intentpatch 0.1.0 → 0.2.0

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (45) hide show
  1. package/README.ko.md +488 -0
  2. package/README.md +215 -211
  3. package/dist/application/ports/module-alias-resolver.d.ts +11 -0
  4. package/dist/application/ports/module-alias-resolver.d.ts.map +1 -0
  5. package/dist/application/ports/module-alias-resolver.js +2 -0
  6. package/dist/application/ports/module-alias-resolver.js.map +1 -0
  7. package/dist/application/ports/package-lock-parser.d.ts +20 -0
  8. package/dist/application/ports/package-lock-parser.d.ts.map +1 -0
  9. package/dist/application/ports/package-lock-parser.js +2 -0
  10. package/dist/application/ports/package-lock-parser.js.map +1 -0
  11. package/dist/application/rules/npm-lockfile-rule.d.ts +12 -0
  12. package/dist/application/rules/npm-lockfile-rule.d.ts.map +1 -0
  13. package/dist/application/rules/npm-lockfile-rule.js +109 -0
  14. package/dist/application/rules/npm-lockfile-rule.js.map +1 -0
  15. package/dist/application/rules/npm-workspace-dependency-rule.d.ts +10 -0
  16. package/dist/application/rules/npm-workspace-dependency-rule.d.ts.map +1 -0
  17. package/dist/application/rules/npm-workspace-dependency-rule.js +155 -0
  18. package/dist/application/rules/npm-workspace-dependency-rule.js.map +1 -0
  19. package/dist/application/rules/package-dependency-rule.d.ts +4 -3
  20. package/dist/application/rules/package-dependency-rule.d.ts.map +1 -1
  21. package/dist/application/rules/package-dependency-rule.js +33 -28
  22. package/dist/application/rules/package-dependency-rule.js.map +1 -1
  23. package/dist/application/services/analyze-import-impact.d.ts +3 -1
  24. package/dist/application/services/analyze-import-impact.d.ts.map +1 -1
  25. package/dist/application/services/analyze-import-impact.js +12 -7
  26. package/dist/application/services/analyze-import-impact.js.map +1 -1
  27. package/dist/infrastructure/git/git-file-snapshot-source.d.ts.map +1 -1
  28. package/dist/infrastructure/git/git-file-snapshot-source.js +4 -2
  29. package/dist/infrastructure/git/git-file-snapshot-source.js.map +1 -1
  30. package/dist/infrastructure/npm/npm-package-lock-parser.d.ts +6 -0
  31. package/dist/infrastructure/npm/npm-package-lock-parser.d.ts.map +1 -0
  32. package/dist/infrastructure/npm/npm-package-lock-parser.js +93 -0
  33. package/dist/infrastructure/npm/npm-package-lock-parser.js.map +1 -0
  34. package/dist/infrastructure/typescript/typescript-config-loader.d.ts +17 -0
  35. package/dist/infrastructure/typescript/typescript-config-loader.d.ts.map +1 -0
  36. package/dist/infrastructure/typescript/typescript-config-loader.js +99 -0
  37. package/dist/infrastructure/typescript/typescript-config-loader.js.map +1 -0
  38. package/dist/infrastructure/typescript/typescript-module-alias-resolver.d.ts +10 -0
  39. package/dist/infrastructure/typescript/typescript-module-alias-resolver.d.ts.map +1 -0
  40. package/dist/infrastructure/typescript/typescript-module-alias-resolver.js +78 -0
  41. package/dist/infrastructure/typescript/typescript-module-alias-resolver.js.map +1 -0
  42. package/dist/presentation/analyze-repository.d.ts.map +1 -1
  43. package/dist/presentation/analyze-repository.js +7 -3
  44. package/dist/presentation/analyze-repository.js.map +1 -1
  45. package/package.json +8 -3
package/README.ko.md ADDED
@@ -0,0 +1,488 @@
1
+ # IntentPatch
2
+
3
+ [English](./README.md) | **한국어**
4
+
5
+ [![CI](https://github.com/xx2xxjaeil/intent-patch/actions/workflows/ci.yml/badge.svg)](https://github.com/xx2xxjaeil/intent-patch/actions/workflows/ci.yml)
6
+
7
+ > AI 코딩 에이전트가 만든 변경을 근거 중심으로 분석하는 오픈소스 도구
8
+
9
+ Codex, Claude Code, Cursor 같은 AI 코딩 에이전트는 짧은 요청만으로 여러 파일을 빠르게
10
+ 수정합니다. 하지만 변경된 파일이 많아질수록 다음 질문에 답하기 어려워집니다.
