leerness 1.9.310 → 1.9.312

package/CHANGELOG.md

@@ -1,5 +1,46 @@
 # Changelog
 
+## 1.9.312 — 2026-06-04 — UR-0050: secret 스캐너 현대 키 패턴 (설치리뷰 3중수렴 high)
+
+**🔒 `scan secrets` 가 modern OpenAI/Anthropic 키를 놓치던 보안 결함 수정 — 노출돼도 탐지 안 되던 위험.**
+
+### 배경 (설치리뷰)
+실측: 가짜 키 7종 스캔 시 **legacy `sk-...` 1건만 검출**, 나머지 전부 통과 —
+- `sk-proj-...`/`sk-svcacct-...` (modern OpenAI 프로젝트/서비스 키): 기존 패턴 `sk-[A-Za-z0-9]{32,}` 이 **하이픈에서 끊겨** 미검출.
+- `sk-ant-api03-..._...` (실제 Anthropic 키): 기존 `sk-ant-[A-Za-z0-9-]{20,}\b` 가 **언더스코어 미포함 + 후행 `\b`** 로 실제 키(언더스코어 사용)를 미검출.
+- `gho_`/`ghu_`/`ghs_`/`ghr_` (GitHub PAT 외 변종), Stripe, npm, Google OAuth, AWS 임시(ASIA): 패턴 부재.
+
+### 구현 (UR-0050)
+`SECRET_PATTERNS` 9종 → 13종 확장:
+1. **OpenAI modern** `sk-(proj|svcacct|admin)-[A-Za-z0-9_-]{20,}` (신규) + legacy 유지.
+2. **Anthropic** 패턴 `_` 포함 + 후행 `\b` 제거 — 실제 `sk-ant-api03-` 키 호환.
+3. **GitHub** `gh[pousr]_` 통합 (ghp_/gho_/ghu_/ghs_/ghr_).
+4. **신규**: Stripe(`sk_|rk_(live|test)_`), npm(`npm_`), Google OAuth(`ya29.`), AWS 임시(`ASIA`).
+5. selftest 59→60 · e2e 256→257.
+
+### 검증
+- **selftest 60/60 PASS** · **E2E 257/257 PASS** (회귀 0).
+- 실측: 7종 키 모두 검출 + exit 1 · clean dir → exit 0(오탐 0) · **repo 자체 `scan secrets .` clean**(self-flag 없음).
+- false-positive 가드: `userName`/URL 등 평범한 문자열 미검출.
+
+## 1.9.311 — 2026-06-04 — UR-0047: init 가드 (설치리뷰 3중수렴 high)
+
+**🛡 미초기화 디렉토리에서 write 명령이 부분 `.harness`(progress-tracker·cache·runs)만 생성해 "반쪽 설치" 상태를 만들던 결함 수정.**
+
+### 배경 (설치리뷰)
+실측: 깨끗한(미초기화) 폴더에서 `leerness task add` 가 곧바로 `.harness/{cache,progress-tracker.md,runs}` 를 생성 — `init` 없이 banner/handoff/doctor 가 혼란스러운 반쪽 상태로 동작. "write 진입점이 init 여부를 확인하지 않는다"(Codex#2·Sonnet#2·Opus#2 공통).
+
+### 구현 (UR-0047)
+1. **`_isInitialized(root)` — 워크스페이스-인식 판별**: 활성 워크스페이스(`.harness` 기본 / 마이그레이션 시 `.leerness`)의 강마커(`HARNESS_VERSION`/`guideline.md`) 또는 루트 `AGENTS.md` 중 하나라도 있으면 초기화로 간주(fail-open, 레거시·마이그레이션 호환).
+2. **`_requireInit(root, cmd)` 가드**를 `.harness` write 7종 진입점에 적용 — **task add / task update / plan add / decision add / rule add / lesson save / brief set**. 미초기화 시 `fail`(exit 1) + `leerness init .` 안내, **`--force` 우회**.
+3. **state(`.leerness` substrate)는 가드 제외** — start→record→verify→handoff 는 standalone 설계라 `.harness` init 과 무관(회귀 방지).
+4. selftest 58→59 · e2e 255→256.
+
+### 검증
+- **selftest 59/59 PASS** · **E2E 256/256 PASS** (회귀 0).
+- 실측: 미초기화 `task add` → exit 1 + `.harness` 미생성 · 7종 write 모두 차단 · `task add --force` → 0(우회) · init 후 7종 모두 → 0 · 레거시(HARNESS_VERSION 없이 AGENTS.md만) → 통과 · `state start`(미초기화) → 0(`.leerness` 만 생성).
+- 범위: `.harness` 메모리/계획 write 진입점. read/show/list·state·init·migrate 는 비대상.
+
 ## 1.9.310 — 2026-06-04 — UR-0046: CLI/MCP 입력 스키마 검증 (설치리뷰 3중수렴 high)
 
