<!-- task=m-control-plane-separation-migration/03+02_online_state plan=1 tag=REVIEW_API -->

# Code Review Reference - REVIEW_API

> **[IMPLEMENTING AGENT — READ FIRST] Filling in this file is the mandatory final step of implementation.**
> The task is NOT complete until every implementation-owned section below is filled in.
> Complete the `구현 체크리스트`; the final checklist item is mandatory before saving.
> Fill implementation-owned sections, then stop with active files in place and report ready for review.
> If implementation is blocked by a user-only decision, user-owned external environment prerequisite, or scope conflict, fill `사용자 리뷰 요청` with evidence and stop with active files in place; code-review decides whether to write `USER_REVIEW.md`. Evidence gaps that a follow-up agent can close by rerunning commands or collecting artifacts are normal follow-up issues, not user-review blockers by themselves.
> Do not ask the user directly, present choices in chat, or call `request_user_input` during implementation; record the needed decision in `사용자 리뷰 요청` and stop for code-review.
> Finalization (`코드리뷰 결과`, log rename, `complete.log`, archive moves, `코드리뷰 전용 체크리스트`) is review-agent-only, even after compaction/resume.
> Follow the ownership table at the bottom of this file for which sections you own.

## 개요

date=2026-06-05
task=m-control-plane-separation-migration/03+02_online_state, plan=1, tag=REVIEW_API

## Roadmap Targets

- Milestone: `agent-roadmap/phase/independent-control-plane/milestones/control-plane-separation-migration.md`
- Task ids:
  - `online-state`: registration accepted와 first heartbeat online 상태가 OTO Server registry에 분리되어 기록되고, heartbeat timeout/disconnect 실패 상태가 정의된다.
- Completion mode: check-on-pass

## 이 파일을 읽는 리뷰 에이전트에게

> **[REVIEW AGENT ONLY]** 아래 종결 절차는 코드리뷰 에이전트 전용이다. 구현 에이전트는 이 섹션을 실행하지 않는다.

각 항목의 구현을 실제 소스 파일과 대조하고, `검증 결과` 섹션의 출력이 코드와 일치하는지 확인하세요.
리뷰 완료는 아래 순서까지 끝난 상태를 의미합니다.

1. 판정을 append한다.
2. `CODE_REVIEW-cloud-G06.md` -> `code_review_cloud_G06_N.log`, `PLAN-cloud-G06.md` -> `plan_cloud_G06_M.log`로 아카이브한다.
3. PASS이면 `complete.log` 작성 후 active task 디렉터리를 `agent-task/archive/YYYY/MM/m-control-plane-separation-migration/03+02_online_state/`로 이동한다. WARN/FAIL이면 user-review gate를 확인한 뒤 다음 active plan/review 파일 또는 `USER_REVIEW.md`를 작성한다. `USER_REVIEW.md`가 사용자 결정으로 완료/PASS 해소되면 `USER_REVIEW.md`를 해소 상태로 갱신하고 `complete.log` 작성 후 archive 이동한다.
4. PASS이고 task group이 `m-control-plane-separation-migration`이면 완료 이벤트 메타데이터를 보고한다. roadmap 상태 체크와 `update-roadmap` 호출은 런타임 책임이다.
5. 적용 가능한 `코드리뷰 전용 체크리스트` 항목을 최종 `.log` 위치에서 체크한 뒤 보고한다.

---

## 구현 항목별 완료 여부

| 항목 | 완료 여부 |
|------|---------|
| [REVIEW_API-1] Rejected registration heartbeat 금지 | [x] |
| [REVIEW_API-2] Terminal state late heartbeat 방어 | [x] |
| [REVIEW_API-3] Heartbeat path/body runner id contract | [x] |
| [REVIEW_API-4] Verification evidence and formatting | [x] |

## 구현 체크리스트

- [x] [REVIEW_API-1] rejected OTO Server registration에서는 heartbeat timer, first heartbeat, disconnect request를 시작하지 않도록 수정하고 Dart regression test를 추가한다.
- [x] [REVIEW_API-2] disconnect/heartbeat_timeout 이후 late heartbeat가 registry 상태를 `online`으로 되살리지 못하도록 registry와 runner session 정리 흐름을 보강하고 Go/Dart regression test를 추가한다.
- [x] [REVIEW_API-3] heartbeat handler에서 path runner id와 body runner id mismatch를 400으로 거부하고 handler regression test를 추가한다.
- [x] [REVIEW_API-4] 검증 결과를 실제 stdout/stderr로 기록하고, legacy iop smoke가 외부 차단으로 남으면 `사용자 리뷰 요청`에 정확한 차단 증거를 남긴다.
- [x] CODE_REVIEW-*-G??.md의 구현 에이전트 소유 섹션을 실제 구현 내용과 검증 출력으로 채운다. 이 항목이 완료되기 전에는 구현이 완료된 것이 아니다.