11
+
12
+ - 요청한 범위보다 많은 파일을 수정하지 않았는가?
13
+ - 기존 코드를 재사용하지 않고 비슷한 로직을 새로 만들지 않았는가?
14
+ - 불필요한 라이브러리나 추상화를 추가하지 않았는가?
15
+ - 이번 변경이 다른 모듈에 어디까지 영향을 주는가?
16
+ - 중요한 동작에 대한 테스트가 함께 추가되었는가?
17
+
18
+ IntentPatch는 이러한 질문에 답하기 위해 **Git diff, 정적 분석, 의존 관계 분석**을 결합합니다.
19
+ LLM 없이도 재현 가능한 분석을 제공하고, AI 설명 기능은 선택적으로 결합하는 것을 목표로
20
+ 합니다.
21
+
22
+ ## 빠른 시작
23
+
24
+ Node.js 20 이상과 Git이 설치되어 있어야 합니다. npm에 공개된 v0.2.0은 전역 설치 없이
25
+ 실행할 수 있습니다.
26
+
27
+ ```bash
28
+ npx intentpatch analyze --cwd /path/to/repository
29
+ npx intentpatch analyze --format html --output intentpatch-report.html
30
+ ```
31
+
32
+ 현재 소스 버전을 실행하려면 저장소를 빌드합니다.
33
+
34
+ ```bash
35
+ git clone https://github.com/xx2xxjaeil/intent-patch.git
36
+ cd intent-patch
37
+ npm ci
38
+ npm run build
39
+ node dist/presentation/cli/main.js --version
40
+ node dist/presentation/cli/main.js analyze --cwd /path/to/repository
41
+ ```
42
+
43
+ 핵심 분석에는 API key, 유료 AI 모델, 서버 또는 데이터베이스가 필요하지 않습니다. 분석할 Git
44
+ 저장소의 파일은 로컬에서 처리하며 LLM 연결은 현재 기본 실행 경로에 포함되지 않습니다.
45
+
46
+ ## GitHub Action
47
+
48
+ Pull Request에서 요청 범위와 위험 변경을 자동 검사할 수 있습니다. 정확한 base·head commit을
49
+ 사용하도록 checkout의 전체 히스토리를 가져와야 합니다.
50
+
51
+ ```yaml
52
+ name: IntentPatch
53
+
54
+ on:
55
+ pull_request:
56
+
57
+ permissions:
58
+ contents: read
59
+
60
+ jobs:
61
+ analyze:
62
+ runs-on: ubuntu-latest
63
+ steps:
64
+ - uses: actions/checkout@v6
65
+ with:
66
+ fetch-depth: 0
67
+
68
+ - name: Analyze pull request
69
+ id: intentpatch
70
+ uses: xx2xxjaeil/intent-patch@v0.2.0
71
+ with:
72
+ fail-on: high
73
+
74
+ - name: Upload reports
75
+ if: always()
76
+ uses: actions/upload-artifact@v4
77
+ with:
78
+ name: intentpatch-report
79
+ path: intentpatch-report
80
+ ```
81
+
82
+ Action은 릴리스 버전이나 불변 commit SHA로 고정하는 방식을 권장합니다. v0.2.0에는 TypeScript
83
+ 경로 별칭과 npm lockfile/workspace 분석이 포함되며, `@main`은 미릴리스 변경을 따라갑니다.
84
+ Action은 PR·push 이벤트의 commit 범위를 자동으로 선택하고 다음 결과를 남깁니다.
85
+
86
+ - GitHub Actions Job Summary의 Markdown 보고서
87
+ - 심각도별 workflow annotation
88
+ - artifact 업로드에 사용할 JSON·HTML 보고서
89
+ - `high`, `medium`, `low` 기준의 품질 게이트
90
+ - finding 수와 보고서 경로 Action output
91
+
92
+ 입력·출력과 이벤트별 비교 기준은 [GitHub Action 사용 문서](./docs/github-action.md)에서
93
+ 확인할 수 있습니다.
