# 0.6.17 공개 파일로 패키지 조립하기

2026-10-09 KST. [Gooo 0.6.17 개발판](https://github.com/kimjooyoon/meta-ontology-go/releases/tag/v0.6.17-dev)을
공개하고 macOS ARM64 파일을 설치했습니다. 소스는
`ae71176b0c180b1bf3a1d8244a10f5f947b03455`, Go는 1.27.2,
선택적으로 연결하는 판단 런타임은 v0.2.26-experimental입니다.

## 확인한 배포 경로

- [소스 PR 1404](https://github.com/kimjooyoon/meta-ontology-go/pull/1404): 필수 검사 여섯 개와 원본 검증 기록을 확인해 dev에 병합했고 파일 트리가 동일함을 확인했습니다.
- [병합 리비전의 배포 검증](https://github.com/kimjooyoon/meta-ontology-go/actions/runs/37865623861): 네 플랫폼, 26개 구조 사례, 39개 지표, 준비 조건 7/7을 통과했습니다.
- [병합 리비전의 취약점 검사](https://github.com/kimjooyoon/meta-ontology-go/actions/runs/37865623714): Go 1.27.2에서 finding 0개, SARIF 업로드 완료입니다.
- [게시 작업](https://github.com/kimjooyoon/meta-ontology-go/actions/runs/37866359333): 계약 확인, 파일 준비, 게시, 최종 기록이 모두 통과했습니다.

개발판 게시 계약은 현재 dev SHA의 성공한 push 배포 검증을 요구합니다. 이 조건을 확인해
게시했으며, 병행하던 메인 반영 PR 1405도 이후 필수 검사와 검증 기록 확인을 마쳐 병합했습니다.

최종 게시 artifact `11588108632`는 839바이트입니다. ZIP의 SHA-256은
`8f80a086d03fd1e26e624f4d3f466b77de42859653c6fed710086b3da273848a`이며,
메타데이터와 다운로드한 바이트를 비교했습니다. 내부 판정은 `PUBLISHED / EXACT`,
9/9 완료, 8개 체크섬입니다. 그 기록의 manifest digest도 공개 manifest 파일의 digest와 같습니다.
원본 ZIP과 JSON은 `publication/`에 보존했습니다.

공개 asset 9개의 이름, 8개 checksum 항목, manifest의 payload digest·크기,
annotated tag의 실제 소스 연결을 확인했습니다. 이 컴퓨터에서는 macOS ARM64 압축 파일과
메타데이터 파일을 내려받아 실제 바이트를 검사했습니다. 나머지 플랫폼의 파일은
게시 과정에서 검사했고, 여기서는 공개 asset metadata와 checksum 연결을 대조했습니다.
설치한 실행 파일과 내려받은 실행 파일의 바이트, 두 빌드 정보 출력도 일치했습니다.
`release/`에는 메타데이터와 설치 빌드 정보가 있으며 큰 실행 파일은 릴리스 페이지에서 받습니다.

### 설치 파일의 직접 검사

공개 macOS ARM64 실행 파일을 `govulncheck v1.7.0 -mode=binary`로 직접 검사했습니다.
종료 코드 0, symbol 단계 finding 0개였으며 SBOM의 Go·표준 라이브러리 버전은
`go1.27.2`였습니다. 검사한 실행 파일의 SHA-256은
`41d91b8c69dd47c610fa1d216bcb4df7d407595922483226aa44d7be39356b69`이고,
공개 압축 파일에서 꺼낸 실행 파일과 바이트가 같았습니다.
`binary-scan/`에 원본 JSON과 종료 코드를 보존했습니다. 사용한 취약점 DB의 마지막 수정은
`2026-10-08T22:31:09Z`로 기록됐습니다. 이 관측의 대상은 설치한 macOS ARM64 실행 파일입니다.

## 설치본으로 실제 실행

원래 세 패키지 소스와 조립·평가 사례를 사용했습니다. 시도 한도는 48이고,
기존 자체 그래프 모델의 가중치는 바꾸지 않았습니다.

| 실행 | 조립 시도 | 별도 평가 | 전체 명령 시간 | user / system | 최대 RSS |
| --- | ---: | ---: | ---: | --- | ---: |
| 모델 없음 | 48 | 4/4 | 17.38초 | 5.43 / 3.75초 | 88,276,992바이트 |
| 기존 그래프 모델 | 41 | 4/4 | 8.10초 | 4.01 / 2.73초 | 88,342,528바이트 |
| 저장 재실행 | 기존 41회 이력 보존 | 4/4 | 7.88초 | 3.90 / 2.66초 | 88,588,288바이트 |

고정 순서와 모델 순서가 선택한 코드, 네 평가 실행의 입력·출력은 같았습니다.
`9007199254740993` 입력과 `-45035996273704965` 출력도 원래 정수로 비교했습니다.
저장 재실행은 모든 조립 시도와 저장 파일 연결을 보존했고 새 모델 호출은 0회였습니다.

