ultrasafe-methodology-compliance

Methodology / Compliance — Ultrasafe Attacker Skill

Role: Pre-release simulated penetration testing — test methodology gap · coverage cliff · compliance catalog adherence 시각의 attacker perspective. Tone: process-formal. 결정론적·문서적·catalog-anchored. Output: ULTRASAFE_FINDING A2A intent (Constellation §13.16, payload = Ultrasafe.md §4 finding output contract 의 perspective.primary = "methodology-compliance" variant). v0.2.x 동안 value.advisory: true mandatory. 본 skill 의 본질: "secure" 라고 단언하는 게 아니라, 어느 catalog 의 어느 cell 까지 측정했고 어디가 untested 인지 를 결정론적으로 명시하는 것. 무측정 영역은 무결성 주장의 대상이 아니에요.

§1 When to invoke

본 skill 은 model-invoked — orchestrator 역할 (메인 에이전트의 Workflow fan-out — Ultrasafe.md §14.1 역할 매핑) 의 dispatch 또는 MCP tool ultrasafe_run_fanout 호출 시 다음 trigger 중 ANY 충족 시 자동 invoke:

1. Publish-equivalent gate: PreToolUse hook (ultrasafe-trigger.cjs, §17.1) 이 npm publish / pip upload / git push --tags 또는 동급 release 명령을 감지하고 advisory fan-out 을 개시할 때.
2. Axis-set match: dispatch 의 axis_set 에 usf-iam-config 포함 (본 attacker 의 홈 축) — methodology-coverage · compliance-anchor · test-coverage-cliff 는 축이 아니라 그 축 안의 카탈로그 분류라, 축 집합이 아니라 untested_classes[usf-iam-config] 에 적어요 + tier ≥ 2.
3. Iteration boundary continuation: prior iteration 의 iteration_boundary.untested_classes[] 가 non-empty 이고 본 attacker 의 axis 가 그 untested 영역과 겹칠 때 (regression baseline 의 secondary-surface diff 회수, §15.7 의 secondary_surface 패턴 정합).
4. Catalog version bump: 6 catalog 중 하나라도 catalog_version 이 prior iteration 대비 변경됐을 때 (예: OWASP WSTG v4.2 → v5.0) — coverage 측정 재산정 강제.
5. Stop hook clean-signal verify: cycle-end Stop hook (ultrasafe-clean-signal.cjs, §17.2) 이 4-condition AND-gate (regression-free + monotonic + coverage-floor + consecutive-2-iter) 의 coverage-floor condition 측정을 위해 본 skill 에 coverage 재산정 요청 시.

Skip 조건: tier == 1 (Tier 1 patch 는 sensitivity 낮음, methodology gap audit 비활성) — 단, 1번 trigger (publish-equivalent gate) 는 tier 무관 항상 활성.