mixdog 0.9.3 → 0.9.5

package/scripts/bench/round-mixdog-lead-r3.json

@@ -0,0 +1,269 @@
+{
+  "round": "3",
+  "runner": "lead",
+  "opts": {
+    "provider": null,
+    "model": null,
+    "effort": null,
+    "fast": false,
+    "env": {
+      "MIXDOG_DATA_DIR": "C:\\Users\\tempe\\.mixdog\\bench-data"
+    }
+  },
+  "tasks": 3,
+  "completed": 3,
+  "completion_rate": 100,
+  "sessions": [
+    "sess_44376_1783036165596_1783036165772_a77d5225c11eaee87b9509c9611c40c3",
+    "sess_53612_1783036165611_1783036165786_6799f6b975f8c1531cf1766d5802f647",
+    "sess_40692_1783036165624_1783036165796_a84440b9682c554ba565b3270485c54d"
+  ],
+  "results": [
+    {
+      "id": "lead-review-session-runtime",
+      "agent": "reviewer",
+      "ok": true,
+      "ms": 396471,
+      "sessionId": "sess_44376_1783036165596_1783036165772_a77d5225c11eaee87b9509c9611c40c3",
+      "output": "sessionId: sess_44376_1783036165596_1783036165772_a77d5225c11eaee87b9509c9611c40c3\n4개 리뷰 모두 완료. 보고 전에 핵심 발견들을 직접 교차 검증하겠습니다.리뷰 4건을 모두 회수하고 핵심 주장(특히 High 2건)을 직접 교차 검증했습니다. review-mcp의 High 1건은 오탐으로 판정해 제외했습니다.\n\n**발견 사항 (심각도순)**\n\n- **High** `src/session-runtime/provider-usage.mjs:54` — in-flight `providerSetupPromise`가 `invalidateProviderCaches()` 이후에도 `.then`에서 `providerSetupCache`를 재기록해, 로그인/키 변경 직후 무효화된 provider·auth 스냅샷이 되살아나는 레이스 (provider-models의 `providerModelsLoadSeq` 같은 시퀀스 가드 부재, `mixdog-session-runtime.mjs:1050-1062`에서 확인).\n\n- **Medium** `src/session-runtime/provider-models.mjs:211` — `collectSearchProviderModels` force 경로가 시퀀스 가드 없이 `searchProviderModelsCache`를 덮어써, 무효화 이전에 시작된 새로고침이 stale 검색 모델 목록을 복원할 수 있음 (같은 파일 227행의 가드 패턴과 비대칭).\n\n- **Medium** `src/session-runtime/config-helpers.mjs:49,66` — preset에 `provider`가 없으면 `resolveDefaultProvider(config)` 대신 하드코딩 `DEFAULT_PROVIDER`('anthropic-oauth')로 떨어져, `config.defaultProvider` 설정을 무시하고 잘못된 provider로 라우팅 (79행의 비-preset 경로와 모순).\n\n- **Low** `src/session-runtime/effort.mjs:87` — reasoning 메타데이터가 전혀 없는 모델이 provider 전체 effort 옵션으로 폴백해, 비-reasoning 모델(quick/static 행)에 effort 선택·저장이 노출됨.\n\n**기각한 보고**: `native-search.mjs:207`의 \"openai nativeTools 무시\" High는 오탐 — `openai`는 registry에서 `OpenAIDirectProvider`(openai-ws.mjs)로 라우팅되고, 이는 `buildRequestBody`(openai-oauth.mjs:546-550)를 통해 `nativeTools`를 전달하며, compat 프리셋 provider들은 애초에 `SEARCH_CAPABLE_PROVIDERS`에 없습니다. tool-catalog/workflow/warmup-schedulers/mcp 계열 파일들은 깨진 import·미정의 식별자 없이 깨끗했습니다.\n\n**평결**: 깨진 import나 데이터 손실 경로는 없으며, 실질 리스크는 캐시 무효화 레이스 1건(High)과 폴백 불일치 2건 수준입니다.",
+      "card": {
+        "session": "sess_44376_1783036165596_1783036165772_a77d5225c11eaee87b9509c9611c40c3",
+        "provider": "anthropic-oauth",
+        "model": "claude-fable-5",
+        "wall_ms": 385974,
+        "turns": 72,
+        "tool_calls": 99,
+        "tools_per_turn": 1.4,
+        "total_tool_ms": 5723,
+        "llm_stream_ms": 625711,
+        "cache_ratio": 0.797586432611301,
+        "cached_tokens": 1938608,
+        "prompt_tokens": 2430593,
+        "uncached_tokens": 116796,
+        "output_tokens": 12031,
+        "cache_weighted_input_10": 310656.80000000005,
+        "cache_weighted_input_25": 601448,
+        "prompt_growth": 78094,
+        "antipatterns": 2,
+        "issues": 23,
+        "issue_types": [
+          "readonly_stall",
+          "cache",
+          "cache_break",
+          "tool_error",
+          "broad_tool_result",
+          "service_tier",
+          "missed_parallelism",
+          "tool_churn_cluster"
+        ],
+        "read_fragmentation_paths": [],
+        "grep_sweep_count": 0
+      }
+    },
+    {
+      "id": "lead-review-channels-lib",
+      "agent": "reviewer",
