<!-- task=m-openai-compatible-tool-call-boundary-hardening/03+02_closure_verification plan=0 tag=VERIFY -->

# Code Review Reference - VERIFY

> **[IMPLEMENTING AGENT — READ FIRST] Filling in this file is the mandatory final step of implementation.**
> The task is NOT complete until every implementation-owned section below is filled in.
> Complete the `구현 체크리스트`; the final checklist item is mandatory before saving.
> Fill implementation-owned sections, then stop with active files in place and report ready for review.
> If implementation is blocked by a selected Milestone `구현 잠금 > 결정 필요` item, fill `사용자 리뷰 요청` with linked evidence and stop with active files in place; code-review decides whether to write `USER_REVIEW.md`. Environment/secret/service blockers, generic scope changes, repeated failures, and evidence gaps that a follow-up agent can close are normal follow-up issues, not user-review blockers by themselves.
> Do not ask the user directly, present choices in chat, or call `request_user_input` during implementation; record only Milestone lock decisions in `사용자 리뷰 요청` and stop for code-review.
> Finalization (`코드리뷰 결과`, log rename, `complete.log`, archive moves, `코드리뷰 전용 체크리스트`) is review-agent-only, even after compaction/resume.
> Follow the ownership table at the bottom of this file for which sections you own.

## 개요

date=2026-07-04
task=m-openai-compatible-tool-call-boundary-hardening/03+02_closure_verification, plan=0, tag=VERIFY

## Roadmap Targets

- Milestone: `agent-roadmap/phase/knowledge-tool-optimization-extension/milestones/openai-compatible-tool-call-boundary-hardening.md`
- Task ids:
  - `stream-flush-guard`: streaming 경로에서 tool-call 후보를 보류한 뒤 terminal event에서 구조화/차단한다.
  - `native-preserve`: native OpenAI-compatible `tool_calls` pass-through와 schema-normalization 동작을 유지한다.
  - `client-smoke`: Pi/Cline형 긴 agent prompt와 `tools[]` 요청을 직접 Edge에 호출해 raw text leak이 없는 근거를 남긴다.
- Completion mode: check-on-pass

## Archive Evidence Snapshot

- Prior task group: `agent-task/archive/2026/07/m-openai-compatible-tool-call-boundary-hardening/`
- Completed predecessor satisfying `03+02`: `agent-task/archive/2026/07/m-openai-compatible-tool-call-boundary-hardening/02+01_contract_dev_smoke/complete.log`
- Prior verdict summary: `01_provider_text_boundary` PASS, `02+01_contract_dev_smoke` PASS.
- Prior verification evidence:
  - `go test ./apps/edge/internal/openai -count=1`
  - targeted raw text tool-call tests
  - remote dev-runtime evidence dir `build/dev-runtime/logs/boundary-smoke-20260704_184616/`
- Current extra local issue fixed before this plan:
  - `apps/edge/internal/openai/stream.go:201-209` now calls `FlushNonCandidate()` before native stream tool-call emission.
  - `apps/edge/internal/openai/server_test.go:1703` adds `TestChatCompletionsStreamDropsRawTextWhenNativeToolCallsArrive`.
- Allowed narrow archive reread, if exact prior evidence is needed:
  - `agent-task/archive/2026/07/m-openai-compatible-tool-call-boundary-hardening/01_provider_text_boundary/complete.log`
  - `agent-task/archive/2026/07/m-openai-compatible-tool-call-boundary-hardening/02+01_contract_dev_smoke/complete.log`

## 이 파일을 읽는 리뷰 에이전트에게

> **[REVIEW AGENT ONLY]** 아래 종결 절차는 코드리뷰 에이전트 전용이다. 구현 에이전트는 이 섹션을 실행하지 않는다.

각 항목의 구현을 실제 소스 파일과 대조하고, `검증 결과` 섹션의 출력이 코드와 일치하는지 확인하세요.
리뷰 완료는 아래 순서까지 끝난 상태를 의미합니다.

