leerness 1.9.437 → 1.9.439

package/CHANGELOG.md

@@ -1,5 +1,27 @@
 # Changelog
 
+## 1.9.439 — 2026-06-08 — drift --auto-fix --json 순수성 (10th 외부평가 Codex P1, UR-0135 완결)
+
+**📐 `drift check --auto-fix --json` 이 dirty 워크스페이스에서 진행로그를 stdout 에 섞던 비-순수 JSON 해소.**
+
+### 변경
+- **`lib/drift.js`**: `--json` 시 auto-fix 진행로그(보안회복/인코딩/delivered/idempotency/release ~28건)를 `afLog`(no-op)로 무음화. depth 가드(1.9.432)로 재귀가 auto-fix 블록을 건너뛰고 최종 JSON 만 출력 → stdout 순수 JSON 보장. 텍스트 모드는 진행로그 그대로 유지(최종 JSON 출력 `log()` 는 불변).
+
+### 검증 (회귀 0)
+- dirty WS(보안 신호 발화) `drift --auto-fix --json` → 순수 JSON 파싱 성공. 텍스트 모드 진행로그 3건 유지.
+- **selftest 183→184** + **E2E 신규 B(1.9.439)**. → 10th 외부평가 Codex P1(--json 전 경로 순수성) 완결.
+
+## 1.9.438 — 2026-06-08 — contract impl ESM re-export 인식 (11th 외부평가 Sonnet P3, UR-0139 완결)
+
+**🧩 `export { default as X } from './m'` 재export 의 별칭 X 를 named export 로 인식.**
+
+### 변경
+- **`_parseImplExports` ESM 목록 파서**: `default as X` 는 별칭 X 가 named export 이므로 `as` 별칭을 먼저 채택(이전엔 `default` 시작이라 통째로 스킵 → contract verify false negative). `export { foo, bar as baz } from './x'` 도 정상. 단독 `export default`/`type X` 는 제외 유지. `export * from`(이름 정적 불가)은 미지원(문서화).
+
+### 검증 (회귀 0)
+- `export { default as getUserById } from` → `[getUserById]`; `foo, bar as baz` → `[foo,baz]`; 단독 default → `[]`; 일반 ESM 무회귀.
+- **selftest 182→183 PASS** · **E2E 무회귀**. → UR-0139(AKIA placeholder + ESM re-export) 완결.
+
 ## 1.9.437 — 2026-06-08 — --json 에러 전역화: unknown command + 무효 choice (11th 외부평가 Codex P2/P3, UR-0138)
 
 **📐 자동화(CI/MCP)가 모든 에러 경로를 JSON.parse 할 수 있도록 중앙 에러 2종을 순수 JSON 화.**

package/README.md

@@ -3,7 +3,7 @@
 > **AI 코딩 에이전트의 거짓 완료·중복·망각·충돌을 막아주는 검수·기억·협업 CLI 하네스.**
 > **A CLI harness that stops AI coding agents from faking completion, duplicating work, forgetting context, and colliding.**
 
