요청: rpnkit-7모델-적대적검증-제품속성점검

• 날짜: 2026-07-07 10:20:17
• 작업 경로: /Users/ef/crowny-rpnkit

요청 본문

패블, 오푸스, 소넷, 하이쿠, 제미나이프로, 플래시, 플래시라이트가 이 한선씨로 코딩할 때 문제 없는지 적대적검증, 속성을 가져다가 카피할 수 있는지 보안 속성, 누가 사용하고 얼마나 사용하는지 알 수 있는지 사용자 관리, 필요시 사용자를 차단할 수 있는지, 자동 업데이트해줄 수 있는지 체크.

관련 산출

(클로드가 작업 결과를 이어 기록)

---

점검 결과 (2026-07-07 완료)

① 7모델 적대적 검증 (블라인드 4문제: 조건·루프·함수·배열, 함정 저격 구성)

모델	1차(결함 카드)	2차(수정 카드)	비고
페블	2/4	4/4	문제1을 rpn 방언 전환으로 해결
오푸스	2/4	4/4	경계조정(59 크다) 우회 채택
소넷	2/4	4/4	경계조정 우회 채택
하이쿠	4/4(우연)	3/4	1차=역구조+깨진키워드 상쇄 우연정답. 2차 문제2 off-by-one(언어 아닌 논리 실수)
제미나이 프로/플래시/플래시라이트	검증불가	검증불가	GEMINI_API_KEY 미설정 + gemini CLI 미인증. 러너(적대검증/제미나이러너.sh) 준비 완료 — 키만 넣으면 즉시 재실시

• 적대검증의 최대 수확: 카드의 미검증 주장 적발 — 크거나같다/작거나같다는 std 미지원=0 → 3모델 동일 침몰. 수정 후 전 클로드 모델 통과. 하네스 25케이스로 재발 방지.
• 결론: 수정 카드 기준 클로드 4모델 문제없음. 하이쿠는 경계 실수 성향 → 킷 표준 워크플로(검사+채점 게이트)가 결정론적으로 잡음.

② 보안 (자산 카피 가능성)

• 현재: 소스(.한선/.md)·학습DB(644)·코드북 모두 로컬 평문, 같은 머신 접근자는 카피 가능. 홈 디렉토리(750+ACL)가 실질 방벽. 네트워크 노출 없음(게이트웨이 라우트 없음, 미서빙).
• .toau 배포 시 소스 은닉 가능하나 TOAU 포맷 문서 공개 상태라 역해석 가능 — 저지선이지 방벽 아님. 워터마크·라이선스 없음.
• 권고: 외부 배포 시 ①.toau만 ②코드북·학습DB 제외 ③게이트웨이 서빙 시 인증 필수.

③ 사용자 관리 — 가능(구축 완료)

사용게이트(코어/사용게이트.sh)가 전 진입점 배선: 사용로그.psv(일시|액터|호스트|도구|명령|허용여부), 현황에 액터별 집계. 신원=CROWNY_ACTOR>USER.

④ 차단 — 가능(구축 완료)

차단목록.psv 행 추가→즉시 exit 77 거부+거부 로그(라이브 검증). 한계: 로컬 협조적 강제 — 서버화 시 인증 승격 필요.

⑤ 자동 업데이트 — 가능(구축 완료)

업데이트.sh: 컴파일러 해시 드리프트→키워드 재추출(안전게이트 80%+구조토큰 보충)→카드 25케이스+드릴 15문제 재검증→드리프트 시 exit 1. 멱등 검증 완료. 자동 스케줄은 사용자 승인 후(무단 데몬 금지 원칙).

부수 수리

• 업데이트.sh 초판 앵커 버그로 키워드.dat 383→129 절단 → 백업 복원+안전게이트 추가.
• bash 한글 변수명 대입 불가 함정 실측(함수명은 가능) — 사용게이트 ASCII 변수로 재작성.