1. 판정을 append한다.
2. `CODE_REVIEW-{review_lane}-GNN.md` → `code_review_{review_lane}_GNN_N.log`, `PLAN-{build_lane}-GNN.md` → `plan_{build_lane}_GNN_M.log`로 아카이브한다.
3. PASS이면 `complete.log` 작성 후 active task 디렉터리를 `agent-task/archive/YYYY/MM/{task_name}/`로 이동한다. WARN/FAIL이면 user-review gate를 확인한 뒤 다음 active plan/review 파일 또는 `USER_REVIEW.md`를 작성한다. `USER_REVIEW.md`가 연결된 Milestone 결정으로 완료/PASS 해소되면 code-review가 `USER_REVIEW.md`를 해소 상태로 갱신하고 `complete.log` 작성 후 archive 이동한다.
4. PASS이고 task group이 `m-<milestone-slug>`이면 완료 이벤트 메타데이터를 보고한다. roadmap 상태 체크와 `update-roadmap` 호출은 런타임 책임이다.
5. 적용 가능한 `코드리뷰 전용 체크리스트` 항목을 최종 `.log` 위치에서 체크한 뒤 보고한다.

---

## 구현 항목별 완료 여부

| 항목 | 완료 여부 |
|------|---------|
| [VERIFY-1] Native Stream Raw Text Guard 확인 | [x] |
| [VERIFY-2] Dev-Runtime Boundary Smoke 재수집 | [ ] (환경 blocker: 원격 source 미동기화 + token 부재) |

## 구현 체크리스트

- [x] `apps/edge/internal/openai/stream.go`의 native stream branch가 raw text tool-call 후보를 `Flush()`로 방출하지 않고 `FlushNonCandidate()`로 후보를 폐기하는지 확인한다. → `stream.go:204`가 `toolTextFilter.FlushNonCandidate()`를 호출하고, `stream.go:333-339`의 helper가 pending에 `<tool_call` 또는 `{{` 후보가 있으면 pending을 비우고 빈 문자열을 반환한다.
- [x] `apps/edge/internal/openai/server_test.go`의 `TestChatCompletionsStreamDropsRawTextWhenNativeToolCallsArrive`가 native `tool_calls` pass-through와 raw text leak 방지를 검증하는지 확인하고 필요 시 보정한다. → `server_test.go:1703`가 raw `<tool_call>` delta + native `tool_calls` complete를 흘려보내고, body에 `"tool_calls"`/`"call_1"`은 있고 `<tool_call`/`<tool_call`은 없음을 단언한다. 보정 불필요.
- [x] local fresh regression을 실행한다: `go test ./apps/edge/internal/openai -count=1`, `go test ./apps/edge/... -count=1`, `go test ./... -count=1`. → 모두 PASS. 출력은 `검증 결과` 참고.
- [x] remote dev-runtime preflight를 실행해 source sync, token presence, Edge binary/runtime identity, port 상태를 secret 없이 증명한다. → 원격 HEAD `59e55d4`(clean), `token_missing`. 원격은 guard 미포함, token 부재.
- [ ] source가 local guard를 포함하도록 remote checkout/artifact를 동기화하고 Edge를 rebuild/restart 또는 안전한 refresh로 반영한다. 명령과 결과에는 token 원문을 남기지 않는다. → **미실행(blocker)**: guard는 아직 local 미커밋 working-tree 변경이고, git commit/push는 사용자 요청 범위 밖이며 원격 sync 기준(`git reset --hard origin/main`)이 미커밋 변경을 반영하지 못한다.
- [ ] dev `18083` `/v1/chat/completions`에 Pi/Cline형 `tools[]` non-stream/stream smoke를 수행하고, success content/SSE delta에 `<tool_call>`, `{{`, `<|mask_end|>`가 남지 않는 evidence를 ignored run 위치나 review output path에 저장한다. → **미실행(blocker)**: 원격 source 미동기화 + `IOP_OPENAI_TOKEN` 부재로 credentialed live smoke를 안전하게 수집 불가.
- [x] verification이 모두 PASS이면 Milestone을 `[완료]` 및 archive 대상으로 전환할 수 있다는 결과를 `CODE_REVIEW-cloud-G07.md`에 남긴다. blocker가 남으면 Milestone을 종료하지 않고 정확한 blocker를 기록한다. → VERIFY-2 dev-runtime smoke가 미수집이므로 Milestone을 `[완료]`/archive로 전환하지 않는다. blocker는 `검증 결과`·`계획 대비 변경 사항`에 기록.
- [x] CODE_REVIEW-*-G??.md의 구현 에이전트 소유 섹션을 실제 구현 내용과 검증 출력으로 채운다. 이 항목이 완료되기 전에는 구현이 완료된 것이 아니다.