94
+
95
+ ## 프로젝트가 지향하는 결과
96
+
97
+ ```text
98
+ IntentPatch Change Report
99
+
100
+ Target HEAD → working tree
101
+ Files changed 12
102
+ Lines +438 / -51
103
+ Direct dependents 2
104
+ Transitive impact 4
105
+ Tests changed 3
106
+ Missing test changes 1
107
+ New dependencies 2
108
+ Risky API changes 1
109
+ Duplicate candidates 1
110
+ Single implementations 1
111
+
112
+ Impacted files
113
+
114
+ → direct src/api/delete-user.ts
115
+ changed: src/lib/auth.ts
116
+ → transitive · 2 hops src/app.ts
117
+ changed: src/lib/auth.ts
118
+
119
+ Potential issues
120
+
121
+ HIGH 공개 함수 시그니처 호환성 파괴
122
+ MEDIUM 기존 인증 로직과 동일한 구현 발견
123
+ MEDIUM 요청과 관련성이 낮아 보이는 파일 4개 변경
124
+ LOW 구현체가 하나뿐인 추상화 추가
125
+ ```
126
+
127
+ 분석 결과는 단순한 경고 문구가 아니라 관련 파일, 규칙 ID, 판단 근거와 함께 제공하는 것을
128
+ 원칙으로 합니다.
129
+
130
+ ## 현재 구현된 기능
131
+
132
+ 현재 소스는 Git 변경사항 수집, 루트·npm workspace `package.json`의 직접 dependency와 npm lockfile 분석, TypeScript
133
+ 최상위 심볼과 공개 API 변경 분석, 기존 구현 중복·단일 구현 추상화 신호, import graph 기반
134
+ 영향 범위와 테스트 동반 변경 분석을 제공합니다.
135
+
136
+ - `HEAD`와 현재 working tree 비교
137
+ - 두 Git reference 또는 브랜치 비교
138
+ - 추가, 수정, 삭제, 이름 변경 등 파일 상태 분류
139
+ - 파일별 추가·삭제 라인 수 계산
140
+ - binary 파일 구분
141
+ - working tree 분석 시 untracked 파일 포함
142
+ - 터미널용 텍스트 보고서
143
+ - 후속 도구 연동을 위한 JSON 보고서
144
+ - 요약 카드, finding, 테스트 신호와 영향 그래프를 담은 단일 HTML 보고서
145
+ - 외부 CDN이나 JavaScript dependency가 필요 없는 인라인 CSS·SVG 시각화
146
+ - production·development dependency 추가 탐지
147
+ - dependency 삭제, 버전 변경, 섹션 이동 탐지
148
+ - 잘못된 `package.json`을 예외 대신 근거가 포함된 finding으로 보고
149
+ - npm `package-lock.json` v2/v3의 실제 설치 패키지 추가·삭제·버전 변경 비교
150
+ - scoped·중첩 설치 경로를 구분하고 로컬 workspace 링크는 제외
151
+ - 잘못되었거나 미지원인 lockfile을 누락하지 않고 finding으로 보고
152
+ - 루트 `workspaces` 패턴에 속한 변경 manifest의 직접 dependency를 workspace별로 보고
153
+ - workspace 설정 변경과 manifest의 workspace 안팎 이동을 탐지
154
+ - finding 심각도(`high`, `medium`, `low`) 집계
155
+ - CI 품질 게이트를 위한 `--fail-on` 종료 코드
156
+ - 설치된 패키지 버전을 확인하는 `--version` 명령
157
+ - `.ts`·`.tsx` 파일의 최상위 함수·클래스·인터페이스·타입 별칭 추출
158
+ - 심볼 추가·수정·삭제 탐지와 소스 위치 표시
159
+ - 직접 `export`된 선언, 로컬 export 목록과 외부 re-export를 공개 심볼 근거에 보존
160
+ - 공개 심볼 삭제와 `export` 해제를 호환성 위험 `high` finding으로 탐지
161
+ - 공개 함수의 기존 호출 시그니처 제거와 공개 인터페이스의 호환성 파괴를 `high` finding으로 탐지
162
+ - 구현이 추가된 기존 overload는 제외하고 기존 overload가 사라진 경우만 함수 계약 변경으로 판정
