OjQdZddlmZddlZddlZddlZddlmZmZmZddl m Z m Z m Z ddl mZmZddlmZddlmZmZdd lmZdd lmZmZmZdd lmZdd lmZdd l m!Z!ddl"m#Z$ejJe&Z'eddgZ(eedZ)GddeZ*GddeZ+ddlm,Z,d/dZ-d0dZ.d1dZ/e(jadeeeef d2dZ1GddeZ2e(jad eeeef d3d!Z3e(jid"e#d4d5d$Z5e(jid%e#eeeef d6d&Z6e(jid'eeeef d7d(Z7d8d)Z8d9d*Z9d:d+Z:d0d,Z;e(jid-eeeef d6d.Zz_sha_of_file..Ms !&&/r(r()hashlibsha256openiterupdate hexdigest)pathr<hchunkr:s @r) _sha_of_filerEHsbA dD Q137E HHUO8  ;;=  ;;=s &A!!A9c ddlm}t||\}} |xsijdxsi}t |jdxsdj t |jdxsdj d} fd}t j|||||d }|D cgc]} | jd r| c} | fScc} w) u$서버가 **얼어붙은 것에서 다시 만든** 후보들. ★클라이언트를 안 믿는다. 사진 SHA 는 **지금 디스크의 파일**에서 낸다 — 사진이 바뀌었으면 신원이 달라지고, 그러면 옛 결정도 새 결정도 그 사진에 안 붙는다. rPathdatar rr!r r!c$ddlm}||S)Nr)row_content_sha256)root)-app.modules.pipeline.grounding_sidecar_writerrL)rowrLrMs r)_shaz_candidates.._sha_s U!#D11r(F)r,r- coordinatessha_ofstrictfault)pathlibrH_frozengetrstripfrreview_inputs_for) r,r-rHcpworldrIcoordsrPgotxrMs @r) _candidatesr`Rs j*5OBt KR  V $ *D%.B/557DHHX.4"5;;=?F2  rj*4&&*5 :C  1s!!%%.As 14: == 1s .CCct||\}}|Dcgc]}|dt|k(s|}}t|dk7rtddd|d|fScc}w)u2그 신원의 후보 **하나**. 없으면 선다.hashz$grounding_fidelity.no_such_candidateu그 신원의 후보가 지금 없다 — 사진이나 좌표가 달라졌을 수 있다. 안 본 것에 결정을 붙이지 않는다codemessage status_coder)r`rlenr)r,r- want_hashr^rMr_mines r)_one_candidaterlmsnJ 3IC :s!ai3y>9AsD : 4yA~7P   7D= ;s AAz/verdictc Tt|j||t||j|j|jt j vr6tdd|jdtt j ddt|j|j|j\}}t|d} t j||jjt j|}t j |}|j't(j+|j|j|j, j/} | %| j0| j| jd d S|j2r?|j5t(|j2} | | j|k7rtd ddt7j8t:j=d} t)d,idt?j@jBd|jd|jd|dd|dd|dd|dd|dd|dd|dd|d|d|jd|jDd t%tG|d!d xs tG|dd"d#| d$t jHd%|jjKd&|j2d'|j,d(| } |jM| |jOtPjSd)|j|d d*| jT| j0|| jd+d S#t j"$r}tdt%|d|d }~wwxYw)-u^사람의 판정을 **덧붙인다**. 같은 것을 두 번 보내면 같은 행이 나온다.z"grounding_fidelity.unknown_verdictu모르는 판정 u — u 중 하나여야 한다irepayloadzgrounding_fidelity.input_brokenNr,r-r3F)idr.r0createdz&grounding_fidelity.supersedes_mismatchu}대신하려는 앞 결정이 없거나 **다른 입력**의 것이다 — 무엇을 고치는지 모르는 채 안 적는다rdsecondstimespecrpr,r-research_subject_idfinal_idpurposeacquisition_identityrr r!review_input_jsonr.r0r1reviewer_actorusernamer reviewed_atreview_contract_version observed_jsonr4r3 created_atz [grounding-fidelity] %s %s by %s Tr')+r5r,require_episoder-r0rYKNOWN_VERDICTSrlistrlr.dictassert_observed_matchesr2 model_dumpcanonical_input input_hashReviewInputBrokenrqueryr filter_byr3 one_or_nonerpr4rWrnowKST isoformatuuiduuid4hexr1getattrREVIEW_CONTRACT_VERSIONmodel_dump_jsonaddcommitloggerinforz) bodydb current_userone_rootrn canonicalwantexcseenprevrrOs r)record_verdictrzs $//2|<B9 ||2,,,@"3DLL3C5#'(9(9#:";;S!U#&( (   $ 6 68JC3y>"GC ""7DMM,D,D,FG&&w/ }}W% HH5 6 Y$//"&//'+';';==H[]  ggD4J4J<%lD"=?  !# : : mm335  ((! ",,# $% C&FF3KIIK KK2DLLSb 3--/&&t{{t 55]   C="3xS:?B CCsAM77N' N""N'c:eZdZUdZded<ded<ded<ded<y)SelectInu이 대상에 **쓸 사진 한 장** — 판정(맞다/아니다)과 다른 물음이다 (Codex BLOCK 2026-09-02 밤). 새 선택은 같은 대상의 앞 선택을 서버가 `supersedes_id` 로 대신한다(append-only · 원자적).rr,r-r.r3N)r"r#r$r%r&r'r(r)rrs zOOr(rz/selectcddlm}t|j||t ||j|j t |j|j |j\}}|d}t|d}|j|j|j|j |jj}|%|j|j|jddS|j|j|j|j | jj!} t#j$| D cgc]<} | j| j| j| j&| j(d >c} | } | r| d nd} t+j,t.j1d } |t3j4j6|j|j ||jt|j9dxsdtt;|ddxs t;|dd| | rdj=d| Dnd|j|  }|j?||jAt#jBt#jD||j|j |jd}tFjId|jdd||jJ| xsij9dddd|j||j| xsij9d|t"jLk(ddScc} w)u~이 대상에 쓸 사진을 고른다. ★선택만으로는 안 붙는다 — 그 사진의 판정이 verified 여야 한다.r)GroundingReferenceSelectionrnruroNF)rprur.rq)r,r-ru)rprur. selected_atr4 subject_idrrrsrrr{rp;c38K|]}t|dyw)rpN)r).0r_s r) zselect_photo..s#?$QC$L$s) rpr,r-rur.r selected_byrr4r3rr,r-)rjr0z9[grounding-fidelity] select %s for %s by %s (replaced %s)rr.T)rprur.replacedverifiedrq)'app.models.projectrr5r,rr-rlr.rrrr3rrpruwith_for_updateallrYlive_selectionsrr4rrrrrrrrWrjoinrreffective_verdict read_reviewsrrrVERDICT_VERIFIED)rrrSrrrnsubjectrlockedrliverrrOr0s r) select_photors D$//2|<B9$BXBXYJC)nG'/01G HHQK ! !T__262F2F " HHS   ggd6N6N%)%;%;O Ohhqk##t4??8?$AAPARSVSVSX  KQSKQa'(dd1CXCX565H5HYZYfYf12 BKQS_f hD48D ,,s  % %y % 9C tzz|DOO '4;Q;QW[[8>B?GL*dCfw|]aceGfgCG388#?$#??T 00S BCFF3KIIK"" t4??S((**35G KKKTMcMcdgegMh4:2*:*:;NPR*STWUW*XZ&&tOeOe(()<=7VXViViKi )SsAM?z/login)response_classcddl}t|xsdxstjd}|j tjdr|j d|st ddd td tj|d S) u작은 로그인 화면. ★같은 origin 이라 쿠키가 그대로 남는다. ★★로그인은 `POST` 라 브라우저 주소창으로는 못 연다. 이 판정 화면을 **격리 canary backend** 에서 볼 때 들어갈 문이 없어서 둔다. ★인증 자체는 기존 `/api/v1/auth/login` 이 한다 — 여기는 그것을 부르는 양식일 뿐이고, 이 파일에 비밀번호가 한 글자도 없다. rNr /verdicts/z[A-Za-z0-9_\-./?=&%]+zgrounding_fidelity.bad_nextu#갈 곳이 이 문 안이 아니다ireu{로그인

로그인

) rerrouterr startswith fullmatchrr jsondumps)next_rewheres r) login_pagers  O :&-- :E    a0 1 6>9DRUW W  # $(::e#4"56!  r(z /review-pagec t|||t|||ddlm}t ||\}}t ||\}}} |xsij dxsi} |j|d} tj|||} | D chc] } t| j dxsd "}} |Dchc]9}ttj| | xsij d xsd ;}}t|j| ttjtjd |d |dt| j dxsd t| j dxsd d|Scc} wcc}w)u판정 화면을 **backend 가 직접** 내준다. ★같은 origin 이어야 한다. ★★★왜 (실측 2026-09-02): 화면을 정적 서버(8940)에 두고 API(8000)로 보내면 브라우저가 **CORS 로 막는다** — 이 판에는 CORS 미들웨어가 아예 없다. 같은 문에서 내주면 세션 쿠키가 그대로 간다. ★사진은 `/photo?…&key=<신원>` 이 **서버가 다시 만든 후보만** 내준다 — 임의 경로를 안 받는다 (Codex BLOCK). ruserr)fidelity_review_pagerIc |dS)Nrbr')r_s r)r;zreview_page..7sqyr()key_ofrrurrr.z/photo?project_id=z &episode_id=z&key=r r!rJ)api_base image_baser]selected)rrtools.grounding_auditrr`rVrW cards_fromrYread_selectionsreffective_selectionr renderrr)r,r-rrpgr^r_cpr\_rrIrowsselsssubjectssidpickeds r) review_pager"sy*,?B J/@Z4JCZ4NC KR  V $ *D ==%8= 9D  bZJ ODAEFAAEE/06B7HF!