-[![npm](https://img.shields.io/badge/npm-leerness-blue)](https://www.npmjs.com/package/leerness) [![version](https://img.shields.io/badge/version-1.9.437-green)]() [![tests](https://img.shields.io/badge/e2e-359%2F359-success)]() [![selftest](https://img.shields.io/badge/selftest-182-success)]() [![mcp](https://img.shields.io/badge/MCP--tools-85-brightgreen)]() [![providers](https://img.shields.io/badge/AI_providers-10-brightgreen)]() [![license](https://img.shields.io/badge/license-MIT-lightgrey)]()
+[![npm](https://img.shields.io/badge/npm-leerness-blue)](https://www.npmjs.com/package/leerness) [![version](https://img.shields.io/badge/version-1.9.439-green)]() [![tests](https://img.shields.io/badge/e2e-360%2F360-success)]() [![selftest](https://img.shields.io/badge/selftest-184-success)]() [![mcp](https://img.shields.io/badge/MCP--tools-85-brightgreen)]() [![providers](https://img.shields.io/badge/AI_providers-10-brightgreen)]() [![license](https://img.shields.io/badge/license-MIT-lightgrey)]()
 
 ```
   ╔══════════════════════════════════════════════════════════════╗
@@ -471,7 +471,7 @@ MIT — © leerness contributors
 <!-- leerness:project-readme:start -->
 ## Leerness Project Harness
 
-이 프로젝트는 Leerness v1.9.437 하네스를 사용합니다. AI 에이전트는 작업 전 `leerness handoff`로 컨텍스트를 적재하고, 작업 후 `leerness check`/`leerness audit`/`leerness session close`를 수행해야 합니다.
+이 프로젝트는 Leerness v1.9.439 하네스를 사용합니다. AI 에이전트는 작업 전 `leerness handoff`로 컨텍스트를 적재하고, 작업 후 `leerness check`/`leerness audit`/`leerness session close`를 수행해야 합니다.
 
 ### 정체성 — AI 에이전트 운영 레이어 (UR-0030)
 
@@ -525,7 +525,7 @@ leerness memory restore decision <date|title>
 
 ### MCP server (외부 AI 통합)
 
-Leerness v1.9.437는 stdio JSON-RPC MCP server를 내장합니다 — Claude Code · Cursor · Codex CLI 등 외부 AI에 **85개 도구**를 노출:
+Leerness v1.9.439는 stdio JSON-RPC MCP server를 내장합니다 — Claude Code · Cursor · Codex CLI 등 외부 AI에 **85개 도구**를 노출:
 
 ```jsonc
 // 카테고리별
@@ -546,7 +546,7 @@ Leerness v1.9.437는 stdio JSON-RPC MCP server를 내장합니다 — Claude Cod
 `<<autonomous-loop-dynamic>>` 신호만 보내면 AI가:
 1) 다음 라운드 후보 선정 → 2) 코드 변경 → 3) stress-v* 신규 작성 + 누적 회귀 → 4) e2e 219/219 → 5) npm pack + git tag + GitHub release → 6) main 자동 push (1.9.140+) → 7) session close → 8) 다음 라운드 예약.
 
-현재 누적: **70 라운드 (1.9.40 → 1.9.437)** · 매 라운드 GitHub release/태그 생성 · _reports/는 비공개 보존.
+현재 누적: **70 라운드 (1.9.40 → 1.9.439)** · 매 라운드 GitHub release/태그 생성 · _reports/는 비공개 보존.
 
 ### 성능 가이드 (1.9.140 측정)
 
@@ -584,6 +584,6 @@ leerness release pack --close --auto-main-push
 - `.harness/session-handoff.md`: 다음 세션 인수인계 (자동 작성)
 - `.harness/lessons.md` / `decisions.md` / `rules.md`: 영구 메모리 (5 surface)
 
-Last synced by Leerness v1.9.437: 2026-06-07
+Last synced by Leerness v1.9.439: 2026-06-07
 <!-- leerness:project-readme:end -->
 

package/bin/leerness.js

@@ -31,7 +31,7 @@ const { _evidenceQuality, _parseEvidenceStats, _shellGuardAnalyze, _claimFileInG
 // 1.9.295 (UR-0025 4단계): 정적 데이터 카탈로그 모듈 분리 (비파괴, require-based).
 const { CAPABILITY_SURFACE, POWERFUL_COMMANDS, ADAPTERS, REUSE_CATEGORIES, REUSE_CHECKLIST, _DEFAULT_PLATFORM_CONSTRAINTS, _DEFAULT_DOMAIN_CATALOG, _LSP_LANG_PATTERNS, OPTIMISM_PATTERNS, BUILT_IN_PERSONAS, STRINGS, BUILTIN_CATALOG, ROADMAP_STATUS_LABEL, ROADMAP_STATUS_COLOR, SECRET_PATTERNS, MERGE_OVERWRITE_FILES, MINIMAL_SKIP_KEYS, REQUIRED_WORKSPACE_FILES, KEYWORD_STOPWORDS, SKILL_CATALOG_PRESETS } = require('../lib/catalogs');  // 1.9.344/368/369 (UR-0025): catalog 분리 (MERGE_OVERWRITE_FILES/MINIMAL_SKIP_KEYS 포함)
 
-const VERSION = '1.9.437';
+const VERSION = '1.9.439';
 
