개선 로드맵

기준선

프로젝트별 테스트 기록은 있으나 루트 범위의 동일한 필수 게이트와 병합 차단 결과는 확인되지 않았다.

목표

변경 범위별 필수 test·typecheck·lint·build가 보호 브랜치 병합 전에 일관되게 차단한다.

실행

공통 CI 매트릭스와 실패 fixture를 만들고 각 프로젝트의 안전한 검증 명령을 연결한다.

현재 근거 ID observable-behavior-first-policy · tdd-green-execution-record

기준선

자격 증명 커밋 금지 정책은 있으나 민감 값이나 숨은 설정 경로를 노출하지 않는 전수 강제 결과는 없다.

목표

값을 읽거나 출력하지 않고 파일 유형·권한·추적 여부만 검사해 위반을 차단한다.

실행

허용된 메타데이터만 검사하는 sanitized permission gate와 실패 사례를 추가한다.

현재 근거 ID credential-commit-policy · readonly-sql-guard

기준선

현재 공개 근거는 빌드, 서비스 재시작, 활성 상태 확인까지만 입증한다.

목표

후보 health 성공 뒤 활성화하고 외부 스모크 실패 시 직전 정상 release로 복구한다.

실행

버전 release, 후보 포트 검사, 원자적 전환, 외부 경로 검사와 롤백 훈련을 구현한다.

현재 근거 ID deployment-script-partial

기준선

변경 감지와 관리자 판정 사례는 있지만 기능별 영향·추적·동시 release의 확정 분모가 없다.

목표

모든 완료 기능에 영향 판정과 코드↔매뉴얼 링크가 있고 제품·매뉴얼 경로를 같은 후보에서 검증한다.

실행

기능 ID별 매뉴얼 영향표와 release check 결과에서 세 지표의 분자·분모를 생성한다.

현재 근거 ID reverse-approval-workflow · reverse-watch-execution

기준선

스냅샷은 현재 행을 검증하지만 근거의 재검토 주기와 오래된 항목의 운영 상태는 측정하지 않는다.

목표

재검토 기한을 넘긴 근거와 이동한 행을 명시적으로 실패시키고 담당자가 갱신 이력을 남긴다.

실행

근거별 freshness 기한, stale 상태, 정기 검증 보고서를 추가한다.

현재 근거 ID independent-audit-policy · parity-bug-detection-record

기준선

경계 정책과 일부 독립 worktree 검사는 있으나 전체 작업의 오염·잔여 파일 추세는 측정하지 않는다.

목표

각 작업이 선언한 범위 밖 변경과 생성물 잔여를 탐지하고 예외를 감사 가능한 기록으로 남긴다.

실행

작업 시작·종료 snapshot 비교와 승인된 범위 manifest를 공통 완료 게이트에 연결한다.

현재 근거 ID repository-boundary-policy · submodule-gitlink-verification