#!#2))$3?E2JJK^_ecef! #   s6==)}}o%7 |":,e5488E?0b1dhhx06B79 " G#s %E=5>Fz/photoc^ddlm}t|||t|||t |||\}}||dz j }t |t|r|jstdddt||d d k7rtd d d |t|S)u받아 둔 사진 한 장. ★**서버가 다시 만든 후보**만 열쇠로 찾는다. ★★★앞 판은 임의 `path` 를 받아 `PROJECTS_DIR` 의 **부모** 아래를 열어 줬다 — 프로젝트 하나에 권한만 있으면 같은 뿌리의 다른 프로젝트·장부· 산출까지 볼 수 있었다 (Codex BLOCK). 이제 열쇠는 **판정 신원**이고, 그 후보의 파일만, 그것도 **내용 SHA 가 맞을 때만** 연다. r) FileResponser chosen_pathzgrounding_fidelity.no_photou그 사진이 없다rernrz grounding_fidelity.photo_changedu3사진 내용이 신원과 다르다 — 안 연다rd)rB) fastapi.responsesrrrrlresolve_inside _project_rootis_filerrEr) r,r-keyrrrrrMrs r)photorEs/*,?B J/z:s;IC 3}% % . . 0D 4z2 34<<>953H HDS^N;;3IWZ\ \ SY ''r(cddlm}|j|j|jt |k(|j t |k(j}|tdddy)u`episode_id` 가 **이 프로젝트의** 에피소드인가 — DB 로 본다 (Codex PR #82 P1: 인증은 project_id 에만 걸리고 episode_id 는 그대로 경로에 붙어 다른 프로젝트의 CP·사진을 읽을 수 있었다).r)EpisodeNzepisode.not_foundu-그 프로젝트의 에피소드가 아니다rre) rrrfilterrprr,firstr)rr,r-rrOs r)rrasi+ 88G  F7::Z0'2D2DJ2W X EG {/9h#&( (r(crddlm}ddlm}||jt |z j S)NrrGsettings)rUrHapp.core.configr projects_dirrr)r,rHrs r)rrns+( && '#j/ 9 B B DDr(cl|j|j}}||k(xs||jvS)N)rparents)rBbasepbs r)rrus. <<>4<<>qA 6 #Q!))^#r(cddl}ddlm}ddlm}||j j }||j |z dz dz |z }t|t|stddd |d z d z }|d z d z }|jstddd |jr!|j|jdni} |j|jd| |fS)u이 에피소드의 **얼어붙은 것들**. ★디스크에서 읽기만 한다. ★경로는 이 프로젝트 디렉토리 안이어야 한다.rNrGr checkpointsepisodesz grounding_fidelity.no_checkpointu'중앙 조사 체크포인트가 없다rrereference_acquisitionz manifest.jsonvisual_world_ruleszutf-8)encoding) rrUrHrrrparentrrrrloads read_text) r,r-_jsonrHrrMepcp_pw_pr\s r)rVrVzs( %% & - -D x$$ % 2] B  # $B 2}Z0 1>HVY[ [ ' '/ 9D # #o 5C <<>>HVY[ [ [[8 9#% ;;t~~w~7 8% EEr(rc t|||t||||jtj ||j tj j}|Dcgc]]}|j|j|j|j|j|j |j|jd_c}tj dScc}w)uG이 에피소드의 판정 전부. ★CP 투영이 이것을 읽는다.rr)rpr.r0r1rzr|r4r})rreview_contract)rrrrrorder_byr|rrpr.r0r1rzr4r}rYr)r,r-rrrrs r) list_verdictsrs *,?B J/ HH5 6 Y*Y D X6BB CCCE   ! dd)<)<99**1==#$#<#<    *,)C)C  EEs1A"C')returnr)r,rr-r)r,rr-rrjr)rr+r OrmSessionrr)rrrrrr)r)rr)r,rr-rrrrr) r,rr-rrrrrrr)rrr,rr-rrNone)r,r)rbool)=r% __future__rrloggingrrrrtypingrrr fastapir r rr pydanticr rsqlalchemy.ormrr app.api.depsrrrapp.core.errorsrapp.models.catalogrrrapp.modules.pipelinerrY getLoggerr"rrrrr+r5rEr`rlpostrrrrWrrrrrrrVrr'r(r)r#s( #  22&&&*%0HH$*?@   8 $ 6-. 0yq!"( (./>6 Z$+FO/67G/HC5!C5!,C5C5LyY")&/-45E-F*****ZH\2%3%PN<8!(,34D,E)9DH"6?&-.>&?((#((6 (E$ F.K#*6?.56F.GE E +EEr(