보안 ★ 2026-07-09
v1.36.9
optimism [DB] FP 수정: SQL-migration 프로젝트의 정직한 done 주장 무오탐 (dogfood 백로그)
stock-service 도그푸드에서 두 번 마주친 선재 FP 소진(깨끗한 1.36.2에서도 동일 재현 확인 — 이번 세션 회귀 아님).
핵심 변경
증상: .sql 마이그레이션만으로 구성된 정직한 done 주장(evidence 에 migration 언급)이 verify-claim/lazy-detect 의 optimism 검사에서 [DB] 주장 있는데 코드 호출 흔적 없음 으로 오탐 → 기본 게이트 false-fail.
원인(재현으로 확정): _scanCodeForPatterns 확장자 필터에 .sql/.prisma 부재(스캔 결과 0바이트) **그리고** DB codeRe 가 JS/ORM 관용구만 인식(raw SQL 미인식) — 둘 다 충족돼야 오탐이 사라짐.
수정: 스캐너 확장자 += sql|prisma|mjs|cjs · DB codeRe += CREATE TABLE|ALTER TABLE|INSERT INTO|node:sqlite|DatabaseSync|better-sqlite3 (검출 관대화 — 1.12.4 다언어 확장과 같은 안전 방향).