## 코드리뷰 전용 체크리스트

> **[REVIEW AGENT ONLY]** 이 체크리스트는 코드리뷰 에이전트만 사용한다.
> 구현 에이전트는 이 섹션을 수정하거나 체크하지 않는다.

- [x] `코드리뷰 결과`에 `PASS`, `WARN`, `FAIL` 중 하나의 판정을 append한다.
- [x] 판정과 `차원별 평가`, Required/Suggested/Nit 분류가 서로 일치한다.
- [x] active `CODE_REVIEW-*-G??.md`를 `code_review_{review_lane}_GNN_N.log`로 아카이브한다.
- [x] active `PLAN-*-G??.md`를 `plan_{build_lane}_GNN_M.log`로 아카이브한다.
- [x] `.gitignore`의 Agent-Ops 관리 block이 `agent-task/**/*.md`와 `agent-task/**/*.log`를 unignore하고 `agent-roadmap/current.md`를 ignore하는지 확인한다.
- [ ] PASS이면 `agent-ops/skills/common/code-review/templates/complete-log-template.md` 기준으로 `complete.log`를 작성하고 active `.md` 파일을 남기지 않는다.
- [ ] PASS이면 active task 디렉터리 `agent-task/{task_name}/`를 `agent-task/archive/YYYY/MM/{task_name}/`로 이동하고 최종 archive 경로에서 이 체크리스트를 갱신한다.
- [ ] PASS이고 task group이 `m-<milestone-slug>`이면 런타임이 읽을 완료 이벤트 메타데이터를 보고하고, roadmap 수정이나 `update-roadmap` 직접 호출을 하지 않는다.
- [ ] PASS split 작업이면 이동 후 빈 active parent `agent-task/{task_group}/`를 제거하거나, 남은 sibling/file이 있어 유지했다고 확인한다.
- [x] WARN/FAIL이고 user-review gate가 트리거되지 않았으면 다음 active `PLAN-{build_lane}-GNN.md`와 `CODE_REVIEW-{review_lane}-GNN.md`를 작성하고 `complete.log`를 작성하지 않는다.
- [ ] USER_REVIEW이면 `agent-ops/skills/common/code-review/templates/user-review-template.md` 기준으로 `USER_REVIEW.md`를 작성하고 active `PLAN-*.md`, `CODE_REVIEW-*.md`, `complete.log`를 남기지 않는다.
- [ ] USER_REVIEW가 연결된 Milestone 결정으로 완료/PASS 해소되면 `USER_REVIEW.md`를 해소 상태로 갱신하고 `complete.log`를 작성한 뒤 task directory를 archive로 이동한다.

