leerness 1.9.342 → 1.9.343

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (6) hide show
  1. package/CHANGELOG.md +17 -0
  2. package/README.md +5 -5
  3. package/bin/harness.js +4 -17
  4. package/lib/catalogs.js +19 -1
  5. package/package.json +1 -1
  6. package/scripts/e2e.js +35 -0
package/CHANGELOG.md CHANGED
@@ -1,5 +1,22 @@
1
1
  # Changelog
2
2
 
3
+ ## 1.9.343 — 2026-06-05 — 🎉 R300 마일스톤 · UR-0025(심층): SECRET_PATTERNS 보안 응집 분리
4
+
5
+ **🎉 R300 누적 라운드 달성 (baseline v1.9.6).** **🔒 시크릿 값 스캔 정규식(13종)을 lib/catalogs.js 로 분리 — 보안 패턴 응집(`_isSecretKey` 키이름 휴리스틱과 모듈 통합). 동형 추출 9번째.** (UR-0025 심층)
6
+
7
+ ### 구현 (UR-0025 심층 — 보안 catalog)
8
+ 1. **`SECRET_PATTERNS`**(13종 값 탐지 정규식: AWS AKIA/ASIA · GitHub token/PAT · OpenAI proj/svcacct·legacy · Anthropic api03 · Stripe · npm · Google API/OAuth · Slack · private key · 하드코딩 비밀번호) → `lib/catalogs.js`. `scan secrets` 가 import. **스캔 로직은 harness 무수정**(보안 위험 최소화 — catalog-only 이동).
9
+ 2. 블록 지역 `SECRET_PATTERNS = ['.env',...]`(gitignore 파일명 배열, 4곳)은 동명이지만 별개 — **무손상 보존**(모듈 레벨 const 만 이동).
10
+ 3. selftest 90→91 · e2e 287→288.
11
+
12
+ ### 검증 (보안 핵심 — 철저)
13
+ - **selftest 91/91 PASS** · **E2E 288/288 PASS** (회귀 0).
14
+ - 실측: catalog 13종(모두 {name, RegExp}) · `scan secrets` 가짜 AWS AKIA + Anthropic api03 키 **탐지** · clean 파일(john_doe_2024 / example.com URL) **오탐 0**(exit 0) · 지역 .env shadow 4곳 보존.
15
+
16
+ ### 🏛 R300 누적 현황
17
+ - catalogs.js **14개 catalog** 분리(capability/powerful/adapters/reuse/constraints/domain/LSP/optimism/persona/STRINGS/builtin-skill/roadmap-label/roadmap-color/secret).
18
+ - pure-utils **~46개 순수 함수**. decisions·lessons **canonical JSON 단일 진실소스**. selftest 91 + e2e 288 무결성 게이트. MCP 도구·9 카테고리 CLI.
19
+
3
20
  ## 1.9.342 — 2026-06-05 — UR-0025(심층): roadmap status 맵 분리
4
21
 
5
22
  **🧩 roadmap.html 상태 라벨/색상 맵(각 11키)을 모듈로 분리 — 동형 추출 8번째.** (UR-0025 심층)
package/README.md CHANGED
@@ -3,7 +3,7 @@
3
3
  > **AI 코딩 에이전트의 거짓 완료·중복·망각·충돌을 막아주는 검수·기억·협업 CLI 하네스.**
4
4
  > **A CLI harness that stops AI coding agents from faking completion, duplicating work, forgetting context, and colliding.**
5
5
 
