leerness 1.9.186 → 1.9.188

package/CHANGELOG.md

@@ -1,5 +1,215 @@
 # Changelog
 
+## 1.9.188 — 2026-05-21
+
+**🐛 REPL 한글 prompt 전달 BUG fix (stdin) + 세부 모델 표시 + 입력 구분선 (사용자 명시 3종).**
+
+자율 모드 118 라운드. 사용자 명시 핵심 버그:
+```
+agent[claude/actor/▶]> 이 폴더에 파이썬 프로그램을 하나 제작해줘
+  ── claude stream ──
+저는 이 프로젝트의 **수석 개발자이자 프로젝트 매니저**입니다.
+...
+메시지가 "역할:"로만 끝나서 의도를 확신하기 어렵습니다.
+```
+사용자 의도와 무관한 응답 — **claude가 한글 prompt 끝부분("역할:") fragment만 받음**.
+
+### 근본 원인 (코드 audit)
+
+`cp.spawn(cmd, args, { shell: true })` + Windows cmd.exe + 한글/특수문자 promptText:
+- shell:true 일 때 args 가 join되어 shell command line 형성
+- Windows cmd.exe가 한글/공백 escape 실패 → claude에 일부 fragment만 전달
+
+### Fix #1 — prompt를 stdin으로 전달 (shell escape 우회)
+
+```diff
+- if (provider === 'claude')  { cmd = 'claude'; args = ['--print', promptText]; }
++ // 1.9.188: promptText 는 stdin 으로 → args 에서 제거 (한글/특수문자 안전)
++ let useStdinForPrompt = false;
++ if (provider === 'claude') {
++   cmd = 'claude';
++   args = ['--print'];  // promptText 제거
++   useStdinForPrompt = true;
++ }
+```
+
+spawn 시:
+```js
+child = cp.spawn(cmd, args, {
+  stdio: [useStdinForPrompt ? 'pipe' : 'ignore', 'pipe', 'pipe'],
+  shell: true
+});
+if (useStdinForPrompt && child.stdin) {
+  child.stdin.write(promptText);
+  child.stdin.end();
+}
+```
+
+`_cliChat` 도 동일하게 `runCommandSafe(..., { input: stdinInput })` 으로 변경.
+
+### Live 검증 (한글 prompt 정확 전달)
+```bash
+$ leerness agents multi "이 폴더에 파이썬 hello world 프로그램 제작 (응답만 코드)" --only claude --execute
+✓ claude   · 8279ms · 9 토큰
+  --- 처음 600자 ---
+`hello.py` 생성 권한이 필요합니다. 승인해 주세요.
+```
+**1.9.187까지**: "수석 개발자/프로젝트 매니저..." 같은 무관한 응답 (역할 fragment만 받음)
+**1.9.188**: `hello.py 생성 권한 필요` — 정확한 요청 이해 ✓
+
+### Fix #2 — 세부 모델 표시
+**Before**: `⚡ provider=claude · model=(기본)`
+**After**: `⚡ provider=claude · model=claude-opus-4-7`
+
+```js
+// 1.9.188 (사용자 명시): state.model 자동 default (catalog 첫 모델)
+if (!state.model) {
+  const cat = _PROVIDER_MODEL_CATALOG[state.provider];
+  if (cat && cat.length) state.model = cat[0].id;
+}
+```
+
+prompt 도 세부 모델 명시:
+```
+Before: agent[claude/actor/▶]>
+After:  agent[claude · opus-4-7/actor/▶]>
+```
+
+### Fix #3 — 입력 구분선 (Hermes UX 영감)
+각 응답 끝에 가로 디바이더 자동 출력 → 입력 영역 시각 명확:
+
+```
+[assistant: claude/claude-opus-4-7, role=actor, 4598ms · 425자]
+
+  ────────────────────────────────────────────────...
+agent[claude · opus-4-7/actor/▶]> _
+```
+
+`_printInputDivider()` 함수 도입 — 터미널 width 기준 자동 길이.
+
+### Verified
+- stress-v133: **15/15 PASS** (사용자 명시 6 + live 2 + 누적 7)
+- e2e 217/217 baseline 유지
+- live 검증:
+  - 한글 prompt "이 폴더에 파이썬 hello world 제작" → claude 정확 응답 (12.5초)
+  - 영문 prompt "1+1=?" → claude 응답 (9.3초, 회귀 없음)
+- VERSION = 1.9.188 · autonomous-rounds = 118 · main 자동 push 49 라운드 연속
+
+---
+
+## 1.9.187 — 2026-05-21
+
+**🔓 비시크릿 LEERNESS_* 설정을 .env → .harness/leerness-config.json 으로 분리 (AI 가시성).**
+
+자율 모드 117 라운드. 사용자 명시: *".env에 입력되어서 AI 에이전트가 참조하거나 읽을 수 없는 위치하면 입력되는 위치를 변경"*.
+
+### 배경 & 분리 정책
+
+| 위치 | 보안 정책 | 용도 |
+|---|---|---|
+| `.env` (.gitignore) | 시크릿 only | NPM_TOKEN, GITHUB_TOKEN, *_API_KEY |
+| `.harness/leerness-config.json` (git checked-in) | 비시크릿 only | 활성화 플래그, 공개 URL, 모델 이름 |
+
