winledger 작업 규칙·함정 (창 장부·창 게이트 훅)

🆕 신규

[코디] 26.10.11 claim 은 별도 Bash 호출로 먼저 — claim … && schtasks /create … 처럼 한 줄에 붙이면 훅이 등록 전에 명령 전체를 보고 막는다.
[코디] 26.10.11 1회 트리거가 지났다 ≠ 지워도 된다 — \Cody\shot·\Cody\chrome-login-* 처럼 schtasks /run 온디맨드용이 같은 모양(TimeTrigger 1개 · 다음 실행 없음)이다. 초기 실측은 permanent + «⏱검토» 표시만, 삭제는 대상 스크립트·용도 확인 후.
[코디] 26.10.11 schtasks /query /xml 백업은 진짜 UTF-16 으로 저장 — 출력은 콘솔 코드페이지인데 머리말이 encoding="UTF-16" 이라 바이트 그대로 저장하면 /create /xml 로 못 되살린다. winledger.py backup-task 가 변환한다.
[코디] 26.10.11 ruleguard 가드가 settings.json·ruleguard 문자열 + 쓰기 동사(cp·>·sed)에 걸린다 — 읽기·백업 복사도 막힌다. settings 백업은 Read→Write 도구로, 검증은 경로를 문자열 조립한 스크립트로.

단일 출처 = C:\dev\tools\winledger\WINDOWS.md 「## 표」. 남는 것(예약작업·Run/RunOnce·시작폴더·상주 프로세스·창2 GUI)을 만들기 전에 winledger.py claim <kind> <이름> --mode hidden|desk2|exception|system --cleanup oneoff|permanent --purpose "용도" [--machine 별칭].
방식 기준: 콘솔 파이썬 = pythonw.exe 절대경로 · 로그 필요 = 숨김 vbs(.Run "cmd /c …", 0, False)를 wscript.exe 로 · 자식 = CREATE_NO_WINDOW/import nowin · GUI = 띄운 뒤 desk.py park(창2) · 보이는 게 목적 = exception.
훅 차단 = 창 뜨는 예약작업/Run/시작폴더 액션 · 비숨김 Start-Process · start(/b 제외) · 장부 미등록 상주 등록(ssh 원격 포함) · GUI 앱인데 desk2/exception 아님. 우회 = 명령에 # winledger:allow <사유>(기록·세션 보고).
세션 끝 Stop 훅 = 그 세션 oneoff 줄·만든 뒤 남은 예약작업·우회를 한 번 알린다. 정리 = 지우고 release <키>, 남길 거면 claim … --cleanup permanent --update.
GUI 창을 창2 로 보낼 땐 작업용 창을 따로 띄우고 그 hwnd 만 옮긴다 — 프로필·pid 로 옮기면 페페가 보던 같은 프로필 창까지 딸려간다(26.8.31 사고). 선례 코드 = chrome_login_desk2.py.
원격 조회는 읽기 전용(remote --write 는 장부 문서만 고친다) · 출력은 base64(UTF-8 JSON)로 받아 cp949 문제 없음 · gpubox 는 꺼져 있으면 깨우지 않는다.