6
- [![npm](https://img.shields.io/badge/npm-leerness-blue)](https://www.npmjs.com/package/leerness) [![version](https://img.shields.io/badge/version-1.9.342-green)]() [![tests](https://img.shields.io/badge/e2e-287%2F287-success)]() [![selftest](https://img.shields.io/badge/selftest-90-success)]() [![mcp](https://img.shields.io/badge/MCP--tools-83-brightgreen)]() [![providers](https://img.shields.io/badge/AI_providers-10-brightgreen)]() [![license](https://img.shields.io/badge/license-MIT-lightgrey)]()
6
+ [![npm](https://img.shields.io/badge/npm-leerness-blue)](https://www.npmjs.com/package/leerness) [![version](https://img.shields.io/badge/version-1.9.343-green)]() [![tests](https://img.shields.io/badge/e2e-288%2F288-success)]() [![selftest](https://img.shields.io/badge/selftest-91-success)]() [![mcp](https://img.shields.io/badge/MCP--tools-83-brightgreen)]() [![providers](https://img.shields.io/badge/AI_providers-10-brightgreen)]() [![license](https://img.shields.io/badge/license-MIT-lightgrey)]()
7
7
 
8
8
  ```
9
9
  ╔══════════════════════════════════════════════════════════════╗
@@ -471,7 +471,7 @@ MIT — © leerness contributors
471
471
  <!-- leerness:project-readme:start -->
472
472
  ## Leerness Project Harness
473
473
 
474
- 이 프로젝트는 Leerness v1.9.342 하네스를 사용합니다. AI 에이전트는 작업 전 `leerness handoff`로 컨텍스트를 적재하고, 작업 후 `leerness check`/`leerness audit`/`leerness session close`를 수행해야 합니다.
474
+ 이 프로젝트는 Leerness v1.9.343 하네스를 사용합니다. AI 에이전트는 작업 전 `leerness handoff`로 컨텍스트를 적재하고, 작업 후 `leerness check`/`leerness audit`/`leerness session close`를 수행해야 합니다.
475
475
 
476
476
  ### 정체성 — AI 에이전트 운영 레이어 (UR-0030)
477
477
 
@@ -525,7 +525,7 @@ leerness memory restore decision <date|title>
525
525
 
526
526
  ### MCP server (외부 AI 통합)
527
527
 
528
- Leerness v1.9.342는 stdio JSON-RPC MCP server를 내장합니다 — Claude Code · Cursor · Codex CLI 등 외부 AI에 **83개 도구**를 노출:
528
+ Leerness v1.9.343는 stdio JSON-RPC MCP server를 내장합니다 — Claude Code · Cursor · Codex CLI 등 외부 AI에 **83개 도구**를 노출:
529
529
 
530
530
  ```jsonc
531
531
  // 카테고리별
@@ -546,7 +546,7 @@ Leerness v1.9.342는 stdio JSON-RPC MCP server를 내장합니다 — Claude Cod
546
546
  `<<autonomous-loop-dynamic>>` 신호만 보내면 AI가:
547
547
  1) 다음 라운드 후보 선정 → 2) 코드 변경 → 3) stress-v* 신규 작성 + 누적 회귀 → 4) e2e 219/219 → 5) npm pack + git tag + GitHub release → 6) main 자동 push (1.9.140+) → 7) session close → 8) 다음 라운드 예약.
548
548
 
549
- 현재 누적: **70 라운드 (1.9.40 → 1.9.342)** · 매 라운드 GitHub release/태그 생성 · _reports/는 비공개 보존.
549
+ 현재 누적: **70 라운드 (1.9.40 → 1.9.343)** · 매 라운드 GitHub release/태그 생성 · _reports/는 비공개 보존.
550
550
 
551
551
  ### 성능 가이드 (1.9.140 측정)
552
552
 
@@ -584,6 +584,6 @@ leerness release pack --close --auto-main-push
584
584
  - `.harness/session-handoff.md`: 다음 세션 인수인계 (자동 작성)
585
585
  - `.harness/lessons.md` / `decisions.md` / `rules.md`: 영구 메모리 (5 surface)
586
586
 
