<!-- task=m-agent-task-runtime-target-selector/04+03_failover_budget plan=1 tag=REVIEW_API -->

# Code Review Reference - REVIEW_API

> **[IMPLEMENTING AGENT — READ FIRST] Filling in this file is the mandatory final step of implementation.**
> The task is NOT complete until every implementation-owned section below is filled in.
> Complete the `구현 체크리스트`; the final checklist item is mandatory before saving.
> Fill implementation-owned sections, then stop with active files in place and report ready for review.
> If implementation is blocked, record the exact blocker, attempted commands/output, and resume condition only in implementation-owned evidence fields.
> Do not ask the user directly, present choices, call user-input tools, create control-plane stop files, or classify the next state.
> Finalization (`코드리뷰 결과`, log rename, `complete.log`, archive moves, `코드리뷰 전용 체크리스트`) is review-agent-only, even after compaction/resume.
> Follow the ownership table at the bottom of this file for which sections you own.

## 개요

date=2026-07-26
task=m-agent-task-runtime-target-selector/04+03_failover_budget, plan=1, tag=REVIEW_API

## Archive Evidence Snapshot

- Task: `agent-task/m-agent-task-runtime-target-selector/04+03_failover_budget`
- Archived plan: `agent-task/m-agent-task-runtime-target-selector/04+03_failover_budget/plan_local_G08_0.log`
- Archived review: `agent-task/m-agent-task-runtime-target-selector/04+03_failover_budget/code_review_cloud_G09_0.log`
- Verdict: `FAIL`
- Findings: Required 4, Suggested 0, Nit 0
- Summary: failover selector, logical context package, stage 공통 실패 예산과 두 집중 테스트가 모두 없고 구현 evidence도 비어 있었다.
- Affected files: `scripts/select_execution_target.py`, `scripts/dispatch.py`, `tests/test_select_execution_target.py`, `tests/test_dispatch.py`
- Verification evidence: 두 집중 테스트 명령은 누락된 test class로 ERROR, 전체 기존 Python suite는 173 tests PASS, `py_compile`과 `git diff --check`는 exit 0.
- Roadmap carryover: S06 `context-failover`, S07 `failure-budget`; 이 subtask는 기반만 제공하며 Milestone Task 완료 체크는 `05+04_dispatch_integration`이 소유한다.

## 이 파일을 읽는 리뷰 에이전트에게

> **[REVIEW AGENT ONLY]** 아래 종결 절차는 코드리뷰 에이전트 전용이다. 구현 에이전트는 이 섹션을 실행하지 않는다.

각 항목의 구현을 실제 소스 파일과 대조하고, `검증 결과` 섹션의 출력이 코드와 일치하는지 확인하세요.
리뷰 완료는 아래 순서까지 끝난 상태를 의미합니다.

1. 판정을 append한다.
2. `CODE_REVIEW-cloud-G08.md` → `code_review_cloud_G08_1.log`, `PLAN-local-G07.md` → `plan_local_G07_1.log`로 아카이브한다.
3. PASS이면 `complete.log` 작성 후 active task 디렉터리를 `agent-task/archive/YYYY/MM/m-agent-task-runtime-target-selector/04+03_failover_budget/`로 이동한다. WARN/FAIL이면 code-review skill이 요구하는 다음 filesystem state를 완전히 작성한다.
4. PASS이고 task group이 `m-agent-task-runtime-target-selector`이면 완료 이벤트 메타데이터를 보고한다. roadmap 상태 체크와 `update-roadmap` 호출은 런타임 책임이다.
5. 적용 가능한 `코드리뷰 전용 체크리스트` 항목을 최종 `.log` 위치에서 체크한 뒤 보고한다.