+      "ok": true,
+      "ms": 287195,
+      "sessionId": "sess_53612_1783036165611_1783036165786_6799f6b975f8c1531cf1766d5802f647",
+      "output": "sessionId: sess_53612_1783036165611_1783036165786_6799f6b975f8c1531cf1766d5802f647\n핵심 High 항목들을 직접 교차 검증하겠습니다.4개 리뷰 스코프 결과를 받아 High 항목을 코드로 직접 교차 검증했습니다(event-queue 배칭, output-forwarder drain, webhook fail-open, PowerShell 인젝션, cron 덮어쓰기 모두 확인됨).\n\n**High**\n- `event-queue.mjs:198` — 저순위 배칭이 `item.name`만으로 그룹핑 후 `claimedPairs[0].item`(:219)으로 발송해, 같은 이름의 다른 채널/지시 이벤트가 첫 채널로 병합·오배송되고 나머지는 유실됨.\n- `output-forwarder.mjs:575` — `forwardFinalText()`가 finally에서 `sending`만 해제하고 drain을 재기동하지 않아, 전송 중 큐잉된 항목의 `_kickDrain()`이 :436에서 no-op 되어 다음 활동 전까지 좌초됨.\n- `webhook.mjs:338` — `secret`/`parser` 없는 config 등록 엔드포인트는 경고만 남기고 통과(fail-open)해 무서명 POST가 특권 디스패치로 주입 가능.\n- `webhook/deliveries.mjs:255` — 전송 dedup 상태가 durable write 전에 성공 처리되어, flush 전 크래시 시 재시작 후 재배달/이중 디스패치 가능.\n- `runtime-paths.mjs:247` — UI-heartbeat-stale 판정 시 `prev=null`로 처리돼 좀비 워커가 `ui_heartbeat_at` 없이 오너 상태를 즉시 재게시, 테이크오버를 차단할 수 있음.\n- `runtime-paths.mjs:73` — 오너 생존 판정이 PID만 신뢰해 PID 재사용 시 stale `active-instance.json`이 무기한 고정되어 인수 불가.\n- `voice-runtime-fetcher.mjs:432` — PowerShell `-Command`에 JSON 이중따옴표 경로를 삽입해 경로 내 `$()`/백틱이 설치 중 명령 실행으로 이어지는 인젝션.\n- `voice-runtime-fetcher.mjs:174` — 락 해제가 `lockPath`를 무조건 삭제해, age 기반 재클레임 후 구 설치자가 새 오너의 락을 지워 동시 설치/손상 허용.\n- `scheduler.mjs:368` — 중복 스케줄 이름이 `cronJobs` 엔트리를 덮어써 이전 `ScheduledTask`가 누수, `destroyCronJobs()` 후에도 이중 발화.\n\n**Medium**\n- `event-queue.mjs:77` — 시작 시 `in-progress/` 전체를 나이/오너 확인 없이 재큐잉해, 핸드오프 중 구 오너가 처리 중인 파일이 중복 주입될 수 있음.\n- `backend-dispatch.mjs:17` — `dispatchReply()`가 부분 전송 실패 시 `resumeToken`을 버려, 재시도 때 이미 전송된 청크를 재발송(이중 게시).\n- `webhook.mjs:139` — 요청 바디 스트림에 `error`/`aborted` 핸들러가 없어 클라이언트 리셋 시 요청이 미해결로 남거나 스트림 에러가 unhandled로 표면화.\n- `session-control.mjs:15` — 동시 `controlClaudeSession()` 호출이 하나의 컨트롤 파일을 공유해 나중 명령이 미판독 명령을 덮어씀(첫 호출 타임아웃/유실).\n- `status-snapshot.mjs:218` — `stopSnapshotWriter()`가 전역 스냅샷을 무조건 unlink해 핸드오프 중 구 오너가 새 오너의 스냅샷을 삭제.\n- `session-discovery.mjs:26` — parent PID 캐시가 만료 없이 PID만으로 키잉되어 PID 재사용 시 stale 세션/트랜스크립트에 바인딩.\n- `webhook/signature.mjs:32` — Stripe 검증이 첫 `v1=` 서명만 확인해 시크릿 로테이션 중 유효 전송이 거부됨.\n- `whisper-server.m",
+      "card": {
+        "session": "sess_53612_1783036165611_1783036165786_6799f6b975f8c1531cf1766d5802f647",
+        "provider": "anthropic-oauth",
+        "model": "claude-fable-5",
+        "wall_ms": 276579,
+        "turns": 49,
+        "tool_calls": 67,
+        "tools_per_turn": 1.4,
+        "total_tool_ms": 4244,
+        "llm_stream_ms": 672149,
+        "cache_ratio": 0.6616259058956849,
+        "cached_tokens": 1003052,
+        "prompt_tokens": 1516041,
+        "uncached_tokens": 139818,
+        "output_tokens": 14174,
+        "cache_weighted_input_10": 240123.2,
+        "cache_weighted_input_25": 390581,
+        "prompt_growth": 75338,
+        "antipatterns": 1,
+        "issues": 16,
+        "issue_types": [
+          "cache",
+          "cache_break",
+          "broad_tool_result",
+          "readonly_stall",
+          "service_tier",
+          "missed_parallelism",
+          "tool_churn_cluster"
+        ],
+        "read_fragmentation_paths": [],
+        "grep_sweep_count": 0
+      }
+    },
+    {
+      "id": "lead-review-compact",
+      "agent": "reviewer",
+      "ok": true,
+      "ms": 426500,
+      "sessionId": "sess_40692_1783036165624_1783036165796_a84440b9682c554ba565b3270485c54d",