+**핵심**: `.env`는 .gitignore + 시크릿용 → 다른 AI 에이전트(Claude Code, Cursor, Copilot 등)가 워크스페이스 읽을 때 자동 노출 X. 비시크릿 LEERNESS_* 설정을 AI 가시 위치로 옮겨 **AI 에이전트 인지도 ↑**.
+
+### 분리 대상 (11개 비시크릿 키)
+```js
+const _LEERNESS_NONSECRET_KEYS = new Set([
+  'LEERNESS_OLLAMA_BASE_URL',    // localhost URL — 비밀 X
+  'LEERNESS_OLLAMA_MODEL',       // 모델 이름 — 비밀 X
+  'LEERNESS_ENABLE_CLAUDE',      // 활성화 플래그
+  'LEERNESS_ENABLE_CODEX',
+  'LEERNESS_ENABLE_GEMINI',
+  'LEERNESS_ENABLE_COPILOT',
+  'LEERNESS_ENABLE_OLLAMA',
+  'LEERNESS_SKILL_DISCOVER_URL', // 공개 URL
+  'LEERNESS_SKILL_AUTO_DISCOVER',
+  'LEERNESS_SKILL_AUTO_INSTALL',
+  'LEERNESS_SKILL_AUTO_PRESETS'
+]);
+```
+
+### .harness/leerness-config.json 예시
+```json
+{
+  "_comment": "leerness 비시크릿 설정. AI 에이전트가 읽을 수 있는 위치 (git checked-in). 시크릿(TOKEN/SECRET/PASSWORD)은 .env 사용.",
+  "_docs": "https://github.com/gugu9999gu/leerness#config",
+  "_version": "1.9.187",
+  "LEERNESS_OLLAMA_BASE_URL": "http://localhost:11434",
+  "LEERNESS_OLLAMA_MODEL": "llama3",
+  "LEERNESS_ENABLE_CLAUDE": "1",
+  "LEERNESS_ENABLE_CODEX": "1",
+  "LEERNESS_ENABLE_GEMINI": "0",
+  "LEERNESS_ENABLE_COPILOT": "0",
+  "LEERNESS_ENABLE_OLLAMA": "0",
+  "LEERNESS_SKILL_DISCOVER_URL": "",
+  "LEERNESS_SKILL_AUTO_DISCOVER": "0",
+  "LEERNESS_SKILL_AUTO_INSTALL": "0",
+  "LEERNESS_SKILL_AUTO_PRESETS": "vercel,anthropic"
+}
+```
+
+### .env (simplified)
+```
+# Leerness — SECRET 환경변수만 (TOKEN/SECRET/PASSWORD). 비시크릿 설정은 .harness/leerness-config.json 사용.
+# .env 는 .gitignore — AI 에이전트(Claude Code, Cursor 등)에 노출되지 않음. 시크릿 안전 보관.
+# 비시크릿 (활성화 플래그/모델 이름/공개 URL) 은 .harness/leerness-config.json 참조 → AI 가시성 ↑.
+
+# === 시크릿 (TOKEN/KEY) ===
+LEERNESS_NPM_TOKEN=
+LEERNESS_GITHUB_TOKEN=
+```
+
+### 보안 가드 (이중 안전망)
+- **load 가드**: `_loadLeernessConfig` 에서 `_isSecretKey(k)` 매치 시 inject 차단
+- **write 가드**: `_writeLeernessConfig` 에서 시크릿 패턴 자동 제거 (잘못 들어간 키 sanitize)
+- **정규식**: `/TOKEN|SECRET|PASSWORD|API_KEY|PRIVATE/i`
+
+### 자동 마이그레이션 (1.9.186 이전 .env)
+`_migrateNonsecretFromEnv(root)` — 기존 .env 에 비시크릿 LEERNESS_* 가 있으면:
+1. config 파일로 자동 이동
+2. .env 에서 제거 (직전 # 주석도 함께)
+3. 시크릿 (TOKEN/KEY/PASSWORD) 은 절대 건드리지 않음 (보안 first)
+
+### 우선순위 (호환성)
+```
+1. process.env (이미 설정된 환경변수)
+2. .env 파일
+3. .harness/leerness-config.json
+4. 코드 defaults
+```
+
+기존 `process.env.LEERNESS_*` 직접 접근 코드는 변경 X. leerness 시작 시 `_loadEnvFile()` 가 `_loadLeernessConfig()` 도 자동 호출 → config 값을 process.env 로 inject.
+
+### Live 검증 (사용자 워크스페이스 시뮬레이션)
+```bash
+# Before (1.9.186 .env)
+LEERNESS_NPM_TOKEN=test-token-12345
+LEERNESS_OLLAMA_BASE_URL=http://localhost:11434
+LEERNESS_OLLAMA_MODEL=llama3
+LEERNESS_ENABLE_CLAUDE=1
+...
+
+# After leerness init (1.9.187)
+.env:
+  LEERNESS_NPM_TOKEN=test-token-12345  ← 시크릿 보존
+  LEERNESS_GITHUB_TOKEN=
+
+.harness/leerness-config.json:
+  LEERNESS_OLLAMA_BASE_URL: "http://localhost:11434"
+  LEERNESS_OLLAMA_MODEL: "llama3"
+  LEERNESS_ENABLE_CLAUDE: "1"
+  ...
+```
+
+### Verified
+- stress-v132: **19/19 PASS** (사용자 명시 7 + live 3 + 누적 9)
+- e2e 217/217 baseline 유지
+- live 마이그레이션 검증: 시크릿 손실 0건, 비시크릿 100% 이동
+- VERSION = 1.9.187 · autonomous-rounds = 117 · main 자동 push 48 라운드 연속
+
+---
+
 ## 1.9.186 — 2026-05-21
 
