛 방식(그냥 줄이기)으로 물러서고 멈추지 않습니다.
 
-```
-node bin/deel.js diagnose --url https://ai-gw.example.corp/v1 --key sk-xxxx --model sec-llm-01 --out report.txt
-```
+`/compact` 로 직접 접을 수도 있습니다.
+
+---
 
-`report.txt` 파일 하나만 가져오시면 됩니다. 색 없는 평문이라 그대로 붙여넣을 수 있습니다.
+## 대화 이어하기
 
-### 키를 파일에 안 남기고 싶으면
+터미널을 실수로 닫거나 컴퓨터가 재부팅돼도 하던 대화를 그대로 이어 받습니다.
+오간 내용은 **메시지 하나가 끝날 때마다 바로** `.deel/sessions/` 에 적히기 때문에,
+도중에 죽어도 그 직전까지는 남습니다.
 
 ```
-set DEEL_API_KEY=sk-xxxx
-node bin/deel.js diagnose --url https://ai-gw.example.corp/v1 --model sec-llm-01 --out report.txt
+$ deel sessions
+
+── 이 폴더의 대화 ──────────────────────────────────────────────
+  ● 20260824-090200  방금        1턴  devstral-small-2507
+      테스트 깨진 거 고쳐줘
+  · 20260824-084500  2시간 전     2턴  qwen2.5-coder:7b
+      src/a.js 의 로그를 logger 로 바꿔줘
 ```
 
-환경변수가 설정 파일보다 우선합니다.
+| 명령 | 하는 일 |
+|---|---|
+| `deel --continue` | 이 폴더에서 가장 최근 대화 이어하기 |
+| `deel --resume <id>` | 골라서 이어하기 |
+| `deel sessions` | 남아 있는 대화 목록 |
+| `deel sessions --rm <id>` | 하나 지우기 |
+
+한 줄에 메시지 하나씩 쓰는 `jsonl` 이라, 쓰다가 전원이 나가도 마지막 줄만 잃습니다.
+이어받은 대화는 도구 호출과 그 결과의 짝까지 그대로 살아 있어 바로 이어서 일할 수 있습니다.
+30일이 지나고 최근 30개 밖인 것은 자동으로 정리합니다.
+
+저장 위치는 작업 폴더의 `.deel/sessions/` 이고, `.gitignore` 에 `.deel/` 이 들어 있어
+깃에 올라가지 않습니다.
 
 ---
 
-## 대화형으로 설정하기
+## 안전망
 
-```
-node bin/deel.js setup
-```
+승인 프롬프트 대신 **되돌릴 수 있게** 만들었습니다. 기본 모드 `auto` 는 묻지 않고 알아서 합니다.
+
+| 장치 | 내용 |
+|---|---|
+| **되돌리기** | 파일을 고치기 전 항상 스냅샷. `/undo` 로 턴 단위 복구 |
+| **작업 범위** | 시작한 폴더 밖은 모델이 시켜도 거부 |
+| **위험 명령 차단** | 되돌릴 수 없는 것만 (디스크 포맷, 재귀 삭제, `--force` 푸시 등) |
+| **재실행 금지** | 변경성 명령은 실패해도 다시 실행하지 않음 — 두 번 돌면 사고 |
+| **중단** | Ctrl+C 로 도중에 끊어도 대화가 성한 채로 남음 |
+| **감사 로그** | `.deel/audit.jsonl` 에 전부 기록 |
 
-이름 → 주소 → 키를 물어보고, 붙어보고, 모델 목록을 띄워 고르게 한 뒤,
-진단까지 돌리고 저장합니다. 저장 위치는 `~/.deel/config.json`입니다.
+| 모드 | 언제 물어보나 |
+|---|---|
+| `auto` (기본) | 안 물어봄. 되돌리기가 안전망 |
+| `confirm` | 되돌릴 수 없는 명령만 |
+| `strict` | 파일 변경·명령 전부 |
+
+되돌리기 이력은 파일 내용을 통째로 담기 때문에 큰 파일을 여러 번 고치면 금방 커집니다.
+32MB 를 넘으면 **최근 50턴만 남기고** 오래된 것을 버립니다. 방금 한 일은 언제나
+되돌릴 수 있고, 지금 이력이 얼마나 되는지는 `/status` 에서 봅니다.
 
