seon b0ff118841 fix(ai): external responder on its own listener with random turn ids and reply tokens ...

보안 리뷰 반영. 외부 응답은 곧 진단이고 자동 승인 아래서는 실행 조치가 되므로,
/external/next·/external/reply 를 에이전트 포트에서 떼어 EXTERNAL_ADDR 리스너(기본 꺼짐,
VM compose 는 127.0.0.1:8090 에만 매핑해 IAP SSH 터널로만 도달)로 옮기고, 턴 id 를 난수로
만들며, 응답마다 그 턴을 가져간 클라이언트만 아는 reply_token 을 요구해 상수 시간으로
비교한다. /selfcheck 는 리스너가 꺼져 있으면 external_responder: "off" 를 보인다.

2026-10-16 09:09:22 +09:00

..

agent

fix(ai): external responder on its own listener with random turn ids and reply tokens

2026-10-16 09:09:22 +09:00

hitl

feat: alert dedupe, proposal state API, HITL mirrors API approvals, Jev recovering reads the alert condition

2026-10-09 08:33:41 +09:00