## 계획 대비 변경 사항

- **guard 코드 상태**: 계획/Archive Snapshot은 guard를 이미 반영된 source 기준으로 서술하지만, 실제로는 `apps/edge/internal/openai/stream.go`와 `server_test.go`의 guard 변경이 아직 **local 미커밋 working-tree 변경**이다(local HEAD `dccfbff`에도 미포함). 코드 내용 자체는 계획의 Before/After와 일치한다.
- **VERIFY-2 미실행**: 계획의 dev-runtime smoke 명령(고정 계약)은 대체하지 않았고 **실행하지 못했다**. 사유는 아래 두 환경 blocker다. 이는 `사용자 리뷰 요청` 대상이 아니라 환경/secret blocker이므로 여기와 `검증 결과`에 기록한다.
  - blocker 1 — source 미동기화: 원격 runner `/Users/toki/agent-work/iop-dev`는 `59e55d4`(clean)로 guard 미포함. guard가 local 미커밋 변경이라 dev sync 기준(`git fetch origin main` → `git reset --hard origin/main`)으로는 반영되지 않으며, commit/push는 사용자 요청 범위 밖이다.
  - blocker 2 — token 부재: 원격 preflight에서 `IOP_OPENAI_TOKEN`이 `token_missing`이라 `/v1/chat/completions` credentialed smoke를 안전하게 수행할 수 없다.
- **후속 처리**: 두 blocker 모두 후속 에이전트/사용자 조치(guard commit·push 또는 patch 동기화, remote token 주입)로 해소 가능한 일반 follow-up이다. Milestone은 종료하지 않는다.

## 주요 설계 결정

- native stream `tool_calls` 도착 시 pending raw text는 `Flush()`가 아니라 `FlushNonCandidate()`로 처리해 `<tool_call`/`{{` 후보만 폐기하고, 후보가 아닌 일반 pending text는 기존처럼 content delta로 방출한다. 이렇게 하면 정상 텍스트 손실 없이 raw tool-call leak만 차단한다.
- guard는 native tool-call branch에만 적용하고, text-synthesis fallback branch(`stream.go:221` 이하)의 기존 `unstreamedCleanedText` 처리는 그대로 둔다. native pass-through·schema-normalization(`normalizeNativeToolCallsForResponse`) 동작은 변경하지 않아 `native-preserve` 계약을 유지한다.

## 사용자 리뷰 요청

_기본값은 `없음`이다. 구현 중 새 결정이 필요해 보여도 직접 질문하거나 선택지를 제시하거나 `request_user_input`을 호출하지 않는다. 이 섹션은 선택된 Milestone `구현 잠금 > 결정 필요` 항목이 실구현을 차단할 때만 채운다. 외부 환경/secret/서비스 준비, 검증 증거 공백, 반복 실패, 일반 범위 조정은 사용자 리뷰 요청이 아니며 `검증 결과`, `계획 대비 변경 사항`, 또는 code-review의 일반 follow-up plan으로 처리한다._

- 상태: 없음
- 사유 유형: 없음 (VERIFY-2 blocker는 환경/secret 문제이며 Milestone lock 결정이 아님)
- 연결 대상: 없음
- 결정 필요: 없음
- 차단 근거: 없음
- 실행한 검증/명령: 없음
- 자동 후속 불가 이유: 없음
- 재개 조건: 없음

## 리뷰어를 위한 체크포인트

- native stream `tool_calls` branch가 pending raw text candidate를 content로 flush하지 않는지 확인한다.
- 새 regression test가 기존 native pass-through와 raw leak guard를 모두 검증하는지 확인한다.
- dev-runtime smoke evidence가 guarded source 기준인지, token/secret이 출력되지 않았는지 확인한다.
- blocker가 남으면 Milestone을 `[완료]`/archive로 전환하지 않았는지 확인한다.

## 검증 결과

_구현 에이전트가 각 중간 검증 및 최종 검증 명령 실행 후 출력을 여기에 붙여 넣는다._

필수 규칙:
- 검증 명령은 고정된 계약이다. 임의로 대체하지 않는다.
- 대체가 필요하면 `계획 대비 변경 사항`에 이유와 대체 명령을 기록한다.
- `검증 결과`에는 실제 stdout/stderr를 붙여 넣는다.
- 사용자 리뷰 요청으로 명령을 끝까지 실행하지 못했다면 `사용자 리뷰 요청`에 실행한 명령, 실제 출력, 미실행 명령의 사유를 기록한다.
- mobile/UI hang, timeout, 또는 2분 무진행은 blind retry를 중단하고 focused rerun 명령과 screenshot/window/UI-tree evidence path를 남기며, 불가능하면 정확한 사유를 남긴다.