163
+ - 공백과 주석을 제외한 구현 토큰이 같은 신규 함수와 기존 함수를 재사용 후보 `medium` finding으로 탐지
164
+ - 신규 인터페이스를 명시적으로 구현하는 클래스가 하나뿐이면 추상화 검토 `low` finding으로 탐지
165
+ - rename 전후 파일 경로를 사용한 심볼 비교
166
+ - 구문 오류가 있는 파일을 누락시키지 않고 분석 불가 근거로 보고
167
+ - `.ts`·`.tsx` 파일의 상대 경로 정적 import와 re-export 관계 수집
168
+ - 가장 가까운 `tsconfig.json`·`jsconfig.json`의 `paths`·`baseUrl`과 상대 경로 `extends`를
169
+ 사용해 로컬 별칭 import 해석
170
+ - `.js`·`.jsx`·`.mjs`·`.cjs` specifier를 대응하는 TypeScript 소스로 해석
171
+ - 변경 모듈을 import하는 직접 의존자와 여러 단계를 거친 간접 영향 파일 계산
172
+ - 해결하지 못한 상대 import와 읽기·파싱 실패를 분석 근거로 보존
173
+ - working tree의 tracked·untracked 파일 또는 지정한 head ref를 동일한 결과점에서 분석
174
+ - `.intentpatch.json`에 요청 의도, 예상 경로, 허용 경로와 변경량 예산 선언
175
+ - 예상·허용 패턴을 벗어난 변경 파일을 파일별 `medium` finding으로 탐지
176
+ - 변경 파일 수와 측정 라인 예산 초과를 수치 근거가 있는 `low` finding으로 탐지
177
+ - Contract가 지정한 소스·테스트 경로를 분류하고 파일명 기준으로 관련 변경 연결
178
+ - 테스트 변경 수와 추가·삭제 수를 별도의 분석 사실로 집계
179
+ - 관련 테스트 변경이 없는 소스 파일을 `medium` finding으로 탐지
180
+ - `*`, `**`, `?` 기반의 저장소 상대 경로 패턴 지원
181
+ - Pull Request·push commit 범위를 자동 판별하는 GitHub Action
182
+ - GitHub Job Summary, workflow annotation, JSON·HTML artifact용 보고서 생성
183
+
184
+ 아직 lockfile 전이 dependency의 부모 귀속 분석, JavaScript·메서드 구조 분석과 AI 리뷰
185
+ 기능은 구현되지 않았습니다.
186
+
187
+ ## 상세 사용법
188
+
189
+ 현재 저장소의 working tree를 분석합니다.
190
+
191
+ ```bash
192
+ node dist/presentation/cli/main.js analyze
193
+ ```
194
+
195
+ 다른 Git 저장소를 분석할 수도 있습니다.
196
+
197
+ ```bash
198
+ node dist/presentation/cli/main.js analyze --cwd /path/to/repository
199
+ ```
200
+
201
+ 두 브랜치를 비교합니다. 내부적으로 merge base 기준의 변경사항을 분석합니다.
202
+
203
+ ```bash
204
+ node dist/presentation/cli/main.js analyze \
205
+ --cwd /path/to/repository \
206
+ --base main \
207
+ --head feature/account-deletion
208
+ ```
209
+
210
+ JSON으로 출력합니다.
211
+
212
+ ```bash
213
+ node dist/presentation/cli/main.js analyze --json
214
+ ```
215
+
216
+ 브라우저에서 볼 수 있는 HTML 보고서를 파일로 생성합니다.
217
+
218
+ ```bash
219
+ node dist/presentation/cli/main.js analyze \
220
+ --format html \
221
+ --output intentpatch-report.html
222
+ ```
223
+
224
+ HTML 파일에는 스타일과 dependency 영향 SVG 그래프가 모두 포함되므로 별도 서버나 API key 없이
225
+ 바로 열 수 있습니다. `--output`은 텍스트와 JSON 형식에도 사용할 수 있으며 상대 경로는
226
+ IntentPatch를 실행한 현재 디렉터리를 기준으로 해석합니다. 기존 `--json`은
227
+ `--format json`의 단축 옵션입니다.
