Skip to content

Latest commit

 

History

History
613 lines (449 loc) · 52.9 KB

File metadata and controls

613 lines (449 loc) · 52.9 KB

Changelog

[4.4.2] - 2026-06-18

Fixed — 행정규칙 별표/서식 조회 복구 (#50, #49, #51)

  • 행정규칙 별표 응답 키 버그 (#50): get_annexes가 행정규칙 별표 응답 배열 키를 admbyl로 파싱했으나 법제처 실제 키는 admrulbyltotalCnt > 0인데도 0건으로 처리돼 "법제처 DB에 없음"으로 응답하던 문제. admrulbyl 우선 + admbyl 폴백으로 수정 (tools/annex.ts). 실측 검증: "외부감사 및 회계 등에 관한 규정 시행세칙" 65건 정상 반환, 별표6 HWP 본문 추출까지 확인
  • 행정규칙 자동 판별 누락: detectLawType이 훈령/예규/고시/지침/내규만 admin으로 인식 — 세칙 추가로 "...시행세칙"이 1차부터 target=admbyl로 조회되도록 보정 (lib/api-client.ts). "규정/규칙" 단독은 시행규칙 오분류 위험이 있어 기존 4차 fallback에 위임
  • 소관부처 표시 누락: admin 별표 항목의 부처 필드가 소관부처명인데 소관부처를 참조해 미표시되던 것 보정
  • 별표/서식 동일 bylSeq 충돌 (#49): 자치법규·행정규칙에서 [별표 N][별지 제N호서식]이 같은 별표번호를 공유할 때 서식이 잘못 선택되던 문제 — 별표종류+knd로 구분 (외부 기여: @hanbrook3)
  • 별표 의-번호 파싱 (#51): 별표1의2 입력 시 정규식이 의2를 법령명에 잔류시켜 NOT_FOUND 나던 문제 — 법제처 6자리 코드(000102)로 직접 변환 (외부 기여: @hoiyada7-maker)

[4.4.1] - 2026-06-11

Fixed — 광고 스키마 required 버그 + 통합 진입점 보강 (시니어 리뷰 반영)

  • 광고 스키마 required 버그: z.toJSONSchema()가 기본 io:"output" 모드라 .default() 필드를 required로 직렬화 — legal_research.task("미지정 시 full_research"인데 required로 광고), search_law.display가 강제 입력으로 노출되던 문제. { io: "input" } 명시로 수정
  • scenario 무음 폐기 제거: task와 비호환인 scenario를 조용히 버리던 것을 응답 첫 줄 경고 노트로 명시 (⚠ scenario=X는 task=Y와 비호환이라 무시하고 자동 감지로 대체). 호출 LLM이 파라미터 무시를 인지 가능
  • task↔scenario 호환표 단일화: 수동 TASK_SCENARIOS Set + as 캐스트 제거 → 체인 스키마(chains.ts)의 shape.scenario에서 직접 파생(pickScenario). 체인 enum 변경 시 자동 추종, 드리프트 원천 차단
  • legal_analysis 비용 옵션 패스스루: maxCitations·display·deepScan·includeOrdinances·includeMermaid를 하드코딩에서 optional 파라미터로 — 비싼 변형(deepScan 본문 스캔, 전국 조례 팬아웃, mermaid)을 노출 프로필에서 직접 끌 수 있음. 기본값은 원본 도구와 동일
  • 타입 통일: legal-research.tsAwaited<ReturnType<...>> 핵 제거 → LooseToolResponse로 통일
  • 테스트 신설: test-legal-research-analysis-dispatch.cjs — 광고 스키마 계약(io:input required + apiKey 숨김), task×scenario 호환 매트릭스(6×9+미지정), 필수 파라미터 가드, withNote 주입, TOOL_COUNTS 파생값
  • 문서 정리: CLAUDE.md stale 노출 수(19개→9개), API.md에 legal_analysis 패스스루 옵션 표기

[4.4.0] - 2026-06-11

Changed — 노출 도구 통폐합 19개 → 9개 (컨텍스트 52% 감축)

MCP 클라이언트의 ListTools 컨텍스트 비용 ~15.1KB → ~7.2KB (실측, ≈6,000 → ≈2,900토큰).

  • legal_research 신설: chain_* 8개를 task 파라미터로 통합 (full_research·law_system·action_basis·dispute_prep·amendment_track·ordinance_compare·procedure_detail·document_review). scenario/domain/articles 등 기존 파라미터 전부 유지, task별 비호환 scenario는 무시하고 자동 감지에 위임
  • legal_analysis 신설: 킬러피처 4개(verify_citations·cite_check·applicable_law·impact_map)를 mode 파라미터로 통합. 세부 옵션(deepScan, includeMermaid 등)은 원본 기본값 적용
  • 하위호환 보장: 원본 12개 도구는 allTools에 유지 — CallTool 직접 호출·execute_tool 경유 모두 기존대로 동작. 광고(ListTools)만 제외
  • apiKey 스키마 노출 제거: 정식 경로는 HTTP 헤더(session-state)이므로 광고 스키마에서 숨김. 인자로 넘기는 기존 클라이언트는 Zod parse가 계속 수용
  • discover_tools 설명의 하드코딩 도구 수(73개) 제거

최종 노출 9개: legal_research, legal_analysis, search_law, get_law_text, get_annexes, search_decisions, get_decision_text, discover_tools, execute_tool

[4.3.0] - 2026-06-11

Added — cite_check: 판례 생사 확인 (한국형 Shepard's Citator)

"이 판례 아직 유효한가?" — 변경·폐기된 판례를 살아있는 것처럼 인용하는 사고 방지.

  • 사건번호(nb=)로 대상 판례 특정 → 본문검색(search=2)으로 그 사건번호를 인용한 후속 판례 역추적
  • 전원합의체 우선 본문 정밀 스캔: "변경하기로 한다 / 폐기 / 더 이상 유지될 수 없다 / 배치되는 범위에서 변경" 감지
  • 별칭 추적: 판결문이 "(이하 '2008년 전원합의체 판결'이라 한다)"로 별칭 정의 후 별칭으로 변경 선언하는 관행 대응 — 사건번호만 쫓으면 false negative (2007다27670 → 2018다248626 변경 케이스로 검증)
  • 판정 4단계: ❌ 변경·폐기 신호 / ⚠️ 미스캔 전합 후속 존재 / ✅ 계속 인용 추정 / ℹ️ 후속 인용 없음
  • 한계 명시: 법제처 수록 판례(대법원 중심) 범위 — 출력에 고지하여 과신 방지

Added — applicable_law: 행위시법 판단 + 부칙 경과규정 발췌

"사건 시점(2023.5.10)에 적용되는 법은?" — LLM이 현행법으로 오답하는 것 방지.