 **🛡 무효한 task status / rule trigger 가 그대로 등록돼 상태·정책 신뢰성을 훼손하던 결함 수정 — 세 모델(Codex#2·Sonnet#2) 공통 지적.**

package/README.md

@@ -3,7 +3,7 @@
 > **AI 코딩 에이전트의 거짓 완료·중복·망각·충돌을 막아주는 검수·기억·협업 CLI 하네스.**
 > **A CLI harness that stops AI coding agents from faking completion, duplicating work, forgetting context, and colliding.**
 
-[![npm](https://img.shields.io/badge/npm-leerness-blue)](https://www.npmjs.com/package/leerness) [![version](https://img.shields.io/badge/version-1.9.310-green)]() [![tests](https://img.shields.io/badge/e2e-255%2F255-success)]() [![selftest](https://img.shields.io/badge/selftest-58-success)]() [![mcp](https://img.shields.io/badge/MCP--tools-83-brightgreen)]() [![providers](https://img.shields.io/badge/AI_providers-10-brightgreen)]() [![license](https://img.shields.io/badge/license-MIT-lightgrey)]()
+[![npm](https://img.shields.io/badge/npm-leerness-blue)](https://www.npmjs.com/package/leerness) [![version](https://img.shields.io/badge/version-1.9.312-green)]() [![tests](https://img.shields.io/badge/e2e-257%2F257-success)]() [![selftest](https://img.shields.io/badge/selftest-60-success)]() [![mcp](https://img.shields.io/badge/MCP--tools-83-brightgreen)]() [![providers](https://img.shields.io/badge/AI_providers-10-brightgreen)]() [![license](https://img.shields.io/badge/license-MIT-lightgrey)]()
 
 ```
   ╔══════════════════════════════════════════════════════════════╗
@@ -471,7 +471,7 @@ MIT — © leerness contributors
 <!-- leerness:project-readme:start -->
 ## Leerness Project Harness
 
-이 프로젝트는 Leerness v1.9.310 하네스를 사용합니다. AI 에이전트는 작업 전 `leerness handoff`로 컨텍스트를 적재하고, 작업 후 `leerness check`/`leerness audit`/`leerness session close`를 수행해야 합니다.
+이 프로젝트는 Leerness v1.9.312 하네스를 사용합니다. AI 에이전트는 작업 전 `leerness handoff`로 컨텍스트를 적재하고, 작업 후 `leerness check`/`leerness audit`/`leerness session close`를 수행해야 합니다.
 
 ### 정체성 — AI 에이전트 운영 레이어 (UR-0030)
 
@@ -525,7 +525,7 @@ leerness memory restore decision <date|title>
 
 ### MCP server (외부 AI 통합)
 
-Leerness v1.9.310는 stdio JSON-RPC MCP server를 내장합니다 — Claude Code · Cursor · Codex CLI 등 외부 AI에 **83개 도구**를 노출:
+Leerness v1.9.312는 stdio JSON-RPC MCP server를 내장합니다 — Claude Code · Cursor · Codex CLI 등 외부 AI에 **83개 도구**를 노출:
 
 ```jsonc
 // 카테고리별
@@ -546,7 +546,7 @@ Leerness v1.9.310는 stdio JSON-RPC MCP server를 내장합니다 — Claude Cod
 `<<autonomous-loop-dynamic>>` 신호만 보내면 AI가:
 1) 다음 라운드 후보 선정 → 2) 코드 변경 → 3) stress-v* 신규 작성 + 누적 회귀 → 4) e2e 219/219 → 5) npm pack + git tag + GitHub release → 6) main 자동 push (1.9.140+) → 7) session close → 8) 다음 라운드 예약.
 
-현재 누적: **70 라운드 (1.9.40 → 1.9.310)** · 매 라운드 GitHub release/태그 생성 · _reports/는 비공개 보존.
+현재 누적: **70 라운드 (1.9.40 → 1.9.312)** · 매 라운드 GitHub release/태그 생성 · _reports/는 비공개 보존.
 