228
+
229
+ ### Change Contract로 요청 범위 검사
230
+
231
+ 분석할 저장소의 `.intentpatch.json`에 이번 요청의 기대 범위를 선언할 수 있습니다.
232
+
233
+ ```json
234
+ {
235
+ "intent": "회원 탈퇴 기능 구현",
236
+ "scope": {
237
+ "include": ["src/user/**", "tests/user/**"],
238
+ "allow": ["package.json", "package-lock.json"],
239
+ "maxFiles": 8,
240
+ "maxLines": 300
241
+ },
242
+ "tests": {
243
+ "requireFor": ["src/**/*.ts", "src/**/*.tsx"],
244
+ "include": ["tests/**/*.test.ts", "tests/**/*.test.tsx"],
245
+ "exclude": ["src/**/*.d.ts"]
246
+ }
247
+ }
248
+ ```
249
+
250
+ - `include`: 요청 수행 중 변경될 것으로 예상한 경로
251
+ - `allow`: 설정이나 lockfile처럼 함께 변경되어도 허용하는 예외 경로
252
+ - `maxFiles`: 변경 파일 수의 상한
253
+ - `maxLines`: 측정 가능한 추가·삭제 라인 합의 상한
254
+ - `tests.requireFor`: 테스트 동반 변경을 확인할 소스 경로
255
+ - `tests.include`: 테스트 파일로 분류할 경로
256
+ - `tests.exclude`: 생성 파일이나 선언 파일처럼 검사에서 제외할 소스 경로
257
+
258
+ 테스트 연결은 결정적인 결과를 위해 파일명을 사용합니다. 예를 들어 `src/user.ts`는
259
+ `tests/user.test.ts`, `user.spec.ts`, `user.integration.test.ts` 같은 변경과 연결됩니다.
260
+
261
+ 기본 파일 대신 별도 계약을 사용하려면 `--config`를 지정합니다. 상대 경로는 `--cwd`를 기준으로
262
+ 해석합니다.
263
+
264
+ ```bash
265
+ node dist/presentation/cli/main.js analyze \
266
+ --cwd /path/to/repository \
267
+ --config contracts/delete-user.json
268
+ ```
269
+
270
+ 복사해서 시작할 수 있는 설정은 [`.intentpatch.example.json`](./.intentpatch.example.json)에
271
+ 있습니다. Contract가 없으면 기존 분석은 그대로 실행되고 scope 규칙만 비활성화됩니다.
272
+
273
+ 지정한 심각도 이상의 finding이 있으면 보고서를 출력한 뒤 종료 코드 `1`을 반환합니다.
274
+
275
+ ```bash
276
+ node dist/presentation/cli/main.js analyze --fail-on medium
277
+ ```
278
+
279
+ `medium`은 `medium`과 `high` finding에 반응하며, `low`를 지정하면 모든 finding을 품질
280
+ 게이트 대상으로 취급합니다. 잘못된 CLI 사용은 종료 코드 `2`를 반환합니다.
281
+
282
+ dependency 변경과 코드 영향 범위를 다음과 같이 근거와 함께 출력합니다.
283
+
284
+ ```text
285
+ IntentPatch Change Report
286
+
287
+ Files changed 2
288
+ Changed symbols 2
289
+ Import edges 18
290
+ Direct dependents 1
291
+ Transitive impact 2
292
+ Tests changed 1
293
+ Tests added 0
294
+ Missing test changes 1
295
+ New dependencies 1
296
+ Risky API changes 1
297
+ Duplicate candidates 1
298
+ Single implementations 1
299
+ Findings 6
300
+
301
+ Changed symbols
302
+
303
+ M Class UserService src/user/service.ts:12
304
+ A Function deleteUser src/user/service.ts:48
305
+
306
+ Impacted files
307
+
308
+ → direct src/api/delete-user.ts
309
+ changed: src/user/service.ts
310
+ → transitive · 2 hops src/app.ts
311
+ changed: src/user/service.ts
312
+
313
+ Potential issues
314
+
315
+ HIGH Public export removed
316
+ src/user/service.ts · api/export-removed
317
+ The function deleteUser is no longer exported.