  • lsHistory 연혁으로 기준일에 시행 중이던 버전(MST) 특정 + 그 시점 조문 본문 (eflaw는 MST+efYd 동반 필수)
  • 현행 조문과 동일/변경 비교 (변경 시 time_travel 연계 안내)
  • 이후 개정 부칙에서 적용례·경과조치 자동 발췌 (공포번호 매칭, 조문 지정 시 해당 조문 언급 라인 우선)
  • 행위시법(형법 §1)·제재처분 위반행위시법(행정기본법 §14③)·처분시법 법리 안내 — 해석은 하지 않고 발췌만 (사람/LLM 몫)

Changed

  • V3_EXPOSED 17 → 19개 (cite_check, applicable_law 직노출), 내부 도구 93 → 95개
  • query-router: 사건번호+유효성 키워드 → cite_check, 기준일+법령명 → applicable_law 자동 라우팅
    • 행위시법 의도 쿼리는 날짜 제거 전 원문으로 매칭 (날짜 자체가 파라미터)
    • specific_article이 "2023.5.10 당시 ... 제44조" 패턴을 applicable_law에 양보

Fixed — 프로덕션 리팩토링 (시니어 리뷰 P0~P2 11건)

  • P0 findLaws가 타임아웃·5xx를 삼켜 "법령 없음"으로 둔갑 → 인프라 에러는 throw로 전파. 법제처 장애 중 verify_citations가 실존 조문을 NOT_FOUND로 오판하던 설계 모순 해소
  • P1 HTTP API 키 수신 우선순위를 헤더 > 쿼리스트링으로 변경 (프록시 액세스 로그 평문 유출 방지)
  • P1 서버 LAW_OC 폴백에 전역 상한 추가 (FALLBACK_RATE_LIMIT_RPM, 기본 120rpm) — 키 없는 분산 요청의 quota 소진 방지
  • P1 runScenario 무음 예외 삼킴 → [FAILED] 섹션 반환 (LLM이 "결과 없음"과 "실행 실패" 구분 가능)
  • P1 get_law_text TOC 캐시 히트 시 50KB 절단 우회 수정 (절단본을 캐시)
  • P2 graceful shutdown이 in-flight 요청 완료 대기 (최대 10초)
  • P2 formatToolError에 maskSensitiveUrl 최종 방어선 추가
  • P2 extractLawName 연속 키워드 제거 실패 수정 ("개정 연혁" → lookahead 경계)
  • P2 tool-registry: 요청마다 93개 도구 재등록 → 모듈 로드 시 1회. 노출 수 하드코딩 → TOOL_COUNTS 파생값
  • P2 toArray() 헬퍼 도입 (Critical Rule 6 수동 패턴 8곳 치환), chains.ts 데드코드 제거

[4.2.1] - 2026-06-11

Changed — kordoc 2.4.0 → 3.0.0 (별표 파서 엔진 업그레이드)

별표(HWPX/HWP5/PDF) 파싱 엔진 kordoc을 v3.0.0으로 업그레이드. API 변경 없음(parse() 그대로).

  • HWPX 텍스트 재현율 99.699% → 99.998%, 표 구조 정확일치 100% (중첩표 343건 포함)
  • 환각률(phantom) 0.019% → 0.006%, PDF consensus coverage 97.0% → 99.16%
  • 중첩표 구조 보존, HWP5 BinData 이미지 추출, 한컴 PUA 기호 매핑, 머리말/각주/하이퍼링크 처리 강화

[4.2.0] - 2026-06-10

Added — 법령 현행성(現行性) 가드: LLM이 개정 전 법령으로 답하는 사고 방지

LLM이 도구 결과만 보고도 "이 본문이 현행인지"를 판단할 수 있도록 검색·본문 조회 출력에 현행성 메타데이터를 명시. (실사고: 소방 관련 질의에 2022년 분법 전 「화재예방, 소방시설 설치ㆍ유지 및 안전관리에 관한 법률」 기준 답변)

  • search_law: 법제처 응답의 현행연혁코드·시행일자 파싱 — 각 결과에 [현행] / ⚠️[연혁-과거버전] 라벨 + 시행일 표기. 현행 우선 정렬, 첫 추천 항목이 연혁이면 현행 MST 사용 경고.
  • get_law_text: 본문 헤더에 조회기준일 vs 시행일 비교 라벨 — 시행 예정 버전(미시행) 경고, efYd 지정 시 "현행 아닐 수 있음" 경고, 연혁 MST 재확인 안내.
  • get_law_text: 이전법령명 표기 — 개정/분법으로 명칭이 바뀐 법령은 "(구 법령명: …)"을 함께 출력해 LLM이 학습데이터의 옛 법령명과 혼동하지 않도록 함.

[4.1.0] - 2026-05-31

Added — 판례 검색 구조화 + 상세 증거 자동 연결 (외부 PR #46)

판례 검색을 공통 구조화 core로 모으고, 긴 자연어/개념형 질의의 누락을 줄이며, 검색→본문조회 연결을 안정화.

  • precedent-search-core.ts searchPrecedentsStructured(): 공통 판례 검색 진입점. hits/attempts/fallbackUsed/successfulAttempt 구조화. 사건번호 우선 → 제목 검색 → 본문검색(search=2) 폴백. compact query로 긴 질의 보정. 날짜 필터 시 표시 hit·totalCount 정합성 처리, date_relaxed 폴백.
  • precedent-evidence.ts fetchPrecedentEvidence(): 상위 hit를 get_precedent_text에 연결(기본 2건/최대 5건). 부분 실패는 숨기지 않고 렌더링. validatePrecedentSearchResult()로 폴백 결과 질의 축 검증.
  • compact-query-planner.ts 확장: 법리축+사실축 후보 생성, 출처/점수/variant/검증 메타데이터 보존.
  • search_decisions(domain="precedent", options.includeText=true) + options.detailLimit 추가(기본 동작 유지, opt-in).
  • 체인 도구(chain_full_research/chain_dispute_prep/chain_document_review) 판례 경로를 공통 core로 정리.
  • 조문 기반 도구(article-with-precedents/impact-map)는 fallbackPolicy: "none"으로 정확 검색 유지.
  • docs/PRECEDENT-SEARCH-GUIDELINES.md 추가.

기존 [id] 제목 렌더링·bracketed ID 추출 흐름 유지, 신규 노출 도구 없음.

Fixed — 상세조회 다건 합산 시 뒷 판례 통째 잘림 (코드 리뷰 후속)

search_decisions(includeText=true)가 상세조회 2건을 이어붙인 뒤 truncateResponse(50KB)를 한 번만 적용해, 합산이 한도를 넘으면 두 번째 판례가 통째로 잘리던 문제. fetchPrecedentEvidence가 성공 항목 본문에 건당 예산(MAX_RESPONSE_SIZE 균등 배분)을 미리 적용하도록 수정 → 모든 판례가 균형 있게 보존.

Changed

  • kordoc 1.6.1 → 2.4.0 (별표 통합 파서 의존성 업데이트).

검증

  • npm run build + 판례 검색 관련 비-live 회귀 테스트 + test-precedent-evidence-budget.cjs(건당 예산 배분) + v4.0.8/4.0.9 회귀 테스트 통과.

[4.0.9] - 2026-05-31

Fixed — 법제처 API Referer 헤더 누락으로 인한 "사용자 정보 검증 실패" / 전 검색 실패 (외부 PR #45)

법제처 OPEN API는 요청에 Referer 헤더가 없으면 OC 키가 유효해도 "사용자 정보 검증에 실패하였습니다(정확한 서버장비의 IP주소 및 도메인주소를 등록해 주세요)" XML을 반환한다(헤더 격리 테스트로 입증, 동일 키·동일 IP 기준 Referer 유무만으로 갈림). 메시지가 IP 화이트리스트 문제로 오인되기 쉬우나 실제 원인은 Referer 누락.