587
- Last synced by Leerness v1.9.342: 2026-06-05
587
+ Last synced by Leerness v1.9.343: 2026-06-05
588
588
  <!-- leerness:project-readme:end -->
589
589
 
package/bin/harness.js CHANGED
@@ -25,9 +25,9 @@ const { _isSecretKey, compareVer, parseHarnessVersion, _classifyCJK, _riskLabel,
25
25
  // 1.9.304 (UR-0025): 순수 분석/검증 함수 모듈 분리.
26
26
  const { _evidenceQuality, _parseEvidenceStats, _shellGuardAnalyze, _claimFileInGit, _epistemicHonestyCheck } = require('../lib/analyzers');
27
27
  // 1.9.295 (UR-0025 4단계): 정적 데이터 카탈로그 모듈 분리 (비파괴, require-based).
28
- const { CAPABILITY_SURFACE, POWERFUL_COMMANDS, ADAPTERS, REUSE_CATEGORIES, REUSE_CHECKLIST, _DEFAULT_PLATFORM_CONSTRAINTS, _DEFAULT_DOMAIN_CATALOG, _LSP_LANG_PATTERNS, OPTIMISM_PATTERNS, BUILT_IN_PERSONAS, STRINGS, BUILTIN_CATALOG, ROADMAP_STATUS_LABEL, ROADMAP_STATUS_COLOR } = require('../lib/catalogs'); // 1.9.342 (UR-0025): roadmap status 맵 분리
28
+ const { CAPABILITY_SURFACE, POWERFUL_COMMANDS, ADAPTERS, REUSE_CATEGORIES, REUSE_CHECKLIST, _DEFAULT_PLATFORM_CONSTRAINTS, _DEFAULT_DOMAIN_CATALOG, _LSP_LANG_PATTERNS, OPTIMISM_PATTERNS, BUILT_IN_PERSONAS, STRINGS, BUILTIN_CATALOG, ROADMAP_STATUS_LABEL, ROADMAP_STATUS_COLOR, SECRET_PATTERNS } = require('../lib/catalogs'); // 1.9.343 (UR-0025): SECRET_PATTERNS 보안 응집 분리
29
29
 