+      "output": "sessionId: sess_40692_1783036165624_1783036165796_a84440b9682c554ba565b3270485c54d\n세 결과를 받았으니 핵심 앵커들을 직접 확인해 검증하겠습니다.주요 주장들을 앵커에서 직접 검증하겠습니다.리뷰 완료 — 에이전트 결과를 앵커에서 직접 검증했고, 아래는 확인된 이슈만 심각도순으로 정리한 것입니다.\n\n- **High** `text-utils.mjs:295` — `redactMessageToolCallSecrets`가 `m.toolCalls`만 스크럽하고 content 배열의 `tool_use` 블록 `input`은 건너뜀(해당 형태 존재는 `context-utils.mjs:551` 주석이 확인) → 보존 tail에 시크릿이 미리댁션 상태로 잔존.\n\n- **High** `engine.mjs:93` — `splitTurnStartIndexForBudget`가 tool-role 인덱스를 컷 지점으로 반환 가능(비교: `findValidCutIndices`는 tool 제외) → 고아 tool result가 head에서도 tail에서도 빠져 무음 손실.\n\n- **High** `text-utils.mjs:29` — camel 정규식의 `s?$`가 주석(\"`maxOutputTokens`는 매치 안 됨\")과 모순, `maxOutputTokens`/`budgetTokens`/`completionTokens`가 `[redacted]`로 치환돼 보존 tool-call 인자가 손상됨.\n\n- **Medium** `summary.mjs:427` (동일 패턴 `:577`) — prior 요약을 remainingTokens 전체로 먼저 이진탐색 최대화한 뒤 recall을 끼워 넣어, 토큰 압박 시 신규 recall 블록이 전부 탈락하고 stale prior만 남음.\n\n- **Medium** `budget.mjs:203` — `pruneToolOutputText`가 maxChars 무시하고 고정 1000/600 슬라이스 사용; `maxToolOutputChars < ~1700`이면 프루닝 결과가 원본보다 커져 예산 회복 실패(head/tail 중복 포함).\n\n- **Medium** `engine.mjs:588` — `recallTailStartIndex`가 객체 동일성(`indexOf`) 의존, fitting이 첫 tail 메시지를 클론하면 `live.length - tail.length` 폴백이 잘못된 경계를 선택해 head/tail 분할이 어긋남.\n\n- **Low** `summary-schema.mjs:71` — 검증이 최상위 `##` 앵커만 확인해 `### Done/In Progress/Blocked` 누락이 통과하고, `:309`의 섹션 중간절단이 서브헤딩을 잘라도 여전히 유효 판정됨.\n\n- **Low** `summary.mjs:400` — `stripNestedSummaryHeaderLines`가 `:318`의 `semantic=true provider=... model=...` 라인을 안 지워 반복 컴팩션 시 합성 메타데이터가 prior 본문에 누적.\n\n- **Low** `text-utils.mjs:118` — `truncateMiddle`이 UTF-16 코드유닛 단위로 잘라 서로게이트 쌍 분리 가능(같은 패턴 `budget.mjs:203-204`).\n\n핵심 컴팩션 경로 자체는 견고하나, 시크릿 리댁션 우회와 턴 분할 시 tool result 무음 손실 두 건은 실사용 전 수정이 필요합니다.",
+      "card": {
+        "session": "sess_40692_1783036165624_1783036165796_a84440b9682c554ba565b3270485c54d",
+        "provider": "anthropic-oauth",
+        "model": "claude-fable-5",
+        "wall_ms": 416022,
+        "turns": 33,
+        "tool_calls": 45,
+        "tools_per_turn": 1.4,
+        "total_tool_ms": 1888,
+        "llm_stream_ms": 569465,
+        "cache_ratio": 0.767026954989235,
+        "cached_tokens": 667631,
+        "prompt_tokens": 870414,
+        "uncached_tokens": 53129,
+        "output_tokens": 10398,
+        "cache_weighted_input_10": 119892.1,
+        "cache_weighted_input_25": 220036.75,
+        "prompt_growth": 49784,
+        "antipatterns": 2,
+        "issues": 12,
+        "issue_types": [
+          "cache",
+          "cache_break",
+          "broad_tool_result",
+          "readonly_stall",
+          "service_tier",
+          "duplicate_tool",
+          "missed_parallelism",
+          "tool_churn_cluster"
+        ],
+        "read_fragmentation_paths": [],
+        "grep_sweep_count": 0
+      }
+    }
+  ],
+  "task_complete": true,
+  "task_errors": [],
+  "score_complete": true,
+  "score_errors": [],
+  "group": {
+    "n": 3,
+    "wall_ms": 359525,
+    "turns": 51.3,
+    "tool_calls": 70.3,
+    "tools_per_turn": 1.4,
+    "total_tool_ms": 3951.7,
+    "llm_stream_ms": 622441.7,
+    "cache_ratio": 0.7,
+    "cached_tokens": 1203097,
+    "prompt_tokens": 1605682.7,
+    "uncached_tokens": 103247.7,
+    "output_tokens": 12201,
+    "cache_weighted_input_10": 223557.4,
+    "cache_weighted_input_25": 404021.9,
+    "prompt_growth": 67738.7,
+    "antipatterns": 1.7,
+    "issues": 17,
+    "grep_sweep_count": 0
+  },
+  "cards": [
+    {
+      "session": "sess_44376_1783036165596_1783036165772_a77d5225c11eaee87b9509c9611c40c3",
+      "provider": "anthropic-oauth",
+      "model": "claude-fable-5",
+      "wall_ms": 385974,
+      "turns": 72,
+      "tool_calls": 99,
+      "tools_per_turn": 1.4,
+      "total_tool_ms": 5723,