 **🐛 REPL claude stream 0자 응답 BUG fix + 구조 최적화 체크 (사용자 명시 핵심 버그).**

package/README.md

@@ -2,7 +2,7 @@
 
 > **AI 코딩 에이전트의 거짓 완료·중복·망각·충돌을 막아주는 검수·기억·협업 CLI 하네스.**
 
-[![npm](https://img.shields.io/badge/npm-leerness-blue)](https://www.npmjs.com/package/leerness) [![version](https://img.shields.io/badge/version-1.9.186-green)]() [![tests](https://img.shields.io/badge/e2e-217%2F217-success)]() [![stress](https://img.shields.io/badge/stress--v131-16%2F16-success)]() [![mcp](https://img.shields.io/badge/MCP--tools-54-brightgreen)]() [![rounds](https://img.shields.io/badge/autonomous--rounds-116-blueviolet)]() [![main-push](https://img.shields.io/badge/release--main--push-47_rounds-success)]() [![repl-fix](https://img.shields.io/badge/REPL_stream-0자_응답_BUG_fix-success)]() [![structure](https://img.shields.io/badge/구조_최적화-체크_완료-success)]() [![install](https://img.shields.io/badge/npm_i_leerness-즉시_사용_가능-success)]() [![dep-child](https://img.shields.io/badge/DEP0190-부모%2B자식_전파-success)]() [![sandbox](https://img.shields.io/badge/runCommandSafe-cwd_jail%2Benv_scrub-success)]() [![license](https://img.shields.io/badge/license-MIT-lightgrey)]()
+[![npm](https://img.shields.io/badge/npm-leerness-blue)](https://www.npmjs.com/package/leerness) [![version](https://img.shields.io/badge/version-1.9.188-green)]() [![tests](https://img.shields.io/badge/e2e-217%2F217-success)]() [![stress](https://img.shields.io/badge/stress--v133-15%2F15-success)]() [![mcp](https://img.shields.io/badge/MCP--tools-54-brightgreen)]() [![rounds](https://img.shields.io/badge/autonomous--rounds-118-blueviolet)]() [![main-push](https://img.shields.io/badge/release--main--push-49_rounds-success)]() [![hangul-fix](https://img.shields.io/badge/한글_prompt-stdin_정확전달-success)]() [![model-show](https://img.shields.io/badge/세부모델-prompt%2B상태바_표시-success)]() [![divider](https://img.shields.io/badge/입력_구분선-자동출력-success)]() [![install](https://img.shields.io/badge/npm_i_leerness-즉시_사용_가능-success)]() [![sandbox](https://img.shields.io/badge/runCommandSafe-cwd_jail%2Benv_scrub-success)]() [![license](https://img.shields.io/badge/license-MIT-lightgrey)]()
 
 ```
   ╔══════════════════════════════════════════════════════════════╗
@@ -12,9 +12,9 @@
   ║  ██║     ██╔══╝  ██╔══╝  ██╔══██╗██║╚██╗██║██╔══╝  ╚════██║  ║
   ║  ███████╗███████╗███████╗██║  ██║██║ ╚████║███████╗███████║  ║
   ║  ╚══════╝╚══════╝╚══════╝╚═╝  ╚═╝╚═╝  ╚═══╝╚══════╝╚══════╝  ║
-  ║  v1.9.186  AI Agent Reliability Harness + Sandbox            ║
+  ║  v1.9.188  AI Agent Reliability Harness + Sandbox            ║
   ║  verify · remember · orchestrate · audit · sandbox · drift   ║
-  ║  🐛 REPL stream 0자 응답 BUG fix · 구조 최적화 체크           ║
+  ║  🐛 한글 prompt stdin 전달 · 세부모델 표시 · 입력 구분선      ║
   ╚══════════════════════════════════════════════════════════════╝
 ```
 

package/bin/harness.js

@@ -7,7 +7,7 @@ const cp = require('child_process');
 const os = require('os');  // 1.9.178: _publishToNpm 에서 os.tmpdir() 사용 (전역 import)
 const readline = require('readline');
 
-const VERSION = '1.9.186';
+const VERSION = '1.9.188';
 