  • v4.0.8의 빈/HTML 재시도는 증상(missing root element)을 완화했을 뿐, 근본 원인은 이 Referer 누락이었음. fly 서버에서 재현 확인: Referer 없으면 ECONNRESET/검증실패, Referer: https://www.law.go.kr/ 추가 시 정상 응답. 법제처가 최근(2026-05) 이 검증을 강화한 것으로 보임.
  • fetch-with-retry.ts: 요청 호스트가 law.go.kr 계열일 때만 기본 Referer 주입(isLawGoKrHost). 호출자가 이미 지정했거나 다른 호스트(국세청 taxlaw.nts.go.kr 등)는 미주입. LAW_REFERER 환경변수로 override 가능.

검증

  • test/test-law-go-kr-referer.cjs: 호스트 판별·기본 주입·호출자 보존·override·서브도메인 통과.
  • npm run build + v4.0.8 빈/HTML 재시도 회귀 테스트 통과.

[4.0.8] - 2026-05-29

Fixed — 법제처 빈/HTML 응답으로 인한 missing root element 간헐 실패

법제처 OPEN API가 간헐적으로 HTTP 200에 빈 본문 또는 HTML 점검 페이지를 반환할 때, search_law 등 XML 파싱 경로가 @xmldommissing root element(빈 본문) / Opening and ending tag mismatch(HTML) 예외로 터지던 문제. EXTERNAL_API_ERROR: missing root element로 노출되며 "됐다 안 됐다" 증상으로 보고됨.

원인 규명:

  • IP 등록·OC 키 문제 아님. IP 미등록 시 법제처는 정상 형식의 XML(<Response>사용자 정보 검증 실패</Response>)을 반환하고, 이 경우 도구는 NOT_FOUND를 냄 — missing root element빈 응답/HTML(비-XML) 일 때만 발생.
  • 코드 회귀 아님. v4.0.6→v4.0.7 변경(precedents.ts/external-https-proxy.ts)은 search_law 경로와 무관. 외부(법제처) 응답 불안정이 배포 시점과 우연히 겹친 것.

수정:

  • fetch-with-retry.ts: HTTP 200이어도 본문이 비었거나 HTML 페이지면 일시 장애로 간주해 재시도(exponential backoff). 정상 응답(XML <, JSON {/[)은 영향 없음. 모든 법제처 호출(법령·판례·조례 등)이 공통 혜택 — detectBadBody() 추가.
  • api-client.ts: searchLawcheckEmptyResponse()(빈 응답 감지) + checkHtmlError() 적용. 재시도 소진 후에도 빈/HTML이면 missing root element 대신 "법제처 API가 빈 응답을 반환했습니다. 일시적 장애일 수 있으니 잠시 후 다시 시도하세요" 안내.

검증

  • mock 서버 단위 검증: 빈 응답·HTML 응답 재시도 동작, 간헐 장애(빈 2회→정상 XML) 재시도 복구 확인.
  • npm run build 통과.

[4.0.7] - 2026-05-29

Fixed — 국세청 판례 본문 fallback 안정화 (외부 PR #44)

법제처 JSON API에 본문이 비어 오는 판례(예: 616821)를 국세청 taxlaw.nts.go.kr에서 HTML로 보강하는 fallback 추가.

  • 3갈래 fallback 진입: JSON 요청 실패 / JSON 파싱 실패 / 본문 누락(isMissingPrecedentJson) 모두 HTML fallback 경로로 진입. 전체가 outer try-catch로 감싸져 fallback이 실패해도 안전하게 에러 반환.
  • formatPrecedentText: 판례 출력 로직 함수화로 중복 제거.
  • 외부 HTTPS 프록시 지원 (src/lib/external-https-proxy.ts): LAW_EXTERNAL_HTTPS_PROXY(선택) — 사내망/SSL inspection 환경의 국세청 판례 접근용 CONNECT 프록시. LAW_EXTERNAL_TLS_REJECT_UNAUTHORIZED=0(진단/임시용, 운영 금지)로 해당 경로 한정 TLS 검증 우회.
  • redirect 추적: resolveTaxlawDetailUrl이 상세 URL location 헤더를 최대 3회 추적.

Refactor

  • isMissingPrecedentJson 죽은 코드 제거 — PrecService early-return 이후 도달 불가능했던 lawMessage 분기 정리, 동작 유지하며 return !obj.PrecService로 단순화.

[4.0.6] - 2026-05-23

Added — 법제처 API 프로토콜 설정 (외부 PR #41)

  • LAW_API_PROTOCOL 환경변수 추가(기본 https). 폐쇄망/인증서 문제 환경에서 http로 전환 가능.

Fixed — 판례 재검색 키워드 후보 개선 (외부 PR #42)

  • 판례 재검색 시 키워드 후보 생성 로직 개선으로 매칭 정확도 향상.

[4.0.5] - 2026-05-23

Security — 의존성 취약점 일괄 패치 (High 4건 → 0건)

npm audit High 등급 4개 패키지 일괄 업그레이드. 모두 semver-major 변경 없는 patch/minor 업데이트로 안전.

  • @xmldom/xmldom 0.9.8 → 0.9.10 (직접 의존성 + kordoc 간접, dedupe됨)
  • @hono/node-server 1.19.9 → 1.19.14 (MCP SDK 간접) — 정적 미들웨어 경로 우회 (당 프로젝트는 미사용이나 트리 정리)
  • express-rate-limit 8.2.1 → 8.5.2 (MCP SDK 간접) — IPv4-mapped IPv6 우회로 rate limit 회피
  • fast-uri 3.1.0 → 3.1.2 (MCP SDK → ajv 간접) — path traversal / host confusion

검증

  • npm auditfound 0 vulnerabilities
  • npm run build → TypeScript 빌드 통과
  • @xmldom/xmldom DOMParser smoke test 통과 (hwpx-parser 사용 코드 영향 없음)
  • xmldom DOMParser API는 0.9.x 내 안정 — lib/annex-file-parser.ts의 HWPX 파싱 동작 변경 없음

Files

[4.0.4] - 2026-05-19

Added — 약어 부분 매칭 (extractEmbeddedAliases)

기존 resolveLawAlias는 query 전체가 등록된 약어와 정확 일치할 때만 canonical로 변환. "화관법" 단독은 매핑되지만 "화관법 시행령"/"화관법 제5조"/"산안법 위반 사례" 같이 약어가 다른 토큰과 결합된 query는 매핑 실패하여 search_law가 0건으로 떨어지던 문제 수정.

  • extractEmbeddedAliases(query) 신규 (src/lib/search-normalizer.ts) — 정규화된 query에 포함된 약어를 길이 우선 탐색하여 풀네임 치환 변형 query 반환. 길이 2자 미만 alias 제외(오탐 방지), 동일 canonical 중복 제거
  • expandLawQuery / expandOrdinanceQuery 통합 — 정확 매칭에 더해 부분 매칭 결과를 expanded 배열에 추가. search_law의 기존 0건 fallback 흐름이 그대로 혜택
  • 차용 출처: korean-stats-mcp의 extractKeyword 긴 키 우선 부분 매칭 패턴

검증 (6 케이스 통과 / 회귀 0)

  • "화관법 시행령" → "화학물질관리법 시행령"
  • "화관법 제5조" → "화학물질관리법 제5조"
  • "산안법 시행규칙" → "산업안전보건법 시행규칙"
  • "중처법 제4조 책임자" → "중대재해 처벌 등에 관한 법률 제4조 책임자"
  • "국기법 제15조" → "국세기본법 제15조"
  • "도정법 제17조" → "도시 및 주거환경정비법 제17조"
  • 약어 미포함 query("경상남도 광역시" 등)는 빈 expanded 반환 — 회귀 0건

LexDiff 룰 영향 최소화: 신규 함수 추가 + 기존 expand* 함수에 매칭 결과 push. 기존 resolveLawAlias 본체 수정 없음.

