[OnlyReadOneBook]

lint.yml 의 ktlint job 은 같은 규칙을 두 번 검사하고 있었다.

스텝	소요	검사 범위
Build ScaCap/action-ktlint@master	12초	(Docker 액션이라 매 run 빌드)
Run Ktlint (reviewdog)	20초	PR diff 의 추가된 줄
Run full Ktlint check (ktlintCheck)	72초	저장소 전체

reviewdog 경로가 32초, job 의 약 30% 다.

왜 지금 빼는가

인라인 코멘트의 원래 수요자는 «Actions 로그 수만 줄을 뒤지기 싫은 사람» 이다. 지금 이 저장소는 작업자 전원이 에이전트(Codex·Claude Code)이고, 에이전트는 gh run view --log 로 로그를 직접 읽는다 — 인라인 코멘트는 오히려 API 를 한 번 더 호출해야 닿는 곳에 있다.

반면 게이트는 그대로 필요하다. 그래서 «막는 것»(ktlintCheck)은 남기고 «알려주는 것»만 검사를 다시 하지 않는 경로로 옮겼다.

변경 — 이슈의 A안

• ScaCap/action-ktlint 스텝 제거. ktlint 를 실제로 돌리는 자리가 Gradle 태스크 하나가 된다.
• ktlint-gradle 이 이미 만드는 checkstyle XML 을 읽어 job summary 에 렌더한다 (render-ktlint-summary.mjs). 검사는 재실행하지 않는다 — Android Lint 가 lintDebug XML 을 재활용하는 것과 같은 패턴이다.
• convention plugin 에 CHECKSTYLE 리포터를 추가했다(기존 PLAIN 유지).
• ktlint 버전 정본이 libs.versions.toml 하나가 된다. 워크플로에 손으로 적던 ktlint_version: "1.8.0" 이 사라져 두 검사가 갈릴 여지가 없다.

job summary 실제 출력

위반이 있을 때:

## ktlint

❌ **위반 5건** — 파일 1개, 규칙 3종

| 규칙 | 건수 |
| --- | ---: |
| `standard:statement-wrapping` | 3 |
| `standard:no-semi` | 1 |
| `standard:op-spacing` | 1 |

<details><summary>위반 위치</summary>

- `core/common/.../Probe.kt:4:15` — Missing newline after '{' (`standard:statement-wrapping`)
  …
</details>

if: always() 라 검사가 실패해도 렌더된다. 위반 100건까지 나열하고 나머지는 건수만 적는다(job summary 1MB 상한).

Android Lint 는 대상이 아니다

dvdandroid/action-android-lint 는 lintDebug 가 만든 XML 을 재활용한다. 검사를 다시 하지 않으므로 추가 비용이 거의 없고, 모듈별 위반이 수만 줄 로그에 묻히던 문제(#279)를 푼다. 유지한다.

검증

• 위반을 심고 ktlintCheck → EXIT=1, summary 가 위 표대로 렌더
• 클린 상태(--rerun-tasks) → EXIT=0, 리포트 77건, ✅ 위반 없음
• node --test .github/scripts/*.test.mjs → 74/74 통과 (신규 12건 포함)
• actionlint · scripts/repository-quality.sh (16 workflows, 4 shell scripts) 통과
• 시각 변경 없음 — screenshot baseline 사이클 해당 없음

#875 회귀 없음

삭제만으로 발생하는 파일 단위 위반을 잡는 것은 ktlintCheck 가 저장소 전체를 검사하는 성질이고, reviewdog 를 빼도 그대로다. 그 성질이 사라지지 않도록 lint-workflow-policy.test.mjs 가 고정한다 — ktlint 실행이 1회일 것, ktlint_version 을 워크플로에 적지 않을 것, filter_mode(diff 필터)가 없을 것, summary 스텝이 always() 일 것, Android Lint 는 XML 재활용을 유지할 것.

리뷰어에게

• job 소요 감소 수치는 이 PR 의 실제 run 에서 재서 perf(ci): ktlint 를 PR 당 두 번 검사 — reviewdog 경로 32초·버전 이원화 정리 #1012 에 남긴다. 이슈의 완료 조건이라 PR 이 아니라 이슈 쪽에 기록한다.
• 로컬에서 ktlintCheck 를 반복 실행하면 삭제한 파일의 위반이 계속 보고될 수 있다. ktlint-gradle 14.2.0 의 up-to-date 오판이며(runKtlintCheckOverMainSourceSet UP-TO-DATE) 이 PR 과 무관하다. CI 는 매 run 이 clean checkout 이라 해당 없고, 로컬에서는 --rerun-tasks 로 확인된다.