 // 1.9.184: DEP0190 (child_process shell: true) deprecation warning 억제 (사용자 명시).
 //   leerness 는 cross-platform PATH resolution 을 위해 shell: true 를 의도적으로 사용 (claude.cmd / ollama.cmd 등 Windows .cmd 처리).
@@ -904,44 +904,50 @@ async function install(root, opts = {}) {
       return new Set([a]);  // back-compat: 단일 문자열
     })();
     const enable = (cli) => enabledSet.has(cli);
-    // 1.9.153: .env.example 은 템플릿 (배포 가능, 실제 시크릿 값 없음)
-    //   .env 는 실 사용 파일 — 사용자가 토큰 채워 넣음. 보안 정책: 토큰 값은 절대 자동 채우지 않음 (키만).
-    //   .gitignore 에 .env 가 들어가 있어야 함 (audit 가 자동 검증). mergeLinesFile 은 기존 키 유지 + 신규 추가.
+    // 1.9.187 (사용자 명시): .env 에는 시크릿만, 비시크릿 LEERNESS_* 는 .harness/leerness-config.json 으로 분리.
+    //   배경: .env 는 .gitignore + 시크릿용 → AI 에이전트 가시성 없음.
+    //   비시크릿 (활성화 플래그, 모델, 공개 URL) 은 git checked-in 위치 (.harness/) 에 두면 AI 가 자동 읽음.
+    //   호환성: leerness 시작 시 _loadLeernessConfig() 가 config → process.env inject. 기존 코드 그대로 작동.
     const envLines = [
-      '# Leerness — environment variable names only. Do not commit real secrets (this file is in .gitignore).',
+      '# Leerness — SECRET 환경변수만 (TOKEN/SECRET/PASSWORD). 비시크릿 설정은 .harness/leerness-config.json 사용.',
       `# Generated/migrated by leerness v${VERSION} at ${new Date().toISOString().slice(0, 10)}.`,
-      'LEERNESS_NPM_TOKEN=','LEERNESS_GITHUB_TOKEN=',
-      '# 1.9.22 — orchestrate opt-in. URL이 설정되면 leerness가 Ollama를 사용 가능. 미설정 시 LLM 호출 자동 시작 금지.',
-      `LEERNESS_OLLAMA_BASE_URL=${enable('ollama') ? 'http://localhost:11434' : ''}`,
-      '# 선택. 기본 모델 (orchestrate --model 로 override 가능). 예: llama3 / qwen2.5-coder / gpt-oss',
-      'LEERNESS_OLLAMA_MODEL=',
-      '# 1.9.30+1.9.146+1.9.151 — 외부 AI CLI 활성화 플래그 (복수 선택). 1=활성, 0/미설정=비활성. 메인 에이전트가 sub-agent 분배 시 활성 CLI들에 작업 위임 가능.',
-      `LEERNESS_ENABLE_CLAUDE=${enable('claude') ? 1 : 0}`,
-      `LEERNESS_ENABLE_CODEX=${enable('codex') ? 1 : 0}`,
-      `LEERNESS_ENABLE_GEMINI=${enable('gemini') ? 1 : 0}`,
-      `LEERNESS_ENABLE_COPILOT=${enable('copilot') ? 1 : 0}`,
-      `LEERNESS_ENABLE_OLLAMA=${enable('ollama') ? 1 : 0}`,
-      '# 1.9.42 — agentskills.io 공개 표준 스킬 자동 탐색 (opt-in). URL 설정 시 `leerness skill discover` 사용 가능.',
-      '#   예시 URL: https://agentskills.io/llms.txt',
-      'LEERNESS_SKILL_DISCOVER_URL=',
-      '# (선택) 사용자 요청 분석 시 자동 매칭 스킬 추천. 1=활성, 0/미설정=비활성.',
-      'LEERNESS_SKILL_AUTO_DISCOVER=0',
-      '# 1.9.182 — handoff 시 공식 catalog (vercel-labs, anthropics) 자동 탐색 + 매칭 시 자동 install. 1=활성 (opt-in 보안).',
-      'LEERNESS_SKILL_AUTO_INSTALL=0',
-      '# 1.9.182 — handoff 자동 탐색 대상 preset (콤마 구분). 예: vercel,anthropic',
-      'LEERNESS_SKILL_AUTO_PRESETS=vercel,anthropic'
+      `# .env 는 .gitignore — AI 에이전트(Claude Code, Cursor 등)에 노출되지 않음. 시크릿 안전 보관.`,
+      `# 비시크릿 (활성화 플래그/모델 이름/공개 URL) 은 .harness/leerness-config.json 참조 → AI 가시성 ↑.`,
+      '',
+      '# === 시크릿 (TOKEN/KEY) ===',
+      'LEERNESS_NPM_TOKEN=',
+      'LEERNESS_GITHUB_TOKEN=',
     ];
     mergeLinesFile(path.join(root, '.env.example'), envLines);
-    // 1.9.153: .env 직접 생성/마이그레이션 (사용자 명시 요청). 보안 = 빈 값만 — 사용자가 직접 토큰 채움.
-    //   기존 .env 가 있으면 mergeEnvFile 이 KEY 기준 처리:
-    //     - 기존 키 (사용자가 채운 값 포함) 는 절대 덮어쓰지 않음
-    //     - 누락된 키만 빈 값으로 추가
-    //   .env 가 .gitignore 에 등록되어 있는지 audit 가 검증 (1.9.75+).
     try {
       mergeEnvFile(path.join(root, '.env'), envLines);
     } catch (e) {
       warn(`.env 생성/마이그레이션 실패 (계속 진행): ${e.message}`);
     }
+    // 1.9.187: 비시크릿 LEERNESS_* 설정 → .harness/leerness-config.json (AI 가시성)
+    try {
+      _writeLeernessConfig(root, {
+        LEERNESS_OLLAMA_BASE_URL: enable('ollama') ? 'http://localhost:11434' : '',
+        LEERNESS_OLLAMA_MODEL: '',