각 시간은 한 번의 관측입니다. 실행 시점과 캐시·시스템 부하에 따라 달라질 수 있어,
속도 향상률의 일반화에는 반복 측정이 필요합니다. 전체 명령에는 컴파일과 네이티브 실행이
포함됩니다. 모델 단독 메모리나 호스트 CPU 사용률은 측정하지 않았습니다. 별도 평가 입력 네 개는
조립용 호출 입력과 구분되며, 모델 학습 자료와의 중복 여부까지 증명하는 지표는 아닙니다.

모델은 작업장의 `models/graph-chooser-20261008/all-data-demonstration/qat_ternary/model.json`입니다.
실행 전후 SHA-256 `3c68205a660695103712e2115ce90accd298b406dced8ad5ad5c9b84bab0a202`가 같았습니다.

`dogfood/`의 JSON은 실행 원본을 그대로 압축했습니다. 압축 해제 바이트도 원본과 대조했습니다.
`compare.go`는 JSON 숫자를 보존하면서 원본 사례·선택 코드·실제 실행 값·저장 이력·새 추론 0회를
비교하며, 결과는 `comparison.log`에 있습니다. 예제 소스와 사례는
[동일한 후보 관측의 source 디렉터리](https://raw.githubusercontent.com/wiki/kimjooyoon/meta-ontology-go/observations/go1272-candidate-20261009/source/README.md)에 보존했고,
[공개 태그의 실행 안내](https://github.com/kimjooyoon/meta-ontology-go/blob/v0.6.17-dev/docs/releases/0.6.17-dev.md)에서 같은 명령을 확인할 수 있습니다.

## 메인 반영과 병합 이후 CI

[PR 1405](https://github.com/kimjooyoon/meta-ontology-go/pull/1405)는 2026-10-09 00:58:51 UTC에
main `b3ed96738da0ad538abc4cba1f62f1801c382d5c`로 병합됐습니다.
후보 `cdf3a31c3f82f6335aa55808e0cbbf699f701aa3`는 dev의 파일 트리
`8f5e9aee31388df3c70bfaab5c45a9ed449c103c`를 그대로 가지며, 당시 main을 유일한 부모로 둡니다.

실행 `37865685435`의 필수 검사 여섯 개와 원본 proof·provenance를 검증했습니다.
artifact `11588766948`은 11,798바이트, ZIP SHA-256은
`328e813c1ed41567558e2c76c551ede5f1030f665d32e02fe51bed43f029e92e`입니다.
승인 `PASS`, 실제 dev·main 리비전, 트리, 단일 부모, 뒤처진 커밋 0개를 다시 확인하고
일반 expected-head 병합을 실행했습니다. 병합 후에도 공개 배포 소스와 같은 파일 트리였습니다.
원본은 `main-integration/`에 있습니다.

dev의 병합 리비전 자체에 대한 실행 `37865623825`도 전체 CI를 통과했습니다.
artifact `11589135540`은 11,067바이트, ZIP SHA-256은
`001d2434f066efa84361abdfaf363dc6adcd806cd95976db16b91dba036efde3`입니다.
원본 검증기로 PASS를 확인하고, 소스 SHA·실행 ID·시도 1·여섯 검사 결과를 대조했습니다.
`dev-ci/`에 원본 ZIP과 확인 기록을 보존했습니다.

main 병합 리비전의 후속 CI `37867492320`도 전체 성공했습니다.
artifact `11588539898`은 11,006바이트이며 SHA-256은
`65dbe7bff8196f118d02fc3b190c8366c1ce36fc44d406051792a0b3740e78f0`입니다.
원본 ZIP의 지문, proof·provenance PASS, 소스 리비전, 실행·시도와 여섯 검사 결과를
확인했습니다. push 기록의 브랜치는 GitHub 실행 메타데이터의 `head_branch=main`으로
대조했습니다. `post-main-ci-*`에 원본과 대조 결과를 보존했습니다.