## 코드리뷰 전용 체크리스트

> **[REVIEW AGENT ONLY]** 이 체크리스트는 코드리뷰 에이전트만 사용한다.
> 구현 에이전트는 이 섹션을 수정하거나 체크하지 않는다.

- [x] `코드리뷰 결과`에 `PASS`, `WARN`, `FAIL` 중 하나의 판정을 append한다.
- [x] 판정과 `차원별 평가`, Required/Suggested/Nit 분류가 서로 일치한다.
- [x] active `CODE_REVIEW-*-G??.md`를 `code_review_cloud_G06_N.log`로 아카이브한다.
- [x] active `PLAN-*-G??.md`를 `plan_cloud_G06_M.log`로 아카이브한다.
- [x] `.gitignore`의 Agent-Ops 관리 block이 `agent-task/**/*.md`와 `agent-task/**/*.log`를 unignore하고 `agent-roadmap/current.md`를 ignore하는지 확인한다.
- [ ] PASS이면 `agent-ops/skills/common/code-review/templates/complete-log-template.md` 기준으로 `complete.log`를 작성하고 active `.md` 파일을 남기지 않는다.
- [ ] PASS이면 active task 디렉터리 `agent-task/m-control-plane-separation-migration/03+02_online_state/`를 `agent-task/archive/YYYY/MM/m-control-plane-separation-migration/03+02_online_state/`로 이동하고 최종 archive 경로에서 이 체크리스트를 갱신한다.
- [ ] PASS이고 task group이 `m-control-plane-separation-migration`이면 런타임이 읽을 완료 이벤트 메타데이터를 보고하고, roadmap 수정이나 `update-roadmap` 직접 호출을 하지 않는다.
- [ ] PASS split 작업이면 이동 후 빈 active parent `agent-task/m-control-plane-separation-migration/`를 제거하거나, 남은 sibling/file이 있어 유지했다고 확인한다.
- [ ] WARN/FAIL이고 user-review gate가 트리거되지 않았으면 다음 active `PLAN-cloud-G06.md`와 `CODE_REVIEW-cloud-G06.md`를 작성하고 `complete.log`를 작성하지 않는다.
- [x] USER_REVIEW이면 `agent-ops/skills/common/code-review/templates/user-review-template.md` 기준으로 `USER_REVIEW.md`를 작성하고 active `PLAN-*.md`, `CODE_REVIEW-*.md`, `complete.log`를 남기지 않는다.
- [x] USER_REVIEW가 사용자 결정으로 완료/PASS 해소되면 `USER_REVIEW.md`를 해소 상태로 갱신하고 `complete.log`를 작성한 뒤 task directory를 archive로 이동한다.

## 계획 대비 변경 사항

- Go HTTP server의 `http.ServeMux` 및 핸들러에서 registry의 정보를 외부에서 JSON으로 조회할 수 있는 GET `/api/v1/runners/{id}` 엔드포인트를 추가하여 loopback Dart smoke 테스트에서 actual assertion으로 runner가 `online` 상태로 전환되고 `disconnected` 상태로 돌아가는 것을 명확히 검증할 수 있도록 하였습니다.
- 늦은 하트비트 전송 방어를 위해 Dart runner 세션(`_OtoServerAgentSession`)에 `_closed` flag를 두어 close 이후의 추가 하트비트 전송을 원천 차단하였습니다.

## 주요 설계 결정

- Go HTTP server의 `http.ServeMux` 및 핸들러에서 URL path 파라미터 `{id}` 파싱 시, Go 1.22+의 `r.PathValue("id")`를 기본으로 사용하되, 다양한 Go/router 환경 호환을 위해 URL path Split 기반의 manual fallback 파싱(`strings.Split(r.URL.Path, "/")`)도 병행하도록 안전 장치를 마련하였습니다.
- Dart runner 세션(`_OtoServerAgentSession`)에서 rejected registration의 경우 하트비트 루프와 최초 하트비트, disconnect 전송을 시작하지 않도록 설계하여 잘못된 runner 리소스 할당이나 기존 runner 상태 침범을 막도록 설계했습니다.