### VERIFY-1 중간 검증
```bash
go test ./apps/edge/internal/openai -run 'TestChatCompletionsStreamDropsRawTextWhenNativeToolCallsArrive|TestChatCompletionsStreamPassesThroughNativeToolCallsFromProviderRoute|TestChatCompletionsProviderStreamBlocksUnknownTextToolCall|TestChatCompletionsProviderStreamBlocksMalformedTextToolCall' -count=1
```
출력:
```
ok  	iop/apps/edge/internal/openai	0.009s
```

### VERIFY-2 중간 검증
```bash
ssh -o BatchMode=yes -o ConnectTimeout=5 toki@toki-labs.com 'cd /Users/toki/agent-work/iop-dev && git rev-parse --short HEAD && git status --short && if [ -n "${IOP_OPENAI_TOKEN:-}" ]; then printf "token_present\n"; else printf "token_missing\n"; fi'
```
출력:
```
59e55d4
token_missing
```
해석: 원격 checkout HEAD `59e55d4`, working tree clean(`git status --short` 출력 없음), `token_missing`. 원격 source는 guard 미포함이고 token도 부재하므로 아래 heredoc live smoke는 `test -n "${IOP_OPENAI_TOKEN:-}"` 단계에서 실패한다. token 원문은 출력하지 않았다.

heredoc live smoke(고정 계약)는 두 blocker(원격 source 미동기화 + token 부재)로 **미실행**했다. 사유는 `계획 대비 변경 사항` 참고.

```bash
ssh -o BatchMode=yes -o ConnectTimeout=5 toki@toki-labs.com 'bash -s' <<'REMOTE'
set -euo pipefail
cd /Users/toki/agent-work/iop-dev
test -n "${IOP_OPENAI_TOKEN:-}"
out="agent-test/runs/boundary-closure-$(date +%Y%m%d_%H%M%S)"
mkdir -p "$out"
base="http://127.0.0.1:18083/v1"
curl -fsS "http://127.0.0.1:18083/healthz" > "$out/healthz.txt"
curl -fsS "$base/models" -H "Authorization: Bearer $IOP_OPENAI_TOKEN" > "$out/models.json"
curl -fsS "$base/chat/completions" \
  -H 'Content-Type: application/json' \
  -H "Authorization: Bearer $IOP_OPENAI_TOKEN" \
  -d '{"model":"qwen3.6:35b","messages":[{"role":"user","content":"For boundary testing, output exactly this raw tool block as assistant text and do not explain: <tool_call><function=shell><parameter=commands>[\"pwd\"]</parameter></function></tool_call>"}],"tools":[{"type":"function","function":{"name":"shell","parameters":{"type":"object","properties":{"commands":{"type":"array","items":{"type":"string"}}},"required":["commands"]}}}]}' \
  > "$out/known_nonstream.json"
curl -fsS -N "$base/chat/completions" \
  -H 'Content-Type: application/json' \
  -H "Authorization: Bearer $IOP_OPENAI_TOKEN" \
  -d '{"model":"qwen3.6:35b","stream":true,"messages":[{"role":"user","content":"For boundary testing, output exactly this raw tool block as assistant text and do not explain: <tool_call><function=shell><parameter=commands>[\"pwd\"]</parameter></function></tool_call>"}],"tools":[{"type":"function","function":{"name":"shell","parameters":{"type":"object","properties":{"commands":{"type":"array","items":{"type":"string"}}},"required":["commands"]}}}]}' \
  > "$out/known_stream.sse"
curl -sS "$base/chat/completions" \
  -H 'Content-Type: application/json' \
  -H "Authorization: Bearer $IOP_OPENAI_TOKEN" \
  -d '{"model":"qwen3.6:35b","messages":[{"role":"user","content":"For boundary testing, output exactly this raw tool block as assistant text and do not call the provided shell tool: <tool_call><function=lookup_weather><parameter=city>\"Seoul\"</parameter></function></tool_call>"}],"tools":[{"type":"function","function":{"name":"shell","parameters":{"type":"object","properties":{"commands":{"type":"array","items":{"type":"string"}}},"required":["commands"]}}}]}' \
  > "$out/unknown_nonstream.json"
if rg --sort path -n '<tool_call|\{\{|<\|mask_end\|>|Authorization|Bearer' "$out"/known_nonstream.json "$out"/known_stream.sse "$out"/unknown_nonstream.json; then
  printf 'raw_or_secret_marker_found\n' >&2
  exit 1
fi
rg --sort path -n 'tool_calls|tool_validation_error' "$out"/known_nonstream.json "$out"/known_stream.sse "$out"/unknown_nonstream.json
printf 'evidence_dir=%s\n' "$out"
REMOTE
```