 // 1.9.290 (UR-0037, Codex gpt-5.5 #4 수렴): CLI 전용 부작용은 require 시 실행하지 않는다.
 //   이전: warning listener 제거 / NODE_OPTIONS 변경 / chcp IIFE 가 top-level 즉시 실행 → require('harness') 시 호스트 프로세스 오염.
@@ -3284,6 +3284,20 @@ function _selfTestCases() {
       const choiceJson = src.includes("failJson(has('--json'), 'invalid_choice'");
       return unknownJson && choiceJson;
     } },
+    { name: '11th 외부평가 Sonnet P3 (UR-0139): contract impl ESM re-export(default as X) 인식 (1.9.438)', run: () => {
+      const m = require('../lib/pure-utils');
+      const reexp = JSON.stringify(m._parseImplExports("export { default as getUserById } from './u.js';").sort()) === JSON.stringify(['getUserById']);
+      const named = JSON.stringify(m._parseImplExports("export { foo, bar as baz } from './x.js';").sort()) === JSON.stringify(['baz', 'foo']);
+      const noDefault = JSON.stringify(m._parseImplExports('export default function x(){}')) === JSON.stringify([]);
+      return reexp && named && noDefault;
+    } },
+    { name: '10th 외부평가 Codex P1 (UR-0135): drift --auto-fix --json 진행로그 억제(순수 JSON) (1.9.439)', run: () => {
+      const modSrc = read(path.join(path.dirname(__filename), '..', 'lib', 'drift.js'));
+      const afLogDef = modSrc.includes("const afLog = has('--json') ? () => {} : log;");
+      const usesAfLog = (modSrc.match(/afLog\(/g) || []).length >= 10;  // auto-fix 진행로그 다수 afLog 화
+      const jsonStillLog = modSrc.includes('log(JSON.stringify({ root, score');  // 최종 JSON 출력은 log 유지
+      return afLogDef && usesAfLog && jsonStillLog;
+    } },
     { name: 'VERSION 형식 (x.y.z)', run: () => /^\d+\.\d+\.\d+$/.test(VERSION) }
   ];
 }