[4.0.3] - 2026-05-11

Fixed (사용자 제보: time_travel "임의시점 비교"에서 [NOT_FOUND]")

chain_amendment_tracktime_travel 시나리오가 자주 개정되는 법령(소득세법 시행령 등)에서 시점 매칭 실패. 원인 둘:

  1. lsHistory display 100건 한계: 「소득세법 시행령」은 총 289건 연혁인데 fetchHistoricalVersionsRaw가 단일 호출 display=100만 사용 → 가장 오래된 연혁이 2012-09-02 까지만 닿음. 2012년 8월 이전 시점을 fromDate로 주면 모두 [NOT_FOUND] 시점 매칭 실패 반환. 법제처 API 문서엔 max=100이라 표기되어 있으나 실제는 display=500도 그대로 반환함을 검증.
  2. 진단 메시지 부실: "시점 매칭 실패. 가장 오래된 연혁: ..." 한 줄만 표기 → 사용자/LLM이 원인 추정 어려움.
  • 페이징 회수기 신설 (src/lib/historical-utils.ts): fetchHistoricalVersionsFulldisplay=500 + 페이징(최대 20p / 10,000건 안전상한) + 응답 HTML의 총 N건 파싱 + MST 중복 제거. 「소득세법 시행령」은 1회 호출로 288/289건 회수, 가장 오래된 연혁이 1949-08-05까지 닿음.
  • legacy fetchHistoricalVersionsRaw 호환 유지: @deprecated 표기 후 내부적으로 Full을 호출, versions만 반환. 외부 호출자 영향 0.
  • 진단 메시지 강화 (src/tools/scenarios/time-travel.ts):
    • 시점 매칭 실패 시: 연혁 범위(최초~최신 efYd), 수집 건수/법제처 총 건수, 페이지 수, 어떤 입력(fromDate/toDate)이 범위 밖인지 명시.
    • 본문 조회 실패 시: 시점 A/B의 MST와 efYd 표시.
    • 조문 추출 실패 시: MST와 추출 개수 표시 (새 분기).
    • 성공 시 헤더에 연혁 N/M개 수집(Kp) 줄 추가 (페이징 동작 가시화).
  • 검증: 「소득세법 시행령」 time_travel 호출 → 2024 vs 2026(평범), 2008 vs 2026(이전엔 실패), 1950 vs 2026(최초 시행본 1949까지 닿음) 모두 정상 동작. 1940 vs 2026(범위 밖)은 친절한 [NOT_FOUND] 안내.

Files

[4.0.2] - 2026-05-11

Fixed (사용자 제보: "상법 검색 시 보상 관련 법령만 반환")

법제처 lawSearch.do는 법령명 LIKE 검색 + 가나다순 정렬로 동작한다. query=상법이면 totalCnt=56건 중 「상법」(상행위 법전)은 가나다순 34위에 위치하고, 1~33위는 "보상법/배상법/기상법/재해보상법" 시리즈가 점유한다. 여기에 MCP의 display 기본값이 20이라 사용자에게는 항상 보상 관련 법령만 노출되는 구조적 결함이 있었다. 「민법」「형법」「관세법」 등 두 글자 짧은 법령명 전부에 동일 패턴이 적용되어 LLM이 잘못된 법령을 인용하거나 웹검색으로 우회하던 사례 다수.

  • 정확매칭 우선 후처리 (src/tools/search.ts): 법령명한글/법령약칭명이 사용자 입력(또는 약칭 canonical)과 정확히 일치하는 결과를 분리해서 📍 정확매칭 섹션으로 최상단 노출. 나머지는 📂 부분매칭 섹션으로 분리.
  • display 기본값 20 → 50 상향: 가나다순 정렬에서 짧은 법령명이 후순위로 밀려도 한 번에 회수되도록.
  • api-client.searchLawdisplay 인자 전달: 기존엔 search-normalizer 단에서 display가 무시되던 호출 경로 수정.
  • 단행법 alias entry 추가 (src/lib/search-normalizer.ts): 「상법」「민법」「형법」「어음법」「수표법」 — 정식명이 자기 자신이라 alias 등록은 의미 약하나, alternatives로 관련 법령(시행령/시행법 등) 후보 제시 + normalizeAliasKey export로 정확매칭 비교 키 재사용.
  • 검증: 상법 → 1위 「상법」(MST 284143), 민법 → 1위 「민법」(MST 284415), 형법 → 1위 「형법」(MST 284025), 관세법 → 1위 「관세법」(MST 280363). 약칭 fallback(화관법/중처법/주임법) 정상 동작 확인.
  • ⚠️ 정확매칭 없음 안내: 정확매칭이 0건이면 LLM에게 부분 LIKE 결과임을 명시 → 환각 방지.

Files

[4.0.1] - 2026-05-08

Added (issue #35: 국세청 직접 회신 해석례 검색 미지원)

기존 search_interpretations는 법제처 정부유권해석(target=expc)만 조회하므로, 국세청이 직접 회신한 법령해석을 가져올 수단이 없었음. 키워드 매칭으로 국세청 관련 안건이 노출은 되지만 모두 해석기관=법제처라 사용자가 누락 사실조차 인지하기 어려웠던 문제.

  • search_decisions/get_decision_text 통합 도구의 domain enum에 "nts" 추가 — 법제처 API target ntsCgmExpc(국세청 법령해석 목록) 호출. 신규 노출 도구 0개.
  • 응답 구조가 관세청(kcsCgmExpc)과 동일해서 customs-interpretations.ts에서 searchCgmExpcByTarget(target) 헬퍼로 분기, searchNtsInterpretations/getNtsInterpretationText 두 entry만 추가.
  • 본문 조회는 의도적으로 미구현 — 법제처 OPEN API가 국세청은 목록 조회만 제공하고 lawService.do?target=ntsCgmExpc 본문 endpoint를 제공하지 않음. getNtsInterpretationText[NOT_SUPPORTED] 안내 + 검색 단계의 법령해석상세링크(taxlaw.nts.go.kr) 외부 이동 안내만 반환 (LLM 환각 방지).
  • 자연어 라우팅 패턴 추가 (query-router.ts):
    • "국세청 양도소득세 해석", "국세청 예규", "법인세 예규 질의" 등 → search_decisions(domain=nts)
    • 패턴: /국세청\s*(?:법령\s*)?해석/, /(?:양도|소득|법인|부가가치|상속|증여|종합부동산)세\s*(?:해석|예규|질의)/
  • 검증: domain=nts, query="1세대 1주택 양도소득세" 호출 시 812건 정상 매칭, 모두 해석기관=국세청. 1985~2020년대 국세청 직접 회신 해석례.

Files

Design Note

v4.0의 "신규 도구 최소화, 기존 시스템 재활용" 원칙 유지. 신규 노출 도구 0개로 LLM 도구 선택 혼란 없음. V3_EXPOSED는 그대로 17개.

[4.0.0] - 2026-05-07

Added (3개 킬러 기능 한꺼번에 — 도구 추가는 1개로 최소화, 기존 시나리오 시스템 재활용)

1. impact_map (신규 도구) — 조문 한 줄의 파급효과 그래프

왜 필요했나: 법령은 단독으로 살지 않는다. 한 조문(예: 민법 제103조)은 수십 건 판례에 인용되고, 헌재 결정의 근거가 되고, 자치법규에 묻어가고, 행정해석을 낳는다. 이 "조문 한 줄의 그림자"를 매뉴얼로 추적하면 법무팀 며칠 작업. 한 번에 보는 도구가 없었음.

