<!-- task=02+edge_setup_cli plan=2 tag=REVIEW_REVIEW_EDGECLI -->

# Code Review Reference - REVIEW_REVIEW_EDGECLI

> **[IMPLEMENTING AGENT — READ FIRST] Filling in this file is the mandatory final step of implementation.**
> The task is NOT complete until every implementation-owned section below is filled in.
> Complete the `구현 체크리스트`; the final checklist item is mandatory before saving.
> Do not modify or check the `코드리뷰 전용 체크리스트`; it is owned by the review agent only.
> Follow the ownership table at the bottom of this file for which sections you own.

## 개요

date=2026-05-20
task=02+edge_setup_cli, plan=2, tag=REVIEW_REVIEW_EDGECLI

## 이 파일을 읽는 리뷰 에이전트에게

각 항목의 구현을 실제 소스 파일과 대조하고, `검증 결과` 섹션의 출력이 코드와 일치하는지 확인하세요.
Review 완료 후 반드시 아래 순서로 아카이브하세요.

1. `CODE_REVIEW-cloud-G07.md` → `code_review_cloud_G07_N.log` (N = 기존 code_review_*.log 수)
2. `PLAN-cloud-G07.md` → `plan_cloud_G07_M.log` (M = 기존 plan_*.log 수)
3. PASS인 경우 `complete.log` 작성 후 `agent-task/archive/YYYY/MM/02+edge_setup_cli/`로 task 디렉터리 이동. WARN/FAIL인 경우 새 routed plan + review 스텁 작성.

판정 append만으로 review를 끝내면 안 됩니다. `PASS`, `WARN`, `FAIL` 모두 active plan/review 파일을 `.log`로 전환한 뒤 다음 상태 파일까지 만든 후에만 보고하세요.
어떤 판정에서도 아카이브를 건너뛰지 마세요. PASS/WARN/FAIL 모두 `코드리뷰 결과` append 후 active plan/review 파일을 먼저 아카이브하고, 그 다음 `complete.log` 또는 다음 plan/review 파일을 작성해야 합니다.
PASS에서는 `agent-ops/skills/common/code-review/templates/complete-log-template.md`의 섹션 순서와 필수 항목을 기준으로 `complete.log`를 작성하세요. 작성 후 현재 날짜의 `YYYY/MM` 기준으로 task 디렉터리를 `agent-task/archive/YYYY/MM/02+edge_setup_cli/`로 이동하고, 최종 archive 경로의 `code_review_*.log`에서 `코드리뷰 전용 체크리스트`를 갱신한 다음 보고하세요.
WARN/FAIL에서는 다음 상태 파일 작성 후 현재 task 경로의 archived `code_review_*.log`에서 적용 가능한 `코드리뷰 전용 체크리스트` 항목을 체크한 다음 보고하세요.

---

## 구현 항목별 완료 여부

| 항목 | 완료 여부 |
|------|---------|
| [REVIEW_REVIEW_EDGECLI-1] edge cmd 검증이 workspace mode와 module mode 모두에서 재현되도록 Go module/import 계약을 정리한다 | [x] |
| [REVIEW_REVIEW_EDGECLI-2] `docs/architecture.md`의 node setup 안내가 현재 구현 상태와 모순되지 않게 정리한다 | [x] |

## 구현 체크리스트

- [x] [REVIEW_REVIEW_EDGECLI-1] edge cmd 검증이 workspace mode와 module mode 모두에서 재현되도록 Go module/import 계약을 정리한다.
- [x] [REVIEW_REVIEW_EDGECLI-2] `docs/architecture.md`의 node setup 안내가 현재 구현 상태와 모순되지 않게 정리한다.
- [x] 중간 검증과 최종 검증 명령을 실행하고 실제 출력을 기록한다.
- [x] CODE_REVIEW-*-G??.md의 구현 에이전트 소유 섹션을 실제 구현 내용과 검증 출력으로 채운다. 이 항목이 완료되기 전에는 구현이 완료된 것이 아니다.

## 코드리뷰 전용 체크리스트

> **[REVIEW AGENT ONLY]** 이 체크리스트는 코드리뷰 에이전트만 사용한다.
> 구현 에이전트는 이 섹션을 수정하거나 체크하지 않는다.

