leerness 1.9.436 → 1.9.438

package/CHANGELOG.md

@@ -1,5 +1,32 @@
 # Changelog
 
+## 1.9.438 — 2026-06-08 — contract impl ESM re-export 인식 (11th 외부평가 Sonnet P3, UR-0139 완결)
+
+**🧩 `export { default as X } from './m'` 재export 의 별칭 X 를 named export 로 인식.**
+
+### 변경
+- **`_parseImplExports` ESM 목록 파서**: `default as X` 는 별칭 X 가 named export 이므로 `as` 별칭을 먼저 채택(이전엔 `default` 시작이라 통째로 스킵 → contract verify false negative). `export { foo, bar as baz } from './x'` 도 정상. 단독 `export default`/`type X` 는 제외 유지. `export * from`(이름 정적 불가)은 미지원(문서화).
+
+### 검증 (회귀 0)
+- `export { default as getUserById } from` → `[getUserById]`; `foo, bar as baz` → `[foo,baz]`; 단독 default → `[]`; 일반 ESM 무회귀.
+- **selftest 182→183 PASS** · **E2E 무회귀**. → UR-0139(AKIA placeholder + ESM re-export) 완결.
+
+## 1.9.437 — 2026-06-08 — --json 에러 전역화: unknown command + 무효 choice (11th 외부평가 Codex P2/P3, UR-0138)
+
+**📐 자동화(CI/MCP)가 모든 에러 경로를 JSON.parse 할 수 있도록 중앙 에러 2종을 순수 JSON 화.**
+
+### 변경
+- **중앙 unknown command 폴백**: `알 수 없는 명령` → `--json` 시 `failJson(..., 'unknown_command', …)` (`{ok:false,error,code}`).
+- **`_validateChoice`**(task update/plan status 등 공용): 무효값 거부도 `--json` 시 `failJson(..., 'invalid_choice', …)`. 한 곳 수정으로 status/trigger 등 전 검증 경로 커버.
+- 텍스트 모드 출력 무변경.
+
+### 검증 (회귀 0)
+- `bogus-cmd --json` → `code:unknown_command`; `task update <id> --status nonsense --json` → `code:invalid_choice`. 텍스트 모드 동일.
+- **selftest 181→182 PASS** · **E2E 무회귀**.
+
+### UR-0138 잔여
+일부 명령별 ad-hoc 에러(plan add 등) + lazy/audit --fix --json stale 는 후속(중앙 핸들러화 점진).
+
 ## 1.9.436 — 2026-06-08 — 시크릿 스캐너 all-X/0 placeholder FP 차단 (11th 외부평가 Opus P3, UR-0139)
 
 **🔑 `AKIAXXXXXXXXXXXXXXXX`(전부 X 더미)를 실키로 오탐하던 FP — prefix 보다 우선하는 더미 가드.**

package/README.md

@@ -3,7 +3,7 @@
 > **AI 코딩 에이전트의 거짓 완료·중복·망각·충돌을 막아주는 검수·기억·협업 CLI 하네스.**
 > **A CLI harness that stops AI coding agents from faking completion, duplicating work, forgetting context, and colliding.**
 
-[![npm](https://img.shields.io/badge/npm-leerness-blue)](https://www.npmjs.com/package/leerness) [![version](https://img.shields.io/badge/version-1.9.436-green)]() [![tests](https://img.shields.io/badge/e2e-359%2F359-success)]() [![selftest](https://img.shields.io/badge/selftest-181-success)]() [![mcp](https://img.shields.io/badge/MCP--tools-85-brightgreen)]() [![providers](https://img.shields.io/badge/AI_providers-10-brightgreen)]() [![license](https://img.shields.io/badge/license-MIT-lightgrey)]()
+[![npm](https://img.shields.io/badge/npm-leerness-blue)](https://www.npmjs.com/package/leerness) [![version](https://img.shields.io/badge/version-1.9.438-green)]() [![tests](https://img.shields.io/badge/e2e-359%2F359-success)]() [![selftest](https://img.shields.io/badge/selftest-183-success)]() [![mcp](https://img.shields.io/badge/MCP--tools-85-brightgreen)]() [![providers](https://img.shields.io/badge/AI_providers-10-brightgreen)]() [![license](https://img.shields.io/badge/license-MIT-lightgrey)]()
 
 ```
   ╔══════════════════════════════════════════════════════════════╗
@@ -471,7 +471,7 @@ MIT — © leerness contributors
 <!-- leerness:project-readme:start -->
 ## Leerness Project Harness
 
-이 프로젝트는 Leerness v1.9.436 하네스를 사용합니다. AI 에이전트는 작업 전 `leerness handoff`로 컨텍스트를 적재하고, 작업 후 `leerness check`/`leerness audit`/`leerness session close`를 수행해야 합니다.
+이 프로젝트는 Leerness v1.9.438 하네스를 사용합니다. AI 에이전트는 작업 전 `leerness handoff`로 컨텍스트를 적재하고, 작업 후 `leerness check`/`leerness audit`/`leerness session close`를 수행해야 합니다.
 
 ### 정체성 — AI 에이전트 운영 레이어 (UR-0030)
 
@@ -525,7 +525,7 @@ leerness memory restore decision <date|title>
 
 ### MCP server (외부 AI 통합)
 
-Leerness v1.9.436는 stdio JSON-RPC MCP server를 내장합니다 — Claude Code · Cursor · Codex CLI 등 외부 AI에 **85개 도구**를 노출:
+Leerness v1.9.438는 stdio JSON-RPC MCP server를 내장합니다 — Claude Code · Cursor · Codex CLI 등 외부 AI에 **85개 도구**를 노출:
 