+      "llm_stream_ms": 625711,
+      "cache_ratio": 0.797586432611301,
+      "cached_tokens": 1938608,
+      "prompt_tokens": 2430593,
+      "uncached_tokens": 116796,
+      "output_tokens": 12031,
+      "cache_weighted_input_10": 310656.80000000005,
+      "cache_weighted_input_25": 601448,
+      "prompt_growth": 78094,
+      "antipatterns": 2,
+      "issues": 23,
+      "issue_types": [
+        "readonly_stall",
+        "cache",
+        "cache_break",
+        "tool_error",
+        "broad_tool_result",
+        "service_tier",
+        "missed_parallelism",
+        "tool_churn_cluster"
+      ],
+      "read_fragmentation_paths": [],
+      "grep_sweep_count": 0
+    },
+    {
+      "session": "sess_53612_1783036165611_1783036165786_6799f6b975f8c1531cf1766d5802f647",
+      "provider": "anthropic-oauth",
+      "model": "claude-fable-5",
+      "wall_ms": 276579,
+      "turns": 49,
+      "tool_calls": 67,
+      "tools_per_turn": 1.4,
+      "total_tool_ms": 4244,
+      "llm_stream_ms": 672149,
+      "cache_ratio": 0.6616259058956849,
+      "cached_tokens": 1003052,
+      "prompt_tokens": 1516041,
+      "uncached_tokens": 139818,
+      "output_tokens": 14174,
+      "cache_weighted_input_10": 240123.2,
+      "cache_weighted_input_25": 390581,
+      "prompt_growth": 75338,
+      "antipatterns": 1,
+      "issues": 16,
+      "issue_types": [
+        "cache",
+        "cache_break",
+        "broad_tool_result",
+        "readonly_stall",
+        "service_tier",
+        "missed_parallelism",
+        "tool_churn_cluster"
+      ],
+      "read_fragmentation_paths": [],
+      "grep_sweep_count": 0
+    },
+    {
+      "session": "sess_40692_1783036165624_1783036165796_a84440b9682c554ba565b3270485c54d",
+      "provider": "anthropic-oauth",
+      "model": "claude-fable-5",
+      "wall_ms": 416022,
+      "turns": 33,
+      "tool_calls": 45,
+      "tools_per_turn": 1.4,
+      "total_tool_ms": 1888,
+      "llm_stream_ms": 569465,
+      "cache_ratio": 0.767026954989235,
+      "cached_tokens": 667631,
+      "prompt_tokens": 870414,
+      "uncached_tokens": 53129,
+      "output_tokens": 10398,
+      "cache_weighted_input_10": 119892.1,
+      "cache_weighted_input_25": 220036.75,
+      "prompt_growth": 49784,
+      "antipatterns": 2,
+      "issues": 12,
+      "issue_types": [
+        "cache",
+        "cache_break",
+        "broad_tool_result",
+        "readonly_stall",
+        "service_tier",
+        "duplicate_tool",
+        "missed_parallelism",
+        "tool_churn_cluster"
+      ],
+      "read_fragmentation_paths": [],
+      "grep_sweep_count": 0
+    }
+  ]
+}

package/scripts/bench/round-mixdog-lead.json

@@ -0,0 +1,269 @@
+{
+  "round": "2",
+  "runner": "lead",
+  "opts": {
+    "provider": null,
+    "model": null,
+    "effort": null,
+    "fast": false,
+    "env": {
+      "MIXDOG_DATA_DIR": "C:\\Users\\tempe\\.mixdog\\bench-data"
+    }
+  },
+  "tasks": 3,
+  "completed": 3,
+  "completion_rate": 100,
+  "sessions": [
+    "sess_53852_1783031527627_1783031527803_63b5825893a6df65a914d155c7e3b5f6",
+    "sess_58092_1783031527640_1783031527814_6d4d5de210251154f047e52f1dce8d64",
+    "sess_59856_1783031527716_1783031527890_0e354b9f1f4e092cf6c6fadc6d121893"
+  ],
+  "results": [
+    {
+      "id": "lead-review-session-runtime",
+      "agent": "reviewer",
+      "ok": true,
+      "ms": 707369,
+      "sessionId": "sess_53852_1783031527627_1783031527803_63b5825893a6df65a914d155c7e3b5f6",