- [x] `코드리뷰 결과`에 `PASS`, `WARN`, `FAIL` 중 하나의 판정을 append한다.
- [x] 판정과 `차원별 평가`, Required/Suggested/Nit 분류가 서로 일치한다.
- [x] active `CODE_REVIEW-*-G??.md`를 `code_review_cloud_G07_N.log`로 아카이브한다.
- [x] active `PLAN-*-G??.md`를 `plan_cloud_G07_M.log`로 아카이브한다.
- [ ] PASS이면 `agent-ops/skills/common/code-review/templates/complete-log-template.md` 기준으로 `complete.log`를 작성하고 active `.md` 파일을 남기지 않는다.
- [ ] PASS이면 `agent-task/02+edge_setup_cli/`를 `agent-task/archive/YYYY/MM/02+edge_setup_cli/`로 이동하고 최종 archive 경로에서 이 체크리스트를 갱신한다.
- [x] WARN/FAIL이면 다음 active `PLAN-cloud-G07.md`와 `CODE_REVIEW-cloud-G07.md`를 작성하고 `complete.log`를 작성하지 않는다.

## 계획 대비 변경 사항

- **[REVIEW_REVIEW_EDGECLI-1] `go.work` 대신 `go.mod` require/replace 수정**: plan=1에서 `go.work`를 추가했으나 `GOWORK=off`에서는 여전히 빌드 실패가 발생했다. 근본 원인은 `../proto-socket/go/go.mod`의 모듈명이 `git.toki-labs.com/toki/proto-socket/go`인데 `go.mod`는 `common-proto-socket/go`로 alias해 사용한 것이다. 같은 디렉터리를 두 경로에 map하는 것은 Go가 허용하지 않으므로, `go.mod`의 require와 replace를 실제 모듈명인 `proto-socket/go`로 교체하고, 소스 파일 14개의 import를 `common-proto-socket/go` → `proto-socket/go`로 일괄 수정했다. `go.work`는 workspace mode 호환용으로 유지한다(`proto-socket/go` workspace 참조).

## 주요 설계 결정

- **import 일괄 수정 범위**: `apps/edge`, `apps/node`, `apps/control-plane` 세 곳의 transport/node/service 레이어 14개 파일. edge CLI 테스트만 통과하면 충분하지만 전체 모듈 일관성을 위해 repo 내 모든 import를 한 번에 수정했다. `go test ./...` 21개 패키지 전부 pass로 회귀 없음을 확인.
- **`docs/architecture.md` 수정 방향**: 삭제 없이 `(구현 완료)` / `[03+node_setup_cli에서 구현 예정]` 주석을 인라인으로 추가했다. 아키텍처 의도는 그대로 유지하되 현재 구현 상태를 명시한다.

## 리뷰어를 위한 체크포인트

- `go test -count=1 ./apps/edge/cmd/edge ./packages/hostsetup`와 `GOWORK=off go test -count=1 ./apps/edge/cmd/edge ./packages/hostsetup`가 모두 성공하는지 확인.
- `go.work`/`go.work.sum`이 남아 있다면 공식 repo 계약으로 유지할 이유가 기록되어 있는지 확인.
- `docs/architecture.md`가 현재 없는 `iop-node setup` 또는 `iop-node config check`를 현재 공식 명령처럼 안내하지 않는지 확인.
- `docs/deploy-dev.md`의 edge setup 문서가 계속 현재 edge CLI와 일치하는지 확인.

## 검증 결과

### REVIEW_REVIEW_EDGECLI-1 중간 검증
```
$ go test -count=1 ./apps/edge/cmd/edge ./packages/hostsetup
ok  	iop/apps/edge/cmd/edge	0.006s
ok  	iop/packages/hostsetup	0.003s

$ GOWORK=off go test -count=1 ./apps/edge/cmd/edge ./packages/hostsetup
ok  	iop/apps/edge/cmd/edge	0.007s
ok  	iop/packages/hostsetup	0.003s

$ go run ./apps/edge/cmd/edge version
0.1.0

$ go run ./apps/edge/cmd/edge config check --config configs/edge.yaml
OK configs/edge.yaml

$ go run ./apps/edge/cmd/edge setup --dry-run --binary /usr/local/bin/iop-edge
hostsetup plan for iop-edge
  binary : /usr/local/bin/iop-edge
  config : /etc/iop/edge.yaml
  data   : /var/lib/iop/edge
  unit   : /etc/systemd/system/iop-edge.service
  user   : iop:iop
  enable=false start=false restart=false dry-run=true overwrite-config=false
--- unit preview ---
[Unit]
Description=IOP Edge — execution group controller
After=network-online.target
Wants=network-online.target

[Service]
Type=simple
User=iop
Group=iop
ExecStart=/usr/local/bin/iop-edge serve --config /etc/iop/edge.yaml
WorkingDirectory=/var/lib/iop/edge
Restart=on-failure
RestartSec=5

[Install]
WantedBy=multi-user.target

--- config preview ---
edge:
  id: "edge-local"
  name: "Local Edge"

server:
  listen: "0.0.0.0:9090"

tls:
  enabled: false

logging:
  level: "info"
  pretty: false

metrics:
  port: 9092

nodes: []
```