 ### 성능 가이드 (1.9.140 측정)
 
@@ -584,6 +584,6 @@ leerness release pack --close --auto-main-push
 - `.harness/session-handoff.md`: 다음 세션 인수인계 (자동 작성)
 - `.harness/lessons.md` / `decisions.md` / `rules.md`: 영구 메모리 (5 surface)
 
-Last synced by Leerness v1.9.310: 2026-06-04
+Last synced by Leerness v1.9.312: 2026-06-04
 <!-- leerness:project-readme:end -->
 

package/bin/harness.js

@@ -14,7 +14,7 @@ const { _evidenceQuality, _parseEvidenceStats, _shellGuardAnalyze, _claimFileInG
 // 1.9.295 (UR-0025 4단계): 정적 데이터 카탈로그 모듈 분리 (비파괴, require-based).
 const { CAPABILITY_SURFACE, POWERFUL_COMMANDS, ADAPTERS, REUSE_CATEGORIES, REUSE_CHECKLIST } = require('../lib/catalogs');
 
-const VERSION = '1.9.310';
+const VERSION = '1.9.312';
 
 // 1.9.290 (UR-0037, Codex gpt-5.5 #4 수렴): CLI 전용 부작용은 require 시 실행하지 않는다.
 //   이전: warning listener 제거 / NODE_OPTIONS 변경 / chcp IIFE 가 top-level 즉시 실행 → require('harness') 시 호스트 프로세스 오염.
@@ -3082,6 +3082,8 @@ function _selfTestCases() {
     { name: 'brief 2단계: update --direction 이력 + MCP leerness_brief + context 통합 (UR-0055 1.9.308)', run: () => { const src = read(__filename); const b = { project: 'X', intro: '', purpose: '', problem: '', features: [], stack: [], architecture: '', users: [], success: [], nonGoals: [], currentState: '', directionHistory: ['2026-06-04: 확대'] }; const bpOk = /개발 방향 이력/.test(_briefBlueprint('.', b)) && /최근 개발 방향 변경/.test(_briefReadmeBlock(b)); const histWired = /sub === 'update'/.test(src) && /brief\.directionHistory \|\| \[\]\), `\$\{today\(\)\}/.test(src); const mcpOk = require('../lib/mcp-tools').some(t => t.name === 'leerness_brief'); const ctxOk = /brief: \{ intro:/.test(src); return bpOk && histWired && mcpOk && ctxOk; } },
     { name: 'verify-claim: done 주장 evidence 기본강제 + --lenient + MCP/json 도달 (UR-0048 설치리뷰 critical 1.9.309)', run: () => { const src = read(__filename); const def = /const mustHaveEvidence = !has\('--lenient'\) && \(isDoneClaim \|\| has\('--require-evidence'\)\)/.test(src); const threshold = /has\('--require-evidence'\) \? evq\.ok : \(evq\.hasFile \|\| evq\.hasTest \|\| evq\.hasLog\)/.test(src); const jsonWired = /evidenceComplete:/.test(src) && /!evidenceQualityOk\) return process\.exit\(1\)/.test(src); const mcpLenient = !!require('../lib/mcp-tools').find(t => t.name === 'leerness_verify_claim').inputSchema.properties.lenient; return def && threshold && jsonWired && mcpLenient; } },
     { name: '입력 스키마 검증: task status/rule trigger 무효값 거부 + every-round 보존 (UR-0046 설치리뷰 1.9.310)', run: () => { const src = read(__filename); const sets = TASK_STATUSES.has('done') && TASK_STATUSES.has('in-progress') && !TASK_STATUSES.has('nonsense') && RULE_TRIGGERS.has('every-round') && RULE_TRIGGERS.has('every-update') && !RULE_TRIGGERS.has('not-a-trigger'); const helper = typeof _validateChoice === 'function' && _validateChoice('done', TASK_STATUSES, 'x') === true; const wired = /_validateChoice\(arg\('--status', null\), TASK_STATUSES/.test(src) && /_validateChoice\(trigger, RULE_TRIGGERS/.test(src); return sets && helper && wired; } },
+    { name: 'init 가드: 미초기화 write 차단 + 다중마커 판별 + --force 우회 (UR-0047 설치리뷰 1.9.311)', run: () => { const src = read(__filename); const fnOk = typeof _isInitialized === 'function' && typeof _requireInit === 'function'; const liveOk = _isInitialized('.') === true; const emptyOk = _isInitialized(path.join(os.tmpdir(), '__leerness_noinit_marker__')) === false; const wired = ["task add", "task update", "plan add", "decision add", "rule add", "lesson save", "brief set"].every(l => src.includes(`_requireInit(root, '${l}')`)) && !src.includes("_requireInit(root, 'state " + "start')"); const force = /if \(_isInitialized\(root\) \|\| has\('--force'\)\) return true/.test(src); return fnOk && liveOk && emptyOk && wired && force; } },
+    { name: 'secret 스캐너 현대 키: OpenAI proj/svcacct·Anthropic api03(_)·GitHub 변종·Stripe·npm 검출 + 오탐 가드 (UR-0050 설치리뷰 1.9.312)', run: () => { const hit = (s) => SECRET_PATTERNS.some(p => { p.re.lastIndex = 0; return p.re.test(s); }); const named = (s, nm) => SECRET_PATTERNS.some(p => { p.re.lastIndex = 0; return p.re.test(s) && p.name === nm; }); const A = 'A'.repeat(40); const projKey = 'sk-' + 'proj-' + A + '_' + A; const svcKey = 'sk-' + 'svcacct-' + A; const antKey = 'sk-' + 'ant-api03-' + A + '_' + A; const ghoKey = 'gho_' + 'a1B2'.repeat(9); const stripeKey = 'sk_' + 'live_' + A; const npmKey = 'npm_' + 'a1B2'.repeat(9); const asiaKey = 'ASIA' + 'ABCD1234EFGH5678'; const legacy = 'sk-' + A; const hits = hit(projKey) && hit(svcKey) && hit(antKey) && hit(ghoKey) && hit(stripeKey) && hit(npmKey) && hit(asiaKey) && hit(legacy); const names = named(projKey, 'OpenAI project/service key') && named(antKey, 'Anthropic API key') && named(stripeKey, 'Stripe secret key') && named(npmKey, 'npm token'); const clean = !hit('const userName = "john' + '_doe_2024";') && !hit('https://example.com/path/to/page'); return hits && names && clean; } },
     { name: 'VERSION 형식 (x.y.z)', run: () => /^\d+\.\d+\.\d+$/.test(VERSION) }
   ];
 }
@@ -6192,6 +6194,7 @@ function planListCmd(root, opts = {}) {
 }
 