-이후에는:
+---
+
+## 사내 반입
+
+심사서와 소스를 zip 하나로 묶습니다.
+
+```bash
+deel pack --out deel-반입.zip
+```
 
 ```
-node bin/deel.js              연결 상태 보기
-node bin/deel.js diagnose     저장된 연결로 진단 다시 돌리기
+── 반입 묶음 ───────────────────────────────────────────────────
+  ✓ deel-반입.zip
+     39개 파일 · 100.2KB
+
+  의존성          0개
+  설치 스크립트   없음
+  외부 import     0건
+  네트워크 호출   3곳 (설정한 주소로만)
+  포트 열기       없음
 ```
 
----
+zip 안에 들어가는 `반입심사서.txt` 에는 이런 것이 적힙니다.
+
+- 의존성 목록과 소스의 외부 `import` (0건인지)
+- `preinstall` / `install` / `postinstall` / `prepare` 유무
+- **소스를 훑어 찾은 네트워크·외부 명령 호출 자리 전부** (파일:줄 번호)
+- 나가는 길 세 갈래 설명
+- 파일별 SHA-256 (`certutil -hashfile` 로 검증 가능)
 
-## 무엇을 검사하는가
+손으로 적지 않고 코드가 소스를 훑어서 만듭니다 — 손으로 적으면 언젠가 사실과 어긋납니다.
+묶지 않고 내용만 보려면 `deel audit`.
+
+### 사내 게이트웨이 진단
+
+압축을 푼 폴더에서:
+
+```bash
+node bin/deel.js diagnose --url <게이트웨이주소> --key <키> --model <모델> --out report.txt
+```
+
+`report.txt` 하나만 가져오시면 됩니다. 색 없는 평문입니다.
 
 | 검사 | 왜 보는가 |
 |---|---|
 | 기본 대화 | 주소·키·모델 이름이 맞는지 |
-| 시스템 메시지 | 규칙(DEEL.md)과 스킬이 먹는지 |
+| 시스템 메시지 | 규칙(`DEEL.md`)과 스킬이 먹는지 |
 | 스트리밍 | 화면이 한 글자씩 흐를 수 있는지 |
 | **도구 호출** | **파일을 읽고 고칠 수 있는지 — 가장 중요** |
 | **도구 결과 되돌리기** | **여러 턴이 이어지는지 — 에이전트 루프의 전제** |
@@ -230,18 +672,15 @@ node bin/deel.js diagnose     저장된 연결로 진단 다시 돌리기
 | 추론 강도 조절 | `/think` 가 모델 층에서 먹는지 |
 | 컨텍스트 길이 | 파일을 몇 개까지 한 번에 읽힐 수 있는지 |
 
-마지막에 **판정**이 나옵니다.
-
-| 판정 | 뜻 |
-|---|---|
-| 준비됨 | 에이전트 루프를 그대로 올릴 수 있음 |
-| 제한적 | 돌아가지만 편집 신뢰성 보강이 필요 |
-| 막힘 | 도구 호출이 안 됨 — 게이트웨이 설정을 확인해야 함 |
-| 연결실패 | 주소·키·인증서·프록시 문제 |
+판정은 **준비됨 · 제한적 · 막힘 · 연결실패** 넷 중 하나로 나옵니다.
 
 ---
 
-## 붙는 서버
+## 설정
+
+`~/.deel/config.json` 에 저장됩니다. 프로젝트 폴더에 `.deel/config.json` 이 있으면 그쪽이 우선입니다.
+
+### 붙는 서버
 
 주소만 넣으면 규격을 알아서 찾습니다.
 
@@ -250,13 +689,41 @@ node bin/deel.js diagnose     저장된 연결로 진단 다시 돌리기
 | 사내 AI 게이트웨이 (OpenAI 호환) | `https://ai-gw.example.corp/v1` |
 | Ollama | `http://localhost:11434` |
 | LM Studio | `http://localhost:1234/v1` |
-| vLLM · LiteLLM | `http://호스트:포트/v1` |
+| llama.cpp · vLLM · LiteLLM | `http://호스트:포트/v1` |
+
+인증도 자동으로 맞춥니다 — `Authorization: Bearer` → `x-api-key` → `api-key`(Azure 계열) → 인증 없음.
+
+### 환경변수
+
+| 변수 | 쓰임 |
+|---|---|
+| `DEEL_API_KEY` | 키를 파일에 안 남기고 싶을 때 (파일보다 우선) |
+| `DEEL_KEY_<프로필ID>` | 프로필별 키 |
+| `NODE_EXTRA_CA_CERTS` | 사내 인증서를 쓰는 게이트웨이 |
+| `HTTPS_PROXY` | 프록시를 거쳐야 할 때 |
+| `DEEL_DEBUG=1` | 자세한 오류 |
+| `NO_COLOR` | 색 끄기 |
+
+### 실행 옵션
+
+```bash
+deel --root <폴더>       작업 범위. 기본은 지금 폴더
+deel --mode <모드>       auto(기본) / confirm / strict
+deel --think <강도>      off / low / medium(기본) / high / max
+deel --effort <배분>     even / save(기본) / deep
+deel --offline           이 컴퓨터 밖으로 아무것도 안 보냄
+deel --continue          가장 최근 대화 이어하기
+deel --resume <id>       골라서 이어하기
+```
 