  • 입력: lawName + jo (예: 민법, 제103조)
  • 역방향 탐색 (병렬): 대법원 판례 / 헌재 결정 / 법령해석례 / 행정심판례 / 자치법규
  • 정방향 탐색: 그 조문 본문 안에서 인용된 다른 법령 자동 추출 (「OO법」 패턴)
  • 출력: 텍스트 트리 + mermaid 그래프 코드 (claude.ai에서 시각화)
  • 차별점: 다른 모든 chain은 query 단방향. 이 도구는 "특정 조문 → 영향받는 모든 곳" 역방향 그래프.
  • 검증: 민법 제103조 호출 시 판례 1건/헌재 6건/조례 2건 정확 추출 (테스트 완료)

2. time_travel 시나리오 — 두 시점 본문 자동 diff

왜 필요했나: 기존 compare_old_new는 직전 개정 신구대조표만. "2024년 1월 vs 2026년 5월" 같은 임의 시점 비교 불가능. 법무팀/공무원/연구자 매뉴얼 비교 작업.

  • 호스트: chain_amendment_track (신규 도구 추가 X — 시나리오 확장)
  • 신규 파라미터: fromDate, toDate (YYYYMMDD)
  • 처리: 연혁(lsHistory)에서 두 시점에 시행 중이었던 MST 결정 → 본문 raw JSON 조회 → 조문 단위 자동 diff
  • 출력: 추가(+) / 삭제(-) / 변경(△) 조문 분류 + 변경 전후 본문 미리보기 + 자수 변화량
  • 검증: 개인정보보호법 2020-01-01 vs 2025-11-01 비교 시 제25조(영상정보처리기기→고정형 영상정보처리기기 명칭 변경, 자수 +222), 제26조(업무위탁 +326자), 제32조의2(인증기관 행정자치부장관→보호위원회 변경) 등 정확 검출

3. action_plan 시나리오 — 시민 친화 5단계 실행 가이드

왜 필요했나: "전세금 못 받았어", "음주운전 걸렸어"처럼 시민이 자연어로 던지는 질문 → 기존 chain은 법령/판례 데이터 덤프만 줌. 시민이 "그래서 뭘 해야 하나"는 모름.

  • 호스트: chain_full_research
  • 5단계 출력:
    1. STEP 1 ─ 상황 진단 (적용 법령 자동 식별)
    2. STEP 2 ─ 권리·구제 수단 (실제 판례 시그널 + "패소 사유의 역 = 승소 조건")
    3. STEP 3 ─ 신청 기관 / 기한 (행정규칙 + 해석례)
    4. STEP 4 ─ 필요 서류 / 양식 (별표/별지서식 자동)
    5. STEP 5 ─ 함정 / 주의 (시효·개정·법률구조공단 안내)
  • 시민 키워드 → 법률 도메인 자동 매핑: 전세금→주택임대차보호법 보증금, 해고→근로기준법 부당해고, 음주운전→도로교통법, 체불→근로기준법 임금, 산재→산업재해보상보험법 등 10개 도메인
  • 검증: "전세금 못 받았어" → 주택임대차보호법 자동 매핑, 판례 20건/해석 4건/별표 2건/행정규칙 4건 일괄 수집

Added (기존 도구 활용 자연어 라우팅)

  • query-router.ts 신규 패턴 3개:
    • impact_map: "민법 제103조 영향그래프" / "민법 제103조 인용한 판례" → impact_map 직행
    • time_travel: "관세법 2024 vs 2026" / "관세법 시점 비교" → chain_amendment_track + scenario=time_travel + 자동 fromDate/toDate 추출
    • action_plan: "전세금 못 받았어" / "음주운전 걸렸어" / "해고 받았어" → chain_full_research + scenario=action_plan
  • specific_article 패턴 양보 로직: "제N조 영향그래프/파급/인용한 판례" 키워드 동반 시 _skip → impact_map에 위임

Fixed (4.0 작업 중 발견)

  • api-client.fetchApi: type=HTML 응답에 checkHtmlError가 무조건 throw 하던 버그 → type !== "HTML"일 때만 적용하도록 수정. 기존 searchHistoricalLaw/getHistoricalLaw 등 lsHistory 기반 도구가 핫픽스(v3.5.5) 이후 깨져있던 것을 함께 복구.

Changed

  • 노출 도구 16 → 17개 (impact_map 추가)
  • 시나리오 7 → 9개 (time_travel, action_plan 추가)
  • chainAmendmentTrackSchema: scenario enum 확장(timeline, time_travel), fromDate/toDate 필드 신규
  • chainFullResearchSchema: scenario enum 확장(customs, action_plan)
  • ScenarioContext: extras?: Record<string, unknown> 필드 추가 — 시나리오별 추가 파라미터 전달용

Files

  • 신규: src/tools/impact-map.ts, src/tools/scenarios/time-travel.ts, src/tools/scenarios/action-plan.ts, src/lib/historical-utils.ts
  • 수정: src/tools/scenarios/types.ts, src/tools/scenarios/index.ts, src/tools/chains.ts, src/tool-registry.ts, src/lib/query-router.ts, src/lib/api-client.ts

Design Note

v4.0의 핵심 원칙은 "신규 도구 최소화, 기존 시나리오 시스템 재활용". 3개 킬러 기능을 만들면서 새 도구는 1개(impact_map)만 추가하고 나머지 2개는 기존 chain의 시나리오로 통합. 도구 수 폭증 방지 + LLM이 도구 선택할 때 혼란 줄이기.

[3.5.5] - 2026-05-06

Fixed (긴급 핫픽스: 법제처 API 봇 차단 우회)

법제처 OPEN API가 Node.js 기본 User-Agent(undici/...)를 봇으로 분류해 거부하기 시작. fly.dev / Vercel 등 모든 클라우드 호스팅에서 [EXTERNAL_API_ERROR] fetch failed 또는 "사용자 정보 검증에 실패하였습니다" XML로 모든 도구가 죽는 현상.

원인 진단의 함정: 에러 메시지가 "정확한 서버장비의 IP주소 및 도메인주소를 등록해 주세요"라서 IP 화이트리스트 차단으로 오인되기 쉬움. 실제로는 IP 무관, User-Agent 검증. 같은 IP·같은 OC 키라도 브라우저 UA로는 통과, Node fetch UA로는 거부.