30
- const VERSION = '1.9.342';
30
+ const VERSION = '1.9.343';
31
31
 
32
32
  // 1.9.290 (UR-0037, Codex gpt-5.5 #4 수렴): CLI 전용 부작용은 require 시 실행하지 않는다.
33
33
  // 이전: warning listener 제거 / NODE_OPTIONS 변경 / chcp IIFE 가 top-level 즉시 실행 → require('harness') 시 호스트 프로세스 오염.
@@ -3056,6 +3056,7 @@ function _selfTestCases() {
3056
3056
  { name: 'UR-0058: lessons canonical JSON 레이어(_loadLessons/_saveLessons/lessonsJsonPath) + pure 파서/렌더 round-trip', run: () => { const m = require('../lib/pure-utils'); const objs = [{ date: '2026-06-05', text: 'A', tag: 't' }, { date: '2026-06-04', text: 'B', tag: null }]; const rt = m._parseLessonEntries(m._renderLessonsMd(objs)); const rtOk = JSON.stringify(rt) === JSON.stringify(objs); const tplOk = m._parseLessonEntries(m._renderLessonsMd([])).length === 0; const layerOk = typeof _loadLessons === 'function' && typeof _saveLessons === 'function' && typeof lessonsJsonPath === 'function' && _renderLessonsMd === m._renderLessonsMd; return rtOk && tplOk && layerOk; } },
3057
3057
  { name: 'UR-0025 심층: BUILTIN_CATALOG→lib/catalogs + _withBuiltinSource→pure-utils 분리 (1.9.341)', run: () => { const c = require('../lib/catalogs'); const m = require('../lib/pure-utils'); const catOk = c.BUILTIN_CATALOG && Object.keys(c.BUILTIN_CATALOG).length === 9 && c.BUILTIN_CATALOG.office && c.BUILTIN_CATALOG.office.version === '1.0.0'; const out = m._withBuiltinSource(c.BUILTIN_CATALOG); const work = Object.keys(out).length === 9 && Object.values(out).every(v => v._source === 'builtin') && out.office.version === '1.0.0' && Array.isArray(out.office.capabilities) && Object.keys(m._withBuiltinSource(null)).length === 0; const src = read(__filename); const moved = BUILTIN_CATALOG === c.BUILTIN_CATALOG && _withBuiltinSource === m._withBuiltinSource && !/const BUILTIN_CATALOG = \{/.test(src); return catOk && work && moved; } },
3058
3058
  { name: 'UR-0025 심층: ROADMAP_STATUS_LABEL/COLOR→lib/catalogs 분리 (1.9.342)', run: () => { const c = require('../lib/catalogs'); const lblOk = c.ROADMAP_STATUS_LABEL && Object.keys(c.ROADMAP_STATUS_LABEL).length === 11 && c.ROADMAP_STATUS_LABEL.done === '완료' && c.ROADMAP_STATUS_LABEL.blocked === '오류'; const colOk = c.ROADMAP_STATUS_COLOR && Object.keys(c.ROADMAP_STATUS_COLOR).length === 11 && c.ROADMAP_STATUS_COLOR.done === '#16a34a' && c.ROADMAP_STATUS_COLOR.skill === '#8b5cf6'; const src = read(__filename); const moved = ROADMAP_STATUS_LABEL === c.ROADMAP_STATUS_LABEL && ROADMAP_STATUS_COLOR === c.ROADMAP_STATUS_COLOR && !/const ROADMAP_STATUS_LABEL = \{/.test(src); return lblOk && colOk && moved; } },
3059
+ { name: 'UR-0025 심층: SECRET_PATTERNS→lib/catalogs 보안 응집 분리 (1.9.343)', run: () => { const c = require('../lib/catalogs'); const catOk = Array.isArray(c.SECRET_PATTERNS) && c.SECRET_PATTERNS.length === 13 && c.SECRET_PATTERNS.every(p => p.name && p.re instanceof RegExp); const A = 'A'.repeat(40); const hit = (s) => c.SECRET_PATTERNS.some(p => { p.re.lastIndex = 0; return p.re.test(s); }); const det = hit('AKIA' + 'ABCD1234EFGH5678') && hit('sk-' + 'ant-api03-' + A + '_' + A) && !hit('const u = "john' + '_doe_2024";'); const moved = SECRET_PATTERNS === c.SECRET_PATTERNS; return catOk && det && moved; } },