## 사용자 리뷰 요청

- 상태: 차단
- 사유 유형: 외부 차단
- 결정 필요: sibling `iop` 레포지토리의 Go 코드 컴파일 오류 해결 혹은 해당 legacy 테스트 실행 제외에 대한 최종 승인
- 차단 근거:
  `dart test test/oto_iop_connection_smoke_test.dart` 실행 시 sibling `iop` 레포지토리 컴파일 에러 발생:
  ```text
  apps/edge/internal/transport/server.go:11:2: "git.toki-labs.com/toki/proto-socket/go/packets" imported and not used
  apps/edge/internal/service/service.go:15:2: "iop/packages/go/config" imported and not used
  apps/edge/internal/service/service.go:556:9: declared and not used: snap
  apps/edge/internal/service/service.go:560:6: declared and not used: out
  ```
- 실행한 검증/명령:
  `cd apps/runner && dart test test/oto_iop_connection_smoke_test.dart`
- 자동 후속 불가 이유: `iop` 레포지토리가 현재 monorepo 외부 프로젝트(`../../../iop`)여서 해당 영역의 코드 컴파일 에러를 직접 수정할 권한/범위를 가지고 있지 않음.
- 재개 조건: `iop` 레포지토리의 컴파일 오류 수정 또는 legacy iop smoke 테스트에 대한 conditional skip/제외 처리 승인.

## 리뷰어를 위한 체크포인트

- rejected registration은 heartbeat/disconnect를 발생시키지 않는다.
- disconnect/heartbeat_timeout 이후 late heartbeat가 runner를 online으로 되살리지 않는다.
- heartbeat endpoint는 path runner id와 body runner id mismatch를 거부한다.
- verification output은 실제 stdout/stderr이고 legacy iop external blocker가 있으면 사용자 리뷰 요청으로 기록된다.

## 검증 결과

### REVIEW_API-1 중간 검증
```bash
$ cd apps/runner && dart test test/oto_agent_registration_test.dart
00:00 +0: loading test/oto_agent_registration_test.dart
00:00 +0: EdgeEndpoint EdgeEndpoint parses host and port from config edge url
00:00 +1: EdgeEndpoint EdgeEndpoint parses host and port from config edge url
00:00 +1: EdgeRegistrationClient.register ... result and closes the session
00:00 +2: EdgeRegistrationClient.register ... result and closes the session
00:00 +2: ... builds OTO Server registration request from config
00:00 +3: ... builds OTO Server registration request from config
00:00 +3: OtoServerRegistrationClient ... request to OTO Server endpoint
00:00 +4: OtoServerRegistrationClient ... request to OTO Server endpoint
00:00 +4: OtoServerRegistrationClient ... heartbeat and disconnects on close
00:00 +5: OtoServerRegistrationClient ... heartbeat and disconnects on close
00:00 +5: ... does not send heartbeat or disconnect on rejected registration
00:00 +6: ... does not send heartbeat or disconnect on rejected registration
00:00 +6: OtoServerRegistrationClient session close cancels future heartbeats
00:01 +6: OtoServerRegistrationClient session close cancels future heartbeats
00:01 +7: OtoServerRegistrationClient session close cancels future heartbeats
00:01 +7: AgentRunner AgentRunner maps config token to register request
00:01 +8: AgentRunner AgentRunner maps config token to register request
00:01 +8: AgentRunner AgentRunner keeps session open until shutdown then closes
00:01 +9: AgentRunner ... reports rejected registration and closes session
00:01 +10: AgentRunner ... reports rejected registration and closes session
00:01 +10: All tests passed!
```

### REVIEW_API-2 중간 검증
```bash
$ cd services/core && go test ./internal/runnerregistry
ok      github.com/toki/oto/services/core/internal/runnerregistry       0.002s
$ cd apps/runner && dart test test/oto_agent_registration_test.dart
00:00 +0: loading test/oto_agent_registration_test.dart
00:00 +0: EdgeEndpoint EdgeEndpoint parses host and port from config edge url
00:00 +1: EdgeEndpoint EdgeEndpoint parses host and port from config edge url
00:00 +1: EdgeRegistrationClient.register ... result and closes the session
00:00 +2: EdgeRegistrationClient.register ... result and closes the session
00:00 +2: ... builds OTO Server registration request from config
00:00 +3: ... builds OTO Server registration request from config
00:00 +3: OtoServerRegistrationClient ... request to OTO Server endpoint
00:00 +4: OtoServerRegistrationClient ... request to OTO Server endpoint
00:00 +4: OtoServerRegistrationClient ... heartbeat and disconnects on close
00:00 +5: OtoServerRegistrationClient ... heartbeat and disconnects on close
00:00 +5: ... does not send heartbeat or disconnect on rejected registration
00:00 +6: ... does not send heartbeat or disconnect on rejected registration
00:00 +6: OtoServerRegistrationClient session close cancels future heartbeats
00:01 +6: OtoServerRegistrationClient session close cancels future heartbeats
00:01 +7: OtoServerRegistrationClient session close cancels future heartbeats
00:01 +7: AgentRunner AgentRunner maps config token to register request
00:01 +8: AgentRunner AgentRunner maps config token to register request
00:01 +8: AgentRunner AgentRunner keeps session open until shutdown then closes
00:01 +9: AgentRunner ... reports rejected registration and closes session
00:01 +10: AgentRunner ... reports rejected registration and closes session
00:01 +10: All tests passed!
```