+      "output": "sessionId: sess_53852_1783031527627_1783031527803_63b5825893a6df65a914d155c7e3b5f6\n결과가 모두 모였습니다. 핵심 발견을 직접 교차 확인하겠습니다.모든 스코프 리뷰가 끝났고, 보고된 발견들을 코드에서 직접 교차 확인했습니다. 결과는 아래와 같습니다.\n\n**High**\n- `src/session-runtime/model-capabilities.mjs:115-118` — `saveModelSettings`가 `route.effort` 부재/null 시 저장된 effort를 삭제하고 `route.fast` 부재 시 `fast=false`를 강제 기록해, 부분 route 저장이 기존 per-model 설정을 지움 (데이터 손실 경로, 코드로 확인).\n\n**Medium**\n- `src/session-runtime/config-lifecycle.mjs:190` — `reloadFullConfig`가 config 저장 debounce만 flush하고 outputStyle/backend debounce는 방치해, 디스크의 stale 값으로 in-memory 상태가 일시 회귀하는 레이스.\n- `src/session-runtime/provider-usage.mjs:51` — `cachedProviderSetup({force:true})`가 진행 중인 비강제 setup promise를 그대로 반환해 강제 갱신이 stale 결과를 캐시하는 레이스.\n- `src/session-runtime/workflow.mjs:276` — `normalizeWorkflowRoute`가 잘못 저장된 `effort` 값에서 `normalizeEffortInput` 예외를 그대로 던짐 (`normalizeSearchRouteConfig`는 :252-255에서 try/catch로 방어하는 것과 대조; route 해석 전체가 중단됨).\n- `src/session-runtime/config-lifecycle.mjs:84` — `adoptConfig`가 `.effective` 대신 `.command`만 전달해 `MIXDOG_SHELL` 환경변수 전용 쉘 설정이 무시됨.\n- `src/session-runtime/config-helpers.mjs:49,66` — preset의 provider 부재 시 `resolveDefaultProvider(config)` 대신 하드코딩 `DEFAULT_PROVIDER`로 폴백해 `config.defaultProvider`가 무시됨 (:79의 올바른 경로와 불일치).\n- `src/session-runtime/model-capabilities.mjs:93-97` — 카탈로그의 `supportsWebSearch:true`가 OpenAI 헬퍼(:37)에서만 반영되고 xAI/Gemini/Anthropic 경로에서는 무시되어 검색 가능 모델이 휴리스틱에 걸러짐.\n\n**Low**\n- `src/session-runtime/mcp-glue.mjs:161` — Windows에서 MCP stdio `cwd` 포함 검사가 대소문자 구분 `startsWith`라 드라이브/경로 케이싱이 다른 정상 cwd를 거부.\n\n깨진 import나 미정의 식별자는 4개 스코프 모두에서 발견되지 않았습니다.\n\n**판정: 치명적 결함은 없으나, 설정 유실 1건(High)과 debounce/캐시 레이스 및 폴백 불일치 6건(Medium)은 수정 가치가 있는 실질 버그입니다.**",
+      "card": {
+        "session": "sess_53852_1783031527627_1783031527803_63b5825893a6df65a914d155c7e3b5f6",
+        "provider": "anthropic-oauth",
+        "model": "claude-fable-5",
+        "wall_ms": 405393,
+        "turns": 51,
+        "tool_calls": 62,
+        "tools_per_turn": 1.2,
+        "total_tool_ms": 2829,
+        "llm_stream_ms": 810182,
+        "cache_ratio": 0.7786143540118918,
+        "cached_tokens": 1027820,
+        "prompt_tokens": 1320063,
+        "uncached_tokens": 104234,
+        "output_tokens": 19565,
+        "cache_weighted_input_10": 207016,
+        "cache_weighted_input_25": 361189,
+        "prompt_growth": 44706,
+        "antipatterns": 3,
+        "issues": 19,
+        "issue_types": [
+          "cache",
+          "cache_break",
+          "broad_tool_result",
+          "readonly_stall",
+          "service_tier",
+          "missed_parallelism",
+          "tool_churn_cluster"
+        ],
+        "read_fragmentation_paths": [],
+        "grep_sweep_count": 0
+      }
+    },
+    {
+      "id": "lead-review-channels-lib",
+      "agent": "reviewer",
+      "ok": true,
+      "ms": 1236093,
+      "sessionId": "sess_58092_1783031527640_1783031527814_6d4d5de210251154f047e52f1dce8d64",
+      "output": "sessionId: sess_58092_1783031527640_1783031527814_6d4d5de210251154f047e52f1dce8d64\n모든 owned-path 쓰기에 CAS 가드 적용을 완료했습니다. 마지막 리뷰 지적(`applyTranscriptBinding` 바인드 광고, inbound 폴백)까지 `onlyIfOwned`로 전환했고, last-wins로 남긴 곳은 의도된 명시적 claim 2곳뿐입니다(`index.mjs:191` 부트 publish, `owner-heartbeat.mjs:37` claimBridgeOwnership). `node --check` 통과.\n\n**최종 상태**\n\n- **High 3건 수정 완료**: 큐 ack 레이스(inject 실패 시 즉시 requeue + 5회 예산 dead-letter), rule-webhook 프롬프트 인젝션(보간 값 펜싱+마커 스크럽, 스모크 테스트 통과), 소유권 re-steal(TOCTOU CAS 가드 — heartbeat·refresh 틱·startOwnedRuntime·바인드 경로 전부, 스모크 테스트 통과).\n- **리뷰 3라운드 클린**: 최초 리뷰 지적 2건 + 델타 지적 1건 모두 반영, 잔여 지적 없음.\n- **남은 리스크**: Medium/Low 발견 항목(webhook pending dedup 창, forwarder.userMessageId 데드 코드, whisper teardown 등)은 미수정 상태로 대기 중입니다.\n\nMedium 이하도 이어서 수정할까요, 아니면 여기서 커밋 준비를 할까요?",
