자격증명 "인프라에 없음" 성급한 negative 단정 — 한 노드만 보고 본진 미확인

자격증명 “인프라에 없음” 성급한 negative 단정 — 한 노드만 보고 본진 미확인

발생 일자: 2026-06-07 19:08 KST
해결 일자: 2026-06-07 19:26 KST
심각도: medium
재발 가능성: high
영향 범위: 5노드 전체 / 자격증명·시크릿 조회 / 보고 단정

증상

mini_expense iOS 출시 중 App Privacy 처리에 Apple ID 로그인이 필요했는데, 아니키가 “인프라에 박아놨을걸”이라고 했음에도 맥미니(🏭) 로컬 ~/.claude/secrets/ 만 grep 한 뒤 “Apple ID 비번은 인프라에 박혀있지 않다”고 단정 보고. 실제로는 본진(🍎) ~/.claude/secrets/apple-id.json 에 apple_id+password 둘 다 존재. 아니키가 “맥북에 물어보면 안되?” 로 정정 → 본진 확인하니 바로 나옴.

원인

“시크릿/자격증명 없음” 을 단정하기 전에 본진 포함 전 노드 secrets 를 한 번에 훑는 표준 도구가 없었음. 그래서 현재 노드(맥미니) 로컬만 보고 부분 증거로 negative 단정. secrets 의 SoT 는 본진인데(스킬류가 본진에서 돌아 secret-set 도 ssh mac 으로 본진 저장) 정작 본진을 안 봄. 글로벌룰 “확인 없이 단정 금지”(2026-06-05) 와 [[memory feedback_verify_before_asserting_in_report]] 를 어긴 케이스.

조치

전 노드 secrets 일괄 검색 도구 secret-find.sh 신규 작성 (claude-automations main 8ac7127). 본진+라이덴+맥미니+데스크탑+노트북 의 ~/.claude/secrets/ 를 한 번에 훑어 파일명·JSON 키 매칭 출력(값은 노출 X). 닿지 않는 노드는 UNREACHABLE 로 명시 → reachable 0건일 때만 “없음” 단정 가능하게 강제.
“apple” 테스트 통과: 본진 apple-id.json(key:apple_id)·apple-id-password.json 정확히 검출 = 실패했던 시나리오 재현 방어 확인.

예방 (Forcing function 우선)

“자격증명/시크릿 없음” 을 보고하기 전 secret-find.sh <키워드> 를 1회 돌리고, UNREACHABLE 노드가 0개일 때만 “없음” 단정. UNREACHABLE 이 있으면 “N개 노드 미확인” 으로 분리 보고.

막을 코드/훅: ~/claude-automations/scripts/secret-find.sh (claude-automations main 8ac7127) — 전 노드 secrets 일괄 검색 + UNREACHABLE 명시로 거짓 negative 차단.

재발 이력

<처음 생성 시 비워둠>