package/lib/drift.js

@@ -163,25 +163,28 @@ function driftCheckCmd(root, opts = {}, deps = {}) {
   // 1.9.432 (10th 외부평가 Opus latent, UR-0131 잔여): depth 가드 — 재귀 호출(_noAutoFix)은 auto-fix 재진입 금지.
   //   기존엔 autoFix=has('--auto-fix')가 전역 argv 재독→재귀도 auto-fix 분기 재진입, 종료는 'audit이 보안신호를 지운다'는 취약 불변식에 의존(미래 신호 타입이 비가역이면 무한재귀). 명시 1회 보장.
   const autoFix = has('--auto-fix') && !opts._noAutoFix;
+  // 1.9.439 (10th 외부평가 Codex P1, UR-0135): --json 모드면 auto-fix 진행로그 억제(stdout 순수 JSON 보장).
+  //   재귀(_noAutoFix)는 auto-fix 블록을 건너뛰고 마지막 JSON(아래 has('--json') 블록)만 출력 → afLog 로 첫 패스 진행로그만 무음화.
+  const afLog = has('--json') ? () => {} : log;
   // 1.9.82: 보안 신호가 fired에 있으면 우선 audit --fix 호출
   const hasSecurityFired = fired.some(f => /보안 위험 \(1\.9\.78\)/.test(f.label));
   if (autoFix && hasSecurityFired) {
-    log('');
-    log(`🔒 --auto-fix 활성 (1.9.82) — 보안 신호 회복: audit --fix 자동 실행 중...`);
+    afLog('');
+    afLog(`🔒 --auto-fix 활성 (1.9.82) — 보안 신호 회복: audit --fix 자동 실행 중...`);
     try {
       const r = cp.spawnSync(process.execPath, [harnessPath, 'audit', root, '--fix'],
         { encoding: 'utf8', timeout: 30000, env: { ...process.env, LEERNESS_INTERNAL: '1', LEERNESS_NO_PROMPT: '1', LEERNESS_NO_DRIFT_CHECK: '1' } });
       if (r.status === 0) {
-        log(`✓ audit --fix 완료 — .gitignore + .env.example 동기화`);
+        afLog(`✓ audit --fix 완료 — .gitignore + .env.example 동기화`);
         // 재검사 (보안 신호 회복 확인)
-        log('');
-        log(`재검사 중...`);
+        afLog('');
+        afLog(`재검사 중...`);
         return driftCheckCmd(root, { ...opts, _noAutoFix: true }, deps); // 재귀 1회 (auto-fix 없이, 1.9.432 depth 가드)
       } else {
-        log(`⚠ audit --fix 실패 (exit ${r.status}) — 수동 \`leerness audit --fix\` 권장`);
+        afLog(`⚠ audit --fix 실패 (exit ${r.status}) — 수동 \`leerness audit --fix\` 권장`);
       }
     } catch (e) {
-      log(`⚠ auto-fix 보안 회복 오류: ${e.message}`);
+      afLog(`⚠ auto-fix 보안 회복 오류: ${e.message}`);
     }
   }
   // 1.9.242: drift check --auto-fix 에 env encoding BOM 자동 추가 통합 (사용자 명시 UR-0014 2단계)
@@ -190,8 +193,8 @@ function driftCheckCmd(root, opts = {}, deps = {}) {
     try {
       const encScan = _scanShellScriptsEncoding(root);
       if (encScan.atRisk && encScan.atRisk.length > 0) {
-        log('');
-        log(`🌐 --auto-fix 활성 (1.9.242) — 셸 스크립트 인코딩 위험 ${encScan.atRisk.length}건 BOM 자동 추가 중...`);
+        afLog('');
+        afLog(`🌐 --auto-fix 활성 (1.9.242) — 셸 스크립트 인코딩 위험 ${encScan.atRisk.length}건 BOM 자동 추가 중...`);
         let ok = 0;
         for (const r of encScan.atRisk) {
           try {
@@ -203,10 +206,10 @@ function driftCheckCmd(root, opts = {}, deps = {}) {
             ok++;
           } catch {}
         }
-        log(`✓ UTF-8 BOM 추가 ${ok}/${encScan.atRisk.length}건 (1.9.242 UR-0014)`);
+        afLog(`✓ UTF-8 BOM 추가 ${ok}/${encScan.atRisk.length}건 (1.9.242 UR-0014)`);
       }
     } catch (e) {
-      log(`⚠ env encoding auto-fix 오류 (1.9.242): ${e.message}`);
+      afLog(`⚠ env encoding auto-fix 오류 (1.9.242): ${e.message}`);
     }
   }
   // 1.9.225: drift check --auto-fix 에 delivered 패턴 자동 적용 통합 (1.9.223/224 시스템 회수)
@@ -216,17 +219,17 @@ function driftCheckCmd(root, opts = {}, deps = {}) {
     try {
       const delivered = _detectDeliveredRequests(root);
       if (delivered.candidates && delivered.candidates.length > 0) {
-        log('');
-        log(`📥 --auto-fix 활성 (1.9.225) — delivered 패턴 ${delivered.candidates.length}건 자동 완료 중...`);
+        afLog('');
+        afLog(`📥 --auto-fix 활성 (1.9.225) — delivered 패턴 ${delivered.candidates.length}건 자동 완료 중...`);
         let ok = 0;
         for (const c of delivered.candidates) {
           const u = _updateUserRequest(root, c.id, { status: 'completed', autoCompletedAt: new Date().toISOString(), autoCompleteReason: 'drift-auto-fix-1.9.225' });