+        LEERNESS_ENABLE_CLAUDE: enable('claude') ? '1' : '0',
+        LEERNESS_ENABLE_CODEX: enable('codex') ? '1' : '0',
+        LEERNESS_ENABLE_GEMINI: enable('gemini') ? '1' : '0',
+        LEERNESS_ENABLE_COPILOT: enable('copilot') ? '1' : '0',
+        LEERNESS_ENABLE_OLLAMA: enable('ollama') ? '1' : '0',
+        LEERNESS_SKILL_DISCOVER_URL: '',
+        LEERNESS_SKILL_AUTO_DISCOVER: '0',
+        LEERNESS_SKILL_AUTO_INSTALL: '0',
+        LEERNESS_SKILL_AUTO_PRESETS: 'vercel,anthropic'
+      });
+    } catch (e) {
+      warn(`.harness/leerness-config.json 생성 실패 (계속 진행): ${e.message}`);
+    }
+    // 1.9.187: 기존 .env에 비시크릿 LEERNESS_* 가 있으면 .harness/leerness-config.json 으로 마이그레이션 후 .env에서 제거.
+    try {
+      _migrateNonsecretFromEnv(root);
+    } catch (e) {
+      warn(`.env 비시크릿 마이그레이션 실패 (계속 진행): ${e.message}`);
+    }
     // 1.9.146: agent 권한 파일 자동 생성 (사용자 명시 요청 #5)
     if (resolved.permissionMode) {
       try { _writePermissionsPreset(root, resolved.permissionMode); } catch (e) { warn('permissions 생성 실패: ' + e.message); }
@@ -4310,23 +4316,149 @@ function verifyClaimCmd(root, taskId) {
 function _loadEnvFile(root) {
   // root 경로(또는 cwd)의 .env 파일을 간단 파싱해 process.env에 머지 (이미 있는 키는 덮어쓰지 않음)
   const envFile = path.join(root || process.cwd(), '.env');
-  if (!exists(envFile)) return false;
+  let loadedEnv = false;
+  if (exists(envFile)) {
+    try {
+      const txt = read(envFile);
+      for (const line of txt.split(/\r?\n/)) {
+        const m = line.match(/^\s*([A-Z_][A-Z0-9_]*)\s*=\s*(.*?)\s*$/);
+        if (!m) continue;
+        const key = m[1];
+        let val = m[2];
+        // 주석 제거
+        if (val.startsWith('#')) continue;
+        // 따옴표 제거
+        if ((val.startsWith('"') && val.endsWith('"')) || (val.startsWith("'") && val.endsWith("'"))) val = val.slice(1, -1);
+        if (!process.env[key]) process.env[key] = val;
+      }
+      loadedEnv = true;
+    } catch {}
+  }
+  // 1.9.187: .env 로드 후 비시크릿 LEERNESS_* 도 .harness/leerness-config.json 에서 자동 inject.
+  //   우선순위: process.env (이미 있음) > .env > .harness/leerness-config.json > defaults.
+  try { _loadLeernessConfig(root); } catch {}
+  return loadedEnv;
+}
+
+// 1.9.187 (사용자 명시): 비시크릿 LEERNESS_* 설정을 .env에서 .harness/leerness-config.json 으로 분리.
+//   배경: .env 는 .gitignore + 시크릿용 → 다른 AI 에이전트 (Claude Code, Cursor 등) 가 워크스페이스 읽을 때 보안 정책상 자동 노출 X.
+//   비시크릿 (활성화 플래그, 모델 이름, 공개 URL) 은 .harness/leerness-config.json (git checked-in) 으로 옮기면 AI 가시성 ↑.
+//   호환성: 시작 시점에 config 파일 읽어서 process.env에 inject. 기존 process.env.LEERNESS_* 코드 그대로 작동.
+//   우선순위: 1) process.env (이미 설정된 값) > 2) .env 파일 > 3) .harness/leerness-config.json > 4) defaults.
+const _LEERNESS_NONSECRET_KEYS = new Set([
+  'LEERNESS_OLLAMA_BASE_URL',    // 일반 localhost URL — 비밀 X
+  'LEERNESS_OLLAMA_MODEL',       // 모델 이름 — 비밀 X
+  'LEERNESS_ENABLE_CLAUDE',      // 활성화 플래그
+  'LEERNESS_ENABLE_CODEX',
+  'LEERNESS_ENABLE_GEMINI',
+  'LEERNESS_ENABLE_COPILOT',
+  'LEERNESS_ENABLE_OLLAMA',
+  'LEERNESS_SKILL_DISCOVER_URL', // 공개 URL
+  'LEERNESS_SKILL_AUTO_DISCOVER',
+  'LEERNESS_SKILL_AUTO_INSTALL',
+  'LEERNESS_SKILL_AUTO_PRESETS'
+]);
+// 시크릿은 절대 .harness/leerness-config.json 으로 옮기지 않음 (TOKEN 패턴 자동 차단)
+function _isSecretKey(k) {
+  return /TOKEN|SECRET|PASSWORD|API_KEY|PRIVATE/i.test(k);
+}
+function _leernessConfigPath(root) { return path.join(absRoot(root || process.cwd()), '.harness', 'leerness-config.json'); }
+function _loadLeernessConfig(root) {
+  const f = _leernessConfigPath(root);
+  if (!exists(f)) return false;
   try {
-    const txt = read(envFile);
-    for (const line of txt.split(/\r?\n/)) {
-      const m = line.match(/^\s*([A-Z_][A-Z0-9_]*)\s*=\s*(.*?)\s*$/);
-      if (!m) continue;
