+jAdZddlmZddlZddlmZmZmZdZdZ dZ dZ d Z dd Z dd dd Ze fdd Ze e d ddZe dd ddZe e dd ddZgdZy)udispatch.anu_terminal_relay — task-2730 allowlist-only terminal relay (static). ``agent_relay.required`` 예외 경로(green deterministic closeout 가 아닌 경우)에서만 사용하는 **2-tier terminal relay** surface. 보고(send_report) + ANU relay(relay_to_anu) **두 함수만** 노출하며, 판단/처리 주경로(merge/PR/dispatch)로는 진입할 수 없다. static enforcement (Codex #9 / corrected_spec_v2 §7): (a) subprocess ``shell=False`` + **고정 argv list** (문자열 passthrough 0). (b) 이 모듈은 git / gh / dispatch / merge 모듈을 **import 0** (정적 검사·테스트 보장). (c) argv[0] = cokacdir 바이너리 고정 + subcommand 화이트리스트(``--sendfile`` / ``--cron`` 만). 그 외 → ValueError raise. (d) merge / PR / dispatch 바이너리·subcommand 정적 거부(화이트리스트 외 전부 거부). ★ 이 모듈은 ANU key literal 을 **하드코딩하지 않는다**. relay_to_anu 의 ``--key`` 값은 호출자(권한 있는 ANU 세션)가 sealed key 로 런타임 주입한다. 실 발사는 주입된 ``runner`` 가 수행 — 기본 runner 는 ``subprocess.run(shell=False)``. ) annotationsN)CallableListOptionalz/usr/local/bin/cokacdir 693703201230s) --sendfile--cron)ghgitmergedispatchshbashpythonc6tj|ddddS)uT고정 argv 를 ``shell=False`` 로 실행. capture_output·check=False (fail-safe).FT)shellcheckcapture_outputtext) subprocessrun)argvs 2/home/jay/workspace/dispatch/anu_terminal_relay.py_default_runnerr's" >>    runnerct|trt|dkr td|dtk7rtd|dd|dt vrtd|ddt d d D]X}t ||jjjd }|tvsEtd ||d |d|xst}||S)u고정 argv 를 화이트리스트 검증 후 runner 로 실행. 검증 (fail-closed): - argv[0] == COKACDIR_BINARY (cokacdir 바이너리 고정 — gh/git/merge/dispatch 거부). - argv[1] in ALLOWED_SUBCOMMANDS (``--sendfile`` / ``--cron`` 만). - argv[0]·argv[1] 위치에 FORBIDDEN_BINARY_TOKENS 정확 일치 시 거부. 위반 시 ValueError raise — relay 가 주경로(merge/PR/dispatch)로 진입 불가. uCterminal_relay: argv 는 [binary, subcommand, ...] list 여야 함.ruKterminal_relay: argv[0] 는 cokacdir 바이너리 고정이어야 함 (got u8) — gh/git/merge/dispatch 바이너리 거부(static).zterminal_relay: subcommand u% 는 화이트리스트 밖 (허용: u2) — merge/PR/dispatch subcommand 거부(static).)rr!-z2terminal_relay: forbidden binary/subcommand token z at position u — static reject.) isinstancelistlen ValueErrorCOKACDIR_BINARYALLOWED_SUBCOMMANDSstrstriplowerlstripFORBIDDEN_BINARY_TOKENSr)rrpostokens r_run_fixed_argvr03s dD !SY]^__ Aw/!YZ^_`ZaYdeE E   Aw)))$q'5+,,^ `  DI$$&,,.55c: + +DT#YMR"e#68  &F $<rc<tdt|dt|gS)u7``cokacdir --sendfile --chat `` 고정 argv.r --chatr'r)) file_pathchat_ids rbuild_send_report_argvr6Us \3y>8S\ RRr)r5atc htdt|dt|dt|dt|g S)u``cokacdir --cron --at --chat --key `` 고정 argv. ``anu_key`` 는 런타임 주입값(sealed key) — 모듈 literal 0. r z--atr2z--keyr3)promptanu_keyr5r7s rbuild_relay_argvr;Zs9  F  B G  G   r)r5rc4t||}t||S)ureport 파일을 chat 으로 전송(``cokacdir --sendfile`` 고정 argv). 화이트리스트 검증 후 runner(기본 subprocess.run shell=False)로 실행. 실 발사는 권한 있는 ANU 세션이 수행 — 테스트는 fake runner 주입으로 argv 만 검증한다. r)r6r0)r4r5rrs r send_reportr=ss ")W 5D 4 //r)r5r7rc:t||||}t||S)u-terminal relay prompt 를 ANU 로 relay(``cokacdir --cron`` 고정 argv, 예외 경로만). ``anu_key`` 는 sealed key 런타임 주입값(모듈 literal 0). 화이트리스트 검증 후 runner 로 실행. 실 발사는 권한 있는 ANU 세션이 수행한다(self-key 자가발사 0). )r:r5r7r)r;r0)r9r:r5r7rrs r relay_to_anur?s! FGW LD 4 //r) r' ANU_CHAT_IDDEFAULT_RELAY_ATr(r-r6r;r=r?)r List[str])rrBrOptional[Callable])r4r)r5r)returnrB) r9r)r:r)r5r)r7r)rDrB)r4r)r5r)rrC) r9r)r:r)r5r)r7r)rrC)__doc__ __future__rrtypingrrrr'r@rAr(r-rr0r6r;r=r?__all__rrrJs"#++, / UFJD;FS      8!% 0 0 0  0(!% 0 00 0 0  0" r