Changed

  • lib/fetch-with-retry.ts — 일반 Chrome 브라우저 UA를 기본 헤더로 주입. 옵션으로 넘어온 headersuser-agent가 없을 때만 자동 추가 → 호출자 코드 변경 0
  • LAW_USER_AGENT 환경변수로 override 가능 (정책 변경 시 빠른 대응)

Impact

  • claude.ai 커스텀 커넥터(https://korean-law-mcp.fly.dev/mcp?oc=...)로 사용하던 모든 사용자 즉시 영향 → v3.5.5 배포로 자동 복구
  • npm 글로벌 설치(npm i -g korean-law-mcp) 사용자도 동일하게 적용
  • IP 화이트리스트 / 한국 호스팅 이전 같은 큰 작업 불필요

[Unreleased] - 2026-04-26

Docs (issue #29: 플러그인 설치 시 SSH 키 미설정 사용자 지원)

  • README Troubleshooting 섹션 추가/plugin install korean-law@korean-law-marketplace 실행 시 git@github.com: Permission denied (publickey) 에러를 만나는 사용자를 위한 우회 방법 명시
    • 원인: marketplace.json은 표준 github short form({ source: "github", repo: "..." })을 쓰지만, Claude Code 설치기가 SSH URL로 clone을 시도하는 동작에서 발생. SSH 키가 이미 설정된 개발자에게는 보이지 않는 실패 모드지만, 본 플러그인의 주 타겟인 법률 실무자/비개발자에게는 진입 장벽
    • 추가된 우회 안내: (1) git config --global url."https://github.com/".insteadOf "git@github.com:" 한 줄로 HTTPS 강제 (추천), (2) ssh-keygen + GitHub Settings 등록
  • 매니페스트 자체는 표준이라 변경 없음 — 향후 Claude Code 측에서 공개 GitHub 저장소에 HTTPS 기본 사용으로 개선되면 안내 제거 예정

[3.5.4] - 2026-04-18

Fixed (실사용 피드백: LLM이 조회 실패를 "성공"으로 오인하고 답변 생성)

사용자 피드백: "실사용하면 자꾸 답변 못 찾고 AI가 지맘대로 답변함. 못 찾으면 리턴값을 명확하게 주면 좋겠음."

근본 원인: 일부 도구가 조회 실패 시 isError 플래그를 설정하지 않거나, 응답 텍스트에 "없습니다"만 포함되어 LLM이 실패를 감지하지 못하고 창작 답변 생성.

Added (환각 방지 명시 시그널)

  • [NOT_FOUND] / [HALLUCINATION_DETECTED] / [API_ERROR] 머신 파싱 가능 프리픽스 — 모든 실패 응답에 기계적으로 감지 가능한 마커 추가. LLM이 실패를 놓치지 않고 사용자에게 "검색 실패" 보고하도록 유도
  • lib/errors.ts notFoundResponse(message, suggestions?) 신규 헬퍼 — 특정 리소스 없을 때(조문/별표/파일 등) 일관된 NOT_FOUND 응답 생성
  • 모든 "없습니다" 응답에 LLM 경고문 삽입 — "⚠️ LLM은 {조문/판례/법령}을 추측/생성하지 마세요" 문구 표준화

Changed (isError 누락 수정 — 10+ 위치)

  • tools/annex.ts — 별표 없음/선택자 매칭 실패/파일 링크 없음 3개 케이스 모두 isError: true 추가, notFoundResponse 사용
  • tools/verify-citations.tsfailCount > 0일 때 isError: true 설정 + 헤더에 [HALLUCINATION_DETECTED] 마커 (가장 심각한 버그: 환각 검출됐는데 "검증 성공"으로 오인 가능)
  • tools/law-text.ts / tools/article-detail.ts / tools/article-history.ts / tools/historical-law.ts — 법령/조문 없음 응답 강화
  • tools/law-linkage.ts — 연계 법령 없음 응답에 isError: true 추가
  • tools/autocomplete.ts / tools/admin-rule.ts / tools/comparison.tsisError: true 누락 수정
  • tools/precedent-summary.ts / tools/precedent-keywords.ts / tools/knowledge-base.ts / tools/kb-utils.ts / tools/ordinance.ts — NOT_FOUND 마커 + LLM 경고문
  • tools/precedents.ts / tools/treaties.ts / tools/ordinance-search.ts — 검색 실패 응답 강화

Changed (체인 도구 부분 실패 투명화)

  • tools/chains.ts secOrSkip() — 에러 snippet 80자 → 200자 확장, 섹션 제목에 [NOT_FOUND / FAILED] 마커 + LLM 경고문 삽입
  • 모든 silent-drop 패턴(if (!result.isError) parts.push(sec(...))) 제거 → parts.push(secOrSkip(...))로 일괄 전환. 체인 중 일부 단계가 실패해도 "왜 빠졌는지" 명시 노출
  • noResult() — NOT_FOUND 마커 + "체인 실행 중단 — LLM은 추측 금지" 지시문 추가

Impact

  • LLM이 실패 응답을 기계적으로 감지 가능해져 창작/환각 답변 방지
  • 체인 도구가 부분 실패해도 사용자에게 "어떤 데이터가 왜 빠졌는지" 명시적으로 노출
  • 특히 verify_citationsisError 누락은 환각 검출의 의미를 무력화하던 심각한 버그였음

[3.5.3] - 2026-04-18

Fixed (verify_citations 실제 검증 후 3개 치명 버그 수정)

실제 법제처 API로 5건 테스트 → 3건 false negative 발견 → 근본 원인 수정:

  • 법제처 searchLaw 부분매칭 오매칭 — "민법" 검색 시 "난민법"이 1위로 리턴되던 문제. 기존 chains.tsfindLaws/scoreLawRelevance가 이미 이 문제를 해결하고 있었으나 verify_citations가 재사용하지 않고 자체 로직으로 중복 구현했던 것. 공용 모듈 lib/law-search.ts로 추출하여 chains/verify 모두 재사용
  • 원숫자(①②③…) 항번호 파싱 실패 — 법제처 API가 항번호를 "① "/"② " 형태로 리턴하는데 기존 parseInt(raw.replace(/[^\d]/g, ""))가 유니코드 원숫자를 제거하여 NaN. 근로기준법 제60조 제1항이 실존함에도 "최대 제0항" 오판정. lib/article-parser.tsparseHangNumber() 유틸 추가 (원숫자 매핑 + 일반 숫자 fallback)
  • 짧은 법령명("상법") 검색 실패 — 법제처 lawSearch API가 "상법" 검색 시 부분매칭으로 "1980년해직공무원의보상등에관한특별조치법" 등을 먼저 리턴, 실제 "상법"은 결과 34번째. 기본 display=20으로는 못 찾음. apiClient.searchLaw에 display 파라미터 추가 + findLawssearchDisplay 옵션 추가, verify_citations에서 searchDisplay=100으로 호출

Changed

  • lib/law-search.ts 신규 — findLaws, scoreLawRelevance, parseLawXml, stripNonLawKeywords, NON_LAW_NAME_RE, LawInfo 타입을 chains.ts에서 추출하여 공용화
  • tools/chains.ts — 중복 정의 제거, law-search.ts import
  • tools/verify-citations.ts — 자체 법령 검색 로직 제거하고 findLaws + parseHangNumber 재사용 (중복 구현 금지 원칙)
  • lib/api-client.tssearchLaw(query, apiKey, display?) 시그니처 확장 (backward compatible)

Verified

실제 법제처 API로 5건 테스트 — 5/5 정확 판정:

  • ✓ 민법 제750조(불법행위) / 근로기준법 제60조 제1항(연차휴가) / 도로교통법 제44조(음주운전) 실존
  • 상법 제401조의2 제7항 — 제7항 없음(최대 제2항) 환각 정확 탐지
  • ✗ 형법 제9999조 — 해당 조문 없음(존재 범위: 제1조~제372조)

[3.5.2] - 2026-04-18

Changed

  • kordoc 2.3.0 → 2.4.0 — 별표/서식 파싱 엔진 업데이트
    • 영향: src/lib/annex-file-parser.ts (HWP/HWPX/PDF 통합 파서)
    • API 호환 (minor bump, parse/ParseResult/FileType 시그니처 유지)

[3.5.1] - 2026-04-18

Removed (Dead Code)

