Epic: OSS 저장소 거버넌스 hardening rollout & 후속 backlog

[SHcommit]

이 이슈는 OSS 저장소 거버넌스 hardening의 남은 작업(rollout + 지연 backlog)을 총괄하는 umbrella/tracking 이슈다.

출처:

• docs/oss-repository-governance-audit.md (NOW/NEXT/LATER, §9 Issue Backlog 후보)
• handoff.md (Next step)
• improvements.md (Open)

읽는 법

• 🔗 Serial(순차): rollout은 반드시 아래 순서대로 진행한다.
• ⚡ Independent(병렬 가능): 나머지 이슈는 서로 의존하지 않는다.
• 🚦 Trigger(전제조건): blocked 라벨 이슈는 전제조건 충족 후에만 시작한다.

하위 이슈 체크리스트

🔗 Serial rollout (완료)

• Rollout: governance hardening 브랜치를 develop에 merge #31 Rollout: governance hardening 브랜치를 develop에 merge — PR feat(github): add OSS repository governance & supply-chain hardening #34 로 완료
• Rollout: branch ruleset 22101891 required checks 동기화 #25 Rollout: branch ruleset 22101891 required checks 동기화 — 완료

⚡ Independent

• Release: PyPI publish를 fail-closed로 전환 #22 Release: PyPI publish를 fail-closed로 전환
• Build: PyPA license metadata 현대화 (SPDX / license-files) #30 Build: PyPA license metadata 현대화 (2027-02-18 전)
• CI: ruleset required-check drift 자동 검증 #26 CI: ruleset required-check drift 자동 검증
• Automation: 규모 trigger 기반 자동화 (Project / Milestone / size auto-label / stale bot) #23 Automation: 규모 trigger 기반 자동화 (Project/Milestone/size auto-label/stale bot)

🚦 Trigger(blocked)

• Governance: CODEOWNERS required review 활성화 #27 Governance: CODEOWNERS required review 활성화 — 전제조건: maintainer 2명 이상
• Governance: 조직 단위 ruleset/reusable workflow/audit export/taxonomy #24 Governance: 조직 단위 ruleset/reusable workflow/audit export/taxonomy — 전제조건: 저장소 2개 이상

기여자 backlog (audit §9)

• Docs: adapters/README.md에 '새 harness adapter 추가하기' tutorial 작성 #33 Docs: adapters/README.md에 '새 harness adapter 추가하기' tutorial
• Test: harness parity를 check/search/graph/create까지 확장 #28 Test: harness parity를 check/search/graph/create까지 확장
• Feature: zh-TW 카탈로그 실제 사용자 피드백 후 검토 #32 Feature: zh-TW 카탈로그 실제 사용자 피드백 후 검토
• Docs: Accepted ADR metadata factual-correction policy 설계 #29 Docs: Accepted ADR metadata factual-correction policy 설계