<!-- task=m-proto-socket-infrastructure-communication-rail/01_core_endpoint plan=0 tag=CORE-ENDPOINT -->

# Code Review Reference - CORE-ENDPOINT

> **[IMPLEMENTING AGENT — READ FIRST] Filling in this file is the mandatory final step of implementation.**
> The task is NOT complete until every implementation-owned section below is filled in.
> Complete the `구현 체크리스트`; the final checklist item is mandatory before saving.
> Fill implementation-owned sections, then stop with active files in place and report ready for review.
> If implementation is blocked by a user-only decision, external environment prerequisite, or scope conflict, fill `사용자 리뷰 요청` with evidence and stop with active files in place; code-review decides whether to write `USER_REVIEW.md`.
> Finalization (`코드리뷰 결과`, log rename, `complete.log`, archive moves, `코드리뷰 전용 체크리스트`) is review-agent-only, even after compaction/resume.
> Follow the ownership table at the bottom of this file for which sections you own.

## 개요

date=2026-05-30
task=m-proto-socket-infrastructure-communication-rail/01_core_endpoint, plan=0, tag=CORE-ENDPOINT

## 이 파일을 읽는 리뷰 에이전트에게

> **[REVIEW AGENT ONLY]** 아래 종결 절차는 코드리뷰 에이전트 전용이다. 구현 에이전트는 이 섹션을 실행하지 않는다.

각 항목의 구현을 실제 소스 파일과 대조하고, `검증 결과` 섹션의 출력이 코드와 일치하는지 확인하세요.
리뷰 완료는 아래 순서까지 끝난 상태를 의미합니다.

1. 판정을 append한다.
2. `CODE_REVIEW-cloud-G08.md` → `code_review_cloud_G08_N.log`, `PLAN-cloud-G08.md` → `plan_cloud_G08_M.log`로 아카이브한다.
3. PASS이면 `complete.log` 작성 후 active task 디렉터리를 `agent-task/archive/YYYY/MM/m-proto-socket-infrastructure-communication-rail/01_core_endpoint/`로 이동한다. WARN/FAIL이면 user-review gate를 확인한 뒤 다음 active plan/review 파일 또는 `USER_REVIEW.md`를 작성한다. `USER_REVIEW.md`가 사용자 결정으로 완료/PASS 해소되면 code-review가 `USER_REVIEW.md`를 해소 상태로 갱신하고 `complete.log` 작성 후 archive 이동한다.
4. PASS이고 task group이 `m-<milestone-slug>`이면 완료 이벤트 메타데이터를 보고한다. roadmap 상태 체크와 `update-roadmap` 호출은 런타임 책임이다.
5. 적용 가능한 `코드리뷰 전용 체크리스트` 항목을 최종 `.log` 위치에서 체크한 뒤 보고한다.

---

## 구현 항목별 완료 여부

| 항목 | 완료 여부 |
|------|---------|
| [CORE-ENDPOINT-1] proto-socket dependency and configuration | [x] |
| [CORE-ENDPOINT-2] protected endpoint, envelope, dispatcher, lifecycle | [x] |
| [CORE-ENDPOINT-3] contract note and verification guardrails | [x] |

## 구현 체크리스트

- [x] `services/core`에 proto-socket dependency와 `PROTO_SOCKET_*` 설정을 추가한다.
- [x] Core HTTP server에 protected proto-socket endpoint, semantic envelope/parser/dispatcher skeleton, lifecycle close를 구현한다. 검증: Core가 기존 REST health/readiness를 유지하면서 proto-socket 연결 endpoint를 노출한다.
- [x] endpoint/config/envelope/auth/error/heartbeat 테스트와 contract note endpoint 경로를 추가한다.
- [x] 허용된 비로컬 테스트 환경에서 중간/최종 검증 명령을 `-count=1`로 실행하고 실제 출력을 기록한다.
- [x] CODE_REVIEW-*-G??.md의 구현 에이전트 소유 섹션을 실제 구현 내용과 검증 출력으로 채운다. 이 항목이 완료되기 전에는 구현이 완료된 것이 아니다.

## 코드리뷰 전용 체크리스트

> **[REVIEW AGENT ONLY]** 이 체크리스트는 코드리뷰 에이전트만 사용한다.
> 구현 에이전트는 이 섹션을 수정하거나 체크하지 않는다.

