leerness 1.36.4 → 1.36.5

package/CHANGELOG.md

@@ -1,5 +1,15 @@
 # Changelog
 
+## 1.36.5 — 2026-07-09 — 정직성 감사: 성숙도 판정 과장 보정 (심층 멀티에이전트 정직성 감사 채택)
+
+**게시본 1.36.4에 9개 사용자대면 표면 정직성 감사(멀티에이전트 35 + 적대적 반증) → 가장 강하게 수렴한 P1(성숙도 판정 과장) 보정.**
+
+- `leerness health` 6능력 매트릭스: `overall N% (production-ready)` 는 **소스 문자열 존재 + 의존성 설치 여부 휴리스틱**의 평균일 뿐(미설치 의존성도 부분점수). "측정된/독립 성숙도 판정"으로 오독되지 않도록 **인라인 캐비엇** 추가.
+- mcpTools 근거의 `CRUD 완성/CRUD complete` 제거 — 도구 수(≥50)는 기능적 CRUD 완결성을 증명하지 않음.
+- REPL 환영창의 **하드코딩된 "72% production-ready · MCP 54 도구"** 고정/구식 수치 제거 → `leerness health` 참조로 대체.
+- selftest 279 (신규 정직성 소스가드) + e2e 통과. self-ref 트랩 회피(split-literal).
+- 정직 고지: 감사가 확인한 나머지 P2/P3 문구(policy "차단" enforce-ON 협조성, KO identity "허위완료 차단" vs EN, README "measures the real count" 방향성, "독립 검수"↔cross-model, encoding "passed" 스코프)는 정직성 백로그로 추적 — 이번 릴리스는 최고 수렴 P1에 집중.
+
 ## 1.36.4 — 2026-07-09 — database 렌즈 recall: 내용 기반 DB 감지 (dogfood FN) — 평범한 이름의 DB 모듈도 렌즈 노출
 
 **도그푸드에서 발견한 recall gap(FN) 소진.** 실사용(재고 서비스) 도중, `_lensDomainsForFiles` 가 **경로 휴리스틱**만 써서 `models/`·`.repository.`·`.sql` 등 관습적 이름의 파일만 `database` 도메인에 매핑함을 경험적으로 확인했다 — `inventory.safe.mjs`·`orders.occ.mjs` 처럼 실제로 SQLite 를 다루지만 이름에 단서가 없는 모듈은 `database` 렌즈가 **전혀 노출되지 않았다**(`["code"]` 로만 분류).

package/README.md

@@ -125,7 +125,7 @@ MIT
 <!-- leerness:project-readme:start -->
 ## Leerness Project Harness
 
-이 프로젝트는 Leerness v1.36.4 하네스를 사용합니다. AI 에이전트는 작업 전 `leerness handoff`로 컨텍스트를 적재하고, 작업 후 `leerness check`/`leerness audit`/`leerness session close`를 수행해야 합니다.
+이 프로젝트는 Leerness v1.36.5 하네스를 사용합니다. AI 에이전트는 작업 전 `leerness handoff`로 컨텍스트를 적재하고, 작업 후 `leerness check`/`leerness audit`/`leerness session close`를 수행해야 합니다.
 