3059
3060
  { name: 'VERSION 형식 (x.y.z)', run: () => /^\d+\.\d+\.\d+$/.test(VERSION) }
3060
3061
  ];
3061
3062
  }
@@ -7074,21 +7075,7 @@ function audit(root, opts = {}) {
7074
7075
  // 배경: 기존 OpenAI 패턴 `sk-[A-Za-z0-9]{32,}` 은 하이픈에서 끊겨 sk-proj-/sk-svcacct- (modern 프로젝트/서비스 키)를 놓침.
7075
7076
  // Anthropic 패턴은 `_` 미포함 + 후행 \b 로 실제 sk-ant-api03- 키(언더스코어 사용)를 놓침.
7076
7077
  // 보강: OpenAI modern(proj/svcacct/admin) · GitHub 변종(gho_/ghu_/ghs_/ghr_) · Stripe · npm · Google OAuth · AWS 임시(ASIA).
7077
- const SECRET_PATTERNS = [
7078
- { name: 'AWS Access Key', re: /\b(?:AKIA|ASIA)[0-9A-Z]{16}\b/g }, // ASIA=임시 자격증명 추가
7079
- { name: 'GitHub token', re: /\bgh[pousr]_[A-Za-z0-9]{36,}\b/g }, // ghp_/gho_/ghu_/ghs_/ghr_ 통합
7080
- { name: 'GitHub fine-grained PAT', re: /\bgithub_pat_[A-Za-z0-9_]{40,}\b/g },
7081
- { name: 'OpenAI project/service key', re: /\bsk-(?:proj|svcacct|admin)-[A-Za-z0-9_-]{20,}/g }, // modern (하이픈/언더스코어 포함)
7082
- { name: 'OpenAI API key', re: /\bsk-[A-Za-z0-9]{32,}\b/g }, // legacy
7083
- { name: 'Anthropic API key', re: /\bsk-ant-[A-Za-z0-9_-]{20,}/g }, // _ 포함 + 후행 \b 제거 (실제 키 호환)
7084
- { name: 'Stripe secret key', re: /\b(?:sk|rk)_(?:live|test)_[A-Za-z0-9]{20,}\b/g },
7085
- { name: 'npm token', re: /\bnpm_[A-Za-z0-9]{36}\b/g },
7086
- { name: 'Google API key', re: /\bAIza[0-9A-Za-z_\-]{35}\b/g },
7087
- { name: 'Google OAuth token', re: /\bya29\.[A-Za-z0-9_-]{20,}/g },
7088
- { name: 'Slack token', re: /\bxox[baprs]-[A-Za-z0-9-]{10,}\b/g },
7089
- { name: 'Generic private key', re: /-----BEGIN (?:RSA |OPENSSH |EC |DSA |PGP )?PRIVATE KEY-----/g },
7090
- { name: 'Hardcoded password assignment', re: /\b(?:password|passwd|pwd|secret|api_key|apikey)\s*[:=]\s*["'][^"'\s]{6,}["']/gi },
7091
- ];
7078
+ // 1.9.343 (UR-0025 심층): SECRET_PATTERNS (13 시크릿 값 스캔 정규식) 는 lib/catalogs.js 로 이전 (import). 보안 응집.
7092
7079
  const SCAN_SKIP_DIRS = new Set(['.git','node_modules','.harness/archive','.viewwork','dist','build','.next','.turbo','.cache','coverage','_pkg-source','out','tmp','temp','.svelte-kit','.parcel-cache']);
7093
7080
  // 1.9.4 E: .leerness-skip-dirs 파일에서 추가 skip 디렉토리 읽기
7094
7081
  function getExtraSkipDirs(root) {
package/lib/catalogs.js CHANGED
@@ -361,4 +361,22 @@ const BUILTIN_CATALOG = {
361
361
  const ROADMAP_STATUS_LABEL = { done: '완료', 'in-progress': '진행', 'on-hold': '보류', waiting: '검토', incomplete: '미완료', planned: '예정', blocked: '오류', dropped: '취소', skill: '스킬', rule: '룰', meta: '프로젝트' };
362
362
  const ROADMAP_STATUS_COLOR = { done: '#16a34a', 'in-progress': '#2563eb', 'on-hold': '#6b7280', waiting: '#eab308', incomplete: '#f97316', planned: '#94a3b8', blocked: '#dc2626', dropped: '#9ca3af', skill: '#8b5cf6', rule: '#06b6d4', meta: '#0f172a' };
363
363
 
