makdoong2-team 1.8.0 → 2.0.0

package/agents/makdoong2-analyzer.md

@@ -22,9 +22,14 @@ permission:
     "git worktree add*": "deny"
     "git worktree remove*": "deny"
     "rm -rf*": "deny"
-  write:
-    "**/.makdoong2-team/*/workspace-analysis.json": "allow"
+  # 정식 키는 `edit` 다. opencode 의 permission 스키마에 `write` 키는 없고
+  # write/edit/patch 툴이 전부 `permission: "edit"` 으로 묻는다 — `write:` 로 적으면
+  # 규칙이 조용히 무시되고 기본값 ask 로 떨어진다.
+  # 규칙은 findLast(마지막 매치가 이김)라 **넓은 것을 위, 좁은 것을 아래**에 둔다.
+  edit:
     "**/*": "deny"
+    ".makdoong2-team/*/workspace-analysis.json": "allow"
+    "**/.makdoong2-team/*/workspace-analysis.json": "allow"
 ---
 
 Analysis Phase — Workspace 구조·소스·의존성·관례·통합 지점 read-only 분석. **코드 변경 금지.** 산출물은 `workspace-analysis.json` 한 파일만 허용.

package/agents/makdoong2-issue-reporter.md

@@ -31,7 +31,8 @@ permission:
     # 이 패턴은 issue-reporter-guard.ts 의 APPROVABLE_PAYLOAD_RE 와 한 쌍이다 —
     # 훅이 `-d @/절대경로` 표기만 허용하므로 게시 호출은 반드시 여기에 걸린다.
     "*-d @/*": "ask"
-  write:
+  # 정식 키는 `edit`. 이슈 payload 를 자기 세션에서 작성해야 하므로 쓰기를 허용한다.
+  edit:
     "**/*": "allow"
 ---
 

package/agents/makdoong2-publisher.md

@@ -1,6 +1,6 @@
 ---
 name: makdoong2-publisher
-description: workflow delivery phase (substages commit/pr/review) — atomic commit execution, PR creation, inline review comments. **DIRECT EXECUTOR**: commit/pr/review 모두 본 에이전트가 worktree 에서 직접 git 명령·MCP 호출을 수행한다. Spawned by makdoong2-team-leader via dispatch_stage tool.
+description: "workflow delivery phase (substages commit/pr/review) — atomic commit execution, PR creation, inline review comments. DIRECT EXECUTOR: commit/pr/review 모두 본 에이전트가 worktree 에서 직접 git 명령·MCP 호출을 수행한다. Spawned by makdoong2-team-leader via dispatch_stage tool."
 mode: subagent
 tools:
   Read: true
@@ -22,9 +22,13 @@ permission:
     "git worktree add*": "deny"
     "git worktree remove*": "deny"
     "rm -rf*": "deny"
-  write:
-    "**/.makdoong2-team/*/change-report.md": "allow"
+  # 정식 키는 `edit`, 규칙은 findLast — 넓은 것을 위, 좁은 것을 아래. (analyzer 주석 참조)
+  edit:
     "**/*": "deny"
+    ".makdoong2-team/*/change-report.md": "allow"
+    "**/.makdoong2-team/*/change-report.md": "allow"
+    ".makdoong2-team/*/review-comment-plan.json": "allow"
+    "**/.makdoong2-team/*/review-comment-plan.json": "allow"
 ---
 
 Delivery Phase — 커밋·PR 생성·리뷰 코멘트. **직접 실행 모델**: commit/pr/review 3개 substage 모두 본 에이전트가 worktree 경로에서 **직접 `git add` / `git commit` / `git push` / bitbucket MCP** 를 호출한다. 부장님(team-leader)은 git 권한이 제거되어 있으며 오케스트레이션만 담당한다.

package/agents/makdoong2-researcher.md

@@ -26,7 +26,8 @@ permission:
     "git worktree add*": "deny"
     "git worktree remove*": "deny"
     "rm -rf*": "deny"
-  write:
+  # 정식 키는 `edit`. researcher 는 파일을 쓰지 않는다 — 결과는 응답 텍스트로 반환한다.
+  edit:
     "**/*": "deny"
 ---
 

package/agents/makdoong2-verifier.md

@@ -162,7 +162,11 @@ bash <SCRIPTS_DIR>/state.sh get <이슈키> '.stages."2_implementation".substage
    - 제목 형식: `^(Feat|Fix|Chore|Refactor|Docs|Style|Test|Perf|Ci|Build|Revert): [A-Z]+-[0-9]+ - .+$`
    - 제목 길이 ≤ 50자
    - 제목에 결합어(`and`, `&`, `+`, `및`, `그리고`) 없음
-   - 본문에 `Resolves:` / `Closes:` / `Fixes:` / `See also:` 중 하나 이상 포함 (이슈 종료/참조 키워드)
+   - 본문에 이슈 참조 마커 `[RV] <이슈키>` 포함. **단 본문이 비어 있으면 면제** —
+     `gates/stage6-post-commit-verify.sh` §7 과 정확히 같은 규칙이다 (`\[RV\][[:space:]]+[A-Z]+-[0-9]+`).
+     `Resolves:`/`Closes:`/`Fixes:`/`See also:` 를 요구하지 말 것 — CLAUDE.md · `stages/07-commit.md` ·
+     `agents/makdoong2-publisher.md` · `references/` 어디에도 그 키워드는 없고, 규약대로 커밋하면
+     post-gate 는 통과하는데 verifier 만 REJECTED 를 내는 구조적 무한 재작업이 된다.
    - 위반 시 → **REJECTED** + `finding.item = "3_delivery.commit.msg_convention_violation"` + `evidence` 에 위반 커밋 SHA·제목·위반 사유.
 
 4. **필수 마커 확인**:

package/assets/makdoong2-team.schema.json

@@ -370,6 +370,21 @@
           "description": "Per-source wall-clock budget. Default 10. Deliberately shorter than timeout.substage_minutes: a source that cannot answer in this window is recorded as failed so the other sources' findings still land."
         }
       }
+    },
+    "network": {
+      "type": "object",
+      "description": "사내 엔드포인트(Jira/Confluence/Bitbucket/Bamboo) 접속의 TLS 설정. skills/_lib/load-secret.sh 의 configure_tls_from_makdoong2_config 가 읽는다.",
+      "additionalProperties": false,
+      "properties": {
+        "ca_bundle": {
+          "type": "string",
+          "description": "사내 사설 CA 번들의 절대 경로. 지정하면 NODE_EXTRA_CA_CERTS 로 넘기고 인증서 검증을 켠다. 사설 CA 환경의 권장 설정이다."
+        },
+        "tls_reject_unauthorized": {
+          "type": "boolean",
+          "description": "true 면 인증서 검증을 켠다. ca_bundle 도 이 값도 없으면 검증을 끈 채 동작하며(종전 호환) 매 기동마다 경고를 낸다."
+        }
+      }
     }
   }
 }