SoDam Context Eng

README

보안 감사 중 되돌리기 기능에 백업 폴더 밖의 아무 파일이나 지정하면 그 내용이 그대로 복사되는 결함을 발견해 우회 경로까지 막았다.

HIGHLIGHTS

• 01비밀키는 값을 읽거나 보여주지 않고, 있다는 사실만 가린 채로 확인
• 02허락 없이는 파일을 만들지도 고치지도 않고, 항상 백업부터 만든 뒤에만 적용
• 03자격증명·시스템 폴더는 백업·처방·되돌리기 전부 자동으로 거부
• 04모순·부풀림처럼 규칙만으론 못 잡는 항목은 동의를 구한 뒤에만 AI가 직접 판단

HOW IT WORKS

1. 01검진은 내부 검사기가 파일을 읽고 비밀키 값은 뺀 요약 결과만 AI에게 전달
2. 02판정 규칙은 코드가 아니라 JSON 데이터로 관리해 새 항목 추가가 쉬움
3. 03참고 점수는 새로 계산하지 않고 이미 찾은 문제 개수로 그 자리에서 뺄셈
4. 04정기 점검 알림은 마지막 점검 시각만 기록해두고 30일이 지났을 때만 짧게 안내
5. 05코덱스는 상위 폴더까지 합쳐서 확인하지만 클로드코드는 지정한 파일만 확인
6. 06외부 라이브러리 없이 동작해 공급망 위험을 줄임
7. 07안전·금지 같은 규칙이 담긴 줄은 정리 과정에서 자동으로 보존됨