timsquad 3.5.0 → 3.7.0

package/templates/platforms/claude-code/scripts/e2e-marker.sh

@@ -0,0 +1,51 @@
+#!/usr/bin/env bash
+# e2e-marker.sh — E2E 테스트 결과를 JSON 마커로 기록
+# 용도: PostToolUse 훅에서 E2E 테스트 완료 후 호출
+# 출력: .e2e-passed (JSON)
+
+set -euo pipefail
+
+MARKER_FILE=".e2e-passed"
+EXPIRY_HOURS="${E2E_MARKER_EXPIRY_HOURS:-24}"
+
+# 인자: exit_code passed failed flaky
+EXIT_CODE="${1:-0}"
+PASSED="${2:-0}"
+FAILED="${3:-0}"
+FLAKY="${4:-0}"
+
+# exit_code != 0 이면 마커 미생성
+if [ "$EXIT_CODE" -ne 0 ]; then
+  rm -f "$MARKER_FILE"
+  echo "E2E failed (exit_code=$EXIT_CODE) — marker removed"
+  exit 0
+fi
+
+# source_hash: 현재 소스의 git short hash
+SOURCE_HASH=""
+if command -v git >/dev/null 2>&1; then
+  SOURCE_HASH=$(git rev-parse --short HEAD 2>/dev/null || echo "unknown")
+fi
+
+# timestamp & expiry
+TIMESTAMP=$(date -u +"%Y-%m-%dT%H:%M:%SZ")
+if [[ "$OSTYPE" == "darwin"* ]]; then
+  EXPIRES_AT=$(date -u -v+"${EXPIRY_HOURS}"H +"%Y-%m-%dT%H:%M:%SZ")
+else
+  EXPIRES_AT=$(date -u -d "+${EXPIRY_HOURS} hours" +"%Y-%m-%dT%H:%M:%SZ")
+fi
+
+# JSON 마커 생성
+cat > "$MARKER_FILE" <<MARKER
+{
+  "timestamp": "$TIMESTAMP",
+  "exit_code": $EXIT_CODE,
+  "passed": $PASSED,
+  "failed": $FAILED,
+  "flaky": $FLAKY,
+  "source_hash": "$SOURCE_HASH",
+  "expires_at": "$EXPIRES_AT"
+}
+MARKER
+
+echo "E2E marker created: $PASSED passed, $FAILED failed, $FLAKY flaky"

package/templates/platforms/claude-code/scripts/phase-guard.sh

@@ -9,11 +9,8 @@
 
 set -e
 
-# Read hook input from stdin (non-blocking)
-INPUT=""
-if read -t 1 -r line; then
-  INPUT="$line"
-fi
+# Read hook input from stdin
+INPUT=$(cat 2>/dev/null || echo "")
 
 # If no input, allow (fail-open for safety)
 if [ -z "$INPUT" ]; then
@@ -55,7 +52,7 @@ fi
 PHASE=$(jq -r '.current // .current_phase // .phase // "unknown"' "$PHASE_FILE" 2>/dev/null)
 
 # Normalize file path (make relative to project root)
-REL_PATH="${FILE_PATH#$PROJECT_ROOT/}"
+REL_PATH="${FILE_PATH#"$PROJECT_ROOT"/}"
 