- [x] `코드리뷰 결과`에 `PASS`, `WARN`, `FAIL` 중 하나의 판정을 append한다.
- [x] 판정과 `차원별 평가`, Required/Suggested/Nit 분류가 서로 일치한다.
- [x] active `CODE_REVIEW-*-G??.md`를 `code_review_cloud_G08_N.log`로 아카이브한다.
- [x] active `PLAN-*-G??.md`를 `plan_cloud_G08_M.log`로 아카이브한다.
- [ ] PASS이면 `agent-ops/skills/common/code-review/templates/complete-log-template.md` 기준으로 `complete.log`를 작성하고 active `.md` 파일을 남기지 않는다.
- [ ] PASS이면 active task 디렉터리 `agent-task/m-proto-socket-infrastructure-communication-rail/01_core_endpoint/`를 `agent-task/archive/YYYY/MM/m-proto-socket-infrastructure-communication-rail/01_core_endpoint/`로 이동하고 최종 archive 경로에서 이 체크리스트를 갱신한다.
- [ ] PASS이고 task group이 `m-<milestone-slug>`이면 런타임이 읽을 완료 이벤트 메타데이터를 보고하고, roadmap 수정이나 `update-roadmap` 직접 호출을 하지 않는다.
- [ ] PASS split 작업이면 이동 후 빈 active parent `agent-task/m-proto-socket-infrastructure-communication-rail/`를 제거하거나, 남은 sibling/file이 있어 유지했다고 확인한다.
- [x] WARN/FAIL이고 user-review gate가 트리거되지 않았으면 다음 active `PLAN-cloud-G08.md`와 `CODE_REVIEW-cloud-G08.md`를 작성하고 `complete.log`를 작성하지 않는다.
- [ ] USER_REVIEW이면 `agent-ops/skills/common/code-review/templates/user-review-template.md` 기준으로 `USER_REVIEW.md`를 작성하고 active `PLAN-*.md`, `CODE_REVIEW-*.md`, `complete.log`를 남기지 않는다.
- [ ] USER_REVIEW가 사용자 결정으로 완료/PASS 해소되면 `USER_REVIEW.md`를 해소 상태로 갱신하고 `complete.log`를 작성한 뒤 task directory를 archive로 이동한다.

## 계획 대비 변경 사항

- `git.toki-labs.com/toki/proto-socket/go` 모듈의 원격 `go.mod`에 선언된 모듈 경로(`git.toki-labs.com/toki/common-proto-socket/go`)와의 불일치 이슈가 발견되어, `services/core/go.mod` 하단에 로컬 replace 지시어 `replace git.toki-labs.com/toki/proto-socket/go => ../../../proto-socket/go`를 추가하여 Sibling 모듈을 바라보도록 설정하였습니다. 이 외에는 계획 대비 변경된 사항이 없습니다.

## 주요 설계 결정

1. **데드락 방지**: `protosocket.Server`의 `Close()` 시, 맵에 등록된 클라이언트들의 `Close()`가 동기식 disconnect listener(자신을 맵에서 삭제)를 호출하므로 발생할 수 있는 Mutex deadlock을 안전하게 예방하기 위해, 락 범위 내에서 클라이언트 리스트를 안전하게 로컬 복사한 후 락 밖에서 `Close()`를 순차 호출하도록 정교하게 설계하였습니다.
2. **에러 핸들링 보장**: `AddRequestListenerTyped`에서 Go native `error`를 반환하면 클라이언트측에 응답 패킷 자체가 전송되지 않아 Timeout이 발생합니다. 이를 해소하기 위해 dispatch 도중 발생하는 validation/unsupported action 등의 failure 상황에서도 항상 `error = nil`로 래핑하여 `"type": "error"` Envelope의 struct 형식을 client에게 정상 응답하도록 신뢰성 있는 구조로 보장했습니다.

## 사용자 리뷰 요청

- 상태: 없음
- 사유 유형: 없음
- 결정 필요: 없음
- 차단 근거: 없음
- 실행한 검증/명령: 없음
- 재개 조건: 없음

## 리뷰어를 위한 체크포인트

- `NewRouter` signature 변경 call site가 모두 갱신되었고 `/healthz` public, `/readyz`/`/api` protected 의미가 유지되는지 확인한다.
- proto-socket route가 Basic Auth middleware 아래 mount되어 있으며 unauthenticated websocket upgrade가 우회되지 않는지 확인한다.
- `AddRequestListenerTyped` error 반환으로 client timeout이 생기지 않도록 unsupported/invalid action도 envelope 응답을 보내는지 확인한다.
- server shutdown에서 accepted websocket clients가 닫히고 disconnect cleanup이 race 없이 동작하는지 확인한다.
- contract note의 endpoint path와 Core config default가 일치하는지 확인한다.

## 검증 결과

_구현 에이전트가 각 중간 검증 및 최종 검증 명령 실행 후 출력을 여기에 붙여 넣는다._

필수 규칙:
- 검증 명령은 고정된 계약이다. 임의로 대체하지 않는다.
- 대체가 필요하면 `계획 대비 변경 사항`에 이유와 대체 명령을 기록한다.
- `검증 결과`에는 실제 stdout/stderr를 붙여 넣는다.
- 사용자 리뷰 요청으로 명령을 끝까지 실행하지 못했다면 `사용자 리뷰 요청`에 실행한 명령, 실제 출력, 미실행 명령의 사유를 기록한다.