 ### 정체성 — AI 에이전트 운영 레이어 (UR-0030)
 
@@ -179,7 +179,7 @@ leerness memory restore decision <date|title>
 
 ### MCP server (외부 AI 통합)
 
-Leerness v1.36.4는 stdio JSON-RPC MCP server를 내장합니다 — Claude Code · Cursor · Codex CLI 등 외부 AI에 **86개 도구**를 노출:
+Leerness v1.36.5는 stdio JSON-RPC MCP server를 내장합니다 — Claude Code · Cursor · Codex CLI 등 외부 AI에 **86개 도구**를 노출:
 
 ```jsonc
 // 카테고리별
@@ -200,7 +200,7 @@ Leerness v1.36.4는 stdio JSON-RPC MCP server를 내장합니다 — Claude Code
 `<<autonomous-loop-dynamic>>` 신호만 보내면 AI가:
 1) 다음 라운드 후보 선정 → 2) 코드 변경 → 3) stress-v* 신규 작성 + 누적 회귀 → 4) e2e 219/219 → 5) npm pack + git tag + GitHub release → 6) main 자동 push (1.9.140+) → 7) session close → 8) 다음 라운드 예약.
 
-현재 누적: **70 라운드 (1.9.40 → 1.36.4)** · 매 라운드 GitHub release/태그 생성 · _reports/는 비공개 보존.
+현재 누적: **70 라운드 (1.9.40 → 1.36.5)** · 매 라운드 GitHub release/태그 생성 · _reports/는 비공개 보존.
 
 ### 성능 가이드 (1.9.140 측정)
 
@@ -238,6 +238,6 @@ leerness release pack --close --auto-main-push
 - `.harness/session-handoff.md`: 다음 세션 인수인계 (자동 작성)
 - `.harness/lessons.md` / `decisions.md` / `rules.md`: 영구 메모리 (5 surface)
 
-Last synced by Leerness v1.36.4: 2026-07-09
+Last synced by Leerness v1.36.5: 2026-07-09
 <!-- leerness:project-readme:end -->
 

package/bin/leerness.js

@@ -33,7 +33,7 @@ const { _evidenceQuality, _parseEvidenceStats, _shellGuardAnalyze, _claimFileInG
 const { CAPABILITY_SURFACE, POWERFUL_COMMANDS, ADAPTERS, REUSE_CATEGORIES, REUSE_CHECKLIST, _DEFAULT_PLATFORM_CONSTRAINTS, _DEFAULT_DOMAIN_CATALOG, _TOOL_CATALOG, _LSP_LANG_PATTERNS, OPTIMISM_PATTERNS, BUILT_IN_PERSONAS, STRINGS, BUILTIN_CATALOG, ROADMAP_STATUS_LABEL, ROADMAP_STATUS_COLOR, SECRET_PATTERNS, MERGE_OVERWRITE_FILES, MINIMAL_SKIP_KEYS, REQUIRED_WORKSPACE_FILES, KEYWORD_STOPWORDS, SKILL_CATALOG_PRESETS } = require('../lib/catalogs');  // 1.9.344/368/369 (UR-0025): catalog 분리 · 1.11.4 (UR-0007): _TOOL_CATALOG
 const { findCorruptedStateJson: _findCorruptedStateJson } = require('../lib/state-integrity');  // 1.36.1 (클린룸 리뷰 FN): .harness/*.json 상태 무결성 (audit/health/check 공유)
 
-const VERSION = '1.36.4';
+const VERSION = '1.36.5';
 
 // 1.9.290 (UR-0037, Codex gpt-5.5 #4 수렴): CLI 전용 부작용은 require 시 실행하지 않는다.
 //   이전: warning listener 제거 / NODE_OPTIONS 변경 / chcp IIFE 가 top-level 즉시 실행 → require('harness') 시 호스트 프로세스 오염.
@@ -3955,6 +3955,16 @@ function _selfTestCases() {
       // 1.35.12: 정직성 마커 강화 — clean-room 프레이밍 + heuristic 한계 + self-administered(독립 아님) + 재현 레시피.
       return /clean-room/i.test(d) && /heuristic, not semantic/i.test(d) && /self-administered/i.test(d) && /npm i leerness@/.test(d);
     } },
+    { name: '정직성 감사 (1.36.5, 심층감사 채택): capability matrix 성숙도 판정 휴리스틱 캐비엇 + 하드코딩%/완결성 과장 제거 (소스 가드)', run: () => {
+      const hp = path.join(path.dirname(__filename), '..', 'lib', 'health.js');
+      const h = exists(hp) ? read(hp) : '';
+      if (!h) return true;  // 설치본에 lib 없으면 스킵(안전)
+      const caveatOk = /휴리스틱 자가평가/.test(h) && /heuristic self-assessment/i.test(h);   // production-ready 판정 정직화
+      const noCrudComplete = !/CRUD complete/i.test(h);                                        // 도구수→기능완결성 과장 제거
+      const fabricated = '72% ' + 'production-ready';                                          // split-literal: self-ref 트랩 회피
+      const noHardcodedMaturity = !read(__filename).includes(fabricated);                      // REPL 하드코딩 성숙도% 제거
+      return caveatOk && noCrudComplete && noHardcodedMaturity;
+    } },
     { name: 'CLI 영어화 Phase 1 (1.20.2, UR-0010): _uiLang 해석(flag>env>manifest>ko) + 첫화면 _t 적용 (행위+소스)', run: () => {
