chore: protect external runtime connection settings

2026-07-12 12:19:34 +09:00
parent a7f9b27a55
commit 606664404b
6 changed files with 58 additions and 14 deletions
@@ -1,5 +1,11 @@
 # 은퇴자산포트폴리오 투자 에이전트 운영 지침

+## QuantEngine 운영 설정 권위
+- `ConnectionStrings__DefaultConnection`은 운영 설정에서 관리한다.
+- 저장소 코드, DbUp migration, CI artifact는 운영 계정 비밀번호를 생성하거나 덮어쓰지 않는다.
+- 배포/검증 하네스는 설정값을 읽기만 하며, 값 자체를 로그·증빙·커밋에 기록하지 않는다.
+- 설정 변경은 애플리케이션 배포와 분리된 운영 설정 변경으로 취급한다.
+
 ## 0. 최우선 원칙
 - 이 파일은 운영 인덱스다. 상세 규칙은 `governance/rules/*.yaml`와 `spec/*.yaml`를 우선한다.
 - 가격, 수량, TP/SL, 점수는 오직 `spec/13_formula_registry.yaml`와 하네스 산출값만 사용한다.