           if (u) ok++;
         }
-        log(`✓ delivered 자동 완료 ${ok}/${delivered.candidates.length}건`);
+        afLog(`✓ delivered 자동 완료 ${ok}/${delivered.candidates.length}건`);
       }
     } catch (e) {
-      log(`⚠ delivered auto-apply 오류 (1.9.225): ${e.message}`);
+      afLog(`⚠ delivered auto-apply 오류 (1.9.225): ${e.message}`);
     }
   }
   // 1.9.293: drift check --auto-fix 에 idempotency task/user-request 중복 자동 정리 통합
@@ -236,11 +239,11 @@ function driftCheckCmd(root, opts = {}, deps = {}) {
       const idemFixes = _autoFixIdempotency(root);
       const totalFixed = idemFixes.reduce((n, f) => n + (f.removedExact || 0) + (f.droppedSameText || 0) + (f.count || 0), 0);
       if (totalFixed > 0) {
-        log('');
-        log(`🔁 --auto-fix 활성 (1.9.293) — idempotency 중복 ${totalFixed}건 자동 정리 (task/user-request dedup)`);
+        afLog('');
+        afLog(`🔁 --auto-fix 활성 (1.9.293) — idempotency 중복 ${totalFixed}건 자동 정리 (task/user-request dedup)`);
       }
     } catch (e) {
-      log(`⚠ idempotency auto-fix 오류 (1.9.293): ${e.message}`);
+      afLog(`⚠ idempotency auto-fix 오류 (1.9.293): ${e.message}`);
     }
   }
   // 1.9.236: drift check --auto-fix 에 release cleanup 통합 (1.9.235 회수)
@@ -255,8 +258,8 @@ function driftCheckCmd(root, opts = {}, deps = {}) {
           .map(l => l.replace(/^\*?\s+/, '').trim())
           .filter(l => l && /^release\/\d+\.\d+\.\d+$/.test(l));
         if (merged.length > 50) {
-          log('');
-          log(`🗑 --auto-fix 활성 (1.9.236) — release/* merged ${merged.length}개 (50+) 자동 정리 (keep 10)...`);
+          afLog('');
+          afLog(`🗑 --auto-fix 활성 (1.9.236) — release/* merged ${merged.length}개 (50+) 자동 정리 (keep 10)...`);
           // 정렬 (semver desc)
           merged.sort((a, b) => {
             const va = a.replace('release/', '').split('.').map(n => parseInt(n, 10) || 0);
@@ -272,20 +275,20 @@ function driftCheckCmd(root, opts = {}, deps = {}) {
             const r = cp.spawnSync('git', ['branch', '-d', b], { cwd: root, encoding: 'utf8' });
             if (r.status === 0) ok++;
           }
-          log(`✓ release cleanup 자동 완료 ${ok}/${toDelete.length}건 (keep 10)`);
+          afLog(`✓ release cleanup 자동 완료 ${ok}/${toDelete.length}건 (keep 10)`);
         }
       }
     } catch (e) {
-      log(`⚠ release cleanup auto-fix 오류 (1.9.236): ${e.message}`);
+      afLog(`⚠ release cleanup auto-fix 오류 (1.9.236): ${e.message}`);
     }
   }
   if (autoFix && level === '🔴 critical' && !hasSecurityFired) {
-    log('');
-    log(`🔧 --auto-fix 활성 — session close 자동 실행 중...`);
+    afLog('');
+    afLog(`🔧 --auto-fix 활성 — session close 자동 실행 중...`);
     try {
       const r = cp.spawnSync(process.execPath, [harnessPath, 'session', 'close', root], { encoding: 'utf8', timeout: 60000, env: { ...process.env, LEERNESS_INTERNAL: '1' } });
       if (r.status === 0) {
-        log(`✓ session close 자동 완료`);
+        afLog(`✓ session close 자동 완료`);
         // autoResolved 카운트
         const stats = _readUsageStats(root);
         stats.drift = stats.drift || {};
@@ -294,14 +297,14 @@ function driftCheckCmd(root, opts = {}, deps = {}) {
         mkdirp(path.dirname(p));
         writeUtf8(p, JSON.stringify(stats, null, 2) + '\n');
         // 재검사
-        log('');
-        log(`재검사 중...`);
+        afLog('');
+        afLog(`재검사 중...`);
         return driftCheckCmd(root, { ...opts, _noAutoFix: true }, deps); // 재귀 1회 (auto-fix 없이, 1.9.432 depth 가드)
       } else {
-        log(`⚠ session close 실패 (exit ${r.status}) — 수동 실행 필요`);
+        afLog(`⚠ session close 실패 (exit ${r.status}) — 수동 실행 필요`);
       }
     } catch (e) {
-      log(`⚠ auto-fix 오류: ${e.message}`);
+      afLog(`⚠ auto-fix 오류: ${e.message}`);
     }
   }
   if (has('--json')) {