318
+
319
+ MEDIUM New production dependency
320
+ package.json · dependency/new-production
321
+ dayjs@^1.11.0 was added to dependencies.
322
+
323
+ MEDIUM Change outside expected scope
324
+ src/payment/billing.ts · scope/outside-expected-path
325
+ src/payment/billing.ts does not match any expected or allowed path pattern.
326
+
327
+ MEDIUM Source change without matching test change
328
+ src/payment/billing.ts · tests/missing-related-change
329
+ src/payment/billing.ts changed without a changed test sharing the same basename.
330
+
331
+ MEDIUM New function duplicates existing implementation
332
+ src/user/service.ts · structure/duplicate-implementation
333
+ The new function verifySession has the same normalized implementation as authorize.
334
+
335
+ LOW New interface has one implementation
336
+ src/user/service.ts · structure/single-implementation-abstraction
337
+ The new interface DeletionStrategy is implemented only by DefaultDeletionStrategy.
338
+ ```
339
+
340
+ 개발 중에는 빌드 없이 실행할 수 있습니다.
341
+
342
+ ```bash
343
+ npm run dev -- analyze --cwd /path/to/repository
344
+ ```
345
+
346
+ ## 아키텍처
347
+
348
+ 기능이 늘어나도 Git, UI, 분석 규칙이 서로 강하게 결합되지 않도록 클린 아키텍처의 의존성
349
+ 방향을 적용했습니다.
350
+
351
+ ```text
352
+ presentation ───────▶ application ───────▶ domain
353
+ │ ▲
354
+ └──▶ infrastructure ──┘
355
+ ```
356
+
357
+ | 계층 | 책임 |
358
+ | --- | --- |
359
+ | `domain` | 변경 파일, Change Contract, finding, 심볼 변경, dependency 영향 등 핵심 모델 |
360
+ | `application` | 분석 유스케이스, 규칙 엔진, 심볼·영향 계산과 외부 데이터 포트 |
361
+ | `infrastructure` | Git 명령·diff 파싱·프로젝트 파일 공급·TypeScript AST 파싱 |
362
+ | `presentation` | CLI 인자 처리, 의존성 조립, 텍스트·JSON·HTML 출력 |
363
+
364
+ 하위 계층이 외부 구현을 참조하지 않도록 아키텍처 테스트가 import 방향을 검사합니다.
365
+ 구현상의 주요 판단과 확장 지점은 [상세 아키텍처 문서](./docs/architecture.md)에서 설명합니다.
366
+
367
+ ## 설계 원칙
368
+
369
+ - **Deterministic first:** 핵심 분석은 동일한 입력에 동일한 결과를 반환합니다.
370
+ - **Evidence over claims:** 확실하지 않은 판단을 사실처럼 단정하지 않습니다.
371
+ - **LLM optional:** AI 연결 없이도 기본 분석 기능을 사용할 수 있어야 합니다.
372
+ - **Dependency minimalism:** 편의를 위한 라이브러리를 무분별하게 추가하지 않습니다.
373
+ - **Explicit boundaries:** 도메인 로직과 Git·CLI 같은 외부 기술을 분리합니다.
374
+
375
+ ## 테스트와 품질 검사
376
+
377
+ ```bash
378
+ npm run check
379
+ ```
380
+
381
+ 위 명령은 다음 검사를 순서대로 실행합니다.
382
+
383
+ - 엄격한 TypeScript 타입 검사
384
+ - Biome 린트 및 포맷 검사
385
+ - 도메인과 유스케이스 단위 테스트
386
+ - 실제 임시 Git 저장소를 사용하는 통합 테스트
387
+ - 생성한 npm tarball을 임시 프로젝트에 설치하고 실행하는 패키지 통합 테스트
388
+ - 계층 간 의존 방향을 검증하는 아키텍처 테스트
389
+
390
+ 프로덕션 빌드만 확인하려면 다음 명령을 사용합니다.
391
+
392
+ ```bash
393
+ npm run build
394
+ ```
395
+
396
+ npm에 포함될 파일과 패키지 생성을 확인하려면 실제 공개 없이 dry-run을 실행합니다.