+      "card": {
+        "session": "sess_58092_1783031527640_1783031527814_6d4d5de210251154f047e52f1dce8d64",
+        "provider": "anthropic-oauth",
+        "model": "claude-fable-5",
+        "wall_ms": 1133164,
+        "turns": 101,
+        "tool_calls": 132,
+        "tools_per_turn": 1.3,
+        "total_tool_ms": 14183,
+        "llm_stream_ms": 1412476,
+        "cache_ratio": 0.8478726440507455,
+        "cached_tokens": 4364020,
+        "prompt_tokens": 5147023,
+        "uncached_tokens": 108137,
+        "output_tokens": 99445,
+        "cache_weighted_input_10": 544539,
+        "cache_weighted_input_25": 1199142,
+        "prompt_growth": 98685,
+        "antipatterns": 1,
+        "issues": 24,
+        "issue_types": [
+          "cache",
+          "cache_break",
+          "tool_error",
+          "broad_tool_result",
+          "readonly_stall",
+          "service_tier",
+          "missed_parallelism",
+          "tool_churn_cluster"
+        ],
+        "read_fragmentation_paths": [],
+        "grep_sweep_count": 0
+      }
+    },
+    {
+      "id": "lead-review-compact",
+      "agent": "reviewer",
+      "ok": true,
+      "ms": 1297273,
+      "sessionId": "sess_59856_1783031527716_1783031527890_0e354b9f1f4e092cf6c6fadc6d121893",
+      "output": "sessionId: sess_59856_1783031527716_1783031527890_0e354b9f1f4e092cf6c6fadc6d121893\n이어서 Medium 4건 처리합니다. 먼저 cycle1 오류 처리 방향을 정하기 위해 호출부를 확인합니다.M4가 실패했으니 messages.mjs의 현재 상태를 확인합니다.Medium 4건 중 3건 수정 완료, 1건은 구조적 사유로 보류합니다.\n\n- **camelCase 시크릿 redaction**: `SENSITIVE_TOOL_ARG_KEY_FULL`이 `accessToken`·`authToken`·`bearerToken` 등 camelCase 경계도 인식하도록 확장 — 유출 5종 차단, `maxTokens`/`fileName` 같은 비민감 키는 과잉 redaction 없음 확인 (`text-utils.mjs`).\n\n- **cycle1 오류 표면화**: `drainSessionCycle1`이 `error` 필드를 반환하고 두 호출부(`compaction-runner.mjs:115`, `recall-fasttrack.mjs:128`)가 이를 diagnostics/stderr로 전파 — 조용한 성공 위장 제거.\n\n- **코드펜스 헤딩 오인**: `summaryHeadingLines`/`parseSummarySections`가 ``` 펜스 상태를 추적해 펜스 안 `## ...`를 무시 — 가짜 헤딩 검증 통과·실제 요약 오판·repair 시 내용 유실 3케이스 모두 확인 (`summary-schema.mjs`).\n\n- **prefix 주입(보류)**: `meta` 필드 기반 검증은 불가 판정 — 생성처 여러 곳(`manager.mjs:727`, `loop.mjs:261` 등)이 meta를 일관되게 안 붙이고, `messages.mjs:37-40` 주석대로 tail rebuild 시 meta가 유실되는 전제라 content-prefix 검출이 의도된 설계입니다. 근본 대응은 신뢰 마커의 세션 단위 서명 등 구조 변경이 필요해 별도 과제로 제안드립니다.\n\n- **회귀 확인**: 기존 `node --test` 스위트 전체 통과, 수정 파일 `node --check` 통과.\n\n**남은 항목**: Low 2건(smart-arrival 헤더 스트립 누락 `summary.mjs:405`, 중복 앨리어스 헤딩 유실 `summary-schema.mjs:198`)이 미수정입니다. 이것까지 마무리할까요, 재영님?",
+      "card": {
+        "session": "sess_59856_1783031527716_1783031527890_0e354b9f1f4e092cf6c6fadc6d121893",
+        "provider": "anthropic-oauth",
+        "model": "claude-fable-5",
+        "wall_ms": 1296782,
+        "turns": 52,
+        "tool_calls": 53,
+        "tools_per_turn": 1,
+        "total_tool_ms": 8033,
+        "llm_stream_ms": 1082501,
+        "cache_ratio": 0.8836128270522455,
+        "cached_tokens": 2080515,
+        "prompt_tokens": 2354555,
+        "uncached_tokens": 71814,
+        "output_tokens": 119391,
+        "cache_weighted_input_10": 279865.5,
+        "cache_weighted_input_25": 591942.75,
+        "prompt_growth": 68618,
+        "antipatterns": 3,
+        "issues": 13,
+        "issue_types": [
+          "cache",
+          "cache_break",
+          "tool_error",
+          "broad_tool_result",
+          "readonly_stall",
+          "service_tier",
+          "missed_parallelism",
+          "tool_churn_cluster"
+        ],
+        "read_fragmentation_paths": [],
+        "grep_sweep_count": 0
+      }
+    }
+  ],
+  "task_complete": true,
+  "task_errors": [],