 function planAdd(root, text) {
+  if (!_requireInit(root, 'plan add')) return;  // 1.9.311 (UR-0047): init 가드
   if (!_validateChoice(arg('--status', null), TASK_STATUSES, 'plan status')) { process.exitCode = 1; return; }  // 1.9.310 (UR-0046)
   const status = arg('--status','planned'), progress = arg('--progress','0'), nextAction = arg('--next', '다음 액션 작성');
   // 1.9.303 (UR-0043): M-id append + T-id upsert 를 하나의 락으로 — 동시 plan add ID 충돌 방지.
@@ -6307,7 +6310,27 @@ function _validateChoice(value, validSet, label) {
   fail(`무효한 ${label}: "${value}" — 유효값: ${[...validSet].join(', ')} (커스텀 허용: --force)`);
   return false;
 }
+// 1.9.311 (UR-0047, 설치리뷰 3중수렴): init 가드 — 미초기화 디렉토리에서 write 차단.
+//   이전: 미초기화 폴더에서 task/plan/decision/rule/lesson add·brief set·state start 가
+//   부분 .harness(progress-tracker/cache/runs)만 생성 → init 없는 반쪽 상태로 banner/handoff/doctor 혼란.
+//   판별: 워크스페이스 강마커(HARNESS_VERSION/guideline.md) 또는 AGENTS.md 중 하나라도 있으면 초기화로 간주(레거시/마이그레이션 호환, fail-open).
+//   주의: state(.leerness substrate)는 standalone 설계라 가드 대상 아님 — .harness write 진입점만 가드.
+function _isInitialized(root) {
+  root = absRoot(root);
+  const ws = _workspaceDirAbs(root);  // .harness(기본) 또는 마이그레이션된 .leerness
+  return exists(path.join(ws, 'HARNESS_VERSION'))
+      || exists(path.join(ws, 'guideline.md'))
+      || exists(path.join(root, 'AGENTS.md'));
+}
+function _requireInit(root, cmdLabel) {
+  if (_isInitialized(root) || has('--force')) return true;
+  fail(`미초기화 디렉토리 — '${cmdLabel || 'write'}' 전에 먼저 'leerness init .' 실행 (강제: --force).`);
+  log(`   워크스페이스 마커(HARNESS_VERSION/AGENTS.md) 없음 — write 가 반쪽 상태를 만들지 않도록 차단했습니다.`);
+  return false;
+}
 function taskAdd(root, text) {
+  // 1.9.311 (UR-0047): init 가드 — 미초기화 디렉토리 write 차단 (--force 우회)
+  if (!_requireInit(root, 'task add')) return;
   // 1.9.310 (UR-0046): --status 스키마 검증 (무효값 거부, --force 우회)
   if (!_validateChoice(arg('--status', null), TASK_STATUSES, 'task status')) { process.exitCode = 1; return; }
   // 1.9.212: 멱등성 — 같은 request 텍스트 + 활성 상태 (requested/in-progress) 이미 존재 시 skip (사용자 명시)
@@ -6380,6 +6403,7 @@ function taskAdd(root, text) {
   }
 }
 function taskUpdate(root, id) {
+  if (!_requireInit(root, 'task update')) return;  // 1.9.311 (UR-0047): init 가드
   if (!id) return fail('id required (e.g., task update T-0001 --status in-progress)');
   if (!_validateChoice(arg('--status', null), TASK_STATUSES, 'task status')) { process.exitCode = 1; return; }  // 1.9.310 (UR-0046)
   const rows = readProgressRows(root);
@@ -6716,6 +6740,7 @@ function lessonDropCmd(root, target) {
 // 1.9.112: lesson save — .harness/lessons.md에 새 lesson 추가 (Memory Write Surface 5번째)
 function lessonSave(root, text) {
   root = absRoot(root);
+  if (!_requireInit(root, 'lesson save')) return;  // 1.9.311 (UR-0047): init 가드
   if (!text) return fail('lesson text required. 예: leerness lesson save "JWT는 refresh token도 짧게 (15분 권장)"');
   const lp = lessonsPath(root);
   const tag = arg('--tag', '');
@@ -6842,6 +6867,7 @@ function decisionDropCmd(root, target) {
 // 1.9.108: decision add — decisions.md에 새 설계 결정 추가 (외부 AI/MCP 통합 메모리 영구화)
 function decisionAdd(root, title) {
   root = absRoot(root);
+  if (!_requireInit(root, 'decision add')) return;  // 1.9.311 (UR-0047): init 가드
   if (!title) return fail('decision title required. 예: leerness decision add "PostgreSQL 채택" --reason "..." ');
   const dp = decisionsPath(root);
   const reason = arg('--reason', '');
@@ -7313,13 +7339,21 @@ function audit(root, opts = {}) {
   if (failures) process.exitCode = 1;
 }
 
