refs #739: document DB-owned task and few-shot policy

docs/design/735-sgmp-fewshot-nl2sql-mcp/README.md

@@ -1,11 +1,13 @@
-# SGMP Few-shot NL2SQL MCP (#735)
+# Redmine #735 · SGMP Few-shot NL2SQL MCP
 
 > 상태: Approved
 > 구현: `McpSseService`, `SelectAiService`, `McpProperties`
 
 ## 목적
 
-기존 Select AI Text2SQL 경로와 분리된 검증용 MCP tool을 제공한다. 질문과 유사한 검토 완료 예제를 벡터 검색하고, 그 SQL 패턴을 prompt에 참고자료로 넣은 뒤 `SHOWSQL`로 생성한 SQL을 읽기 전용으로 실행한다.
+기존 Select AI Text2SQL 경로와 분리된 MCP tool을 제공한다. 질문과 의미가 유사한 검토
+완료 예제를 DB에서 검색하고, 승인 SQL 구조를 참고자료로 넣은 뒤 `SHOWSQL`로 생성한 SQL을
+읽기 전용으로 실행한다.
 
 ## MCP 계약
 
@@ -13,11 +15,26 @@
 - **입력**: `prompt` (최대 4,000자)
 - **출력**: 벡터 Few-shot 예제(질문, SQL, 모델, cosine distance), 생성 SQL, 실행 상태, 행 수, 최대 100건 결과
 
-Few-shot SQL은 실행하지 않는다. 현재 메타데이터·alias 정책을 우선하고, Select AI가 새로 생성한 SQL만 read-only 검증 후 실행한다.
+Few-shot SQL은 실행하지 않는다. 현재 메타데이터·alias 정책을 우선하고, Select AI가 새로
+생성한 SQL만 read-only 검증 후 실행한다.
+
+## DB 검색·승인 기준
+
+- `sg_qa_vector_example`의 `reference_status='APPROVED'`,
+  `inspection_status='VERIFIED'`, SQL 존재 예제만 후보가 된다.
+- `RETIRED`는 동일 질문이라도 후보에서 제외된다. 리타이어 여부는 DB 컬럼으로 저장하며
+  Java가 별도 목록으로 판단하지 않는다.
+- 벡터 cosine distance가 `QA_VECTOR_MAX_COSINE_DISTANCE` 이하여야 한다.
+- 후보 순위는 벡터 유사도와 질문 문자열 유사도를 DB에서 결합한다. 정책값
+  `QA_VECTOR_LEXICAL_WEIGHT=0.35`, `QA_VECTOR_HYBRID_SCORE_MARGIN=0.05`는
+  유사한 후속 질문에는 참고 범위를 남기되, 핵심 요청어가 다른 예제가 최상위가 되는 문제를
+  줄인다.
+- 고객 기준 예제는 개별 승인 상태로 관리한다. 같은 문장만 허용하는 방식으로 제한하지 않으며,
+  승인된 SQL 구조가 새 질문의 참고 근거가 될 수 있다.
 
 ## 안전 규칙
 
-1. 벡터 검색 실패는 `UNAVAILABLE` 상태로 남기고 기존 정책 prompt로 폴백한다.
+1. 검색 후보가 없으면 `NO_MATCH`로 기록하고 일반 Select AI 생성은 계속한다.
 2. 생성 결과는 단일 `SELECT` 또는 `WITH`만 허용한다.
 3. DDL, DML, PL/SQL, 시스템 객체, 잠금 구문, 다중 문장은 차단한다.
 4. JDBC read-only 트랜잭션과 30초 query timeout, 최대 100행 제한을 적용한다.

docs/design/741-db-owned-execution-task-contract/README.md

@@ -0,0 +1,41 @@
+# Redmine #739 · DB 소유 게임별 실행 작업 계약
+
+## 목표
+
+복수 게임 질문에서 Portal과 `smilegate_fewshot_nl2sql`은 게임명을 재해석하거나 원 질문을
+수정하지 않는다. ADB의 `sg_game_query_plan`이 DB 카탈로그·OCI Chat 결과를 바탕으로 실행
+가능한 작업을 만들고, 호출자는 그 작업을 그대로 실행한다.
+
+## 계약
+
+`executionTasks`의 `QUERY` 작업은 다음 값을 모두 가진다.
+
+- `action`: `QUERY`
+- `workerTool`: 호출할 worker 도구명
+- `workerArguments.prompt`: 원 질문의 지표·날짜·필터·결과 모양을 보존한 해당 target 전용 질의
+- `workerArguments.scopeGameKey`: DB가 확정한 game key
+- `workerArguments.queryPlan`: 해당 target 하나만 담긴 `SINGLE` plan
+- `fewShotArguments.question`: 보조 진단 도구가 필요할 때만 사용할 같은 target 전용 질의
+
+`REPORT_UNAVAILABLE` 작업은 worker 인자를 갖지 않으며 최종 응답 항목으로만 사용한다.
+
+## 책임 분리
+
+| 구성요소 | 책임 |
+| --- | --- |
+| `sg_game_query_plan` | 게임 식별, 데이터 가능 여부, target별 자연어 작업 생성, 단일 target plan 생성 |
+| Portal 오케스트레이터 | 작업 순회, worker 호출, 결과 합성, task 완료 판정 |
+| `fewshot_preflight` | reasoning에서 필요할 때만 후보 적합성을 확인하는 보조 진단 도구 |
+| `smilegate_fewshot_nl2sql` | 전달된 단일 작업으로 DB Few-shot 검색·승인 판정 후 SQL 생성 및 읽기 전용 실행 |
+
+## 안전 규칙
+
+- planner가 생성한 target 전용 작업 질의에는 다른 계획 target의 실제 mention이 포함되면 실패 처리한다. 호출자가 문자열을 제거하거나 보정하지 않는다.
+- worker는 `queryPlan`이 단일 target인지 검증만 하며, 전체 plan에서 target을 추출하거나 원 질문을 재작성하지 않는다.
+- worker의 Few-shot 검색은 DB가 발급한 `workerArguments.prompt`로 수행한다. preflight 결과는 선택적으로만 전달할 수 있으며 worker 실행의 조건이 아니다.
+- Java는 지표별 SQL 조건, 결과 모양, Few-shot 활성화/리타이어, 후보 유사도에 관여하지 않는다.
+  이 정책은 DB 메타데이터와 `sg_qa_vector_search`에서 관리한다.
+
+## 검증
+
+STD-11에서 Bubblyz는 `REPORT_UNAVAILABLE`, 카제나는 `QUERY` 한 건이 되어야 한다. 카제나 worker에 전달되는 prompt·plan·생성 SQL 어디에도 Bubblyz가 없어야 하며, 결과는 2026-07-15 매출 227681이어야 한다.