nodease · HyungminYoon1 · Jul 18, 2026 · Jul 18, 2026 · Jul 18, 2026 · Jul 19, 2026
diff --git a/.dockerignore b/.dockerignore
@@ -0,0 +1,19 @@
+**/.venv
+**/venv
+**/.env
+**/.git
+**/.gitignore
+**/__pycache__
+**/.pytest_cache
+**/.vscode
+**/.idea
+**/node_modules
+**/.next
+**/uploads
+local/
+*.pyc
+*.pyo
+*.pyd
+
+**/.mypy_cache/
+**/.coverage
diff --git a/.github/PULL_REQUEST_TEMPLATE.md b/.github/PULL_REQUEST_TEMPLATE.md
@@ -17,6 +17,24 @@ Closes #
 - [ ] 로컬에서 테스트 완료
 - [ ] 기존 테스트 통과 확인
 
+## 보호 리소스·외부 실행 경계 (해당 시)
+<!--
+적용 대상: 보호 리소스/credential reference, user·team 권한, 상태 전이,
+preflight와 runtime/background 재검증, secret·PII, 외부 provider/부수효과 변경.
+비적용이면 사유만 적습니다. 적용 대상이면
+docs/engineering/protected-resource-feature-completion.md와 테스트 매트릭스를 사용합니다.
+아래 경계 중 해당 없는 항목은 매트릭스에 사유를 기록하고 체크하지 않습니다.
+-->
+- 적용 여부: [ ] 적용 [ ] 비적용
+- 비적용 사유:
+- 완결성 매트릭스의 계약·구현·검증 증거:
+- [ ] 저장·GraphMutation과 secret 비저장
+- [ ] 관리 API/UI와 user/team 권한 부여·회수
+- [ ] Deployment preflight와 runtime/background 재검증
+- [ ] Lifecycle·TOCTOU·stable identity/deduplication·crash replay·capability/lease
+- [ ] Audit event 생성·canonical action/status·중복 방지·secret/PII redaction
+- [ ] 적용 동작 경계마다 구현 위치와 실행 가능한 테스트 증거 기록
+- 미완료 항목 또는 후속 이슈:
+
 ## 스크린샷 (UI 변경 시)
 <!-- UI 변경이 있다면 스크린샷을 첨부해주세요 -->
-
diff --git a/.github/workflows/deploy-dev-namespace.yml b/.github/workflows/deploy-dev-namespace.yml