-      const key = m[1];
-      let val = m[2];
-      // 주석 제거
-      if (val.startsWith('#')) continue;
-      // 따옴표 제거
-      if ((val.startsWith('"') && val.endsWith('"')) || (val.startsWith("'") && val.endsWith("'"))) val = val.slice(1, -1);
-      if (!process.env[key]) process.env[key] = val;
+    const j = JSON.parse(read(f));
+    // _comment 같은 메타 키는 무시. 실제 LEERNESS_* 키만 inject.
+    for (const k of Object.keys(j || {})) {
+      if (k.startsWith('_')) continue;
+      if (_isSecretKey(k)) continue;  // 보안 가드 — 잘못 들어간 시크릿 차단
+      if (typeof j[k] !== 'string' && typeof j[k] !== 'number' && typeof j[k] !== 'boolean') continue;
+      if (!process.env[k]) process.env[k] = String(j[k]);
     }
     return true;
   } catch { return false; }
 }
+// 1.9.187: 기존 .env 에 비시크릿 LEERNESS_* 가 있으면 → .harness/leerness-config.json 으로 옮기고 .env 에서 제거.
+//   사용자가 1.9.186 이전 버전으로 만든 .env 를 1.9.187 로 마이그레이트할 때 자동 정리.
+//   .env 의 시크릿 (TOKEN/KEY/PASSWORD) 은 절대 건드리지 않음. 보안 first.
+function _migrateNonsecretFromEnv(root) {
+  const envFile = path.join(absRoot(root || process.cwd()), '.env');
+  if (!exists(envFile)) return { migrated: 0, kept: 0 };
+  const txt = read(envFile);
+  const lines = txt.split(/\r?\n/);
+  const migrated = {};
+  const remaining = [];
+  let movedCount = 0;
+  let pendingComment = null;  // 직전 # 주석 라인 추적 (비시크릿 키 이동 시 함께 제거)
+  for (let i = 0; i < lines.length; i++) {
+    const line = lines[i];
+    if (/^\s*#/.test(line) || /^\s*$/.test(line)) {
+      // 주석/빈줄 — 일단 보관, 비시크릿 키 발견 시 직전 주석도 제거 대상
+      if (/^\s*#/.test(line)) pendingComment = remaining.length;
+      remaining.push(line);
+      continue;
+    }
+    const m = line.match(/^\s*([A-Z_][A-Z0-9_]*)\s*=\s*(.*?)\s*$/);
+    if (!m) { remaining.push(line); pendingComment = null; continue; }
+    const key = m[1];
+    const val = m[2].replace(/^["']|["']$/g, '');
+    if (_LEERNESS_NONSECRET_KEYS.has(key) && !_isSecretKey(key)) {
+      // 비시크릿 → config 로 이동, .env 에서 제거 (직전 # 주석도 제거)
+      migrated[key] = val;
+      movedCount++;
+      if (pendingComment !== null) {
+        // pendingComment 라인부터 직전까지 제거 (단, 시작 라인 보호)
+        // 단순화: 그냥 직전 1줄만 제거 (대부분 주석 1줄 + 키 1줄 패턴)
+        if (remaining.length > 0 && /^\s*#/.test(remaining[remaining.length - 1])) {
+          remaining.pop();
+        }
+      }
+      pendingComment = null;
+      continue;
+    }
+    remaining.push(line);
+    pendingComment = null;
+  }
+  if (movedCount === 0) return { migrated: 0, kept: lines.length };
+  // .env 다시 쓰기 (시크릿 + 주석만 유지)
+  // 연속된 빈 줄 정리
+  const cleaned = [];
+  let prevEmpty = false;
+  for (const ln of remaining) {
+    const isEmpty = /^\s*$/.test(ln);
+    if (isEmpty && prevEmpty) continue;
+    cleaned.push(ln);
+    prevEmpty = isEmpty;
+  }
+  writeUtf8(envFile, cleaned.join('\n').replace(/\n+$/, '\n'));
+  // config 에 머지
+  _writeLeernessConfig(root, migrated);
+  return { migrated: movedCount, kept: cleaned.length };
+}
+
+function _writeLeernessConfig(root, kv) {
+  const f = _leernessConfigPath(root);
+  mkdirp(path.dirname(f));
+  // 기존 파일 머지 (사용자가 수동 편집한 값 보존)
+  let existing = {};
+  if (exists(f)) {
+    try { existing = JSON.parse(read(f)); } catch {}
+  }
+  const merged = {
+    _comment: 'leerness 비시크릿 설정. AI 에이전트가 읽을 수 있는 위치 (git checked-in). 시크릿(TOKEN/SECRET/PASSWORD)은 .env 사용.',
+    _docs: 'https://github.com/gugu9999gu/leerness#config',
+    _version: VERSION,
+    ...existing,
+    ...kv
+  };
+  // 보안 가드 — 시크릿 패턴 자동 제거
+  for (const k of Object.keys(merged)) {
+    if (k.startsWith('_')) continue;
+    if (_isSecretKey(k)) { delete merged[k]; }
+  }
+  writeUtf8(f, JSON.stringify(merged, null, 2) + '\n');
+  return f;
+}
 