### REVIEW_REVIEW_EDGECLI-2 중간 검증
```
$ rg --sort path -n "iop-node setup|iop-node config check|sudo iop-node setup" docs README.md apps/node apps/edge
docs/architecture.md:122:운영 CLI는 분기된 설치 방식을 만들지 않는다. 공식 경로는 `iop-edge setup`(구현 완료)과 `iop-node setup`(03+node_setup_cli 구현 예정) 하나로 고정하고, 검토나 CI 확인은 별도 `render` 명령이 아니라 `--dry-run` 옵션으로 흡수한다.
docs/architecture.md:136:  iop-node setup -> systemd unit + config/data directories   [03+node_setup_cli에서 구현 예정]
```
두 hit 모두 "구현 예정"으로 명시되어 있다. 현재 공식 명령으로 안내하는 부분 없음.

### 최종 검증
```
$ gofmt -w apps/edge/cmd/edge packages/hostsetup
(no output)

$ go test -count=1 ./apps/edge/cmd/edge ./packages/hostsetup
ok  	iop/apps/edge/cmd/edge	0.007s
ok  	iop/packages/hostsetup	0.004s

$ GOWORK=off go test -count=1 ./apps/edge/cmd/edge ./packages/hostsetup
ok  	iop/apps/edge/cmd/edge	0.006s
ok  	iop/packages/hostsetup	0.003s

$ go test -count=1 ./packages/config ./packages/hostsetup ./packages/version
ok  	iop/packages/config	0.007s
ok  	iop/packages/hostsetup	0.003s
?   	iop/packages/version	[no test files]

$ go test -count=1 ./...
(21개 패키지 ok, FAIL 0)

$ go run ./apps/edge/cmd/edge version
0.1.0

$ go run ./apps/edge/cmd/edge config check --config configs/edge.yaml
OK configs/edge.yaml

$ go run ./apps/edge/cmd/edge setup --dry-run --binary /usr/local/bin/iop-edge
(REVIEW_REVIEW_EDGECLI-1 중간 검증과 동일한 출력)

$ rg --sort path -n "service install|service status|\brender\b" docs apps/edge/README.md
docs/architecture.md:122:운영 CLI는 분기된 설치 방식을 만들지 않는다. 공식 경로는 `iop-edge setup`(구현 완료)과 `iop-node setup`(03+node_setup_cli 구현 예정) 하나로 고정하고, 검토나 CI 확인은 별도 `render` 명령이 아니라 `--dry-run` 옵션으로 흡수한다.
docs/deploy-dev.md:158:별도 `render`, `service install`, `service status` 명령은 초기 범위에 넣지 않는다. 검토와 CI 확인은 `setup --dry-run`으로 흡수하고, 상태/로그/재시작은 `systemctl`과 `journalctl`을 기준 운영 도구로 둔다.

$ rg --sort path -n "iop-node setup|iop-node config check|sudo iop-node setup" docs README.md apps/node apps/edge
docs/architecture.md:122:운영 CLI는 분기된 설치 방식을 만들지 않는다. 공식 경로는 `iop-edge setup`(구현 완료)과 `iop-node setup`(03+node_setup_cli 구현 예정) 하나로 고정하고, 검토나 CI 확인은 별도 `render` 명령이 아니라 `--dry-run` 옵션으로 흡수한다.
docs/architecture.md:136:  iop-node setup -> systemd unit + config/data directories   [03+node_setup_cli에서 구현 예정]
```

---

> **[IMPLEMENTING AGENT — BEFORE SAVING] Have you filled in every implementation-owned section: completion table, implementation checklist, changes from plan, design decisions, and verification output?**
> If anything is blank, go back and fill it in before saving this file.
> Leave the review-agent-only checklist unchanged.