-인증 방식도 자동으로 맞춥니다 — `Authorization: Bearer`, `x-api-key`, `api-key`(Azure 계열), 인증 없음 순으로 시도합니다.
+### 프로젝트 규칙
+
+작업 폴더에 `DEEL.md` · `CLAUDE.md` · `AGENTS.md` 중 하나가 있으면 읽어서 규칙으로 씁니다.
+`/init` 으로 틀을 만들 수 있습니다.
 
 ---
 
-## 연결이 안 될 때
+## 문제 해결
 
 | 증상 | 확인할 것 |
 |---|---|
@@ -264,59 +731,95 @@ node bin/deel.js diagnose     저장된 연결로 진단 다시 돌리기
 | `연결이 거부되었습니다` | 서버가 꺼져 있거나 포트가 다름 |
 | `인증서 문제` | `set NODE_EXTRA_CA_CERTS=C:\경로\사내CA.pem` |
 | 프록시를 거쳐야 함 | `set HTTPS_PROXY=http://프록시:포트` |
-| 401 / 403 | 키가 틀렸거나 인증 헤더 형식이 다름 (진단이 4가지를 자동 시도합니다) |
-
-자세한 오류를 보려면 `set DEEL_DEBUG=1`.
+| 401 / 403 | 키가 틀렸거나 인증 헤더 형식이 다름 (4가지를 자동 시도합니다) |
+| `허용되지 않은 주소입니다` | 자물쇠가 막은 것. 정상입니다 — `/model` 로 연결을 고르세요 |
+| 도구 호출이 안 먹음 | `deel diagnose` 로 판정을 보세요. 작은 모델(1B~3B)은 자주 못 합니다 |
+| 대답이 비어 있음 | 생각을 많이 하는 모델입니다. `/think low` 로 낮춰 보세요 |
+| `deel scan` 이 0곳 | 로컬 서버가 꺼져 있거나 다른 포트 — `--ports` 로 지정 |
 
 ---
 
-## 폴더 구조
+## 개발
 
+```bash
+npm test        전체 검증 (254항목)
+npm run verify  반입·통신 검증만
+npm run bench   편집 성공률 측정
+npm run demo    화면이 어떻게 보이는지 실제로 돌려 보기
+npm run check   전 파일 문법 검사
 ```
-bin/deel.js            진입점
-src/
-  ui/                  색·한글 폭·입력·스피너
-  config.js            연결 프로필 저장/읽기
-  backend/http.js      HTTP 한 겹 + 인증 방식 4종
-  backend/detect.js    규격·인증 자동 판별
-  backend/adapter.js   OpenAI/Ollama 차이 흡수 + 스트리밍 파서
-  backend/probe.js     진단 검사 8종
-  tools/index.js       도구 6종
-  tools/fsutil.js      glob·파일 훑기 (직접 구현)
-  safety/guard.js      작업 범위 + 위험 명령 차단
-  safety/undo.js       스냅샷·되돌리기
-  safety/audit.js      감사 로그
-  agent/session.js     대화 상태 + 컨텍스트 셈
-  agent/loop.js        에이전트 루프
-  commands.js          슬래시 명령
-  repl.js              대화 화면
-  report.js            진단 표 + 판정
-  setup.js             마법사
-test/                  검증 (배포 zip 에서 뺀다)
-```
 
-## 검증
+검증은 **가짜 게이트웨이**를 띄워서 합니다. 실제 모델 없이 규격 그대로
+루프·스트리밍·도구 실행·되돌리기·압축을 결정적으로 확인합니다.
+zip 은 진짜 `unzip` 으로, tar 는 진짜 `tar` 가 만든 것을 읽혀 교차 확인합니다.
+
+`npm test` 는 파일을 하나씩 돌리고 **파일별 종료코드**를 표로 남깁니다.
+화면의 통과 표시가 아니라 종료코드가 CI 가 보는 값이기 때문입니다. 둘은
+갈라질 수 있습니다 — 검사를 다 통과하고도 끝낼 때 죽으면 화면은 초록인데
+종료코드는 1 입니다. 실제로 윈도우에서 그렇게 한 번 놓쳤습니다.
+첫 실패에서 멈추지 않고 끝까지 돌기 때문에, 한 번 돌리면 전부 알 수 있습니다.
 
