BLOCKER: K-CSAP private auto 근거 및 live target 한 항목 편입 #2639

하위 목표

상위: #2560. 관련: #2612.

현재 근거

PR2624 source 등록은 main에 병합됐다. 중앙 repo의 live OPENCODE_REPOSITORY_DISPATCH_TARGETS는54개, K-CSAP 부재(updated2026-09-27, value SHA256663ae0ad...). org 변수는 별도 scope이며 effective precedence와 함께 확인한다.
현재 helper는 private_target=True일 때 실제 zero-cost 및 zero-retention 공급자 근거를 요구한다. repo/org 변수 GET404는 조사한 scope의 부재이며 공급자 정책을 증명하지 않는다. public-auto 허가는 private를 면제하지 않는다.
기존 LLM_GATEWAY_API_KEY Secret metadata는2026-10-10 갱신. raw value 읽기·새 발급·overwrite 없음.

해제 조건

기존 issuer의 key binding, 모델 allowlist, 실제 비용/retention·source egress 근거를 값 없이 확인한다. 기존 요청 msg_5bf6a6395829는 회신 미확인이다. 임의 true/actor가장/경쟁키를 만들지 않는다.

수락 기준

• 실제 근거가 충족되는 허가된 경로만 live target 추가. 기존 목록·순서 보존 및 동시변경 preflight.
• App 설치의 read/review-write scope 및 current PR head/base 확인.
• 기존 continuation 점검 후 지원 broker를 한 번 사용. duplicate dispatch 금지.
• run/job/runner/endpoint/literal auto/실제 모델 verdict 및 author-distinct native App review 결속.
• 변수 등록·추론·정식 승인·merge를 별도 상태로 기록. 부재를 PASS로 바꾸지 않는다.