+  "score_complete": true,
+  "score_errors": [],
+  "group": {
+    "n": 3,
+    "wall_ms": 945113,
+    "turns": 68,
+    "tool_calls": 82.3,
+    "tools_per_turn": 1.2,
+    "total_tool_ms": 8348.3,
+    "llm_stream_ms": 1101719.7,
+    "cache_ratio": 0.8,
+    "cached_tokens": 2490785,
+    "prompt_tokens": 2940547,
+    "uncached_tokens": 94728.3,
+    "output_tokens": 79467,
+    "cache_weighted_input_10": 343806.8,
+    "cache_weighted_input_25": 717424.6,
+    "prompt_growth": 70669.7,
+    "antipatterns": 2.3,
+    "issues": 18.7,
+    "grep_sweep_count": 0
+  },
+  "cards": [
+    {
+      "session": "sess_53852_1783031527627_1783031527803_63b5825893a6df65a914d155c7e3b5f6",
+      "provider": "anthropic-oauth",
+      "model": "claude-fable-5",
+      "wall_ms": 405393,
+      "turns": 51,
+      "tool_calls": 62,
+      "tools_per_turn": 1.2,
+      "total_tool_ms": 2829,
+      "llm_stream_ms": 810182,
+      "cache_ratio": 0.7786143540118918,
+      "cached_tokens": 1027820,
+      "prompt_tokens": 1320063,
+      "uncached_tokens": 104234,
+      "output_tokens": 19565,
+      "cache_weighted_input_10": 207016,
+      "cache_weighted_input_25": 361189,
+      "prompt_growth": 44706,
+      "antipatterns": 3,
+      "issues": 19,
+      "issue_types": [
+        "cache",
+        "cache_break",
+        "broad_tool_result",
+        "readonly_stall",
+        "service_tier",
+        "missed_parallelism",
+        "tool_churn_cluster"
+      ],
+      "read_fragmentation_paths": [],
+      "grep_sweep_count": 0
+    },
+    {
+      "session": "sess_58092_1783031527640_1783031527814_6d4d5de210251154f047e52f1dce8d64",
+      "provider": "anthropic-oauth",
+      "model": "claude-fable-5",
+      "wall_ms": 1133164,
+      "turns": 101,
+      "tool_calls": 132,
+      "tools_per_turn": 1.3,
+      "total_tool_ms": 14183,
+      "llm_stream_ms": 1412476,
+      "cache_ratio": 0.8478726440507455,
+      "cached_tokens": 4364020,
+      "prompt_tokens": 5147023,
+      "uncached_tokens": 108137,
+      "output_tokens": 99445,
+      "cache_weighted_input_10": 544539,
+      "cache_weighted_input_25": 1199142,
+      "prompt_growth": 98685,
+      "antipatterns": 1,
+      "issues": 24,
+      "issue_types": [
+        "cache",
+        "cache_break",
+        "tool_error",
+        "broad_tool_result",
+        "readonly_stall",
+        "service_tier",
+        "missed_parallelism",
+        "tool_churn_cluster"
+      ],
+      "read_fragmentation_paths": [],
+      "grep_sweep_count": 0
+    },
+    {
+      "session": "sess_59856_1783031527716_1783031527890_0e354b9f1f4e092cf6c6fadc6d121893",
+      "provider": "anthropic-oauth",
+      "model": "claude-fable-5",
+      "wall_ms": 1296782,
+      "turns": 52,
+      "tool_calls": 53,
+      "tools_per_turn": 1,
+      "total_tool_ms": 8033,
+      "llm_stream_ms": 1082501,
+      "cache_ratio": 0.8836128270522455,
+      "cached_tokens": 2080515,
+      "prompt_tokens": 2354555,
+      "uncached_tokens": 71814,
+      "output_tokens": 119391,
+      "cache_weighted_input_10": 279865.5,
+      "cache_weighted_input_25": 591942.75,
+      "prompt_growth": 68618,
+      "antipatterns": 3,
+      "issues": 13,
+      "issue_types": [
+        "cache",
+        "cache_break",
+        "tool_error",
+        "broad_tool_result",
+        "readonly_stall",
+        "service_tier",
+        "missed_parallelism",
+        "tool_churn_cluster"
+      ],
+      "read_fragmentation_paths": [],
+      "grep_sweep_count": 0
+    }
+  ]
+}

package/scripts/bench/round-mixdog.json

@@ -0,0 +1,126 @@
+{
+  "sessions": [