 ```
-npm test      도구 20건 + 엔진 16건
-npm run demo  화면이 어떻게 보이는지 실제로 돌려 보기
+  ────────────────────────────────────────────────────────────
+  검사 파일              종료코드   통과   실패   시간
+  ────────────────────────────────────────────────────────────
+  ✓ smoke.js            0            20     0     0.2초
+  ✗ scan.test.js        1            19     0     0.2초
+  ────────────────────────────────────────────────────────────
+
+  ✗ scan.test.js — 종료코드 1
+     검사는 전부 통과했는데 종료코드만 1 입니다 —
+     끝낼 때 남은 핸들·처리 안 된 거절 때문입니다.
 ```
 
-엔진 검증은 **가짜 게이트웨이**를 띄워서 합니다. 실제 모델 없이 OpenAI 호환 규격 그대로
-루프·스트리밍·도구 실행·되돌리기를 결정적으로 확인합니다.
+| 검증 | 항목 | 무엇을 |
+|---|---|---|
+| `smoke` | 20 | 도구·작업범위·되돌리기·감사로그 |
+| `loop` | 16 | 에이전트 루프·스트리밍·도구 호출 |
+| `network` | 30 | 정해진 자리 밖으로 새지 않는가 |
+| `web` | 25 | 웹 읽기가 읽기만 하는가 |
+| `abort` | 16 | Ctrl+C 로 끊어도 대화가 성한가 |
+| `parallel` | 23 | 읽기만 동시에 도는가 · 할 일 목록 |
+| `compact` | 21 | 요약 압축·짝 안 깨짐·실패 시 물러섬 |
+| `store` | 34 | 대화 저장·이어하기·중간에 죽어도 복구 |
+| `scan` | 19 | 여러 런타임을 구분해 찾는가 |
+| `plugins` | 38 | 플러그인 받기·묶기·ZIP/TAR |
+| `no-bundle` | 12 | 배포 묶음에 남의 것이 안 섞였는가 · 검사 파일 위생 |
+| `edit-bench` | 20건 | 편집 성공률 |
+
+### 폴더 구조
+
+```
+bin/deel.js              진입점
+src/
+  ui/                    색·한글 폭·상자·상태줄·입력
+  agent/loop.js          에이전트 루프
+  agent/session.js       대화 상태 + 컨텍스트 셈
+  agent/effort.js        단계별 추론 강도 배분
+  agent/compact.js       요약 압축
+  agent/store.js         대화 저장·이어하기
+  backend/http.js        HTTP 한 겹 (바깥으로 나가는 유일한 문)
+  backend/detect.js      규격·인증 자동 판별
+  backend/adapter.js     OpenAI/Ollama 차이 흡수 + 스트리밍 파서
+  backend/probe.js       진단 검사 8종
+  backend/scan.js        로컬 서버 훑기
+  tools/index.js         도구 9종
+  tools/edit-match.js    단계별 완화 편집 매칭
+  tools/webfetch.js      웹 읽기 (읽기 전용)
+  tools/todo.js          할 일 목록
+  skills/discover.js     그 PC 의 스킬·명령·플러그인 찾기
+  plugins/manage.js      플러그인 설치·삭제·묶기
+  pack/zip.js            ZIP 쓰기 (직접 구현, 한글 이름 보존)
+  pack/tar.js            TAR 읽기 (직접 구현)
+  pack/selfpack.js       반입 심사서 + 소스 묶기
+  safety/network.js      나가는 자리 자물쇠
+  safety/guard.js        작업 범위 + 위험 명령 차단
+  safety/undo.js         스냅샷·되돌리기
+test/                    검증 (배포 묶음에서 뺀다)
+```
 
 ---
 
-## 다음 단계
+## 라이선스
 
-| 단계 | 내용 | 상태 |
-|---|---|---|
-| 1 | 연결 설정 + 진단 | 됨 |
-| 2 | 엔진 — 루프 · 도구 6종 · 되돌리기 · 감사로그 | 됨 |
-| 4 | 화면 — 스트리밍 · 도구 배지 · 슬래시 명령 · `/context` | 됨 (2단계에서 같이) |
-| 7 | 추론 조절 — `/think`, `/mode`, 도구 호출 상한 | 반쯤 (모델 층·루프 층까지) |
-| 3 | 편집 신뢰성 — 단계별 완화 매칭 · 실패 안내 · 성공률 측정 | 됨 (20%→100%) |
-| 5 | 스킬·명령 발견 + 3단계 적재 | 됨 |
-| **6** | **플러그인 — `/plugin install` · `/plugin pack`** | **다음** |
-| 7 | 추론 조절 — 작업 층 (단계별 다른 모델) | 남음 |
-| 8 | 반입 패키징 + 외부통신 0건 검증 | 남음 |
+[MIT](LICENSE)