docs: record MITC4 prep checkpoint and pending sandbox decision

docs/mitc4-shell-feast-eigen/coordination.md

@@ -3,15 +3,15 @@
 - Feature ID: `mitc4-shell-feast-eigen`
 - Owner: `coordinator-agent`
 - Contract revision: `r2` (사용자 승인 stabilization 개선·영향받는 정적/eigen 재검증 범위)
-- Stage: `implementation` (실제 Correction source checkpoint·exact-run 준비)
-- Outcome: `blocked-environment` (protected Hook 및 manual build 환경 실패 보존)
-- Next owner: `coordinator-agent` (Root 문서 checkpoint 뒤 R6의 실제 Executor 보존 호출)
+- Stage: `implementation` (Correction 보존 완료·exact-run 결정 대기)
+- Outcome: `needs-user-decision`
+- Next owner: `user` (Root를 통한 이번 prep 1회의 sandbox 결정)
 - Attempt: `1` (기존 prep environment attempt 유지; source Correction은 아래 harness key에서 1회 사용)
 - Completion: 미완료
 - Failure classification: `environment`
 - Retry key: `mitc4-shell-feast-eigen|implementation|environment|r2`
-- Escalation class: `null`
-- Blocker: source echo 교정과 R6/E6 계획 audit를 완료했다. Root의 정확7문서 checkpoint 뒤 R6 source2 보존을 실행해 clean linked 상태를 확보한다. Protected Hook의 exact-run 승인 전 pending reset/실제 prep 재실행은 금지하며 TEMP/TMP remedy의 native full build는 후속 검증으로 남는다.
+- Escalation class: `security` (이번 native 실행의 sandbox 신뢰 경계)
+- Blocker: source echo 교정과 R6/E6 계획 audit·source checkpoint를 완료했다. E6의 이번 prep 1회 `danger-full-access` 실행은 아직 명시 승인되지 않았다. 승인 전 pending reset/실제 prep 재실행은 금지하며 TEMP/TMP remedy의 native full build는 후속 검증으로 남는다.
 
 기준: [프로젝트 지침](../../AGENTS.md), [프로젝트 PRD](../PRD.md), [프로젝트 ADR](../ADR.md),
 [SOLVER_AGENT_DESIGN](../SOLVER_AGENT_DESIGN.md), [FEATURE_DOCUMENTATION](../FEATURE_DOCUMENTATION.md).
@@ -45,6 +45,15 @@ Root의 intake 시작 Git 조사에서는 worktree clean을 확인했다. 당시
 