+// 1.9.312 (UR-0050, 설치리뷰 3중수렴): secret 스캐너 현대 키 패턴 보강.
+//   배경: 기존 OpenAI 패턴 `sk-[A-Za-z0-9]{32,}` 은 하이픈에서 끊겨 sk-proj-/sk-svcacct- (modern 프로젝트/서비스 키)를 놓침.
+//         Anthropic 패턴은 `_` 미포함 + 후행 \b 로 실제 sk-ant-api03- 키(언더스코어 사용)를 놓침.
+//   보강: OpenAI modern(proj/svcacct/admin) · GitHub 변종(gho_/ghu_/ghs_/ghr_) · Stripe · npm · Google OAuth · AWS 임시(ASIA).
 const SECRET_PATTERNS = [
-  { name: 'AWS Access Key', re: /\bAKIA[0-9A-Z]{16}\b/g },
-  { name: 'GitHub PAT', re: /\bghp_[A-Za-z0-9]{36}\b/g },
+  { name: 'AWS Access Key', re: /\b(?:AKIA|ASIA)[0-9A-Z]{16}\b/g },                       // ASIA=임시 자격증명 추가
+  { name: 'GitHub token', re: /\bgh[pousr]_[A-Za-z0-9]{36,}\b/g },                        // ghp_/gho_/ghu_/ghs_/ghr_ 통합
   { name: 'GitHub fine-grained PAT', re: /\bgithub_pat_[A-Za-z0-9_]{40,}\b/g },
-  { name: 'OpenAI API key', re: /\bsk-[A-Za-z0-9]{32,}\b/g },
-  { name: 'Anthropic API key', re: /\bsk-ant-[A-Za-z0-9-]{20,}\b/g },
+  { name: 'OpenAI project/service key', re: /\bsk-(?:proj|svcacct|admin)-[A-Za-z0-9_-]{20,}/g }, // modern (하이픈/언더스코어 포함)
+  { name: 'OpenAI API key', re: /\bsk-[A-Za-z0-9]{32,}\b/g },                             // legacy
+  { name: 'Anthropic API key', re: /\bsk-ant-[A-Za-z0-9_-]{20,}/g },                      // _ 포함 + 후행 \b 제거 (실제 키 호환)
+  { name: 'Stripe secret key', re: /\b(?:sk|rk)_(?:live|test)_[A-Za-z0-9]{20,}\b/g },
+  { name: 'npm token', re: /\bnpm_[A-Za-z0-9]{36}\b/g },
   { name: 'Google API key', re: /\bAIza[0-9A-Za-z_\-]{35}\b/g },
+  { name: 'Google OAuth token', re: /\bya29\.[A-Za-z0-9_-]{20,}/g },
   { name: 'Slack token', re: /\bxox[baprs]-[A-Za-z0-9-]{10,}\b/g },
   { name: 'Generic private key', re: /-----BEGIN (?:RSA |OPENSSH |EC |DSA |PGP )?PRIVATE KEY-----/g },
   { name: 'Hardcoded password assignment', re: /\b(?:password|passwd|pwd|secret|api_key|apikey)\s*[:=]\s*["'][^"'\s]{6,}["']/gi },
@@ -13989,6 +14023,7 @@ function nextRuleId(root) {
 