 ```jsonc
 // 카테고리별
@@ -546,7 +546,7 @@ Leerness v1.9.436는 stdio JSON-RPC MCP server를 내장합니다 — Claude Cod
 `<<autonomous-loop-dynamic>>` 신호만 보내면 AI가:
 1) 다음 라운드 후보 선정 → 2) 코드 변경 → 3) stress-v* 신규 작성 + 누적 회귀 → 4) e2e 219/219 → 5) npm pack + git tag + GitHub release → 6) main 자동 push (1.9.140+) → 7) session close → 8) 다음 라운드 예약.
 
-현재 누적: **70 라운드 (1.9.40 → 1.9.436)** · 매 라운드 GitHub release/태그 생성 · _reports/는 비공개 보존.
+현재 누적: **70 라운드 (1.9.40 → 1.9.438)** · 매 라운드 GitHub release/태그 생성 · _reports/는 비공개 보존.
 
 ### 성능 가이드 (1.9.140 측정)
 
@@ -584,6 +584,6 @@ leerness release pack --close --auto-main-push
 - `.harness/session-handoff.md`: 다음 세션 인수인계 (자동 작성)
 - `.harness/lessons.md` / `decisions.md` / `rules.md`: 영구 메모리 (5 surface)
 
-Last synced by Leerness v1.9.436: 2026-06-07
+Last synced by Leerness v1.9.438: 2026-06-07
 <!-- leerness:project-readme:end -->
 

package/bin/leerness.js

@@ -31,7 +31,7 @@ const { _evidenceQuality, _parseEvidenceStats, _shellGuardAnalyze, _claimFileInG
 // 1.9.295 (UR-0025 4단계): 정적 데이터 카탈로그 모듈 분리 (비파괴, require-based).
 const { CAPABILITY_SURFACE, POWERFUL_COMMANDS, ADAPTERS, REUSE_CATEGORIES, REUSE_CHECKLIST, _DEFAULT_PLATFORM_CONSTRAINTS, _DEFAULT_DOMAIN_CATALOG, _LSP_LANG_PATTERNS, OPTIMISM_PATTERNS, BUILT_IN_PERSONAS, STRINGS, BUILTIN_CATALOG, ROADMAP_STATUS_LABEL, ROADMAP_STATUS_COLOR, SECRET_PATTERNS, MERGE_OVERWRITE_FILES, MINIMAL_SKIP_KEYS, REQUIRED_WORKSPACE_FILES, KEYWORD_STOPWORDS, SKILL_CATALOG_PRESETS } = require('../lib/catalogs');  // 1.9.344/368/369 (UR-0025): catalog 분리 (MERGE_OVERWRITE_FILES/MINIMAL_SKIP_KEYS 포함)
 
-const VERSION = '1.9.436';
+const VERSION = '1.9.438';
 