364
- module.exports = { CAPABILITY_SURFACE, POWERFUL_COMMANDS, ADAPTERS, REUSE_CATEGORIES, REUSE_CHECKLIST, _DEFAULT_PLATFORM_CONSTRAINTS, _DEFAULT_DOMAIN_CATALOG, _LSP_LANG_PATTERNS, OPTIMISM_PATTERNS, BUILT_IN_PERSONAS, STRINGS, BUILTIN_CATALOG, ROADMAP_STATUS_LABEL, ROADMAP_STATUS_COLOR };
364
+
365
+ // 1.9.343 (UR-0025 심층): 시크릿 값 스캔 정규식 catalog (13종) — harness 에서 분리. scan secrets 의 값 탐지. (_isSecretKey 키이름 휴리스틱과 보안 응집)
366
+ const SECRET_PATTERNS = [
367
+ { name: 'AWS Access Key', re: /\b(?:AKIA|ASIA)[0-9A-Z]{16}\b/g }, // ASIA=임시 자격증명 추가
368
+ { name: 'GitHub token', re: /\bgh[pousr]_[A-Za-z0-9]{36,}\b/g }, // ghp_/gho_/ghu_/ghs_/ghr_ 통합
369
+ { name: 'GitHub fine-grained PAT', re: /\bgithub_pat_[A-Za-z0-9_]{40,}\b/g },
370
+ { name: 'OpenAI project/service key', re: /\bsk-(?:proj|svcacct|admin)-[A-Za-z0-9_-]{20,}/g }, // modern (하이픈/언더스코어 포함)
371
+ { name: 'OpenAI API key', re: /\bsk-[A-Za-z0-9]{32,}\b/g }, // legacy
372
+ { name: 'Anthropic API key', re: /\bsk-ant-[A-Za-z0-9_-]{20,}/g }, // _ 포함 + 후행 \b 제거 (실제 키 호환)
373
+ { name: 'Stripe secret key', re: /\b(?:sk|rk)_(?:live|test)_[A-Za-z0-9]{20,}\b/g },
374
+ { name: 'npm token', re: /\bnpm_[A-Za-z0-9]{36}\b/g },
375
+ { name: 'Google API key', re: /\bAIza[0-9A-Za-z_\-]{35}\b/g },
376
+ { name: 'Google OAuth token', re: /\bya29\.[A-Za-z0-9_-]{20,}/g },
377
+ { name: 'Slack token', re: /\bxox[baprs]-[A-Za-z0-9-]{10,}\b/g },
378
+ { name: 'Generic private key', re: /-----BEGIN (?:RSA |OPENSSH |EC |DSA |PGP )?PRIVATE KEY-----/g },
379
+ { name: 'Hardcoded password assignment', re: /\b(?:password|passwd|pwd|secret|api_key|apikey)\s*[:=]\s*["'][^"'\s]{6,}["']/gi },
380
+ ];
381
+
382
+ module.exports = { CAPABILITY_SURFACE, POWERFUL_COMMANDS, ADAPTERS, REUSE_CATEGORIES, REUSE_CHECKLIST, _DEFAULT_PLATFORM_CONSTRAINTS, _DEFAULT_DOMAIN_CATALOG, _LSP_LANG_PATTERNS, OPTIMISM_PATTERNS, BUILT_IN_PERSONAS, STRINGS, BUILTIN_CATALOG, ROADMAP_STATUS_LABEL, ROADMAP_STATUS_COLOR, SECRET_PATTERNS };
package/package.json CHANGED
@@ -1,6 +1,6 @@
1
1
  {
2
2
  "name": "leerness",
3
- "version": "1.9.342",
3
+ "version": "1.9.343",
4
4
  "description": "Leerness: 비파괴 마이그레이션, 자동 버전 감지·업데이트, 계획/진행/핸드오프 자동화, 게으름·시크릿·인코딩 자동 가드, Claude Code 슬래시 통합을 갖춘 한국어 우선 AI 개발 하네스.",
5
5
  "keywords": [
6
6
  "leerness",
package/scripts/e2e.js CHANGED
@@ -4426,5 +4426,40 @@ total++;
4426
4426
  if (!ok) failed++;
4427
4427
  }
4428
4428
 
