Review Baseline

보안 스캔의 threat model에 해당한다. 리뷰가 취향 기반으로 흐르지 않도록 저장소 또는 문서의 의도와 기준을 먼저 복원한다.

Objective

다음 정보를 확보한다.

• declared intent: AGENTS.md, README, ADR, docs, API contract, test names에 명시된 기준
• inferred conventions: 코드에서 반복적으로 드러난 사실상 관례와 prevalence
• architecture/runtime context: entrypoint, module boundary, dependency direction, data ownership
• quality priorities: correctness, reliability, performance, maintainability, operability, compatibility, cost
• review invariants: 이번 리뷰에서 finding을 판단할 기준

Workflow