package/lib/pure-utils.js

@@ -920,12 +920,15 @@ function _parseImplExports(src) {
   for (const m of src.matchAll(/(?:module\.)?exports\.([A-Za-z_$][\w$]*)\s*=/g)) add(m[1]);
   // 3) ESM 선언: export [async] function*/const/let/var/class foo
   for (const m of src.matchAll(/export\s+(?:async\s+)?(?:function\s*\*?|const|let|var|class)\s+([A-Za-z_$][\w$]*)/g)) add(m[1]);
-  // 4) ESM 목록: export { foo, bar as baz } → 외부이름(as 뒤) 우선, default/type 제외
+  // 4) ESM 목록/재export: export { foo, bar as baz } / export { default as X } from './m' → 외부이름(as 뒤) 우선.
+  //   1.9.438 (11th 외부평가 Sonnet P3, UR-0139): `default as X` 는 별칭 X 가 named export → as 별칭을 먼저 채택(이전엔 'default' 시작이라 통째로 스킵). 'export * from' 은 이름 정적불가라 미지원.
   for (const m of src.matchAll(/export\s*\{([^}]+)\}/g)) {
     for (const part of m[1].split(',')) {
-      const seg = part.trim(); if (!seg || /^(?:default|type)\b/.test(seg)) continue;
+      const seg = part.trim(); if (!seg) continue;
       const asM = seg.match(/\bas\s+([A-Za-z_$][\w$]*)/);
-      add(asM ? asM[1] : (seg.match(/^([A-Za-z_$][\w$]*)/) || [])[1]);
+      if (asM) { add(asM[1]); continue; }            // a as b / default as b → b
+      if (/^(?:default|type)\b/.test(seg)) continue;  // 단독 default / type X 제외
+      add((seg.match(/^([A-Za-z_$][\w$]*)/) || [])[1]);
     }
   }
   return [...out];

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "leerness",
-  "version": "1.9.437",
+  "version": "1.9.439",
   "description": "Leerness: 비파괴 마이그레이션, 자동 버전 감지·업데이트, 계획/진행/핸드오프 자동화, 게으름·시크릿·인코딩 자동 가드, Claude Code 슬래시 통합을 갖춘 한국어 우선 AI 개발 하네스.",
   "keywords": [
     "leerness",

package/scripts/e2e.js

@@ -6073,5 +6073,23 @@ total++;
   if (!ok) failed++;
 }
 
+// 1.9.439 (10th 외부평가 Codex P1, UR-0135): drift --auto-fix --json 은 dirty WS 에서도 stdout 순수 JSON.
+total++;
+{
+  let ok = false;
+  try {
+    const d = fs.mkdtempSync(path.join(os.tmpdir(), 'leerness-djson-'));
+    cp.spawnSync(process.execPath, [CLI, 'init', d, '--yes', '--language', 'ko'], { encoding: 'utf8', timeout: 30000 });
+    fs.writeFileSync(path.join(d, '.env'), 'API_KEY=sk-test-1234567890abcdefghijklmnopqrstuvwxyz\n');
+    fs.writeFileSync(path.join(d, '.gitignore'), 'node_modules/\n');  // .env 누락 → 보안 신호 발화 → auto-fix 진행로그
+    const r = cp.spawnSync(process.execPath, [CLI, 'drift', 'check', d, '--auto-fix', '--json'], { encoding: 'utf8', timeout: 30000 });
+    let pure = false; try { const j = JSON.parse(r.stdout); pure = typeof j.score === 'number'; } catch {}
+    fs.rmSync(d, { recursive: true, force: true });
+    ok = pure;
+  } catch {}
+  console.log(ok ? '✓ B(1.9.439) UR-0135: drift --auto-fix --json 순수 JSON(dirty WS 진행로그 억제)' : '✗ drift --auto-fix --json 비순수');
+  if (!ok) failed++;
+}
+
 console.log(`\nE2E result: ${total - failed}/${total} passed · ${((Date.now() - _e2eStart) / 1000).toFixed(0)}s`);
 if (failed > 0) process.exit(1);