### CORE-ENDPOINT-1 중간 검증
```
$ cd services/core && go test -count=1 ./internal/config
ok      github.com/nomadcode/nomadcode-core/internal/config     0.002s
```

### CORE-ENDPOINT-2 중간 검증
```
$ cd services/core && go test -count=1 ./internal/protosocket ./internal/http
ok      github.com/nomadcode/nomadcode-core/internal/protosocket        0.008s
ok      github.com/nomadcode/nomadcode-core/internal/http       0.006s
```

### CORE-ENDPOINT-3 중간 검증
```
$ git diff --check
(정상 완료 - 출력 없음)
```

### 최종 검증
```
$ cd services/core && go mod tidy
(정상 완료 - 출력 없음)

$ cd services/core && go test -count=1 ./internal/config ./internal/protosocket ./internal/http
ok      github.com/nomadcode/nomadcode-core/internal/config     0.002s
ok      github.com/nomadcode/nomadcode-core/internal/protosocket        0.006s
ok      github.com/nomadcode/nomadcode-core/internal/http       0.003s

$ cd services/core && go test -count=1 ./...
ok      github.com/nomadcode/nomadcode-core/cmd/plane-smoke     0.005s
?       github.com/nomadcode/nomadcode-core/cmd/server  [no test files]
ok      github.com/nomadcode/nomadcode-core/internal/adapters/a2a       0.011s
?       github.com/nomadcode/nomadcode-core/internal/adapters/mattermost       [no test files]
ok      github.com/nomadcode/nomadcode-core/internal/adapters/openai    0.010s
ok      github.com/nomadcode/nomadcode-core/internal/adapters/plane     0.010s
?       github.com/nomadcode/nomadcode-core/internal/agent      [no test files]
ok      github.com/nomadcode/nomadcode-core/internal/config     0.003s
?       github.com/nomadcode/nomadcode-core/internal/db [no test files]
ok      github.com/nomadcode/nomadcode-core/internal/http       0.005s
?       github.com/nomadcode/nomadcode-core/internal/model      [no test files]
ok      github.com/nomadcode/nomadcode-core/internal/notification       0.002s
ok      github.com/nomadcode/nomadcode-core/internal/protosocket        0.007s
ok      github.com/nomadcode/nomadcode-core/internal/scheduler  1.511s
?       github.com/nomadcode/nomadcode-core/internal/storage    [no test files]
ok      github.com/nomadcode/nomadcode-core/internal/workflow   0.006s
ok      github.com/nomadcode/nomadcode-core/internal/workitem   0.006s
ok      github.com/nomadcode/nomadcode-core/internal/workitempipeline   0.007s

$ git diff --check
(정상 완료 - 출력 없음)
```

---

> **[IMPLEMENTING AGENT — BEFORE SAVING] Have you filled in every implementation-owned section: completion table, implementation checklist, changes from plan, design decisions, and verification output?**
> If anything is blank, go back and fill it in before saving this file.
> Leave review-agent-only sections unchanged.

## 코드리뷰 결과

- 종합 판정: FAIL
- 차원별 평가:
  - Correctness: Pass
  - Completeness: Fail
  - Test coverage: Fail
  - API contract: Fail
  - Code quality: Fail
  - Plan deviation: Fail
  - Verification trust: Fail
- 발견된 문제:
  - Required - `services/core/go.mod:6`: proto-socket dependency가 `v0.0.0-00010101000000-000000000000` + `replace ... => ../../../proto-socket/go`로 고정되어 있습니다. 이 경로는 NomadCode 저장소 밖 sibling checkout에 의존하므로 단독 checkout/CI/배포 환경에서 모듈 해석이 깨집니다. 원 계획도 private module fetch 실패 시 local `replace`를 커밋하지 말고 사용자 리뷰 요청을 남기도록 했으므로, 실제 publish된 pseudo-version(`../proto-socket/examples/go-module-consumer/go.mod`의 `v0.0.0-20260501220005-284b66a22300` 또는 확인된 최신 버전)으로 require를 되돌리고 `replace`를 제거하세요. 허용된 비로컬 환경에서 모듈 fetch가 계속 실패하면 구현 stub의 `사용자 리뷰 요청`으로 중단해야 합니다.
  - Required - `services/core/internal/protosocket/envelope.go:25`: 이번 변경이 추가한 contract note의 error 후보는 `retryable` 필드를 포함하지만, `EnvelopeError`와 `ToStruct`/`EnvelopeFromStruct`는 해당 필드를 표현하지 못합니다. `Retryable bool`을 envelope error에 추가하고 struct 변환 및 round-trip/unsupported-action 테스트가 `retryable=false`를 검증하도록 맞추세요.
  - Required - `services/core/internal/http/middleware_test.go:46`: `/proto-socket` route가 무인증 요청을 거부하는지는 검증하지만, 유효한 Basic Auth로 실제 proto-socket handler까지 도달하는 노출 검증이 없습니다. 현재 계획의 endpoint 노출/auth 테스트 요구를 만족하도록 authenticated `/proto-socket` 요청이 mock handler의 `200`까지 도달하는 assertion을 추가하세요.
  - Required - `services/core/internal/config/config.go:30`: `gofmt -l`이 `services/core/internal/config/config.go`를 보고합니다. Go 파일을 `gofmt`로 정리해 code quality/verification trust를 회복하세요.
- 다음 단계: user-review gate는 트리거하지 않는다. 위 Required 항목을 해결하는 후속 `PLAN-cloud-G08.md`와 `CODE_REVIEW-cloud-G08.md`를 작성한다.