+    "sess_28344_1783030447631_1783030447881_cf1201d429590443e3fbb7b5c3948bf2",
+    "sess_59076_1783030447642_1783030447887_3facf9388d8972471460b107ed810dc6",
+    "sess_33544_1783030447658_1783030447906_d3d201831af6d9d90af352dcbd91e8b5"
+  ],
+  "cards": [
+    {
+      "session": "sess_28344_1783030447631_1783030447881_cf1201d429590443e3fbb7b5c3948bf2",
+      "provider": "openai-oauth",
+      "model": "gpt-5.5",
+      "wall_ms": 173444,
+      "turns": 12,
+      "tool_calls": 12,
+      "tools_per_turn": 1,
+      "total_tool_ms": 1095,
+      "llm_stream_ms": 172326,
+      "cache_ratio": 0.7713142153971063,
+      "cached_tokens": 486400,
+      "prompt_tokens": 630612,
+      "uncached_tokens": 144212,
+      "output_tokens": 18350,
+      "cache_weighted_input_10": 192852,
+      "cache_weighted_input_25": 265812,
+      "prompt_growth": 77096,
+      "antipatterns": 2,
+      "issues": 8,
+      "issue_types": [
+        "cache",
+        "cache_break",
+        "broad_tool_result",
+        "readonly_stall",
+        "service_tier",
+        "missed_parallelism",
+        "tool_churn_cluster"
+      ],
+      "read_fragmentation_paths": [],
+      "grep_sweep_count": 0
+    },
+    {
+      "session": "sess_59076_1783030447642_1783030447887_3facf9388d8972471460b107ed810dc6",
+      "provider": "openai-oauth",
+      "model": "gpt-5.5",
+      "wall_ms": 152763,
+      "turns": 13,
+      "tool_calls": 17,
+      "tools_per_turn": 1.3,
+      "total_tool_ms": 956,
+      "llm_stream_ms": 151471,
+      "cache_ratio": 0.728979411113571,
+      "cached_tokens": 526848,
+      "prompt_tokens": 722720,
+      "uncached_tokens": 195872,
+      "output_tokens": 14440,
+      "cache_weighted_input_10": 248556.8,
+      "cache_weighted_input_25": 327584,
+      "prompt_growth": 109215,
+      "antipatterns": 1,
+      "issues": 9,
+      "issue_types": [
+        "cache",
+        "cache_break",
+        "broad_tool_result",
+        "readonly_stall",
+        "service_tier",
+        "missed_parallelism",
+        "tool_churn_cluster"
+      ],
+      "read_fragmentation_paths": [],
+      "grep_sweep_count": 0
+    },
+    {
+      "session": "sess_33544_1783030447658_1783030447906_d3d201831af6d9d90af352dcbd91e8b5",
+      "provider": "openai-oauth",
+      "model": "gpt-5.5",
+      "wall_ms": 204389,
+      "turns": 9,
+      "tool_calls": 8,
+      "tools_per_turn": 0.9,
+      "total_tool_ms": 5754,
+      "llm_stream_ms": 198582,
+      "cache_ratio": 0.6435098340422801,
+      "cached_tokens": 170496,
+      "prompt_tokens": 264947,
+      "uncached_tokens": 94451,
+      "output_tokens": 23105,
+      "cache_weighted_input_10": 111500.6,
+      "cache_weighted_input_25": 137075,
+      "prompt_growth": 47366,
+      "antipatterns": 1,
+      "issues": 7,
+      "issue_types": [
+        "cache",
+        "cache_break",
+        "broad_tool_result",
+        "readonly_stall",
+        "service_tier",
+        "missed_parallelism",
+        "tool_churn_cluster"
+      ],
+      "read_fragmentation_paths": [],
+      "grep_sweep_count": 0
+    }
+  ],
+  "skipped": [],
+  "group": {
+    "n": 3,
+    "wall_ms": 176865.3,
+    "turns": 11.3,
+    "tool_calls": 12.3,
+    "tools_per_turn": 1.1,
+    "total_tool_ms": 2601.7,
+    "llm_stream_ms": 174126.3,
+    "cache_ratio": 0.7,
+    "cached_tokens": 394581.3,
+    "prompt_tokens": 539426.3,
+    "uncached_tokens": 144845,
+    "output_tokens": 18631.7,
+    "cache_weighted_input_10": 184303.1,
+    "cache_weighted_input_25": 243490.3,
+    "prompt_growth": 77892.3,
+    "antipatterns": 1.3,
+    "issues": 8,
+    "grep_sweep_count": 0
+  }
+}