---

## 구현 항목별 완료 여부

| 항목 | 완료 여부 |
|------|---------|
| REVIEW_API-1 Failover selector 계약 | [x] |
| REVIEW_API-2 Logical context package | [x] |
| REVIEW_API-3 Stage 공통 실패 예산 | [x] |

## 구현 체크리스트

- [x] qualified provider target 불가만 단방향 failover로 처리하고 used candidate/no-bounce 및 quota `available|unknown|exhausted`를 `SelectorFailoverContractTests`로 검증한다.
- [x] PLAN/locator/normalized output/raw log/workspace를 보존하는 logical context package와 same-Pi native/cross-adapter logical 경계를 구현해 `DynamicFailoverBudgetTest`의 context case를 통과한다.
- [x] 동일 work unit/stage 실패 예산 10회를 target 전환·restart 전후에 공유하고 성공만 reset하며 `retry_blocked`가 decision/history를 보존하도록 구현해 budget case를 통과한다.
- [x] 전체 Python suite, `py_compile`, `git diff --check`를 실행해 기존 회귀와 정적 검증을 통과한다.
- [x] CODE_REVIEW-*-G??.md의 구현 에이전트 소유 섹션을 실제 구현 내용과 검증 출력으로 채운다.

## 코드리뷰 전용 체크리스트

> **[REVIEW AGENT ONLY]** 이 체크리스트는 코드리뷰 에이전트만 사용한다.
> 구현 에이전트는 이 섹션을 수정하거나 체크하지 않는다.

- [x] `코드리뷰 결과`에 `PASS`, `WARN`, `FAIL` 중 하나의 판정을 append한다.
- [x] 판정과 `차원별 평가`, Required/Suggested/Nit 분류가 서로 일치한다.
- [x] active `CODE_REVIEW-*-G??.md`를 `code_review_cloud_G08_1.log`로 아카이브한다.
- [x] active `PLAN-*-G??.md`를 `plan_local_G07_1.log`로 아카이브한다.
- [x] `.gitignore`의 Agent-Ops 관리 block이 `agent-task/**/*.md`와 `agent-task/**/*.log`를 unignore하고 `agent-roadmap/current.md`를 ignore하는지 확인한다.
- [ ] PASS이면 `agent-ops/skills/common/code-review/templates/complete-log-template.md` 기준으로 `complete.log`를 작성하고 active `.md` 파일을 남기지 않는다.
- [ ] PASS이면 active task 디렉터리 `agent-task/m-agent-task-runtime-target-selector/04+03_failover_budget/`를 `agent-task/archive/YYYY/MM/m-agent-task-runtime-target-selector/04+03_failover_budget/`로 이동하고 최종 archive 경로에서 이 체크리스트를 갱신한다.
- [ ] PASS이고 task group이 `m-<milestone-slug>`이면 런타임이 읽을 완료 이벤트 메타데이터를 보고하고, roadmap 수정이나 `update-roadmap` 직접 호출을 하지 않는다.
- [ ] PASS split 작업이면 이동 후 빈 active parent `agent-task/m-agent-task-runtime-target-selector/`를 제거하거나, 남은 sibling/file이 있어 유지했다고 확인한다.
- [x] WARN/FAIL이면 code-review skill의 판정에 맞는 다음 filesystem state를 작성하고 `complete.log`를 작성하지 않는다.

## 계획 대비 변경 사항

초기 정책의 단일 candidate와 time-independent route는 선행 route-pin 계약을 보존했다. failover는 persisted candidate 집합에서만 다음 미사용 eligible target을 선택하므로, 정책 재작성과 live invocation은 후속 05 범위에 남긴다.

## 주요 설계 결정

selector는 failure_class를 명시 입력으로 받고 qualified provider target 불가만 logical failover로 허용한다. locator는 normalized-output.log를 별도 보존하고 context builder는 workspace, PLAN, raw/normalized artifact를 fail-closed 검증한다. StageFailureBudget은 work_unit_id와 stage를 key로 영속화하며 clear_blocked는 budget만 지우고 route state를 남긴다.

## 리뷰어를 위한 체크포인트

- selector failover가 normalized failure class만 소비하고 generic stderr나 실패 횟수로 target을 바꾸지 않는가.
- unknown candidate는 work unit별 한 번만 허용하고 confirmed provider-quota만 exhausted로 반영하는가.
- normalized output artifact가 locator에 보존되고 cross-adapter package에 native session이 포함되지 않는가.
- target 전환 전후 failure count가 같은 stage budget을 사용하고 다른 stage와 분리되는가.
- `retry_blocked`가 execution decision, transition history, used candidate를 보존하는가.

