수정 2026-06-17
v1.33.1
🔒 verify-claim + CI gate 슬라이스 강화 (생성 워크플로 production-grade)
차별화 슬라이스(verify-claim + CI gate) 견고화.
핵심 변경
직접 재현: gate 는 5체크(verify/audit/scan-secrets/encoding/lazy) · --json 단일객체 집계(version/root/ok/total/failed/checks) · **실제 커밋 시크릿 차단**(exit 1, scan-secrets ok:false). AWS 문서 placeholder(...EXAMPLE)를 무시하는 건 정상(FP 회피)임을 확인 → gate 본체는 미수정.
**leerness 버전 핀**: npx -y leerness gate .(unpinned latest) → npx -y leerness@<설치버전> gate .. ci init 가 설치 버전을 주입 → **재현성·공급망 안전**(새 릴리스가 게이트 판정을 조용히 바꾸지 못함). 업데이트 안내 주석 + ci init --force 재생성.
**최소 권한**: permissions: contents: read (least-privilege — gate 는 읽기·검증만).