 function _httpPostJson(urlStr, body, timeoutMs = 300000) {
   return new Promise((resolve, reject) => {
@@ -10916,10 +11048,11 @@ async function _cliChat(root, provider, prompt, opts) {
     return { ok: false, error: `${provider} 비활성 (${status.status}) — .env 에서 ${agent.envFlag}=1 + CLI 설치 필요`, provider };
   }
   // CLI 별 비-인터랙티브 호출 인자 매핑 (read-only 모드 — REPL 안에서 파일 수정 X)
-  let cmd, args;
-  if (provider === 'claude')  { cmd = 'claude'; args = ['--print', prompt]; }
-  else if (provider === 'codex')   { cmd = 'codex';  args = ['exec', '--skip-git-repo-check', prompt]; }
-  else if (provider === 'gemini')  { cmd = 'gemini'; args = ['-p', prompt]; }
+  // 1.9.188 (사용자 명시 fix): 한글/특수문자 prompt 시 shell escape 실패 회피 → stdin 으로 전달.
+  let cmd, args, stdinInput = null;
+  if (provider === 'claude')  { cmd = 'claude'; args = ['--print']; stdinInput = prompt; }
+  else if (provider === 'codex')   { cmd = 'codex';  args = ['exec', '--skip-git-repo-check', '-']; stdinInput = prompt; }
+  else if (provider === 'gemini')  { cmd = 'gemini'; args = ['-p', prompt]; }  // gemini 는 인자 only
   else if (provider === 'copilot') { cmd = 'gh';     args = ['copilot', 'suggest', prompt]; }
   else return { ok: false, error: `provider ${provider} 미지원`, provider };
   // runCommandSafe — env scrub + observability 자동
@@ -10927,7 +11060,8 @@ async function _cliChat(root, provider, prompt, opts) {
     cwd: process.cwd(), root,
     timeout: opts.timeout || 60000,
     allowOutsideCwd: true,  // CLI 가 cwd 밖에서 실행될 수 있음
-    kind: 'agent_repl_cli', label: `repl-${provider}`
+    kind: 'agent_repl_cli', label: `repl-${provider}`,
+    input: stdinInput  // 1.9.188: claude/codex 는 stdin 전달
   });
   if (r.status === 0) {
     return { ok: true, response: (r.stdout || '').trim(), provider, model: provider };
@@ -10956,15 +11090,25 @@ async function _cliChatStream(root, provider, promptText, opts) {
   // 1.9.186 (사용자 명시 fix): claude --output-format=stream-json 가 일부 버전에서 빈 응답.
   //   default 를 plain --print 로 변경 → _cliChat 과 동일한 인자, 작동 검증된 패턴.
   //   stream 형식 사용 opt-in: LEERNESS_REPL_STREAM_FORMAT=json (실시간 thinking/tool_use 보고 싶을 때).
+  // 1.9.188 (사용자 명시 fix): shell:true + Windows cmd.exe + 한글/특수문자 promptText → args escape 실패.
+  //   사용자 보고: "이 폴더에 파이썬 프로그램 제작" 보냈으나 claude는 "역할:" fragment만 받음.
+  //   해결: promptText 를 args 에서 제거하고 stdin 으로 전달 (shell escape 우회).
   const useStreamJson = process.env.LEERNESS_REPL_STREAM_FORMAT === 'json';
+  let useStdinForPrompt = false;  // 1.9.188: claude/codex 는 stdin 으로 prompt 전달 (shell escape 우회)
   if (provider === 'claude')  {
     cmd = 'claude';
+    // 1.9.188: promptText 는 stdin 으로 → args 에서 제거 (한글/특수문자 안전)
     args = useStreamJson
-      ? ['--print', '--output-format=stream-json', '--verbose', promptText]
-      : ['--print', promptText];  // plain text 응답 (작동 검증됨)
+      ? ['--print', '--output-format=stream-json', '--verbose']
+      : ['--print'];
+    useStdinForPrompt = true;
+  }
+  else if (provider === 'codex')   {
+    cmd = 'codex';
+    args = ['exec', '--skip-git-repo-check', '-'];  // - = stdin from claude/codex convention
+    useStdinForPrompt = true;
   }
-  else if (provider === 'codex')   { cmd = 'codex';  args = ['exec', '--skip-git-repo-check', promptText]; }
-  else if (provider === 'gemini')  { cmd = 'gemini'; args = ['-p', promptText]; }
+  else if (provider === 'gemini')  { cmd = 'gemini'; args = ['-p', promptText]; }  // gemini -p 는 인자 모드만 지원
   else if (provider === 'copilot') { cmd = 'gh';     args = ['copilot', 'suggest', promptText]; }
   else return { ok: false, error: `provider ${provider} 미지원`, provider };
   const t0 = Date.now();
@@ -11024,17 +11168,26 @@ async function _cliChatStream(root, provider, promptText, opts) {
     process.stdout.write(dim(`\n  ── ${provider} stream ──\n`));
     let child;
     try {
-      // 1.9.186 (사용자 명시 fix): Windows .cmd 호환을 위해 shell: true.
-      //   1.9.185 까지 shell: false → Windows 에서 claude.cmd 못 찾아 빈 응답 (사용자 보고: 27초 후 0자).
-      //   _cliChat (작동하는 함수) 이 runCommandSafe → spawnSync shell: true 패턴이라서 작동.
-      //   _cliChatStream 도 동일하게 shell: true 사용 (DEP0190 은 1.9.184/185 fix 로 억제됨).
-      //   security: shell escape 우려는 promptText 가 사용자 직접 입력 — sandboxed REPL 안에서만 사용.
+      // 1.9.186 + 1.9.188 (사용자 명시 fix):
+      //   Windows .cmd 호환을 위해 shell: true 유지.
+      //   1.9.188: promptText 가 한글/특수문자일 때 shell escape 실패 → stdin 으로 전달.
+      //     useStdinForPrompt=true 시 stdio[0]='pipe' + child.stdin.write(promptText) + end().
+      //     shell 인자에는 escape-safe flags 만 남김 ('--print' 등).
       child = cp.spawn(cmd, args, {
         cwd: process.cwd(),
         env: _scrubEnv({}),
         shell: true,
-        stdio: ['ignore', 'pipe', 'pipe']
+        stdio: [useStdinForPrompt ? 'pipe' : 'ignore', 'pipe', 'pipe']
       });
+      // 1.9.188: promptText 를 stdin 으로 안전 전달
+      if (useStdinForPrompt && child.stdin) {
+        try {
+          child.stdin.write(promptText);
+          child.stdin.end();
+        } catch (e) {
+          // stdin 쓰기 실패 시 child 가 stdin 안 받을 수도 — 무시하고 진행
+        }
+      }
     } catch (e) {
       if (spinnerInterval) clearInterval(spinnerInterval);
       return resolve({ ok: false, error: 'spawn 실패: ' + e.message, provider });
@@ -11439,10 +11592,16 @@ async function _agentRepl(root, opts) {
   log('');
   log(C.dim('  ⌨  Tab=provider cycle  ·  Shift+Tab=model  ·  Ctrl+C=quit'));
   log('');
-  // 1.9.179: 상태바 한 줄 — 색깔/구분자 강화
+  // 1.9.188 (사용자 명시): state.model 이 비어있으면 catalog 첫 모델 자동 설정 → 세부 모델 표시.
+  //   "model=(기본)" 같은 모호한 표시 대신 실제 사용될 모델 이름 (예: claude-opus-4-7) 명시.
+  if (!state.model) {
+    const cat = _PROVIDER_MODEL_CATALOG[state.provider];
+    if (cat && cat.length) state.model = cat[0].id;
+  }
+  // 1.9.179+1.9.188: 상태바 한 줄 — 세부 모델 + 색깔/구분자 강화
   const permMode = _readPermissions(root).mode || 'basic';
   log('  ' + C.bold('⚡ ') + C.cy(`provider=${state.provider}`) + '  ·  '
-    + C.mag(`model=${state.model || '(기본)'}`) + '  ·  '
+    + C.mag(`model=${state.model || '(unknown)'}`) + '  ·  '
     + C.green(`role=${state.role}`) + '  ·  '
     + C.yel(`perms=${permMode}`) + '  ·  '
     + (state.streamMode ? C.green('▶ stream=on') : C.dim('□ stream=off')));
@@ -11466,7 +11625,24 @@ async function _agentRepl(root, opts) {
     }
   } catch {}
   log('');
-  const prompt = () => isTty ? C.cy(`agent[${state.provider}/${state.role}${state.streamMode ? '/▶' : ''}]> `) : 'agent> ';
+  // 1.9.188 (사용자 명시): prompt 위/아래 구분선 + 세부 모델 명시 (사용자 입력칸 시각 강조).
+  //   매 응답 직후 readline.question 호출 전에 _printInputDivider() 호출하여 입력 영역 명확화.
+  const _termCols = () => {
+    try { return Math.max(40, (process.stdout.columns || 80)); } catch { return 80; }
+  };
+  const _printInputDivider = () => {
+    if (!isTty) return;
+    const cols = _termCols();
+    const line = '─'.repeat(Math.min(cols - 4, 120));
+    process.stdout.write('\n' + C.dim('  ' + line) + '\n');
+  };
+  // prompt 에 세부 모델 표시 (사용자 명시): agent[claude · claude-opus-4-7 / actor / ▶]>
+  const prompt = () => {
+    if (!isTty) return 'agent> ';
+    const modelShort = (state.model || '').replace(/^(claude|gpt|gemini)-/, '').slice(0, 18);
+    const modelTag = modelShort ? C.dim(' · ') + C.mag(modelShort) : '';
+    return C.cy(`agent[${state.provider}${modelTag}${C.cy('/' + state.role)}${state.streamMode ? C.cy('/▶') : ''}${C.cy(']>')} `);
+  };
   rl.setPrompt(prompt());
 