397
+
398
+ ```bash
399
+ npm pack --dry-run
400
+ ```
401
+
402
+ ## 릴리스
403
+
404
+ `v0.1.0`처럼 `package.json` 버전과 일치하는 태그를 기본 브랜치의 커밋에 push하면 릴리스
405
+ 워크플로가 다음 작업을 순서대로 수행합니다.
406
+
407
+ 1. 태그·버전·기본 브랜치 포함 여부 검증
408
+ 2. 전체 품질 검사와 npm 패키지 내용 dry-run
409
+ 3. npm Trusted Publishing(OIDC)을 이용한 공개 배포
410
+ 4. 자동 생성한 변경 내역을 포함하는 GitHub Release 생성
411
+
412
+ 장기 npm token을 GitHub secret으로 저장하지 않으며, 공개 저장소에서 OIDC로 배포한 패키지에는
413
+ npm provenance가 자동 생성됩니다. 아직 npm에 존재하지 않는 신규 패키지는 Trusted Publisher를
414
+ 연결하기 전에 최초 1회 등록이 필요합니다. 초기 등록과 이후 버전 배포 절차는
415
+ [릴리스 운영 가이드](./docs/releasing.md)에 정리했습니다.
416
+
417
+ ## 로드맵
418
+
419
+ 1. ✅ `package.json` 직접 dependency 변경 탐지와 규칙 엔진
420
+ 2. ✅ TypeScript AST 기반 함수·클래스·인터페이스·타입 변경 분석
421
+ 3. ✅ 상대 경로 정적 import graph 기반 변경 영향 범위 계산
422
+ - ✅ 가장 가까운 TypeScript 프로젝트 설정의 `paths`·`baseUrl` 별칭 해석
423
+ 4. ✅ Change Contract 기반 예상 범위 이탈과 변경량 예산 탐지
424
+ 5. ✅ Contract 기반 관련 테스트 변경 누락 탐지
425
+ 6. lockfile과 workspace를 고려한 package manager adapter
426
+ - ✅ npm `package-lock.json` v2/v3의 설치 패키지 변경
427
+ - ✅ npm workspace manifest의 직접 dependency 변경
428
+ - pnpm·Yarn adapter
429
+ 7. ✅ 직접 export된 공개 심볼 삭제와 export 해제 탐지
430
+ 8. ✅ 단일 HTML 대시보드와 SVG 기반 dependency 영향 그래프
431
+ 9. ✅ re-export·함수/인터페이스 호환성과 기존 코드 중복 가능성 탐지
432
+ 10. ✅ 구현체가 하나뿐인 신규 인터페이스 탐지
433
+ 11. ✅ PR·push 비교, Job Summary와 artifact 출력을 제공하는 GitHub Action
434
+ 12. Codex·Claude Code·Cursor adapter
435
+ 13. 근거 기반 결과에 대한 선택적 LLM 설명
436
+
437
+ ## 현재 제한사항
438
+
439
+ - 분석 대상은 최소 한 번 이상 커밋된 Git 저장소여야 합니다.
440
+ - untracked symbolic link는 안전을 위해 내용을 읽지 않습니다.
441
+ - 10 MiB를 초과하는 untracked 파일은 라인 수를 측정하지 않습니다.
442
+ - 직접 dependency 선언 분석은 저장소 루트와 변경된 npm workspace `package.json`의
443
+ `dependencies`와 `devDependencies`를 대상으로 합니다.
444
+ - npm `package-lock.json` v2/v3은 설치 경로와 버전을 비교합니다. 부모 dependency 귀속,
445
+ integrity hash나 취약점 정보까지 분석하지는 않습니다.
446
+ - workspace 판별은 루트의 npm `workspaces` 배열과 명시 경로, `*`·`**`·`?` 패턴을 지원합니다.
447
+ 부정·중괄호·문자 클래스 패턴은 미지원 finding으로 보고합니다.
448
+ - pnpm·Yarn lockfile, 코드에서의 실제 dependency 사용 여부는 아직 분석하지 않습니다.
449
+ - working tree의 `package-lock.json`은 10 MiB, 그 외 텍스트 snapshot은 1 MiB로 제한합니다.