4429
+ // 1.9.343 회귀 (UR-0025 심층, R300 마일스톤): SECRET_PATTERNS→lib/catalogs 보안 응집 + scan secrets 탐지/오탐 가드 회귀
4430
+ total++;
4431
+ {
4432
+ let ok = false;
4433
+ try {
4434
+ const c = require(path.resolve(__dirname, '..', 'lib', 'catalogs.js'));
4435
+ const A = 'A'.repeat(40);
4436
+ const hit = (s) => c.SECRET_PATTERNS.some(p => { p.re.lastIndex = 0; return p.re.test(s); });
4437
+ const catOk = Array.isArray(c.SECRET_PATTERNS) && c.SECRET_PATTERNS.length === 13
4438
+ && hit('AKIA' + 'ABCD1234EFGH5678') && hit('sk-' + 'ant-api03-' + A + '_' + A) && !hit('const u = "john' + '_doe_2024";');
4439
+ const harnessSrc = fs.readFileSync(path.resolve(__dirname, '..', 'bin', 'harness.js'), 'utf8');
4440
+ const _catImp = (harnessSrc.match(/const \{[\s\S]*?\} = require\('\.\.\/lib\/catalogs'\)/) || [''])[0]; // import 순서/추가 비의존
4441
+ // 모듈 레벨 정의 제거(블록 지역 .env 배열은 보존) + import
4442
+ const movedOut = !/const SECRET_PATTERNS = \[\r?\n\s*\{ name:/.test(harnessSrc) && _catImp.includes('SECRET_PATTERNS')
4443
+ && /const SECRET_PATTERNS = \['\.env'/.test(harnessSrc); // 지역 .env shadow 보존 확인
4444
+ // 소비 회귀: scan secrets 가 가짜 AWS/Anthropic 키 탐지 + clean 0
4445
+ const sd = fs.mkdtempSync(path.join(os.tmpdir(), 'leerness-sec-'));
4446
+ cp.spawnSync(process.execPath, [CLI, 'init', sd, '--yes', '--language', 'ko', '--skills', 'recommended'], { encoding: 'utf8', timeout: 30000 });
4447
+ fs.writeFileSync(path.join(sd, 'leak.js'), 'const k1 = "AKIAABCD1234EFGH5678";\nconst k2 = "sk-ant-api03-' + A + '_' + A + '";\n', 'utf8');
4448
+ const lr = cp.spawnSync(process.execPath, [CLI, 'scan', 'secrets', sd], { encoding: 'utf8', timeout: 20000 });
4449
+ const leakOut = (lr.stdout || '') + (lr.stderr || '');
4450
+ const detectOk = /AWS Access Key/.test(leakOut) && /Anthropic API key/.test(leakOut);
4451
+ fs.rmSync(sd, { recursive: true, force: true });
4452
+ const cd = fs.mkdtempSync(path.join(os.tmpdir(), 'leerness-secc-'));
4453
+ cp.spawnSync(process.execPath, [CLI, 'init', cd, '--yes', '--language', 'ko', '--skills', 'recommended'], { encoding: 'utf8', timeout: 30000 });
4454
+ fs.writeFileSync(path.join(cd, 'clean.js'), 'const userName = "john_doe_2024";\nconst url = "https://example.com/x";\n', 'utf8');
4455
+ const cr = cp.spawnSync(process.execPath, [CLI, 'scan', 'secrets', cd], { encoding: 'utf8', timeout: 20000 });
4456
+ const cleanOk = cr.status === 0 && !/AWS Access Key|Anthropic API key/.test((cr.stdout || '') + (cr.stderr || ''));
4457
+ fs.rmSync(cd, { recursive: true, force: true });
4458
+ ok = catOk && movedOut && detectOk && cleanOk;
4459
+ } catch {}
4460
+ console.log(ok ? '✓ B(1.9.343) UR-0025 심층(R300): SECRET_PATTERNS 보안 응집 분리 + scan secrets 탐지/오탐 가드 (UR-0025)' : '✗ SECRET_PATTERNS 분리 실패');
4461
+ if (!ok) failed++;
4462
+ }
4463
+
4429
4464
  console.log(`\nE2E result: ${total - failed}/${total} passed · ${((Date.now() - _e2eStart) / 1000).toFixed(0)}s`);
4430
4465
  if (failed > 0) process.exit(1);