 function ruleAdd(root, description) {
   root = absRoot(root);
+  if (!_requireInit(root, 'rule add')) return;  // 1.9.311 (UR-0047): init 가드
   if (!description) return fail('rule description required (e.g., rule add "매 업데이트마다 버전 bump" --trigger every-update)');
   if (!exists(rulesPath(root))) writeRules(root, []);
   const trigger = arg('--trigger', 'every-session');
@@ -18337,6 +18372,7 @@ function briefCmd(root, sub) {
   const cy = s => isTty ? `\x1b[36m${s}\x1b[0m` : s, gr = s => isTty ? `\x1b[32m${s}\x1b[0m` : s, dm = s => isTty ? `\x1b[2m${s}\x1b[0m` : s;
   sub = sub || 'show';
   if (sub === 'set') {
+    if (!_requireInit(root, 'brief set')) return;  // 1.9.311 (UR-0047): init 가드
     const brief = _loadBrief(root);
     let changed = 0;
     const proj = arg('--project', null); if (proj != null) { brief.project = proj; changed++; }
@@ -18449,6 +18485,7 @@ function stateCmd(root, sub, ...args) {
   sub = sub || 'show';
 
   if (sub === 'start') {
+    // 1.9.311 (UR-0047): state 는 .leerness substrate(standalone) — .harness init 가드 미적용 (회귀 방지)
     const goal = (args.find(a => a && !a.startsWith('-')) || arg('--goal', '')).trim();
     const state = _loadLeernessState(root);
     state.runCounter = (state.runCounter || 0) + 1;

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "leerness",
-  "version": "1.9.310",
+  "version": "1.9.312",
   "description": "Leerness: 비파괴 마이그레이션, 자동 버전 감지·업데이트, 계획/진행/핸드오프 자동화, 게으름·시크릿·인코딩 자동 가드, Claude Code 슬래시 통합을 갖춘 한국어 우선 AI 개발 하네스.",
   "keywords": [
     "leerness",