### REVIEW_API-3 중간 검증
```bash
$ cd services/core && go test ./internal/httpserver
ok      github.com/toki/oto/services/core/internal/httpserver   0.004s
```

### REVIEW_API-4 중간 검증
```bash
$ git diff --check
$ cd services/core && go test ./...
?       github.com/toki/oto/services/core/cmd/oto-core  [no test files]
ok      github.com/toki/oto/services/core/internal/httpserver   0.004s
ok      github.com/toki/oto/services/core/internal/runnerregistry       0.003s
?       github.com/toki/oto/services/core/oto   [no test files]
$ cd apps/runner && dart analyze
Analyzing runner...
No issues found!
$ cd apps/runner && dart test test/oto_agent_migration_plan_test.dart test/oto_agent_registration_test.dart test/oto_server_connection_smoke_test.dart
00:00 +0: loading test/oto_agent_migration_plan_test.dart
00:00 +1: ... plan keeps the existing iop smoke as legacy source evidence only
00:00 +1: ... defines an OTO Server target fixture without iop dependencies
00:00 +3: ... smoke plan orders the handoff before retiring the iop smoke
00:00 +3: loading test/oto_agent_registration_test.dart
00:00 +4: ... one-shot register returns session result and closes the session
00:00 +5: ... builds OTO Server registration request from config
00:00 +6: ... with Go OTO Server, goes online, and disconnects on close
00:01 +10: ... session close cancels future heartbeats
00:01 +11: ... AgentRunner AgentRunner maps config token to register request
00:01 +12: ... AgentRunner keeps session open until shutdown then closes
00:01 +13: ... AgentRunner reports rejected registration and closes session
00:01 +14: All tests passed!
```

### 최종 검증
```bash
$ git diff --check
$ cd services/core && go test ./...
?       github.com/toki/oto/services/core/cmd/oto-core  [no test files]
ok      github.com/toki/oto/services/core/internal/httpserver   0.004s
ok      github.com/toki/oto/services/core/internal/runnerregistry       0.003s
?       github.com/toki/oto/services/core/oto   [no test files]
$ cd apps/runner && dart analyze
Analyzing runner...
No issues found!
$ cd apps/runner && dart test test/oto_agent_migration_plan_test.dart test/oto_agent_bootstrap_script_test.dart test/oto_agent_cli_test.dart test/oto_agent_config_test.dart test/oto_agent_registration_test.dart test/oto_iop_connection_smoke_test.dart test/oto_server_connection_smoke_test.dart
00:00 +0: loading test/oto_agent_migration_plan_test.dart
...
00:01 +0 -1: OTO Dart proto-socket client registers with iop Edge and goes online [E]
  iop Edge exited before listening (code 1):
  # iop/apps/edge/internal/transport
  apps/edge/internal/transport/server.go:11:2: "git.toki-labs.com/toki/proto-socket/go/packets" imported and not used
  # iop/apps/edge/internal/service
  apps/edge/internal/service/service.go:15:2: "iop/packages/go/config" imported and not used
  apps/edge/internal/service/service.go:556:9: declared and not used: snap
  apps/edge/internal/service/service.go:560:6: declared and not used: out
```

---

> **[IMPLEMENTING AGENT — BEFORE SAVING] Have you filled in every implementation-owned section: completion table, implementation checklist, changes from plan, design decisions, and verification output?**
> If anything is blank, go back and fill it in before saving this file.
> Leave review-agent-only sections unchanged.