 ## 현재 bounded dispatch
 
+Root는 정확7문서를 `0a98b2c4fa708c1110e423c3ab3997e58dd81846`로 checkpoint했다. Ack 후 Coordinator가 소유 계획 [R6](implementation-recovery.md#r6-실제-correction-source2의-보존과-남은-실행-조건)의 PowerShell block을 그대로 실제 호출했다. [보존 실행 기록](../../.harness/build/mitc4-eigen-evidence/prep/classifier-correction/r6-source-checkpoint-result.json)의 native PowerShell/managed exit는 `0`, 실제 block 실행 `1.765`초다. Unchanged Executor `_commit_paths`가 `scripts/execute.py`, `tests/test_execute.py` 정확2개를 `2641d2787586c3fdfe769415fb9f129c7d3d2751`로 WIP commit했다. [실제 stdout](../../.harness/build/mitc4-eigen-evidence/prep/classifier-correction/r6-source-checkpoint-stdout.log)은 linked branch 유지, clean, blocked/history1 및 source/report/phase/raw/Hook bytes 불변을 확인한다. `_commit_step`이나 상태 성공 전환은 없었다.
+
+남은 중요 결정은 [E6의 exact prep invocation](implementation-environment.md#e6-correction-후의-pythonpytest와-process-temp) **한 번**에 대한 명시 sandbox 승인이다. [기본 workspace-write 실제 실패](../../.harness/build/mitc4-eigen-evidence/prep/attempt1/step0-output.json)의 assigned `.codex/hooks.json` 쓰기 거부는 classifier 교정 뒤에도 원래 `reported-blocked` 사유로 보존된다. 사용자 일반 계속·commit 승인을 이 별도 승인으로 해석하지 않는다.
+
+- 권고안: 이번 `mitc4-shell-feast-eigen-execution-prep` 실행에만 `danger-full-access`와 `--approve-danger-full-access`를 명시 승인한다. E6의 유한14400초·workspace Python/cache/TEMP/TMP·환경 복원, 원래 exact ownership/등록 Stop/전체 VERIFY/terminal·retry 보호를 유지한다. 이후 main은 기본 workspace-write다.
+- 대안: 기본 workspace-write에서 지정 Hook 경로 편집이 가능하도록 환경 정책을 해소한 뒤 재개한다. 현재 변경과 blocked/history evidence는 보존하며 실행 성공으로 전환하지 않는다.
+
+이는 [프로젝트 sandbox 조항](../../AGENTS.md), [Harness skill](../../.agents/skills/harness/SKILL.md), [SOLVER_AGENT_DESIGN §7](../SOLVER_AGENT_DESIGN.md#7-자율-진행과-사용자-escalation)의 신뢰 경계 승인이다. 승인 후에만 별도 Planning 할당의 R3 status-only 변경·Executor checkpoint 및 E6의 새 process 실행이 가능하다. 이번 기록을 포함한 마지막 문서 checkpoint 뒤 clean linked 상태를 다시 확보하여 Root가 결정 요청을 전달한다.
+
 Correction owner가 반환한 source/test/report와 실제 명령·hash·27개 상대 링크를 audit했다(exit `0`, missing link `0`). Native continuation3는 `1914.797`초 뒤 native/wrapper exit `0`으로 끝났고 branch/HEAD와 비소유 bytes가 모두 불변이었다. [등록 process 종료](../../.harness/build/mitc4-eigen-evidence/prep/classifier-correction/native-continuation-3-registered-exits.json)의 Stop 두 process 및 CTest exit는 모두 `0`이다. [보존 archive](../../.harness/build/mitc4-eigen-evidence/prep/classifier-correction/native-continuation-3-archive.json)의 완료 CTest는 `362 passed/0 failed`, log SHA-256 `58abb8e4ad1c826c796ab2fd274081b6c6e9e8966c27b7d6c9dd69792693bee6`이며 보고서 SHA-256은 `d4ea3fb18accc2b2316eb439f56f5106d8ae6640fe79452cef6cb341b1933ee4`다. 보고서 작성 후 실제 관찰이므로 당시 미관찰 서술을 덮어쓰지 않는다. 이 자동 검증은 owner의 별도 manual build failure/CTest 미실행을 대체하지 않는다.
 
 Planning은 기존 `implementation-plan.md`, `implementation-environment.md`, `implementation-recovery.md`의 최소 delta를 완료했다. Root가 frozen 관리/계획 문서와 독립 owner의 `corrections.md` 정확7개를 먼저 checkpoint하고, 원래 prep owned_paths의 `scripts/execute.py`, `tests/test_execute.py`만 unchanged Executor `_commit_paths`로 보존하는 [R6](implementation-recovery.md#r6-실제-correction-source2의-보존과-남은-실행-조건)를 확정했다. 기존 R2와 blocked/history/raw는 그대로 둔다. [E6](implementation-environment.md#e6-correction-후의-pythonpytest와-process-temp)는 확인된 workspace Python/pytest cache·고유 basetemp와 process-local UV offline/TEMP/TMP recipe를 실제 후속 invocation 및 복원 경계에 묶었다. Root의 [FileTracker IL 관찰](../../.harness/build/mitc4-eigen-evidence/prep/classifier-correction/filetracker-initialization-observation.json)은 `Path.GetTempPath()`에서 얻은 경로가 관찰된 `GetLongFilePath` 접근 거부 위치임을 입증했다(SHA-256 `8d47f96ba913a9adc2d89772cef4b27ea2187f613416912d894608be9730c5cc`). 새 TEMP/TMP remedy의 실제 native build 성공은 아직 검증하지 않았다. Source/Hook/phase 제어 수정·status reset·test/Executor 실행은 이번 Planning에서 수행하지 않았다.