package/scripts/e2e.js

@@ -3609,5 +3609,65 @@ total++;
   if (!ok) failed++;
 }
 
+// 1.9.311 회귀 (UR-0047 설치리뷰): init 가드 — 미초기화 디렉토리 write 차단, .harness 미생성, --force 우회, init 후 정상
+total++;
+{
+  let ok = false;
+  try {
+    // dir1: 미초기화 7개 write 차단(exit 1) + .harness 미생성 + --force 우회
+    const ig = fs.mkdtempSync(path.join(os.tmpdir(), 'leerness-initguard-'));
+    const st = (...a) => cp.spawnSync(process.execPath, [CLI, ...a, '--path', ig], { cwd: ig, encoding: 'utf8', timeout: 20000 }).status;
+    const blocked = st('task', 'add', 't') === 1
+      && st('task', 'update', 'T-0001', '--status', 'done') === 1
+      && st('rule', 'add', 'r', '--trigger', 'every-update') === 1
+      && st('decision', 'add', 'd') === 1
+      && st('plan', 'add', 'p') === 1
+      && st('lesson', 'save', 'l') === 1
+      && st('brief', 'set', '--intro', 'x') === 1;
+    const stateOk = st('state', 'start', 'g') === 0;              // state 는 .leerness substrate(standalone) → 가드 미적용(0)
+    const noHarness = !fs.existsSync(path.join(ig, '.harness'));   // .harness write 차단 시 부분 .harness 미생성
+    const forced = st('task', 'add', 'tf', '--force') === 0;       // --force 우회
+    fs.rmSync(ig, { recursive: true, force: true });
+    // dir2: init 후 정상 write
+    const ig2 = fs.mkdtempSync(path.join(os.tmpdir(), 'leerness-initguard2-'));
+    cp.spawnSync(process.execPath, [CLI, 'init', ig2, '--yes', '--language', 'ko', '--skills', 'recommended'], { encoding: 'utf8', timeout: 30000 });
+    const afterInit = cp.spawnSync(process.execPath, [CLI, 'task', 'add', 'ti', '--path', ig2], { cwd: ig2, encoding: 'utf8', timeout: 20000 }).status === 0;
+    fs.rmSync(ig2, { recursive: true, force: true });
+    ok = blocked && stateOk && noHarness && forced && afterInit;
+  } catch {}
+  console.log(ok ? '✓ B(1.9.311) init 가드: 미초기화 .harness write 7종 차단 + state(.leerness) 예외 + --force 우회 + init 후 정상 (UR-0047)' : '✗ init 가드 실패');
+  if (!ok) failed++;
+}
+
+// 1.9.312 회귀 (UR-0050 설치리뷰): secret 스캐너 현대 키 — sk-proj-/sk-ant-api03-(_)/gho_/Stripe/npm 검출 + exit 1
+//   주의: e2e.js 는 scan 대상이라 키는 문자열 연결로 구성(리터럴 금지 — 자기 repo scan 오탐 방지)
+total++;
+{
+  let ok = false;
+  try {
+    const sd = fs.mkdtempSync(path.join(os.tmpdir(), 'leerness-secmod-'));
+    const A = 'A'.repeat(40);
+    const lines = [
+      'const a = "' + 'sk-' + 'proj-' + A + '_' + A + '";',          // modern OpenAI project (기존 패턴 놓침)
+      'const b = "' + 'sk-' + 'ant-api03-' + A + '_' + A + '";',     // Anthropic api03 (언더스코어 — 기존 놓침)
+      'const c = "' + 'gho_' + 'a1B2'.repeat(9) + '";',              // GitHub OAuth token (ghp_ 외 변종)
+      'const d = "' + 'sk_' + 'live_' + A + '";',                    // Stripe
+      'const e = "' + 'npm_' + 'a1B2'.repeat(9) + '";',             // npm token
+    ];
+    fs.writeFileSync(path.join(sd, 'cfg.js'), lines.join('\n') + '\n');
+    const r = cp.spawnSync(process.execPath, [CLI, 'scan', 'secrets', sd], { encoding: 'utf8', timeout: 20000 });
+    const out = r.stdout || '';
+    ok = r.status === 1
+      && /OpenAI project\/service key/.test(out)
+      && /Anthropic API key/.test(out)
+      && /GitHub token/.test(out)
+      && /Stripe secret key/.test(out)
+      && /npm token/.test(out);
+    fs.rmSync(sd, { recursive: true, force: true });
+  } catch {}
+  console.log(ok ? '✓ B(1.9.312) secret 스캐너 현대 키: sk-proj/sk-ant-api03(_)/gho_/Stripe/npm 검출 + exit 1 (UR-0050)' : '✗ secret 현대 키 실패');
+  if (!ok) failed++;
+}
+
 console.log(`\nE2E result: ${total - failed}/${total} passed · ${((Date.now() - _e2eStart) / 1000).toFixed(0)}s`);
 if (failed > 0) process.exit(1);