 # Phase enforcement rules
 case "$PHASE" in

package/templates/platforms/claude-code/scripts/pre-compact.sh

@@ -0,0 +1,70 @@
+#!/bin/bash
+# Pre-Compact — PreCompact Hook
+# 컴팩션 직전 현재 상태 요약을 compact-summary.md에 저장한다.
+# context-restore.sh가 이 파일을 읽어 compact 후 재주입.
+#
+# Input: JSON via stdin (Claude Code hook protocol)
+# Output: none (파일 생성만)
+
+set -e
+
+# Find project root
+PROJECT_ROOT="$(pwd)"
+while [ "$PROJECT_ROOT" != "/" ]; do
+  if [ -d "$PROJECT_ROOT/.timsquad" ]; then
+    break
+  fi
+  PROJECT_ROOT="$(dirname "$PROJECT_ROOT")"
+done
+
+if [ ! -d "$PROJECT_ROOT/.timsquad" ]; then
+  exit 0
+fi
+
+DAEMON_DIR="$PROJECT_ROOT/.timsquad/.daemon"
+mkdir -p "$DAEMON_DIR"
+
+SUMMARY_FILE="$DAEMON_DIR/compact-summary.md"
+
+# Collect summary data
+SUMMARY="# Compact Summary (auto-generated)"
+SUMMARY="$SUMMARY
+Generated: $(date -u +%Y-%m-%dT%H:%M:%SZ)"
+
+# Current phase
+PHASE_FILE="$PROJECT_ROOT/.timsquad/state/current-phase.json"
+if [ -f "$PHASE_FILE" ]; then
+  PHASE=$(jq -r '.current // .current_phase // .phase // "unknown"' "$PHASE_FILE" 2>/dev/null || echo "unknown")
+  SUMMARY="$SUMMARY
+Phase: $PHASE"
+fi
+
+# Recent changed files (top 5)
+RECENT_FILES=$(git -C "$PROJECT_ROOT" diff --name-only HEAD 2>/dev/null | head -5 || echo "")
+if [ -n "$RECENT_FILES" ]; then
+  SUMMARY="$SUMMARY
+Recent changes: $RECENT_FILES"
+fi
+
+# Active tasks from session state
+SESSION_STATE="$DAEMON_DIR/session-state.json"
+if [ -f "$SESSION_STATE" ]; then
+  TASK_INFO=$(jq -r '.currentTask // "none"' "$SESSION_STATE" 2>/dev/null || echo "none")
+  SUMMARY="$SUMMARY
+Active task: $TASK_INFO"
+fi
+
+# Session notes (last entry)
+NOTES_FILE="$DAEMON_DIR/session-notes.jsonl"
+if [ -f "$NOTES_FILE" ]; then
+  LAST_NOTE=$(tail -1 "$NOTES_FILE" 2>/dev/null | jq -r '.summary // ""' 2>/dev/null || echo "")
+  if [ -n "$LAST_NOTE" ] && [ "$LAST_NOTE" != "null" ]; then
+    SUMMARY="$SUMMARY
+Last note: $LAST_NOTE"
+  fi
+fi
+
+# Write summary (fail-open: if write fails, don't block compact)
+echo "$SUMMARY" > "$SUMMARY_FILE" 2>/dev/null || true
+
+exit 0

package/templates/platforms/claude-code/scripts/safe-guard.sh

@@ -7,11 +7,8 @@
 
 set -e
 
-# Read hook input from stdin (non-blocking)
-INPUT=""
-if read -t 1 -r line; then
-  INPUT="$line"
-fi
+# Read hook input from stdin
+INPUT=$(cat 2>/dev/null || echo "")
 
 # Fail-open: no input → allow
 if [ -z "$INPUT" ]; then

package/templates/platforms/claude-code/scripts/subagent-start.sh

@@ -0,0 +1,11 @@
+#!/bin/bash
+# SubagentStart Hook — Daemon에 baseline 저장 요청 (fail-open)
+set -e
+
+INPUT=$(cat 2>/dev/null || echo "{}")
+AGENT=$(echo "$INPUT" | jq -r '.agent // "unknown"' 2>/dev/null || echo "unknown")
+
+# Daemon에 통지 (실패해도 서브에이전트 실행은 차단하지 않음)
+echo "$INPUT" | tsq daemon notify subagent-start --agent "$AGENT" 2>/dev/null || true
+
+exit 0

package/templates/platforms/claude-code/scripts/subagent-stop.sh

@@ -0,0 +1,11 @@
+#!/bin/bash
+# SubagentStop Hook — Daemon에 task-complete 이벤트 전달 (fail-open)
+set -e
+
+INPUT=$(cat 2>/dev/null || echo "{}")
+AGENT=$(echo "$INPUT" | jq -r '.agent // "unknown"' 2>/dev/null || echo "unknown")
+
+# Daemon에 통지 → L1 태스크 로그 자동 생성
+echo "$INPUT" | tsq daemon notify subagent-stop --agent "$AGENT" 2>/dev/null || true
+
+exit 0