## 섹션 소유권

| 섹션 | 소유자 | 설명 |
|------|--------|------|
| 헤더 주석, 개요(date/task/plan/tag), 리뷰 에이전트 지시 | 스텁 생성 시 고정 | 구현 에이전트가 수정하지 않음 |
| 구현 항목별 완료 여부 (항목명) | 스텁 생성 시 고정 | `[ ]` → `[x]` 체크만 구현 에이전트가 수행 |
| 구현 체크리스트 (항목 텍스트/순서) | follow-up plan에서 복사해 스텁 생성 시 고정 | 구현 에이전트가 `[ ]` → `[x]` 체크만 수행; 마지막 체크박스는 저장 전 필수 |
| 코드리뷰 전용 체크리스트 | Review agent only | Implementing agent must not modify or check this section |
| 계획 대비 변경 사항, 주요 설계 결정 | 구현 에이전트가 채움 | placeholder 텍스트를 실제 내용으로 교체 |
| 리뷰어를 위한 체크포인트 | 스텁 생성 시 고정 | 계획에서 추출한 리뷰 포인트 |
| 검증 결과 (섹션 제목 + 명령) | 스텁 생성 시 고정 | 실행 출력만 구현 에이전트가 채움; 명령 변경은 `계획 대비 변경 사항`에 기록 |
| 코드리뷰 결과 | 리뷰 에이전트가 append | 스텁에 포함하지 않음 |

## 코드리뷰 결과

### 종합 판정

WARN

### 차원별 평가

| 차원 | 평가 | 근거 |
|------|------|------|
| correctness | Pass | workspace mode와 `GOWORK=off` module mode edge cmd 검증 모두 재실행 성공 |
| completeness | Warn | code/module 계약은 갱신됐지만 세션 로딩 대상 project rules의 내부 소켓 module 표기가 아직 구 경로 |
| test coverage | Pass | 계획된 대상 테스트와 `go test -count=1 ./...` 재실행 성공 |
| API contract | Warn | 실제 import/module path는 `git.toki-labs.com/toki/proto-socket/go`이나 `agent-ops/rules/project/rules.md`는 `common-proto-socket/go`로 남아 있음 |
| code quality | Pass | import 일괄 변경과 docs 상태 표기는 일관됨 |
| plan deviation | Pass | plan=2의 module/import 계약 정리 및 architecture 문서 정리를 수행 |
| verification trust | Pass | active review 파일의 주요 검증 출력이 재실행 결과와 일치 |

### 발견된 문제

- Suggested: `agent-ops/rules/project/rules.md:39`가 아직 내부 소켓을 `git.toki-labs.com/toki/common-proto-socket/go`로 안내한다. 이번 구현은 `go.mod`와 Go import를 `git.toki-labs.com/toki/proto-socket/go`로 일괄 변경했으므로, 세션 최초 로딩 대상인 project rules도 새 canonical module path와 맞춰야 다음 작업자가 잘못된 dependency 경계를 읽지 않는다.

### 다음 단계

WARN: active plan/review를 `.log`로 아카이브한 뒤 위 Suggested 이슈를 다루는 새 routed `PLAN-cloud-G07.md`와 `CODE_REVIEW-cloud-G07.md`를 작성한다. `complete.log`는 작성하지 않는다.

### 검증 메모

- 실행: `go test -count=1 ./apps/edge/cmd/edge ./packages/hostsetup` -> PASS.
- 실행: `GOWORK=off go test -count=1 ./apps/edge/cmd/edge ./packages/hostsetup` -> PASS.
- 실행: `go test -count=1 ./packages/config ./packages/hostsetup ./packages/version` -> PASS.
- 실행: `go run ./apps/edge/cmd/edge version` -> `0.1.0`.
- 실행: `go run ./apps/edge/cmd/edge config check --config configs/edge.yaml` -> `OK configs/edge.yaml`.
- 실행: `go run ./apps/edge/cmd/edge setup --dry-run --binary /usr/local/bin/iop-edge` -> PASS, expected dry-run preview 출력.
- 실행: `rg --sort path -n "service install|service status|\\brender\\b" docs apps/edge/README.md` -> only negative/planned context hits.
- 실행: `rg --sort path -n "iop-node setup|iop-node config check|sudo iop-node setup" docs README.md apps/node apps/edge` -> only `docs/architecture.md` hits with `구현 예정` context.
- 실행: `go test -count=1 ./...` -> PASS.
- 실행: `rg --sort path -n "common-proto-socket/go|proto-socket/go" ...` -> code uses `proto-socket/go`; `agent-ops/rules/project/rules.md:39` still uses `common-proto-socket/go`.