Closes #1012

[github-actions]

🚀 QA 배포 권장

• 위험도: high
• 포함 이슈: fix(mindrecord): 임시저장 선택 삭제 실패가 무시되고 완료 처리됨 #442, refactor(app): 홈·수신자 홈 화면 feature 모듈 이전 — app 잔존 presentation 정리 #546, fix(mindrecord): 홈 MEMORIES 카드·추억 공간 화면이 고정 더미 — 실데이터 미연동 #559, fix(mindrecord): 데일리질문 생성·수정 응답의 userDailyQuestionId 를 BaseResponse<Unit> 으로 버림 #573, fix(mindrecord): 주간리포트 상단 카운트와 요약 기록일수 불일치 — diaryAmount 는 1인데 week[] 에 미포함 #590, fix(mindrecord): 데일리질문 목록 상단 '오늘의 추천 질문' 영역 미구현 — 조회한 todayQuestion 을 화면이 소비하지 않음 #592, refactor(afternote): 수신자 흐름 58개 파일을 feature:receiver 로 이전 — 애프터노트 모듈이 타 도메인 열람 관문 소유 #615, fix(mindrecord): 홈 TODAY'S QUESTION 카드 '데일리질문 답변하기' 무동작 — 카드 데이터는 정상 #627, fix(mindrecord): data 계층 runCatching 이 CancellationException 을 Result 로 소비 — 취소 전파 보존 #670, fix(mindrecord): 화면 배경이 시안 #FAFAFA 대신 Material3 기본 surface #FEF7FF 로 렌더 — 탭 간 배경 불일치 #691, fix(mindrecord): 보기 스위치·캘린더 탐색 상태가 콘텐츠와 불일치 #724, fix(mindrecord): 주간리포트 주차 드롭다운이 5개로 끝나 시안의 추가 이력·스크롤 미노출 #729, fix(mindrecord): 주간리포트 요약 문구 공백 소실 — '이번 주,이름님은N일의…'로 붙어 표시 #732, fix(mindrecord): 주간리포트 캘린더가 감정 이모티콘과 점을 함께 표시 — 시안·디자이너 정의는 배타적 #749, fix(mindrecord): 주간리포트 데일리질문 날짜 파싱 실패가 오늘 날짜로 무음 폴백 — 틀린 날짜를 정상처럼 표시 #751, fix(mindrecord): 일기 날짜 선택 제목이 '발송 날짜' — 시안은 '기록 날짜'로 수정됨 #760, fix(mindrecord): 작성 툴바 '임시저장' 카운트가 항상 0 — 두 작성 화면 모두 draftCount 미전달 #769, refactor(mindrecord): DTO 기본값·불필요 nullable 제거 — 누락 계약을 정상값으로 은폐 #789, 로그아웃 시 로컬 저장소 3개가 지워지지 않음 — DataStore 수명(scope) 계약 도입 #912, chore(build): 빌드·테스트 클래스패스 bouncycastle 1.84 상향 — dependency-review critical(GHSA-574f-3g2m-x479) 해소 #921, NavigationDebugLogger 삭제 — 역할 끝난 일회성 디버그 프로브 #927, core:startup 모듈 삭제 — Initializer 2개를 app 으로 이동 #929, core:di 모듈 삭제 — 바인딩을 구현 옆으로 옮기고 repository impl 을 internal 로 #930, AuthorReceiverRepository 가 동작하지 않음 — 에디터 수신자 목록이 항상 빈 리스트 #935, develop androidTest 컴파일 실패 44건 — 배치 머지 API 드리프트가 미검증 착륙, 컴파일 게이트 부재 #936, 추모 미디어 업로드 경로 통합 — Outcome 타입 제거, 사진·영상 중복 구현 1개로 #938, fix(core): presigned URL 요청에 필수 contentLength 가 빠져 이미지 업로드가 전부 실패 #950, fix(mindrecord): 수신자 데일리질문 isDraft 를 파싱하지 않고 false 하드코딩 — draft 노출 방어가 무효 #956, fix(build): androidx-compose-material3 선언 버전과 Gradle 해석 버전을 일치시킨다 #973, fix(build): coroutines-core 선언 버전과 Gradle 해석 버전을 일치시킨다 #974, fix(build): io.netty:netty-codec 보안 권고 대응 필요 #975, fix(build): io.netty:netty-codec-http 보안 권고 대응 필요 #976, fix(build): io.netty:netty-codec-http2 보안 권고 대응 필요 #977, fix(build): io.netty:netty-common 보안 권고 대응 필요 #978, fix(build): io.netty:netty-handler 보안 권고 대응 필요 #979, fix(build): io.netty:netty-handler-proxy 보안 권고 대응 필요 #980, fix(build): org.apache.commons:commons-lang3 보안 권고 대응 필요 #981, fix(build): org.bitbucket.b_c:jose4j 보안 권고 대응 필요 #982, fix(build): org.bouncycastle:bcpkix-jdk18on 보안 권고 대응 필요 #983, fix(build): org.bouncycastle:bcprov-jdk18on 보안 권고 대응 필요 #984, fix(build): org.jdom:jdom2 보안 권고 대응 필요 #985, fix(ci): 릴리스·WIF canary 배포가 같은 Firebase 앱에 동시 업로드 가능 — concurrency group 분리 #995, perf(ci): PR 검증 4개 job이 같은 debug variant 를 각자 컴파일 — build cache 가 전역 off #996, chore(ci): 실서비스 secret workflow 3종의 검증·decode 블록 3변종 중복 — 공유 composite 로 통합 #997, chore(ci): dependency-graph job correlator 불일치 — develop base PR 의 dependency-review 가 의존성 전량을 신규 도입으로 오탐 #1009, perf(ci): ktlint 를 PR 당 두 번 검사 — reviewdog 경로 32초·버전 이원화 정리 #1012, develop androidTest 컴파일 실패 21건 — #936 후속, 게이트 착륙 전에 갈린 도메인 계약 5건 #1022, fix(ci): CodeQL 빌드 스텝이 :app:mergeExtDexDebug 에서 OOM — 산발적 실패로 보안 경고와 구분 불가 #1023, fix(ci): base 와 충돌한 PR 은 pull_request CI 가 트리거되지 않아 최신 커밋이 미검증으로 방치 — 충돌 자동 감지·라벨 필요 #1028
• 판단 근거: 고위험 변경이 포함됐습니다: .github/workflows/release-distribution.yml, PR fix(ci): 릴리스·WIF canary 가 같은 Firebase 앱에 동시 업로드 가능 (closes 995) [base: develop] #1001, PR chore(ci): 실서비스 secret workflow 3종의 검증·decode 3변종을 composite 로 통합 (closes 997) [base: develop] #1002, PR [fix] #627 홈 TODAY'S QUESTION 답변 CTA 를 작성 화면에 연결한다 #894. 다른 변경을 기다리지 않고 QA 배포합니다.