package/templates/platforms/claude-code/settings.json

@@ -1,16 +1,5 @@
 {
   "hooks": {
-    "UserPromptSubmit": [
-      {
-        "hooks": [
-          {
-            "type": "command",
-            "command": "bash .claude/scripts/skill-suggest.sh",
-            "timeout": 5
-          }
-        ]
-      }
-    ],
     "PreToolUse": [
       {
         "matcher": "Write|Edit",
@@ -19,112 +8,95 @@
             "type": "command",
             "command": "bash .claude/scripts/phase-guard.sh",
             "timeout": 3
-          }
-        ]
-      },
-      {
-        "matcher": "Bash",
-        "hooks": [
+          },
           {
             "type": "command",
-            "command": "bash .claude/scripts/safe-guard.sh",
+            "command": "bash .claude/scripts/check-capability.sh",
             "timeout": 3
-          }
-        ]
-      },
-      {
-        "matcher": "Task",
-        "hooks": [
+          },
           {
             "type": "command",
-            "command": "tsq daemon notify subagent-start 2>/dev/null || true",
+            "command": "bash .claude/scripts/change-scope-guard.sh 2>/dev/null || true",
             "timeout": 3
           }
         ]
-      }
-    ],
-    "SubagentStart": [
+      },
       {
+        "matcher": "Bash",
         "hooks": [
           {
             "type": "command",
-            "command": "tsq daemon notify subagent-start 2>/dev/null || true",
+            "command": "bash .claude/scripts/safe-guard.sh",
             "timeout": 3
           }
         ]
       }
     ],
-    "SubagentStop": [
+    "SessionStart": [
       {
         "hooks": [
           {
             "type": "command",
-            "command": "tsq daemon notify subagent-stop 2>/dev/null || true",
-            "timeout": 3
+            "command": "tsq daemon start 2>/dev/null || true",
+            "timeout": 5
           }
         ]
-      }
-    ],
-    "SessionStart": [
+      },
       {
+        "matcher": "compact",
         "hooks": [
           {
             "type": "command",
-            "command": "tsq daemon start 2>/dev/null || true",
+            "command": "bash .claude/scripts/context-restore.sh",
             "timeout": 5
           }
         ]
       }
     ],
-    "PostToolUse": [
+    "Stop": [
       {
         "hooks": [
           {
             "type": "command",
-            "command": "tsq daemon notify tool-use --status success 2>/dev/null || true",
-            "timeout": 3
+            "command": "bash .claude/scripts/completion-guard.sh",
+            "timeout": 5
+          },
+          {
+            "type": "command",
+            "command": "bash .claude/scripts/build-gate.sh",
+            "timeout": 30
           }
         ]
       }
     ],
-    "PostToolUseFailure": [
+    "SubagentStart": [
       {
         "hooks": [
           {
             "type": "command",
-            "command": "tsq daemon notify tool-use --status failure 2>/dev/null || true",
-            "timeout": 3
+            "command": "bash .claude/scripts/subagent-start.sh 2>/dev/null || true",
+            "timeout": 2
           }
         ]
       }
     ],
-    "Stop": [
+    "SubagentStop": [
       {
         "hooks": [
           {
             "type": "command",
-            "command": "tsq daemon notify stop 2>/dev/null || true",
+            "command": "bash .claude/scripts/subagent-stop.sh 2>/dev/null || true",
             "timeout": 3
-          },
-          {
-            "type": "command",
-            "command": "bash .claude/scripts/completion-guard.sh",
-            "timeout": 5
-          },
-          {
-            "type": "command",
-            "command": "bash .claude/scripts/build-gate.sh",
-            "timeout": 30
           }
         ]
       }
     ],
-    "SessionEnd": [
+    "PreCompact": [
       {
         "hooks": [
           {
             "type": "command",
-            "command": "tsq daemon notify session-end 2>/dev/null || true",
+            "command": "bash .claude/scripts/pre-compact.sh",
             "timeout": 5
           }
         ]

package/templates/project-types/api-backend/config.yaml

@@ -8,8 +8,8 @@ description: "API 서버, 마이크로서비스, REST/GraphQL 백엔드"
 # 에이전트 설정
 # ============================================================
 agents:
-  # Planner는 API 설계에 집중
-  planner:
+  # Architect는 API 설계에 집중
+  architect:
     model: opus
     focus:
       - api_design
@@ -24,9 +24,9 @@ agents:
   developer:
     model: sonnet
     skills:
-      - coding
-      - testing
-      - backend/node  # 또는 적절한 백엔드 기술
+      - tsq-coding
+      - tsq-testing
+      - tsq-hono  # 또는 적절한 백엔드 기술
     focus:
       - api_implementation
       - database_queries
@@ -78,6 +78,10 @@ ssot:
   optional:
     - ui-ux-spec.md        # API만이므로 불필요
     - deployment-spec.md
+
+  # 타입×레벨 자동 배포 (SSOT_TYPE_LEVEL_MAP 기반):
+  #   L2+: state-machine, performance-budget
+  #   L3:  monitoring-spec
     - integration-spec.md
 
