생태계 출시 findings 개선 — 진행 기록 (재개용)

배경

fable xhigh 병렬점검(14대상) → findings 74(HIGH12·MED25·LOW37). 재검증 워크플로우(sonnet 11담당) → REAL34·FALSE_POSITIVE9·안전개선15적용·위험개선29제안.

엔터프라이즈 proxy.js 회귀(내가 낸 버그): finance 위임이 POST 하이재킹(회계쓰기 사망)+회사격리 우회. method GET만+urlPath분리+enforceCompanyIsolation+pnl제외. 검증: POST journal 401복구·GET 9707유지·게이트웨이200. 백업 /tmp/proxy.js.bak-위임회귀수정전-20260711
월드 server.js 3건: (a)536행 Host헤더 new URL 크래시(산발다운 1435재기동 근본)→localhost고정 (b)guild pid slice(0,40)선절단 제거(1048/1098) (c)쿠폰issue 무인증무한발급→IP시간당3개. 검증: 이상Host200·41자거부·4번째429. 백업 /tmp/verse.js.bak-3건수정전-20260711
OS오리진 traversal(9150): /../../../etc/hosts 200노출→path.join후 DIR경계검증403. 검증완료. 백업 /tmp/os-server.js.bak-traversal수정전-20260711
AI X-Topics 크래시: 한글토픽 raw헤더→ERR_INVALID_CHAR 프로세스크래시. encodeURIComponent. 검증: 철학질의200·직후health200. (X-Agent/X-Model은 원래 인코딩됨)
안전개선 15건(재검증팀 적용): OS v1.0타르볼5삭제·SHA256SUMS생성·버전배지v1.1·엔터프라이즈 쓰레기파일(개행파일명)삭제+CLAUDE.md정합·ERP test-config삭제·클라우드 테스트블롭삭제·디자인 등록/재확인 등.

메신저 WAL 64KB 유실: 복원 읽기()64KB캡→재기동시 메시지~72%유실+UTF-8절단NUL. 버퍼파일읽기로 교체(한선 재빌드). data손실 HIGH.
메신저 DMG: CFBundleExecutable가 메신저아닌 VM REPL 실행 주장(재검증필요)+클라이언트toau 9731바라봄+버전2.1.0vs2.0불일치+아이콘누락+참여자4→6주석.
클라우드 du -sb macOS: used=0오보고(Darwin BSD du -b미지원). du -sk×1024로(한선재빌드). +문자열풀90%exit43(재기동/상한, 제안).
팀 오라우팅: 본문에 API경로 포함시 오라우팅·메시지유실(요청첫줄만 매칭). +8KB단일read 장문절단(한선재빌드).
CRM XFF: 레이트리밋키 XFF원문신뢰(게이트웨이뒤 위조가능)→최종홉IP. +캐시헤더·CDN폰트(node).
ERP: leum(9940)크래시루프(launchd 프로세스그룹킬)+동의업그레이드 erp-upgrade.sh LaunchAgent실패. +README1.0.0vs VERSION2.0.0문서.
에스텔 디자인: /estel 인라인렌더(pageEstel/EN, server-byeol.js)라 crowny-design.sh no-op→소스직접 data-crowny+CSS주입(재기동). qutrit시드·cert는 REAL이나 정상확인(조치불요).
finance4: 전기실행()매요청 재파싱(캐시없음, 현규모무해)+404가 200에러JSON+GET pnl 9707라우트없음(pnl 위임제외로 우회됨).
VM배포물: README/QUICKSTART macOS TLS링크누락·make test 공허통과(EXPECT헤더없음)·LICENSE누락(문서/게시).
기타 디자인/문서 LOW 다수.

남은 REAL을 서비스별 순차 수정(node=재기동가벼움, 한선=재빌드+재기동). 게이트웨이 절대 재기동금지.
각 수정 후 그림자/백업+검증. 라이브스왑 신중.
지식셀: proxy_finance위임_회귀수정(#22994)·월드_server_3건수정(#23002)·OS오리진_traversal_수정(#23010).
★출력주의: 도구호출 사이 반복구절 금지(course:/course라벨없이 무한생성 결함 발생).

enterprise/verse/os-site/crowny-ai 재기동됨. 나머지 라이브 정상.