       const save = process.argv; const saveEnv = process.env.LEERNESS_LANG;
       try {
@@ -18656,7 +18666,7 @@ async function _agentRepl(root, opts) {
   log(C.green('  │  ') + C.dim('• Bridge slash :web/:pc/:lsp REPL 즉시 호출 + LSP 다국어 5종') + C.green('        │'));
   log(C.green('  │  ') + C.dim('• review-request 사전 검토 + task add 자동 trigger') + C.green('                  │'));
   log(C.green('  │  ') + C.dim('• release sync-main 자동 npm publish (.env NPM_TOKEN)') + C.green('               │'));
-  log(C.green('  │  ') + C.dim('• 6 능력 매트릭스 72% production-ready · MCP 54 도구') + C.green('               │'));
+  log(C.green('  │  ') + C.dim('• 6 능력 매트릭스 자가평가 (leerness health 로 상세)') + C.green('            │'));
   log(C.bold(C.green('  └─────────────────────────────────────────────────────────────────────┘')));
   log('');
   log(C.bold('  Available Slash (5 그룹)'));

package/lib/health.js

@@ -270,7 +270,7 @@ function healthCmd(root, deps = {}) {
     // (5) MCP 도구 — tools array 카운트 (1.9.288: 정확한 도구 정의 패턴 — 자기-매칭 오탐 제거, Codex #5)
     const toolCount = _mcpToolCount();
     cap.mcpTools = toolCount >= 50
-      ? { score: 100, status: '✓', evidence: t(`${toolCount}/50+ 도구 (1.9.159 CRUD 완성)`, `${toolCount}/50+ tools (CRUD complete)`) }
+      ? { score: 100, status: '✓', evidence: t(`${toolCount}/50+ 도구`, `${toolCount}/50+ tools`) }
       : { score: Math.round((toolCount / 50) * 100), status: toolCount > 30 ? '✓' : '⚠', evidence: t(`${toolCount} 도구`, `${toolCount} tools`) };
     // (6) 코드 인텔리전스 — 1.9.167 LSP 어댑터 + typescript 설치 detect
     const hasLspBridge = /function lspCmd\(root, sub/.test(harnessSrc);
@@ -350,6 +350,8 @@ function healthCmd(root, deps = {}) {
     log(t(`## 🧪 6능력 매트릭스 (1.9.167 자동 평가)`, `## 🧪 6-capability matrix (auto-assessed)`));
     const cm = out.capabilityMatrix;
     log(t(`  종합: ${cm.overallScore}% (${cm.assessment})`, `  overall: ${cm.overallScore}% (${cm.assessment})`));
+    // 1.36.5 (정직성 감사): 이 점수/판정은 소스 존재·의존성 휴리스틱 자가평가일 뿐 — 측정된/독립 성숙도 검증이 아님을 명시(과장 방지).
+    log(t(`  ⚠ 소스 존재·의존성 기반 휴리스틱 자가평가 — 측정된/독립 성숙도 판정 아님(미설치 의존성도 부분점수).`, `  ⚠ heuristic self-assessment from source-presence + dependency checks — NOT a measured or independent maturity verdict (a missing dependency still scores partial).`));
     log(t(`  (1) 웹 자동화        ${cm.capabilities.webAutomation.status} ${cm.capabilities.webAutomation.score}%  · ${cm.capabilities.webAutomation.evidence}`, `  (1) web automation      ${cm.capabilities.webAutomation.status} ${cm.capabilities.webAutomation.score}%  · ${cm.capabilities.webAutomation.evidence}`));
     log(t(`  (2) PC 조작          ${cm.capabilities.pcAutomation.status} ${cm.capabilities.pcAutomation.score}%  · ${cm.capabilities.pcAutomation.evidence}`, `  (2) PC control          ${cm.capabilities.pcAutomation.status} ${cm.capabilities.pcAutomation.score}%  · ${cm.capabilities.pcAutomation.evidence}`));
     log(t(`  (3) 멀티 오케스트레이션 ${cm.capabilities.multiAgentOrchestration.status} ${cm.capabilities.multiAgentOrchestration.score}%  · ${cm.capabilities.multiAgentOrchestration.evidence}`, `  (3) multi-agent orch.   ${cm.capabilities.multiAgentOrchestration.status} ${cm.capabilities.multiAgentOrchestration.score}%  · ${cm.capabilities.multiAgentOrchestration.evidence}`));

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "leerness",
-  "version": "1.36.4",
+  "version": "1.36.5",
   "description": "Leerness: 비파괴 마이그레이션, 자동 버전 감지·업데이트, 계획/진행/핸드오프 자동화, 게으름·시크릿·인코딩 자동 가드, Claude Code 슬래시 통합을 갖춘 한국어 우선 AI 개발 하네스.",
   "keywords": [
     "leerness",