 # ============================================================

package/templates/project-types/api-backend/process/workflow.xml

@@ -21,7 +21,7 @@
       <tasks>
         <task id="api-spec" required="true">
           <name>API 명세 작성</name>
-          <agent>tsq-planner</agent>
+          <agent>tsq-architect</agent>
           <output>service-spec.md</output>
           <checklist>
             <item>엔드포인트 정의</item>
@@ -45,7 +45,7 @@
 
         <task id="error-codes" required="true">
           <name>에러 코드 정의</name>
-          <agent>tsq-planner</agent>
+          <agent>tsq-architect</agent>
           <output>error-codes.md</output>
           <checklist>
             <item>에러 코드 체계</item>

package/templates/project-types/fintech/config.yaml

@@ -4,7 +4,7 @@
 template:
   name: fintech
   description: 금융/결제 시스템을 위한 보안 강화 템플릿
-  version: 2.0.0
+  version: 3.7.0
 
 # ============================================================
 # 프로젝트 기본값
@@ -57,21 +57,10 @@ stack:
 # ============================================================
 # 스킬 자동 로딩 규칙
 # ============================================================
-skills:
-  base:
-    - coding
-    - testing
-    - security  # 보안 필수
-    - planning
-    - architecture
-
-  # fintech 타입 추가 스킬
-  type-specific:
-    - typescript
-    - backend/node
-    - database/prisma
-    - methodology/tdd
-    - methodology/ddd  # 복잡한 도메인 필수
+# 스킬은 project.type으로 자동 결정됩니다 (이 섹션은 참고용).
+# skills:
+#   base: [tsq-coding, tsq-testing, tsq-security, tsq-planning, tsq-architecture]
+#   type-specific: [tsq-typescript, tsq-hono, tsq-prisma, tsq-tdd, tsq-ddd]
 
 # ============================================================
 # 추가 SSOT 문서 (필수)
@@ -79,9 +68,14 @@ skills:
 ssot:
   additional:
     - security-spec.md      # 보안 명세 필수
-    - compliance-spec.md    # 컴플라이언스 명세
-    - audit-log-spec.md     # 감사 로그 명세
     - error-codes.md        # 에러 코드 (상세)
+  # 타입×레벨 자동 배포 (SSOT_TYPE_LEVEL_MAP 기반):
+  #   L1+: compliance-matrix, audit-trail-spec, state-machine
+  #   L2+: performance-budget
+  #   L3:  monitoring-spec, infra-topology
+  # fintech 특화 오버라이드 (project-types/fintech/ssot/):
+  #   compliance-matrix — 전자금융거래법, PCI DSS 사전 구성
+  #   audit-trail-spec  — 금융 거래 감사 로그, FDS 연동
 
 # ============================================================
 # 추가 에이전트
@@ -94,7 +88,7 @@ additional_agents:
 
   - name: tsq-auditor
     description: 감사/컴플라이언스 전문가
-    skills: [security, compliance]
+    skills: [tsq-security]
 
