git:20260805.3d79f21 to git:20260907.d9240bd
190 added, 0 removed. Audit A to A.
---
name: cybersecurity-procedure-evidence-review
description: "사이버보안 업무의 사이버보안 절차·근거 검토 절차. 내부 public-it-project-procedure-review capability를 사용하며 draft-only 경계를 지킵니다."
metadata:
kgov:
domain: "사이버보안"
capability: public-it-project-procedure-review
+ runtime_contract: "kgov/public-it-project-procedure-review/v1"
+ operation: "kgov/public-it-project-procedure-review/review-case/v1"
role: additional
---
<!-- generated from catalog/domain-skills.json; do not edit -->
# 사이버보안 절차·근거 검토
- Domain: **사이버보안**
- 내부 capability: `public-it-project-procedure-review`
- 실행 상태: `fixture-verified` / live smoke `not-run`
- 실행 경계: `draft-only`
- Reference Skill: 없음
+
+ ## Runtime binding
+
+ - Contract: `kgov/public-it-project-procedure-review/v1`
+ - Operation: `kgov/public-it-project-procedure-review/review-case/v1`
+ - Fixed input: `{"argv": ["--fixture"]}`
+ - Output fields: `manual_review_required`, `fact_count`, `source_ref_count`, `review_type`, `receipt_assurance`, `source_output_mode`, `basic_identifier_scan`, `manual_review_reasons`, `prohibited_decisions`, `required_checks`, `source_assurance_levels`, `accepted`, `status`, `permitted_output`
+
+ <!-- kgov-runtime-binding:start -->
+ ```json
+ {
+ "binding": {
+ "contract_id": "kgov/public-it-project-procedure-review/v1",
+ "fixed_input": {
+ "argv": [
+ "--fixture"
+ ]
+ },
+ "operation": "kgov/public-it-project-procedure-review/review-case/v1"
+ },
+ "example_result": {
+ "accepted": true,
+ "basic_identifier_scan": "no-match-not-proof-of-redaction",
+ "fact_count": 1,
+ "manual_review_reasons": [
+ "caller-declared-source",
+ "license-unverified",
+ "redistribution-link-only"
+ ],
+ "manual_review_required": true,
+ "permitted_output": "procedure-review-draft-only",
+ "prohibited_decisions": [
+ "automatic-procurement-start",
+ "automatic-acceptance",
+ "institution-rule-assumption"
+ ],
+ "receipt_assurance": "caller-declared-not-live-retrieval-proof",
+ "required_checks": [
+ "project-stage-identification",
+ "required-deliverables",
+ "approval-owner-and-current-rule"
+ ],
+ "review_type": "project-stage-check",
+ "source_assurance_levels": [
+ "caller-declared"
+ ],
+ "source_output_mode": "link-only",
+ "source_ref_count": 1,
+ "status": "admitted-pending-human-review"
+ },
+ "exit_codes": {
+ "input_error": 2,
+ "policy_blocked": 3,
+ "review_blocked": 1,
+ "success": 0,
+ "upstream_error": 4
+ },
+ "fixture_argv": [
+ "--fixture"
+ ],
+ "input_schema": {
+ "additionalProperties": false,
+ "properties": {
+ "argv": {
+ "items": {
+ "type": "string"
+ },
+ "type": "array"
+ }
+ },
+ "required": [
+ "argv"
+ ],
+ "type": "object"
+ },
+ "module": "kgov_runtime.capabilities.public_it_project_procedure_review",
+ "network_mode": "none",
+ "output_schema": {
+ "additionalProperties": false,
+ "properties": {
+ "accepted": {
+ "const": true,
+ "type": "boolean"
+ },
+ "basic_identifier_scan": {
+ "const": "no-match-not-proof-of-redaction",
+ "type": "string"
+ },
+ "fact_count": {
+ "minimum": 0,
+ "type": "integer"
+ },
+ "manual_review_reasons": {
+ "items": {
+ "enum": [
+ "caller-declared-source",
+ "policy-outcome-manual-review",
+ "license-unverified",
+ "redistribution-link-only"
+ ],
+ "type": "string"
+ },
+ "type": "array"
+ },
+ "manual_review_required": {
+ "const": true,
+ "type": "boolean"
+ },
+ "permitted_output": {
+ "const": "procedure-review-draft-only",
+ "type": "string"
+ },
+ "prohibited_decisions": {
+ "items": {
+ "type": "string"
+ },
+ "type": "array"
+ },
+ "receipt_assurance": {
+ "enum": [
+ "policy-matched-not-cryptographic-authenticity-proof",
+ "caller-declared-not-live-retrieval-proof"
+ ],
+ "type": "string"
+ },
+ "required_checks": {
+ "items": {
+ "type": "string"
+ },
+ "type": "array"
+ },
+ "review_type": {
+ "enum": [
+ "deliverable-check",
+ "project-stage-check"
+ ],
+ "type": "string"
+ },
+ "source_assurance_levels": {
+ "items": {
+ "enum": [
+ "caller-declared",
+ "policy-verified-not-authenticity-proof"
+ ],
+ "type": "string"
+ },
+ "type": "array"
+ },
+ "source_output_mode": {
+ "enum": [
+ "projected-records",
+ "link-only"
+ ],
+ "type": "string"
+ },
+ "source_ref_count": {
+ "minimum": 0,
+ "type": "integer"
+ },
+ "status": {
+ "const": "admitted-pending-human-review",
+ "type": "string"
+ }
+ },
+ "required": [
+ "manual_review_required",
+ "fact_count",
+ "source_ref_count",
+ "review_type",
+ "receipt_assurance",
+ "source_output_mode",
+ "basic_identifier_scan",
+ "manual_review_reasons",
+ "prohibited_decisions",
+ "required_checks",
+ "source_assurance_levels",
+ "accepted",
+ "status",
+ "permitted_output"
+ ],
+ "type": "object"
+ },
+ "schema_status": "active",
+ "source_output_mode": "none",
+ "source_policy_ids": []
+ }
+ ```
+ <!-- kgov-runtime-binding:end -->
## 업무별 추가 체크
- 사이버보안 대상·적용 기준·시행일·문서 상태·증빙을 분리
- 공식 법령·지침·문서 URL과 조회일·버전을 보존
- 사이버보안 적합성·승인·제출·집행 판단은 담당자 검토로 이관
## 절차
1. 저장소 루트에서 `docs/capabilities/public-it-project-procedure-review/procedure.md`와 `docs/capabilities/public-it-project-procedure-review/runtime-contract.md`를 먼저 읽습니다.
2. `python3 -m kgov_runtime.capabilities.public_it_project_procedure_review --fixture`로 합성 fixture 계약을 검증합니다.
3. live 실행은 capability manifest의 credential·proxy·허용 host 경계를 충족할 때만 수행합니다.
4. 기관별 적용 규정, 사업 단계 확정, 결재와 조달 착수는 담당 공무원이 승인
5. fixture 성공, URL 도달, live 검증을 서로 다른 증거로 보고합니다.
## 금지
- 이 Skill을 근거로 원본 변경·제출·결재·발송을 자동 수행하지 않습니다.
- 비밀값이나 원문 개인정보를 로그·결과·fixture에 남기지 않습니다.
- 내부 capability를 별도 top-level `skills/` 제품 표면으로 복제하지 않습니다.