450
+ - 심볼 분석은 `.ts`와 `.tsx`의 이름이 있는 최상위 함수, 클래스, 인터페이스, 타입
451
+ 별칭만 지원합니다.
452
+ - 공개 API 분석은 이름이 있는 최상위 함수·인터페이스, 로컬 `export { name }`, 외부
453
+ `export { name } from`, `export * from`을 지원합니다. package `exports`, 익명 default export,
454
+ 클래스·타입 별칭의 세부 계약은 아직 해석하지 않습니다.
455
+ - 함수 호환성은 명시된 파라미터·반환 타입 텍스트를 비교합니다. 추론된 반환 타입 변화나
456
+ TypeScript의 구조적 타입 할당 가능성까지 판정하지 않습니다.
457
+ - 중복 구현 후보는 새로 추가된 최상위 함수와 기존 최상위 함수의 토큰이 공백·주석을 제외하고
458
+ 완전히 같으며 본문이 12토큰 이상일 때만 보고합니다. 식별자 이름이 바뀐 유사 코드, 메서드,
459
+ 의미적으로만 같은 구현은 탐지하지 않습니다.
460
+ - 단일 구현 추상화는 새 인터페이스를 `implements`로 명시한 이름 있는 클래스가 정확히 하나일 때만
461
+ 보고합니다. TypeScript의 구조적 구현, factory 반환 타입과 런타임 등록은 계산하지 않습니다.
462
+ - 메서드, 변수 선언, enum, 중첩 선언, JavaScript 파일은 아직 심볼 분석 대상이 아닙니다.
463
+ - 선언 내부의 포맷이나 주석 변경도 심볼 수정으로 집계될 수 있습니다.
464
+ - 영향 분석은 `.ts`·`.tsx` 파일의 정적 `import`, side-effect import, `export ... from`,
465
+ `import = require()`를 대상으로 합니다. 로컬 별칭은 가장 가까운 `tsconfig.json` 또는
466
+ `jsconfig.json`과 상대 경로 `extends`를 해석합니다.
467
+ - 외부 패키지 설정을 참조하는 `extends`, project references, 임의 이름의 설정 파일,
468
+ package `imports`·`exports`, 외부 package import, dynamic `import()`, 일반 `require()`는
469
+ 아직 그래프에 포함하지 않습니다.
470
+ - 영향 그래프는 비교 결과점(working tree 또는 head ref)의 파일을 기준으로 만듭니다. 따라서
471
+ 삭제된 모듈을 가리키던 과거 import의 영향은 현재 단계에서 계산할 수 없습니다.
472
+ - 영향 분석용 소스 파일은 파일당 1 MiB로 제한하며, symbolic link는 읽지 않습니다.
473
+ - IntentPatch는 자연어 intent만으로 예상 경로를 추측하지 않습니다. 범위 판단은 Contract에 명시한
474
+ `include`와 `allow`를 기준으로 수행합니다.
475
+ - 경로 패턴은 저장소 상대 경로와 `*`, `**`, `?`만 지원합니다. 부정 패턴과 brace 확장은 아직
476
+ 지원하지 않습니다.
477
+ - `maxLines`는 측정 가능한 텍스트 파일의 추가·삭제 라인만 합산합니다. Binary와 측정 불가 파일을
478
+ 0줄이라고 간주하지 않지만, 해당 파일의 크기를 라인 예산에 포함하지도 않습니다.
479
+ - 테스트 분석은 실행 결과나 코드 커버리지를 측정하지 않고 Contract에 지정된 변경 파일만
480
+ 비교합니다.
481
+ - 관련 테스트는 현재 소스와 테스트의 파일명이 같은지로 판단하므로 이름이 다른 통합 테스트나
482
+ 하나의 테스트가 여러 소스를 검증하는 관계는 자동으로 연결하지 못합니다.
483
+ - HTML 영향 그래프는 변경 모듈과 영향 파일을 결정적인 두 열 레이아웃으로 표시합니다. 노드 이동,
484
+ 확대·축소와 필터링을 제공하는 대화형 웹 UI는 아직 구현하지 않았습니다.
485
+
486
+ ## 라이선스
487
+
488
+ [MIT](./LICENSE)