 # ============================================================
 # Consensus 설정 (fintech 필수)

package/templates/project-types/fintech/ssot/audit-trail-spec.template.md

@@ -0,0 +1,207 @@
+---
+title: "감사 추적 명세서 (Audit Trail Specification) — Fintech"
+version: 1.0.0
+last_updated: {{DATE}}
+author: tsq-security
+status: draft
+project: {{PROJECT_NAME}}
+type_override: fintech
+---
+
+# 감사 추적 명세서 (Audit Trail Specification)
+
+> 금융 거래 시스템의 감사 추적을 설계합니다.
+> 전자금융거래법 §22 (거래기록 5년 보존), PCI DSS Req 10 (감사 로그) 요구사항이 사전 구성되어 있습니다.
+
+---
+
+## 1. 감사 대상
+
+### 1.1 이벤트 분류
+
+| 분류 | 이벤트 | 보존 기간 | 법적 근거 |
+|-----|--------|:--------:|----------|
+| 인증 | 로그인, 로그아웃, MFA | 5년 | 전자금융감독규정 §13 |
+| 인가 | 권한 변경, 역할 부여/회수 | 영구 | PCI DSS 10.2 |
+| 금융 거래 | 주문, 체결, 정산, 입출금 | 5년 | 전자금융거래법 §22 |
+| 결제 | 카드 결제, 환불, 취소 | 5년 | PCI DSS 10.2 |
+| 자금 이동 | 입금, 출금, 이체 | 5년 | 특정금융정보법 |
+| KYC | 본인인증, 서류 제출/검토 | 5년 | 특정금융정보법 §5의2 |
+| FDS | 이상거래 탐지, 차단, 해제 | 5년 | 전자금융거래법 §21의3 |
+| 데이터 접근 | 민감 데이터 조회 | 5년 | 개인정보보호법 §29 |
+| 시스템 | 배포, 설정 변경, 장애 | 3년 | ISMS-P |
+| 관리자 | 관리자 패널 모든 작업 | 영구 | PCI DSS 10.2 |
+
+### 1.2 감사 레벨
+
+| 레벨 | 설명 | 적용 |
+|-----|------|------|
+| L1 | 이벤트 기록 (who, when, what) | 모든 이벤트 |
+| L2 | 변경 전/후 데이터 (before/after) | 데이터 변경, 설정 변경 |
+| L3 | 전체 요청/응답 페이로드 | 금융 거래, 결제, 자금 이동 |
+
+---
+
+## 2. 감사 로그 스키마
+
+### 2.1 금융 거래 로그
+
+```json
+{
+  "id": "audit_abc123",
+  "timestamp": "2026-01-01T00:00:00.000Z",
+  "event_type": "TRADE_EXECUTED",
+  "category": "financial_transaction",
+  "level": "L3",
+  "actor": {
+    "user_id": "user_123",
+    "ip_address": "1.2.3.4",
+    "user_agent": "Mozilla/5.0...",
+    "session_id": "sess_456",
+    "device_fingerprint": "fp_789",
+    "kyc_level": "verified"
+  },
+  "target": {
+    "entity_type": "trade",
+    "entity_id": "trade_001",
+    "path": "/api/trades"
+  },
+  "transaction": {
+    "type": "buy",
+    "asset": "BTC/KRW",
+    "quantity": "0.5",
+    "price": "50000000",
+    "total_amount": "25000000",
+    "fee": "25000",
+    "currency": "KRW"
+  },
+  "changes": {
+    "before": { "balance": "100000000" },
+    "after": { "balance": "74975000" }
+  },
+  "risk": {
+    "fds_score": 15,
+    "fds_rules_triggered": [],
+    "risk_level": "low"
+  },
+  "metadata": {
+    "trace_id": "trace_xyz",
+    "service": "trade-service",
+    "version": "1.2.3",
+    "correlation_id": "corr_abc"
+  },
+  "result": "success"
+}
+```
+
+### 2.2 이벤트 타입 (금융 특화)
+
+| 카테고리 | 이벤트 타입 | 레벨 | 설명 |
+|---------|-----------|:----:|------|
+| auth | `LOGIN_SUCCESS` | L1 | 로그인 성공 |
+| auth | `LOGIN_FAILURE` | L1 | 로그인 실패 (사유 포함) |
+| auth | `MFA_VERIFIED` | L1 | MFA 인증 완료 |
+| auth | `SESSION_EXPIRED` | L1 | 세션 만료 |
+| kyc | `KYC_SUBMITTED` | L2 | KYC 서류 제출 |
+| kyc | `KYC_APPROVED` | L2 | KYC 승인 |
