MCO Hooks Follow-up v2 — Sprint Retro Report

Sprint: mco-hooks-followup-v2 완료: 2026-04-22 09:42 KST Owner: Claude (임시 CEO 권한) 결과: ✅ 16/16 Done Criteria PASS (L1+L2+L3 Playwright 실측) 누적: MCO hooks 후속 9/9 전수 완수 (v1 + phase-abc + v2)

🎯 배경

mco-hooks-automation-v1 sprint의 후속 9건 중 1~3(phase-abc)는 앞선 sprint에서 완료. 남은 6건을 5 트랙(T9 Wiki 2를 T5에 통합)으로 병렬 구현.

📦 5 트랙 구현

트랙	핵심 파일	검증
T4 민감 가드 v2	`channel-safety/prompt-guard.sh` (+9 패턴)	L2 main 3건 + guard 1건
T5 SessionStart Wiki 2	`session-context/session-start-context.sh` v2	268 bytes (≤1200 목표)
T6 ChatOps HMAC	`channel-safety/risk-classifier.sh` (+ HMAC push)	MIXED/HIGH push, LOW 제외
T7 이상탐지 AI	`/usr/local/bin/mco-anomaly-detect.sh` + systemd timer	KILL_CLAUDE 생성/해제/block
T8 4서버 원격 관제	`admin/server.mjs` + Alpine UI	Playwright dry-run 실 클릭

✅ Done Criteria 16/16

L1 Static (2)

5 파일 bash/node syntax ✅
systemd timer list-timers active (4서버 all) ✅

L2-guard (4)

T4 일반 prompt 무출력 ✅
T6 LOW push 안 함 ✅
T7 정상 범위 KILL 없음 ✅

L2-main (9)

T4 "71 회원 삭제" 감지 → additionalContext ✅
T4 "UPDATE SET" WHERE 없음 경고 ✅
T5 health + risk + 24h 포함 ✅
T5 ctx ≤1200 bytes (실측 268) ✅
T6 MIXED chatops-push.log 기록 ✅
T7 HIGH≥3 임계 → KILL_CLAUDE 생성 ✅
T7 KILL 존재 시 bash-guard exit 2 block ✅
T8 /_hooks/servers 4서버 반환 ✅
T8 /_hooks/deploy?dry=1 rsync dry-run 결과 ✅

L3 (2)

Playwright admin 페이지 렌더 + Dry-run 버튼 실 클릭 ✅
4서버 실 rsync + script count=19 일치 ✅

📊 Metrics

항목	값
신규 파일	3 (mco-anomaly-detect.sh, service, timer)
수정 파일	5 (prompt-guard, session-start-context, risk-classifier, admin/server.mjs, admin/index.html)
총 LOC	+520 / −50
Done Criteria	16/16 PASS (100%)
4서버 동기화	settings.json sha256 동일 (`bb0dba7521da5622`)
systemd timer	4서버 전체 active
소요 시간	약 25분 (Plan 5분 + Build 10분 + Review 8분 + Ship+Retro 2분)

🌐 4서버 최종 상태

✅ paperclip  scripts=19  hash=bb0dba7521da5622
✅ kahan      scripts=19  hash=bb0dba7521da5622
✅ hospital   scripts=19  hash=bb0dba7521da5622
✅ kahanclub  scripts=19  hash=bb0dba7521da5622

mco-anomaly-detect.timer: 4서버 전체 enabled + active
각 서버 30분 주기로 bash-commands.log + risk-classified.log 분석
임계 초과 시 /opt/mco-bot/.KILL_CLAUDE 자동 생성 → bash-guard block

🎓 주요 교훈

L1/L2/L3 3층 분리 강제 — feedback_sprint-verification-rigor 덕분에 거짓완성 0건. 이번 sprint는 재점검 없이 한 번에 통과.
표본 선정 (activity≥10) — T8 DC14 검증 시 deploy dry-run 4서버 포함 ~5초 소요. Playwright setTimeout 8초 확보로 안정.
자가치유 차단 — KILL_CLAUDE는 자동 생성만 OK, 자동 해제는 의도적 금지. 해커가 AI를 점령해도 사람만 풀 수 있는 자물쇠.
HMAC 서명 fallback — 키 없을 때 깨지지 않고 로그로 대체. 안전과 견고함 양립.
병렬 수집 세션 컨텍스트 — 6개 backgrounded 작업 (health/git/memory/risk/members/trading)으로 268B 내 Wiki 2 요약.

🚨 안전 원칙 준수

/CLAUDE.md 안전장치 전수 준수: 트레이딩 서비스 중지 금지 / UFW 변경 금지 / DB DROP 금지 / 서버 재부팅 금지
feedback_no-false-completion — 거짓완성 0건 (16 DC 전부 실증 뒷받침)
feedback_ui-verify-browser-mandatory — Playwright 실 클릭 + DOM 상태 변화 + console errors 확인
feedback_reviewer-needs-evidence — ssh -p ... 'systemctl is-active' 실측 증거

🚀 MCO Hooks 생태계 누적 완성도

Sprint	결과
mco-hooks-automation-v1 (2026-04-22 08:30)	기본 8 hook + bash-guard v2 + 4서버 배포
mco-hooks-followup-phase-abc (2026-04-22 08:45)	Langfuse 실 trace + CEO Queue UI + admin Hook 탭
mco-hooks-followup-v2 (2026-04-22 09:25)	민감 가드 + Wiki 2 + ChatOps HMAC + 이상탐지 AI + 원격 관제

후속 제안 9/9 전체 완료 — MCO hooks 인프라 v2 생태계 완결.

🔗 운영 URL

admin 통합 관제: https://admin.star365.site/ (🪝 Hook Activity + 🌐 4서버 Hook 관리)
CEO 승인 큐: https://ceo.star365.site/hook-queue?key=XXX
Langfuse trace: https://obs.star365.site

🔑 긴급 참고 (해제/복구)

KILL_CLAUDE 해제: 해당 서버 SSH → rm /opt/mco-bot/.KILL_CLAUDE
hook 롤백: /root/.claude/hooks-legacy-snapshot-20260422/ 로 복구 가능
settings.json 백업: /etc/mco-hooks.env.bak-20260422

📂 영속 기록

Memory: /root/.claude/projects/-opt/memory/mco-hooks-followup-v2-20260422.md
MEMORY.md 인덱스 🎯 항목
Plan: /opt/star365-hq/docs/01-plan/mco-hooks-followup-v2.plan.md
본 Report: /opt/star365-hq/docs/04-report/mco-hooks-followup-v2.report.md