## 검증 결과

### SelectorFailoverContractTests

명령: `python3 agent-ops/skills/project/orchestrate-agent-task-loop/tests/test_select_execution_target.py SelectorFailoverContractTests -v`

실행 결과: SelectorFailoverContractTests 3 tests OK; DynamicFailoverBudgetTest 2 tests OK; 전체 Python suite 178 tests OK; py_compile exit 0; git diff --check 출력 없음, exit 0. 모든 명령은 local fresh process로 실행했다.

### DynamicFailoverBudgetTest

명령: `python3 agent-ops/skills/project/orchestrate-agent-task-loop/tests/test_dispatch.py DynamicFailoverBudgetTest -v`

실행 결과: SelectorFailoverContractTests 3 tests OK; DynamicFailoverBudgetTest 2 tests OK; 전체 Python suite 178 tests OK; py_compile exit 0; git diff --check 출력 없음, exit 0. 모든 명령은 local fresh process로 실행했다.

### 전체 Python suite

명령: `python3 -m unittest discover -s agent-ops/skills/project/orchestrate-agent-task-loop/tests -p 'test_*.py'`

실행 결과: SelectorFailoverContractTests 3 tests OK; DynamicFailoverBudgetTest 2 tests OK; 전체 Python suite 178 tests OK; py_compile exit 0; git diff --check 출력 없음, exit 0. 모든 명령은 local fresh process로 실행했다.

### py_compile

명령: `python3 -m py_compile agent-ops/skills/project/orchestrate-agent-task-loop/scripts/dispatch.py agent-ops/skills/project/orchestrate-agent-task-loop/scripts/execution_target_policy.py agent-ops/skills/project/orchestrate-agent-task-loop/scripts/select_execution_target.py agent-ops/skills/project/orchestrate-agent-task-loop/tests/test_dispatch.py agent-ops/skills/project/orchestrate-agent-task-loop/tests/test_execution_target_policy.py agent-ops/skills/project/orchestrate-agent-task-loop/tests/test_select_execution_target.py`

실행 결과: SelectorFailoverContractTests 3 tests OK; DynamicFailoverBudgetTest 2 tests OK; 전체 Python suite 178 tests OK; py_compile exit 0; git diff --check 출력 없음, exit 0. 모든 명령은 local fresh process로 실행했다.

### diff check

명령: `git diff --check`

실행 결과: SelectorFailoverContractTests 3 tests OK; DynamicFailoverBudgetTest 2 tests OK; 전체 Python suite 178 tests OK; py_compile exit 0; git diff --check 출력 없음, exit 0. 모든 명령은 local fresh process로 실행했다.

---

> **[IMPLEMENTING AGENT — BEFORE SAVING] Have you filled in every implementation-owned section?**
> If anything is blank, go back and fill it in before saving this file.
> Leave review-agent-only sections unchanged.

## 섹션 소유권

| Section | Owner | Note |
|---------|-------|------|
| Header comment, 개요, 리뷰 에이전트 지시 | Fixed at stub creation | Implementing agent must not modify or execute these (archive, complete.log, and task-directory archive move are review-agent only) |
| Roadmap Targets | Fixed at stub creation from plan when present | Implementing agent must not modify; code-review copies it into `complete.log` as `Roadmap Completion` only on PASS |
| Archive Evidence Snapshot | Fixed at stub creation from plan when present | Implementing agent uses it as default prior-loop context; read only the specific archive files cited there when more detail is required |
| Agent UI Completion | Mixed | Present only for plan-required agent-ui code work; implementing agent fills actual evidence, review agent applies `구현됨` status/evidence update on PASS and copies the section into `complete.log` |
| 구현 항목별 완료 여부 (item names) | Fixed at stub creation | Implementing agent checks `[ ]` → `[x]` only |
| 구현 체크리스트 (item text/order) | Fixed at stub creation from plan | Implementing agent checks `[ ]` → `[x]` only |
| 코드리뷰 전용 체크리스트 | Review agent only | Implementing agent must not modify or check this section |
| 계획 대비 변경 사항, 주요 설계 결정 | Implementing agent | Replace placeholder text with actual content |
| 리뷰어를 위한 체크포인트 | Fixed at stub creation | Pre-filled from plan |
| 검증 결과 (section headings + commands) | Fixed at stub creation | Implementing agent fills in command output only; command changes require a `계획 대비 변경 사항` entry |
| 코드리뷰 결과 | Review agent appends | Not included in stub |