+| kyc | `KYC_REJECTED` | L2 | KYC 거부 (사유 포함) |
+| txn | `ORDER_PLACED` | L3 | 주문 접수 |
+| txn | `TRADE_EXECUTED` | L3 | 체결 완료 |
+| txn | `ORDER_CANCELLED` | L3 | 주문 취소 |
+| payment | `DEPOSIT_REQUESTED` | L3 | 입금 요청 |
+| payment | `DEPOSIT_CONFIRMED` | L3 | 입금 확인 |
+| payment | `WITHDRAWAL_REQUESTED` | L3 | 출금 요청 |
+| payment | `WITHDRAWAL_APPROVED` | L3 | 출금 승인 |
+| payment | `WITHDRAWAL_COMPLETED` | L3 | 출금 완료 |
+| fds | `FDS_ALERT` | L2 | 이상거래 탐지 |
+| fds | `FDS_BLOCKED` | L2 | 거래 차단 |
+| fds | `FDS_RELEASED` | L2 | 차단 해제 (심사 후) |
+| admin | `BALANCE_ADJUSTED` | L3 | 잔고 수동 조정 |
+| admin | `FEE_CHANGED` | L2 | 수수료 변경 |
+| admin | `LIMIT_CHANGED` | L2 | 거래 한도 변경 |
+
+---
+
+## 3. 저장 아키텍처
+
+### 3.1 저장소 구성 (5년 법적 보관)
+
+| 저장소 | 용도 | 보존 | 접근 | 비고 |
+|-------|------|------|------|------|
+| Hot (DB) | 최근 로그 조회 | 90일 | 실시간 검색 | 인덱싱 완전 |
+| Warm (Object Storage) | 중기 보관 | 2년 | 일괄 검색 | 압축 저장 |
+| Cold (Archive) | 장기 보관 | 5년+ | 복원 후 검색 | 규제 준수 |
+
+### 3.2 무결성 보장 (PCI DSS 10.5)
+
+| 방법 | 설명 | 구현 |
+|-----|------|------|
+| 쓰기 전용 | append-only, 수정/삭제 불가 | DB trigger + 정책 |
+| 해시 체인 | 각 로그에 이전 블록 해시 포함 | SHA-256 체인 |
+| 타임스탬프 서명 | 신뢰할 수 있는 시간 + 서명 | NTP + HSM |
+| 접근 제어 | 쓰기: 시스템만 / 읽기: 감사 권한 | IAM + RBAC |
+| 이중 저장 | 별도 보안 저장소에 복제 | S3 Cross-Region |
+| 변조 감지 | 정기 무결성 검증 배치 | 일간 스케줄러 |
+
+---
+
+## 4. FDS 연동
+
+### 4.1 FDS → 감사 로그 흐름
+
+```
+거래 요청 → FDS 분석 → 점수 산출 → 감사 로그 기록
+                    ├─ 정상 → 거래 실행 → L3 로그
+                    ├─ 의심 → 보류 + 알림 → L2 로그
+                    └─ 차단 → 거래 거부 → L2 로그 + STR 검토 큐
+```
+
+### 4.2 FDS 규칙 감사
+
+| 이벤트 | 기록 항목 | 보존 |
+|-------|----------|------|
+| 규칙 변경 | 변경자, 이전/이후 규칙, 사유 | 영구 |
+| 규칙 트리거 | 거래 ID, 트리거된 규칙, 점수 | 5년 |
+| 수동 해제 | 해제자, 사유, 승인자 | 영구 |
+
+---
+
+## 5. 규제 보고용 조회
+
+### 5.1 조회 API
+
+| 엔드포인트 | 용도 | 권한 |
+|-----------|------|------|
+| `GET /api/audit/search` | 조건부 검색 | AUDITOR+ |
+| `GET /api/audit/transaction/:id` | 거래 전체 이력 | AUDITOR+ |
+| `GET /api/audit/user/:id/activity` | 사용자 활동 | AUDITOR+ |
+| `POST /api/audit/report/str` | STR 보고용 데이터 추출 | COMPLIANCE |
+| `POST /api/audit/report/regulatory` | 규제 보고용 데이터 | COMPLIANCE |
+| `POST /api/audit/export` | CSV/JSON 내보내기 | ADMIN |
+
+### 5.2 보고서 템플릿
+
+| 보고서 | 대상 | 주기 | 자동화 |
+|-------|------|------|:------:|
+| 거래 현황 보고 | 경영진 | 일간 | ✅ |
+| FDS 탐지 보고 | 보안팀 | 일간 | ✅ |
+| 규제 준수 보고 | 금융감독원 | 분기 | 수동 |
+| STR 보고 | FIU | 수시 | 반자동 |
+| 감사 무결성 검증 | 내부 감사 | 월간 | ✅ |
+
+---
+
+## 6. 관련 문서
+
+- [컴플라이언스 매트릭스](./compliance-matrix.md) — 규제 요구사항 매트릭스
+- [보안 명세](./security-spec.md) — 접근 제어 정책
+- [상태 머신](./state-machine.md) — 거래 상태 전이
+- [데이터 설계](./data-design.md) — 감사 테이블 스키마
+
+---
+
+## 변경 이력
+
+| 버전 | 날짜 | 작성자 | 변경 내용 |
+|------|------|--------|----------|
+| 1.0.0 | {{DATE}} | tsq-security | 초기 작성 (fintech 특화) |