Node·GitHub 저장소의 기존 부채와 새 회귀를 분리하는 유지관리 게이트입니다.
- setup → 검토된 baseline v3 → new-only compare
- 실제 workflow 명령, permissions, Dependabot, scripts, lockfile 구조 검증
- 로컬·원격 저장소가 같은 prepared checkout을 사용
- 새 회귀만 파일·줄 annotation과 SARIF로 출력
- PR이 기준선을 바꿔 자기 회귀를 승인하는 경로 차단
SHA-256: 3014dbd2ff6b32f3cde89c40ee5f655de7a41184991682bdd59d3e91849c42fe