## 코드리뷰 결과

### 종합 판정

FAIL

### 차원별 평가

- Correctness: Fail — 확정된 provider quota 실패가 실패 target의 candidate 상태에 반영되지 않고, logical context validator가 누락되거나 attempt 밖인 artifact identity를 허용한다.
- Completeness: Fail — 계획이 요구한 10회 예산, restart, 실제 recovery loop 검증이 구현 evidence에 없다.
- Test coverage: Fail — 집중 테스트 5개는 통과하지만 위 오류와 target 전환 전후의 10회 예산 lifecycle을 실행하지 않는다.
- API contract: Fail — failover candidate audit 상태와 locator/workspace/artifact의 fail-closed 경계가 계획의 schema 계약보다 느슨하다.
- Code quality: Pass — 리뷰 중 이미 구현된 failover를 미구현이라고 설명하던 module docstring을 현재 책임 경계에 맞게 직접 수정했고, 추가 debug/dead code는 발견하지 못했다.
- Implementation deviation: Fail — `DynamicFailoverBudgetTest`가 계획에 명시된 fake JSON invoke, normalized order, workspace/raw 경계와 10회/restart 통합 시나리오를 축소했다.
- Verification trust: Fail — focused 3/2 tests, 전체 178 tests, `py_compile`, `git diff --check`는 모두 통과했지만 필수 경로를 실행하지 않아 PASS 근거로 충분하지 않다.

### 발견된 문제

- Required — `agent-ops/skills/project/orchestrate-agent-task-loop/scripts/select_execution_target.py:599`: `provider-quota`로 failover해도 이전 selected target은 주입 snapshot에 별도 exhausted 행이 없으면 `quota_status=unknown`, `eligibility=eligible`로 남는다. 실제 재현에서도 Claude quota 실패 뒤 이 상태가 그대로 반환됐다. 확정된 quota failure일 때 현재 target만 `exhausted/ineligible/quota_exhausted`로 반영하고, 다른 failure class는 quota 상태를 조작하지 않도록 수정한 뒤 candidate audit 값을 테스트한다.
- Required — `agent-ops/skills/project/orchestrate-agent-task-loop/scripts/dispatch.py:2825`: `record.get("workspace", "")`의 빈 값이 현재 cwd로 resolve되어 실제 workspace가 cwd이면 누락 필드가 통과하며, locator와 raw/normalized artifact도 attempt 밖의 임의 파일을 허용한다. 재현에서 workspace 필드가 없는 `/tmp` locator와 두 `/tmp` artifact가 정상 package로 반환됐다. workspace 필드의 명시적 존재·절대 identity와 locator attempt root 안의 정확한 artifact 경계를 fail-closed 검증하고, `tests/test_dispatch.py:5262`에서 real `invoke`의 locator/normalized order 및 누락 workspace/PLAN/raw/normalized/외부 경로 matrix를 검증한다.
- Required — `agent-ops/skills/project/orchestrate-agent-task-loop/tests/test_dispatch.py:5286`: budget 테스트는 `StageFailureBudget.record_failure()`를 두 번 직접 호출할 뿐 `run_escalating()`을 거치지 않고, state store 재open이나 10번째 실패 terminal block도 확인하지 않는다. primary 1회와 alternate 9회의 공유 budget, restart 보존, worker/review 격리, 성공 reset, `retry_blocked`의 decision/history 보존을 실제 recovery loop와 persistent state로 검증한다.

### 검증

- `SelectorFailoverContractTests`: 3 tests PASS, exit 0.
- `DynamicFailoverBudgetTest`: 2 tests PASS, exit 0.
- 전체 Python suite: 178 tests PASS, exit 0.
- `py_compile`: exit 0.
- `git diff --check`: 출력 없음, exit 0.
- 별도 재현: quota failover 후 실패 target이 `unknown/eligible`로 남고, workspace 필드 없는 외부 locator/artifact가 logical context package로 승인됨을 확인했다.

### 다음 단계

- FAIL follow-up: code-review skill이 동일 task path에 세 Required를 수정·검증하는 새 PLAN/CODE_REVIEW pair를 fresh routing으로 생성한다.
