RETRO — Codex 독립 리뷰 → mco-eval 2단 검증 (2026-06-13, 임시 CEO)

결과: ✅ 완료 (11/11 DC PASS, dogfood eval 9/8/7/9 PASS)

파일	역할
`/opt/star365-hq/api/codex-review.mjs`	Stage1 — Codex read-only 독립 리뷰(안전가드 주입, graceful skip)
`/opt/star365-hq/api/mco-verify.mjs`	오케스트레이터 — Stage1→Stage2 중재→종합판정→로그
`/opt/star365-hq/api/safety-guards.txt`	6서버 안전가드 7종 프롬프트 주입
`/opt/star365-hq/api/codex-findings.schema.json`	Codex 출력 JSON Schema 강제
`/usr/local/bin/{codex-review,mco-verify}`	CLI
`~/.codex/config.toml`	read-only 강제
`/root/.claude/skills/sprint/SKILL.md`	review Step3에 2단 경로 연동

Claude(생성자) ↔ Codex/GPT(독립 리뷰어) ↔ mco-eval(groq/gemini/… 중재자). 단일 모델 자평으로 놓치는 구조적 결함(예: 동일 가드 다중레이어 누락)을 다른 모델 패밀리가 잡고, 멀티LLM이 중재.

dogfooding이 실버그 2건을 잡음 — 만든 도구로 그 도구 자신을 검증하자:
1. false PASS 버그: mco-eval이 scores 없는 JSON 반환 시 decide()가 PASS → 검증도구가 통과시킴([G7] 위반). → fail-closed(ERROR)로 근본 수정.
2. 키 번역 파싱 실패: 약한 폴백 모델(mistral)이 scores→"4축_채점"로 번역. wrapper명 대신 내부 축키(product_depth)로 deep-search 복원 + overall 점수파생 폴백.
graceful fallback이 실제로 동작 — 함대 OpenAI 키 **쿼터 소진(메모리 예측 적중)**이라 Codex는 SKIPPED(quota_429)지만, 파이프라인은 mco-eval 단독으로 진행 + 신뢰도 reduced 표면화(silent 강등 0).

Codex 실제 findings는 미시연 — 함대 OpenAI 키 크레딧 소진. 활성화: ① 키 크레딧 충전 ② 사용자 PC에서 codex login(ChatGPT 구독 OAuth, API크레딧 불요) 권장.
마이크로 diff(37줄)는 컨텍스트 부족으로 arbiter가 엄격 FAIL — 2단은 전체 changeset+계약서와 함께 써야 정확.
groq70(최강 eval 모델)이 큰 입력에서 가끔 실패→약한 모델로 폴백→품질 변동. parseArbiter가 흡수하나, groq70 안정화는 별건.

검증 도구는 fail-closed가 기본 — 파싱/응답 모호 시 PASS 금지, ERROR로 표면화. 통과는 명시적 유효 증거가 있을 때만.
멀티LLM 출력 파싱은 wrapper 키명 신뢰 금지 — 모델이 키를 번역/변형함. 안정적 내부 식별자(축 키)로 deep-search.
dogfooding은 최고의 1차 리뷰 — 자기 자신을 통과시키는 도구를 자신에게 돌리면 결함이 드러난다.