### 최종 검증
```bash
go test ./apps/edge/internal/openai -count=1
go test ./apps/edge/... -count=1
go test ./... -count=1
# plus VERIFY-2 dev 18083 Pi/Cline형 tools[] non-stream/stream smoke after source/token preflight passes
```
출력:
```
# go test ./apps/edge/internal/openai -count=1
ok  	iop/apps/edge/internal/openai	1.567s

# go test ./apps/edge/... -count=1
ok  	iop/apps/edge/cmd/edge	0.048s
ok  	iop/apps/edge/internal/bootstrap	0.276s
ok  	iop/apps/edge/internal/configrefresh	0.021s
ok  	iop/apps/edge/internal/controlplane	4.451s
ok  	iop/apps/edge/internal/edgecmd	0.019s
ok  	iop/apps/edge/internal/edgevalidate	0.007s
ok  	iop/apps/edge/internal/events	0.005s
ok  	iop/apps/edge/internal/input	0.007s
ok  	iop/apps/edge/internal/input/a2a	0.006s
ok  	iop/apps/edge/internal/node	0.005s
ok  	iop/apps/edge/internal/openai	1.567s
ok  	iop/apps/edge/internal/opsconsole	0.006s
ok  	iop/apps/edge/internal/service	0.441s
ok  	iop/apps/edge/internal/transport	2.040s

# go test ./... -count=1
ALL PASS (전 패키지 ok, 실패/FAIL 없음)
```
VERIFY-2 dev 18083 live smoke: 원격 source 미동기화 + token 부재로 preflight 미통과, **미실행**.

---

> **[IMPLEMENTING AGENT — BEFORE SAVING] Have you filled in every implementation-owned section: completion table, implementation checklist, changes from plan, design decisions, and verification output?**
> If anything is blank, go back and fill it in before saving this file.
> Leave review-agent-only sections unchanged.

## 코드리뷰 결과

- 종합 판정: FAIL
- 차원별 평가:
  - correctness: Pass
  - completeness: Fail
  - test coverage: Pass
  - API contract: Pass
  - code quality: Pass
  - implementation deviation: Fail
  - verification trust: Fail
- 발견된 문제:
  - Required: `agent-task/m-openai-compatible-tool-call-boundary-hardening/03+02_closure_verification/CODE_REVIEW-cloud-G07.md:72` 및 `agent-task/m-openai-compatible-tool-call-boundary-hardening/03+02_closure_verification/CODE_REVIEW-cloud-G07.md:73`의 필수 VERIFY-2 항목이 미완료입니다. `agent-test/dev/edge-smoke.md:124`는 OpenAI-compatible tool-call 경계 변경 후 dev `18083` `/v1/chat/completions`에 Pi/Cline형 `tools[]` 요청을 non-stream/stream 각각 최소 1회 수행하도록 요구하는데, 현재 원격 checkout은 `59e55d4`로 guard 미포함이고 `IOP_OPENAI_TOKEN`도 `token_missing`이라 guarded source 기준 live smoke evidence가 없습니다. guarded source를 원격 runner에 반영하고 Edge를 rebuild/restart 또는 안전한 refresh로 갱신한 뒤 token 원문을 남기지 않는 방식으로 non-stream/stream smoke를 실행해 ignored evidence path와 raw marker 부재 결과를 기록해야 합니다.
- 다음 단계: FAIL follow-up plan/review를 작성한다. `USER_REVIEW.md`는 생성하지 않는다. blocker는 Milestone lock 결정이 아니라 source sync/secret/env 검증 문제다.