  • lite/full 프로필 체계 완전 제거 — V3_EXPOSED 16개 고정 노출 도입 후 실질 미사용 상태였던 죽은 코드 정리
    • lib/tool-profiles.ts: LITE_TOOLS set(15개 엔트리), parseProfile(), filterToolsByProfile(), ToolProfile 타입 제거 (37줄 순감)
    • tool-registry.ts: registerTools(server, apiClient, profile?)registerTools(server, apiClient) 시그니처 단순화. filterToolsByProfile import 제거
    • index.ts: MCP_PROFILE 환경변수 처리 제거, parseProfile / ToolProfile import 제거, createServer(profile?)createServer()
    • server/http-server.ts: ?profile= 쿼리 파라미터 파싱 제거, createServer(profile) 호출부 단순화
  • 헬스 엔드포인트(GET /) 응답에서 거짓 profiles: { lite, full } 필드 제거 → tools: { exposed: 16, total: 92 } 정확 안내로 교체
  • mcp-lite: "/mcp?profile=lite" 엔드포인트 안내 제거 (원래부터 무시되던 값)

Why

  • v3 통합 후 tool-registry.tsV3_EXPOSED.has(t.name)로만 필터링하고 filterToolsByProfile은 import만 되어 있고 호출 안 됨 → ?profile=lite?profile=full완전히 동일하게 16개 도구 반환
  • 헬스 엔드포인트는 여전히 lite: "14 tools" 안내 문구 노출 → 클라이언트에 거짓 정보 전달
  • 배포된 상태에서 breaking change 아님: 기존 ?profile=lite 호출은 지금도 이미 무시되던 값이므로 동작 변화 없음

How to apply

  • STDIO 모드: MCP_PROFILE 환경변수 이제 무시됨 (설정 안 해도 됨)
  • HTTP 모드: ?profile= 쿼리 파라미터 이제 무시됨 (모든 클라이언트 동일 16개 도구)
  • 문서/튜토리얼에서 lite/full 언급 있으면 제거 권장 (CHANGELOG 역사 맥락은 유지)

[3.5.0] - 2026-04-18

Added (Killer Feature)

  • verify_citations — LLM 환각 방지 인용 검증 도구 (신규 src/tools/verify-citations.ts, ~200줄):
    • 입력 텍스트에서 제N조/제N조의M/제N조 제K항 형식 인용을 정규식으로 자동 추출
    • 직전 30자 lookback으로 법령명(XX법/법률/시행령/시행규칙/규칙/규정/조례) 역추적
    • 각 인용에 대해 search_law + get_law_text(jo) 병렬 호출로 실존·내용·항 번호 교차검증
    • 결과: ✓(실존) / ✗(없음, 존재 범위 힌트) / ⚠(법령명 불명확/일시 실패)
    • V3_EXPOSED에 노출 — 15개 → 16개 도구. 자연어 라우팅(인용검증·조문실존 등)에도 연결
    • 타겟: 법률AI 서비스, 로펌, 법학생, 계약서 검토 — ChatGPT/Claude 답변의 조문 인용 환각 실시간 탐지

Fixed (Critical)

  • get_decision_text full 옵션이 12개 도메인에서 묵묵히 무시되던 문제unified-decisions.tsargs.full을 전달했지만 tax_tribunal/customs/ftc/pipc/nlrc/acr/appeal_review/acr_special/school/public_corp/public_inst/treaty/english_law/interpretation 핸들러가 스키마에 full 필드가 없어 탈락. 이제 compactLongSections() 후처리로 12개 도메인에도 축약 적용 (precedent/constitutional/admin_appeal은 자체 적용되므로 skip 리스트)
  • decision-compact.ts:132 densifyPrecedentRefs 날짜 정규식에 경계 가드((^|[\s,(\[;/])) 추가 — 문서 중간 제2020. 3. 26. 개정 같은 숫자 오탐 방지
  • decision-compact.ts:59 compactBody TAIL 경계에서 ". " 제외 + "한다. " / "라. " 추가 — "1,234.00 원"·"No. 3" 오탐 방지
  • decision-compact.ts:166 stripRepeatedSummary 종료점 탐지 강화 — 요약 끝 60자 매칭으로 실제 end 계산, 매칭 실패 시 보수적으로 s.length만 제거 (요약 뒤 본문 같이 날아가는 사고 방지)

Fixed (Security)

  • fetch-with-retry.ts:72 타임아웃/네트워크 에러 메시지에 API 키 포함 URL이 그대로 노출되던 문제 — maskSensitiveUrl() 신규로 OC=***·apiKey=*** 등 마스킹 후 throw
  • http-server.ts:136 console.error("[POST /mcp] Error:", error)에서 원본 에러 로깅 시 키 노출 가능성 — scrubError() 경유로 통일
  • http-server.ts:19 trust proxy trueTRUST_PROXY 환경변수 (기본 1, 첫 프록시만 신뢰). X-Forwarded-For 스푸핑으로 rate limit 우회 + 메모리 DoS 위험 차단
  • body limit 환경변수화(MCP_BODY_LIMIT, 기본 100kb)

Changed (UX)

  • 체인 도구 8개 description 구체화 — LLM이 search_law vs chain_law_system 중 선택 가능하게. 각 체인에 구체적 사용 예시("관세법 체계", "음식점 영업정지 근거", "서울시 주차 조례 전국 비교" 등) + 언제 쓰지 말아야 하는지 명시
  • search_law/search_ordinance/search_precedents 결과에 "💡 다음: get_law_text(mst=...)" 형태 다음 단계 힌트 추가 — 검색→조회 흐름 자동 유도
  • search_law 0건 시 expandLawQuery 자동 재시도 — 약칭("근기법""근로기준법")/오타 확장으로 성공률 상승
  • query-router.ts 5개 패턴 추가verify_citations(인용검증 키워드), 법령 비교(vs/와/과 차이), 시간 필터(최근 N년 개정), 민사책임(손해배상/과실비율), 계약서 검토(독소조항)
  • tool-profiles.ts TOOL_ALIASES 맵 추가 — "조세심판원"search_tax_tribunal_decisions, "김영란법" → 청탁금지법 등 27개 한국어 별칭. discover_tools가 별칭 매칭하면 카테고리/도구 즉시 반환

Why

  • 프로덕션 리뷰(code-reviewer + security-reviewer + UX 갭 분석) 결과 Critical 1 / 보안 High 2 / 품질 High 3 / UX 갭 5 발견
  • v3.4.0 "판례 응답 토큰 74% 감축" 기능이 12개 도메인에서 무효화된 채 배포된 상태 — 즉시 핫픽스
  • 2026년 AI 시대 법령 RAG 차별화 포인트는 환각 방지. verify_citations가 법제처 공식 API만 가능한 killer 기능

How to apply

  • verify_citations 사용: LLM 답변/계약서/판결문 텍스트를 text로 넘기면 자동 인용 추출 + 병렬 검증
  • full 옵션은 14개 도메인 전체에서 정상 작동 (이제 full=true 보내면 실제로 전문 반환)
  • API 키 로그 유출 방지를 위해 프로덕션 환경은 TRUST_PROXY=1 명시 설정 권장 (Fly.io는 기본값으로 충분)
  • 별칭 매칭은 discover_tools(intent="조세심판원") 같은 자연어 입력에서 자동 적용

