보안 ★ 2026-07-16
v1.36.44
enforce 적대적 하드닝 — FP/우회 자체 헌트 (anti-cheat 출하 후속 규율)
FP(실차단 버그) — `.harness` 없는 체크아웃 오차단
핵심 변경
**FP(실차단 버그) — .harness 없는 체크아웃 오차단**: 워크트리/.harness 없는 브랜치에서 커밋이 차단됐다(강제 대상이 아닌 상태). → 훅이 .harness 부재 시 체인만 실행하고 통과. 실측: .harness 없는 워크트리 커밋 0.
**worktree 훅 경로**: .git 이 파일인 워크트리에서 install 이 경로를 오해석할 수 있던 것 → git rev-parse --git-common-dir 로 해석(본체/워크트리 모두 정답). 실측: 워크트리에서 install → 공용 훅에 기록.
**--no-verify 우회 — 정직 처분**: git 설계상 클라이언트 차단 불가. → (a) **leerness enforce audit**: 최근 30 커밋 시각 vs handoff 창 대조로 우회 의심 사후 감지(advisory, 의심 시 exit 1). 실측: --no-verify 커밋만 정확히 표기, 창 안 커밋 무의심. (b) status 에 한계 명시 — 우회 불가 하드 레이어는 CI(ci init + branch protection)임을 정직하게 안내.