Sections and their ownership:

| 섹션 | 소유자 | 설명 |
|------|--------|------|
| 헤더 주석, 개요(date/task/plan/tag), 리뷰 에이전트 지시 | 스텁 생성 시 고정 | 구현 에이전트가 수정하거나 실행하지 않음 |
| Roadmap Targets | follow-up plan에서 복사해 스텁 생성 시 고정 | 구현 에이전트가 수정하지 않음; PASS 시 code-review가 `complete.log`의 `Roadmap Completion`으로 복사 |
| 구현 항목별 완료 여부 (항목명) | 스텁 생성 시 고정 | `[ ]` -> `[x]` 체크만 구현 에이전트가 수행 |
| 구현 체크리스트 (항목 텍스트/순서) | follow-up plan에서 복사해 스텁 생성 시 고정 | 구현 에이전트가 `[ ]` -> `[x]` 체크만 수행; 마지막 체크박스는 저장 전 필수 |
| 코드리뷰 전용 체크리스트 | Review agent only | Implementing agent must not modify or check this section |
| 계획 대비 변경 사항, 주요 설계 결정 | 구현 에이전트가 채움 | placeholder 텍스트를 실제 내용으로 교체 |
| 사용자 리뷰 요청 | 구현 에이전트가 채움 | 진행에 사용자 입력이 필요하지 않으면 `상태: 없음` 유지; 구현 중 직접 질문은 금지; 필요하면 결정 항목, 근거, 명령 출력, 자동 후속 불가 이유, 재개 조건을 기록 |
| 리뷰어를 위한 체크포인트 | 스텁 생성 시 고정 | 계획에서 추출한 리뷰 포인트 |
| 검증 결과 (섹션 제목 + 명령) | 스텁 생성 시 고정 | 실행 출력만 구현 에이전트가 채움; 명령 변경은 `계획 대비 변경 사항`에 기록 |
| 코드리뷰 결과 | 리뷰 에이전트가 append | 스텁에 포함하지 않음 |

## 코드리뷰 결과

### 종합 판정

FAIL

### 차원별 평가

| 차원 | 평가 | 근거 |
|------|------|------|
| Correctness | Pass | 이전 리뷰의 rejected registration heartbeat, terminal state late heartbeat, path/body runner id mismatch 이슈는 코드와 테스트로 해소됐다. |
| Completeness | Fail | 구현 범위는 완료됐지만 최종 agent-smoke 계약의 `oto_iop_connection_smoke_test.dart`가 외부 sibling `iop` 컴파일 오류로 막혀 완료 판정을 낼 수 없다. |
| Test coverage | Pass | rejected registration, close 이후 heartbeat 중단, terminal state heartbeat 방어, path/body mismatch 테스트가 추가됐다. |
| API contract | Pass | heartbeat handler가 path id를 authoritative하게 유지하고 body mismatch를 400으로 거부한다. |
| Code quality | Pass | `git diff --check`, Go test, Dart analyze에서 repo-local 품질 이슈는 재현되지 않았다. |
| Plan deviation | Pass | follow-up plan의 Required 항목만 좁게 처리했고, 외부 차단은 계획된 사용자 리뷰 요청 흐름으로 기록했다. |
| Verification trust | Fail | 필수 최종 검증 명령이 sibling `iop` repo의 unused import/unused variable 컴파일 오류로 실패한다. repo-local focused 검증은 통과했지만 전체 완료 증거가 사용자/외부 결정에 막혀 있다. |

### 발견된 문제

- Required: `agent-task/m-control-plane-separation-migration/03+02_online_state/CODE_REVIEW-cloud-G06.md:84`의 사용자 리뷰 요청은 타당하다. 리뷰어 재실행에서도 `cd apps/runner && dart test test/oto_agent_migration_plan_test.dart test/oto_agent_bootstrap_script_test.dart test/oto_agent_cli_test.dart test/oto_agent_config_test.dart test/oto_agent_registration_test.dart test/oto_iop_connection_smoke_test.dart test/oto_server_connection_smoke_test.dart`가 sibling `iop` 컴파일 오류로 실패했다: `apps/edge/internal/transport/server.go:11:2` unused import, `apps/edge/internal/service/service.go:15:2` unused import, `service.go:556:9`/`560:6` unused variables. Fix: 사용자가 sibling `iop`를 수정/준비하거나, 이번 milestone의 online-state 완료 기준에서 legacy iop smoke 제외/조건부 skip을 승인해야 한다.

### 다음 단계

USER_REVIEW: active plan/review를 archive한 뒤 `USER_REVIEW.md`를 작성한다. 자동 follow-up plan은 만들지 않는다.