QA 포인트

• perf(ci): ktlint 를 PR 당 두 번 검사 — reviewdog 경로 32초·버전 이원화 정리 #1012 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• refactor(app): 홈·수신자 홈 화면 feature 모듈 이전 — app 잔존 presentation 정리 #546 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• refactor(afternote): 수신자 흐름 58개 파일을 feature:receiver 로 이전 — 애프터노트 모듈이 타 도메인 열람 관문 소유 #615 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(mindrecord): 보기 스위치·캘린더 탐색 상태가 콘텐츠와 불일치 #724 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• perf(ci): PR 검증 4개 job이 같은 debug variant 를 각자 컴파일 — build cache 가 전역 off #996 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(ci): 릴리스·WIF canary 배포가 같은 Firebase 앱에 동시 업로드 가능 — concurrency group 분리 #995 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• chore(ci): 실서비스 secret workflow 3종의 검증·decode 블록 3변종 중복 — 공유 composite 로 통합 #997 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(mindrecord): 홈 TODAY'S QUESTION 카드 '데일리질문 답변하기' 무동작 — 카드 데이터는 정상 #627 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(mindrecord): data 계층 runCatching 이 CancellationException 을 Result 로 소비 — 취소 전파 보존 #670 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(mindrecord): 작성 툴바 '임시저장' 카운트가 항상 0 — 두 작성 화면 모두 draftCount 미전달 #769 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(mindrecord): 화면 배경이 시안 #FAFAFA 대신 Material3 기본 surface #FEF7FF 로 렌더 — 탭 간 배경 불일치 #691 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(mindrecord): 주간리포트 요약 문구 공백 소실 — '이번 주,이름님은N일의…'로 붙어 표시 #732 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(mindrecord): 데일리질문 목록 상단 '오늘의 추천 질문' 영역 미구현 — 조회한 todayQuestion 을 화면이 소비하지 않음 #592 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(mindrecord): 홈 MEMORIES 카드·추억 공간 화면이 고정 더미 — 실데이터 미연동 #559 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(mindrecord): 주간리포트 캘린더가 감정 이모티콘과 점을 함께 표시 — 시안·디자이너 정의는 배타적 #749 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(mindrecord): 주간리포트 상단 카운트와 요약 기록일수 불일치 — diaryAmount 는 1인데 week[] 에 미포함 #590 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(mindrecord): 임시저장 선택 삭제 실패가 무시되고 완료 처리됨 #442 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(mindrecord): 일기 날짜 선택 제목이 '발송 날짜' — 시안은 '기록 날짜'로 수정됨 #760 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(core): presigned URL 요청에 필수 contentLength 가 빠져 이미지 업로드가 전부 실패 #950 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• refactor(mindrecord): DTO 기본값·불필요 nullable 제거 — 누락 계약을 정상값으로 은폐 #789 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(mindrecord): 수신자 데일리질문 isDraft 를 파싱하지 않고 false 하드코딩 — draft 노출 방어가 무효 #956 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(mindrecord): 주간리포트 주차 드롭다운이 5개로 끝나 시안의 추가 이력·스크롤 미노출 #729 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(mindrecord): 데일리질문 생성·수정 응답의 userDailyQuestionId 를 BaseResponse<Unit> 으로 버림 #573 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(mindrecord): 주간리포트 데일리질문 날짜 파싱 실패가 오늘 날짜로 무음 폴백 — 틀린 날짜를 정상처럼 표시 #751 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• chore(ci): dependency-graph job correlator 불일치 — develop base PR 의 dependency-review 가 의존성 전량을 신규 도입으로 오탐 #1009 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• develop androidTest 컴파일 실패 44건 — 배치 머지 API 드리프트가 미검증 착륙, 컴파일 게이트 부재 #936 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• 로그아웃 시 로컬 저장소 3개가 지워지지 않음 — DataStore 수명(scope) 계약 도입 #912 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• chore(build): 빌드·테스트 클래스패스 bouncycastle 1.84 상향 — dependency-review critical(GHSA-574f-3g2m-x479) 해소 #921 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(build): org.bouncycastle:bcpkix-jdk18on 보안 권고 대응 필요 #983 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(build): org.bouncycastle:bcprov-jdk18on 보안 권고 대응 필요 #984 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• NavigationDebugLogger 삭제 — 역할 끝난 일회성 디버그 프로브 #927 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• core:startup 모듈 삭제 — Initializer 2개를 app 으로 이동 #929 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• 추모 미디어 업로드 경로 통합 — Outcome 타입 제거, 사진·영상 중복 구현 1개로 #938 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(build): androidx-compose-material3 선언 버전과 Gradle 해석 버전을 일치시킨다 #973 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(build): coroutines-core 선언 버전과 Gradle 해석 버전을 일치시킨다 #974 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(build): io.netty:netty-codec 보안 권고 대응 필요 #975 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(build): io.netty:netty-codec-http 보안 권고 대응 필요 #976 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(build): io.netty:netty-codec-http2 보안 권고 대응 필요 #977 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(build): io.netty:netty-common 보안 권고 대응 필요 #978 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(build): io.netty:netty-handler 보안 권고 대응 필요 #979 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(build): io.netty:netty-handler-proxy 보안 권고 대응 필요 #980 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(build): org.apache.commons:commons-lang3 보안 권고 대응 필요 #981 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(build): org.bitbucket.b_c:jose4j 보안 권고 대응 필요 #982 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(build): org.jdom:jdom2 보안 권고 대응 필요 #985 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• core:di 모듈 삭제 — 바인딩을 구현 옆으로 옮기고 repository impl 을 internal 로 #930 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• AuthorReceiverRepository 가 동작하지 않음 — 에디터 수신자 목록이 항상 빈 리스트 #935 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• develop androidTest 컴파일 실패 21건 — #936 후속, 게이트 착륙 전에 갈린 도메인 계약 5건 #1022 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(ci): CodeQL 빌드 스텝이 :app:mergeExtDexDebug 에서 OOM — 산발적 실패로 보안 경고와 구분 불가 #1023 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인
• fix(ci): base 와 충돌한 PR 은 pull_request CI 가 트리거되지 않아 최신 커밋이 미검증으로 방치 — 충돌 자동 감지·라벨 필요 #1028 관련 동작을 재현하고 수정 후 기대 결과가 충족되는지 확인

이 판단은 배포를 자동 실행하지 않습니다. deploy일 때 Release Distribution을 수동 실행하세요.