 // 1.9.290 (UR-0037, Codex gpt-5.5 #4 수렴): CLI 전용 부작용은 require 시 실행하지 않는다.
 //   이전: warning listener 제거 / NODE_OPTIONS 변경 / chcp IIFE 가 top-level 즉시 실행 → require('harness') 시 호스트 프로세스 오염.
@@ -3278,6 +3278,19 @@ function _selfTestCases() {
         && m._isPlaceholderSecret('sk-test-1234567890abcdefghijklmnopqrstuvwxyz') === false  // 테스트 픽스처 탐지 유지
         && m._isPlaceholderSecret('ghp_abcdefghijklmnopqrstuvwxyz123456') === false;          // GitHub 토큰 탐지 유지
     } },
+    { name: '11th 외부평가 Codex P2 (UR-0138): unknown command + 무효 choice --json 순수 JSON (1.9.437)', run: () => {
+      const src = read(__filename);
+      const unknownJson = src.includes("failJson(has('--json'), 'unknown_command'");
+      const choiceJson = src.includes("failJson(has('--json'), 'invalid_choice'");
+      return unknownJson && choiceJson;
+    } },
+    { name: '11th 외부평가 Sonnet P3 (UR-0139): contract impl ESM re-export(default as X) 인식 (1.9.438)', run: () => {
+      const m = require('../lib/pure-utils');
+      const reexp = JSON.stringify(m._parseImplExports("export { default as getUserById } from './u.js';").sort()) === JSON.stringify(['getUserById']);
+      const named = JSON.stringify(m._parseImplExports("export { foo, bar as baz } from './x.js';").sort()) === JSON.stringify(['baz', 'foo']);
+      const noDefault = JSON.stringify(m._parseImplExports('export default function x(){}')) === JSON.stringify([]);
+      return reexp && named && noDefault;
+    } },
     { name: 'VERSION 형식 (x.y.z)', run: () => /^\d+\.\d+\.\d+$/.test(VERSION) }
   ];
 }
@@ -6319,7 +6332,8 @@ const TASK_STATUSES = new Set(['requested', 'planned', 'in-progress', 'waiting',
 const RULE_TRIGGERS = new Set(['every-session', 'every-update', 'every-commit', 'every-round', 'session-start', 'session-close', 'pre-publish']);
 function _validateChoice(value, validSet, label) {
   if (value == null || validSet.has(String(value)) || has('--force')) return true;
-  fail(`무효한 ${label}: "${value}" — 유효값: ${[...validSet].join(', ')} (커스텀 허용: --force)`);
+  // 1.9.437 (11th 외부평가 Codex P2/P3, UR-0138): --json 모드 무효값 에러도 순수 JSON(failJson).
+  failJson(has('--json'), 'invalid_choice', `무효한 ${label}: "${value}" — 유효값: ${[...validSet].join(', ')} (커스텀 허용: --force)`);
   return false;
 }
 // 1.9.311 (UR-0047, 설치리뷰 3중수렴): init 가드 — 미초기화 디렉토리에서 write 차단.
@@ -19051,7 +19065,8 @@ async function main() {
   }
   // 1.9.306 (UR-0045): 명시적 help 요청은 exit 0, 그 외 미인식 명령은 안내 + exit 1 (실패를 성공으로 오판 방지).
   if (cmd === 'help' || cmd === 'commands' || cmd === '--help' || cmd === '-h') { help(); return; }
-  fail(`알 수 없는 명령: ${cmd}  (leerness --help 로 전체 명령 확인)`);
+  // 1.9.437 (11th 외부평가 Codex P2, UR-0138): --json 모드 unknown command 도 순수 JSON.
+  failJson(has('--json'), 'unknown_command', `알 수 없는 명령: ${cmd}  (leerness --help 로 전체 명령 확인)`);
   return;
 }
 

package/lib/pure-utils.js

@@ -920,12 +920,15 @@ function _parseImplExports(src) {
   for (const m of src.matchAll(/(?:module\.)?exports\.([A-Za-z_$][\w$]*)\s*=/g)) add(m[1]);
   // 3) ESM 선언: export [async] function*/const/let/var/class foo
   for (const m of src.matchAll(/export\s+(?:async\s+)?(?:function\s*\*?|const|let|var|class)\s+([A-Za-z_$][\w$]*)/g)) add(m[1]);
-  // 4) ESM 목록: export { foo, bar as baz } → 외부이름(as 뒤) 우선, default/type 제외
+  // 4) ESM 목록/재export: export { foo, bar as baz } / export { default as X } from './m' → 외부이름(as 뒤) 우선.
+  //   1.9.438 (11th 외부평가 Sonnet P3, UR-0139): `default as X` 는 별칭 X 가 named export → as 별칭을 먼저 채택(이전엔 'default' 시작이라 통째로 스킵). 'export * from' 은 이름 정적불가라 미지원.
   for (const m of src.matchAll(/export\s*\{([^}]+)\}/g)) {
     for (const part of m[1].split(',')) {
-      const seg = part.trim(); if (!seg || /^(?:default|type)\b/.test(seg)) continue;
+      const seg = part.trim(); if (!seg) continue;
       const asM = seg.match(/\bas\s+([A-Za-z_$][\w$]*)/);
-      add(asM ? asM[1] : (seg.match(/^([A-Za-z_$][\w$]*)/) || [])[1]);
+      if (asM) { add(asM[1]); continue; }            // a as b / default as b → b
+      if (/^(?:default|type)\b/.test(seg)) continue;  // 단독 default / type X 제외
+      add((seg.match(/^([A-Za-z_$][\w$]*)/) || [])[1]);
     }
   }
   return [...out];

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "leerness",
-  "version": "1.9.436",
+  "version": "1.9.438",
   "description": "Leerness: 비파괴 마이그레이션, 자동 버전 감지·업데이트, 계획/진행/핸드오프 자동화, 게으름·시크릿·인코딩 자동 가드, Claude Code 슬래시 통합을 갖춘 한국어 우선 AI 개발 하네스.",
   "keywords": [
     "leerness",