[3.4.0] - 2026-04-16

Added

  • lib/decision-compact.ts — 판례/헌재/행심 응답 토큰 최적화 유틸 신규:
    • compactBody(text, opts) — 본문 계단식 축약 (앞 800자 + 중략 + 뒤 400자, 문장 경계 가드)
    • densifyLawRefs(text) — 참조조문 괄호 설명 제거 + 구분자 정리
    • densifyPrecedentRefs(text) — 참조판례 "선고/판결" 제거 + 날짜 공백 압축
    • stripRepeatedSummary(body, summaries) — 본문 앞쪽에 반복 기재된 판시/요지 제거
  • get_decision_textfull?: boolean 파라미터 추가 — true=전문 그대로, 미지정(기본)=축약
  • 개별 핸들러(get_precedent_text, get_constitutional_decision_text, get_admin_appeal_text)에도 동일 파라미터 전파

Changed

  • 판례 응답 토큰 평균 -74% (실측: b4875a3 vs 69f6918, 3개 도메인 × 8건 고정 ID):
    • 판례: 5,230 → 3,049 chars (-42%)
    • 헌재: 8,368 → 1,703 chars (-80%)
    • 행심: 8,429 → 1,491 chars (-82%)
    • 긴 결정례(15,000자 이상)에서 80~89% 절감 — 판시/요지/주문은 full 유지, 본문만 축약
  • ListTools 페이로드 -14% (9,671 → 8,296 bytes, 344 토큰↓):
    • chain_* 8개 description 간결화 ([⛓체인][⛓], 예시 구문/메타 문구 제거)
    • search_decisions/get_decision_text 필드 describe 다이어트 (17 도메인 이중 기재 제거)
    • discover_tools/execute_tool description 축약

Why

  • 3개 MCP 동시 운용 환경에서 판례 호출 1회가 12.5k 토큰 상한(50KB)을 먹어 컨텍스트 블랙홀화
  • 법령 RAG 관점에서 판시사항·판결요지·주문은 규범 재사용 핵심이라 full 유지, "이유" 전문은 사안별 사실관계 나열이라 축약해도 손실 미미
  • 중략된 구간은 full=true로 재호출 가능 — backward compatible

How to apply

  • 적용 도메인: precedent, constitutional, admin_appeal (판례/헌재/행심)
  • 해석례·기타 짧은 도메인은 미적용 (원래 짧음)
  • 사용자는 자연어로 "전문 그대로", "full로 다시"라고 요청하거나 LLM이 description 보고 자동 판단
  • 응답 중간의 ⋯ 중략 N자 (full=true로 전문 조회) ⋯ 마커가 힌트

[3.2.2] - 2026-04-12

Added

  • get_annexes를 V3_EXPOSED에 추가 (14개 → 15개 노출). discover_toolsexecute_tool 왕복 없이 별표/서식 직접 조회 가능
  • chains.ts detectExpansions: 환불·반환·배상·수강료·이용료·회비·N만원 키워드 추가 — 소비자분쟁 질의에서 chain_full_research가 별표 자동 포함

Why

  • 트레이스 ld-1775959823220 (헬스장 1년권 환불, 79s) 분석 결과: 별표 3의2 조회를 위해 discover_tools × 2 + execute_tool(get_annexes(...)) 헛발질로 ~15초 손실
  • 노출 기준: 체인 도구가 fallback으로 자주 호출하는 종착 도구 + discover→execute 왕복으로 5초+ 손실
  • tool-registry.ts 상단 주석에 제거 금지 경고 명시

[3.0.2] - 2026-04-08

Added

  • npx korean-law-mcp setup — 대화형 설치 마법사 (API 키 입력 → 8개 클라이언트 자동 설정)
  • 지원 클라이언트: Claude Desktop, Claude Code, Cursor, VS Code, Windsurf, Gemini CLI, Zed, Antigravity
  • STDIO 모드에서 MCP_PROFILE 환경변수 지원

Fixed

  • API 커버리지 수치 39개 → 41개로 정정 (실제 사용 target 기준 재집계)

[3.0.1] - 2026-04-08

Added

  • get_ordinance: jo 파라미터 추가 — 특정 조문 본문 직접 조회 가능 (#19)
  • 대형 조례(20개 초과) 목차 반환 시 jo 사용법 안내 메시지 추가

Fixed

  • get_ordinance: 조문 필터링을 조제목 텍스트 매칭에서 조문번호(JO 코드) 기반으로 변경 — API 응답의 조제목에 조번호가 없는 구조 대응
  • get_ordinance: "제20조" 검색 시 "제20조의2" 등 의X 조문이 잘못 매칭되는 문제 수정

[2.2.0] - 2026-04-01

Added

  • 23개 신규 도구: 조약(2), 법령-자치법규 연계(4), 학칙/공단/공공기관(6), 특별행정심판(4), 감사원(2), 약칭(1), 행정규칙 신구대조(1), 조항호목(1), 문서분석(1), chain_document_review(1)
  • date-parser: 자연어 시간 표현 → YYYYMMDD 변환 (10개 패턴)
  • document-analysis: 8종 문서유형 분류, 17개 리스크규칙, 금액/기간 추출, 조항 충돌 탐지
  • 판례/해석례 날짜 필터 (fromDate/toDate)

Changed

  • 에러 처리 통일: 40개 도구의 인라인 에러 → formatToolError 전환
  • 중복 XML 파서 6개 → 공용 parseSearchXML 통합
  • cli.ts 분리: cli-format.ts + cli-executor.ts + cli.ts (689줄 → 443+181+227)
  • annex.ts: AnnexItem 타입 정의, any 12회 제거

Security

  • sse-server.ts: CORS * → CORS_ORIGIN 환경변수 기반
  • sse-server.ts: API 키 쿼리스트링 경로 제거 (헤더만 허용)
  • sse-server.ts: 보안 헤더 추가 (X-Content-Type-Options, X-Frame-Options, Referrer-Policy)
  • sse-server.ts: 세션 ID 로그 마스킹 (첫 8자만 출력)

Fixed

  • 조약 XML 아이템태그 대소문자 (trty→Trty), 본문 JSON 키 (BothTrtyService)

  • 연계 fetchApi type 기본값 제거 (type=XML 시 500 발생)

  • api-client.ts: type 파라미터 미지정 시 생략

  • 총 도구 수: 64 → 87

[1.9.0] - 2026-03-15

Fixed

  • HWP 구형 파서: controls 내 테이블(표) 추출 지원
    • hwp.jsparagraph.controls[].content 경로에서 테이블 구조(rows/cells) 탐색
    • 기존에는 paragraph.content만 탐색하여 표 형식 HWP 파싱 실패

[1.8.1] - 2026-03-15

Changed

  • MCP 도구 스키마 최적화: description 압축 + apiKey 은닉

[1.8.0] - 2026-03-10

Added

  • 체인 도구 7개: chain_law_system, chain_action_basis, chain_dispute_prep, chain_amendment_track, chain_ordinance_compare, chain_full_research, chain_procedure_detail
  • get_batch_articles: laws 배열 파라미터로 복수 법령 일괄 조회 지원
  • search_ai_law: lawTypes 필터로 법령종류별 결과 필터링
  • truncateSections(): 체인 도구 섹션별 응답 크기 최적화
  • truncateResponse summary 모드: 긴 응답 자동 요약
  • unwrapZodEffects: .refine() 스키마의 MCP 호환성 개선
  • 구조화된 에러 포맷: [에러코드] + 도구명 + 제안

Changed

  • formatToolError: ZodError 자동 감지, 구조화된 출력
  • toMcpInputSchema: ZodEffects unwrap 후 JSON Schema 변환
  • 총 도구 수: 57 → 64