   // 1.9.170: Tab cycle — provider (Tab) / model within provider (Shift+Tab)
@@ -11880,13 +12056,13 @@ async function _agentRepl(root, opts) {
         // 1.9.170: stream 모드에서는 이미 실시간으로 출력됐으므로 헤더만 표시 (응답 중복 방지)
         if (state.streamMode && ['claude', 'codex', 'gemini', 'copilot'].includes(state.provider)) {
           log(C.dim(`  [assistant: ${state.provider}/${state.model || 'default'}, role=${state.role}, ${dt}ms · ${result.response.length}자]`));
-          log('');
         } else {
           log('');
           log(C.bold(`assistant (${state.model || state.provider}, role=${state.role}, ${dt}ms)`));
           log(result.response);
-          log('');
         }
+        // 1.9.188 (사용자 명시): 응답 끝 + 입력 구분선 (입력칸 시각 명확)
+        _printInputDivider();
         if (state.history.length % 6 === 0) saveSession();  // 6턴마다 자동 저장
       } else {
         // 1.9.185 (사용자 명시): REPL 호출 실패 친절한 진단 — 어느 단계에서 실패했는지 + 즉시 검증 명령 안내

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "leerness",
-  "version": "1.9.186",
+  "version": "1.9.188",
   "description": "Leerness: 비파괴 마이그레이션, 자동 버전 감지·업데이트, 계획/진행/핸드오프 자동화, 게으름·시크릿·인코딩 자동 가드, Claude Code 슬래시 통합을 갖춘 한국어 우선 AI 개발 하네스.",
   "keywords": [
     "leerness",