[Developer] #567 add VPD SQL execution evidence

src/main/resources/templates/fragments/probe-result.html

@@ -108,12 +108,51 @@
     </div>
   </section>
 
+  <section class="result-section" th:if="${result.hasExecutionEvidence()}">
+    <div class="section-heading compact-heading">
+      <div>
+        <h3>DB 실행 증적</h3>
+        <p class="section-subtitle">최근 2분 내 같은 보호 대상에 실행된 ORDS SQL을 SQL_ID로 확인한 결과입니다.</p>
+      </div>
+      <span class="badge text-bg-success" th:text="${'SQL_ID ' + result.executionEvidence().sqlId()}">SQL_ID</span>
+    </div>
+    <div class="effective-preview">
+      <dl>
+        <div><dt>Child cursor</dt><dd th:text="${result.executionEvidence().childNumber()}">0</dd></div>
+        <div><dt>최근 실행</dt><dd th:text="${result.executionEvidence().lastActiveAt()} ?: '-'">2026-07-01T10:00</dd></div>
+        <div><dt>Cursor 실행 횟수</dt><dd th:text="${result.executionEvidence().executions()}">1</dd></div>
+        <div><dt>Cursor 처리 행</dt><dd th:text="${result.executionEvidence().rowsProcessed()}">10</dd></div>
+        <div><dt>누적 경과 시간</dt><dd th:text="${result.executionEvidence().elapsedMillis() + ' ms'}">10 ms</dd></div>
+        <div><dt>Buffer gets</dt><dd th:text="${result.executionEvidence().bufferGets()}">0</dd></div>
+      </dl>
+    </div>
+    <div class="probe-exchange-grid mt-3">
+      <section class="probe-exchange" data-sql-trace-field="executed_sql">
+        <h3>DB가 기록한 원문 SQL</h3>
+        <p class="form-hint">V$SQL의 원문입니다. Oracle VPD가 WHERE 조건을 내부적으로 주입하기 전 SQL 형태로 저장됩니다.</p>
+        <pre th:text="${result.executionEvidence().originalSql()}">SELECT ...</pre>
+      </section>
+      <section class="probe-exchange" data-sql-trace-field="execution_plan" th:if="${result.executionEvidence().hasPredicatePlan()}">
+        <h3>DBMS_XPLAN Predicate Information</h3>
+        <p class="form-hint">이 cursor의 실행계획에 기록된 Access/Filter predicate입니다. VPD 적용 근거는 여기서 확인합니다.</p>
+        <pre th:text="${result.executionEvidence().predicatePlan()}">Predicate Information</pre>
+      </section>
+    </div>
+    <div class="alert alert-light mt-3 mb-0" th:if="${result.executionEvidenceMessage() != null}"
+         th:text="${result.executionEvidenceMessage()}"></div>
+  </section>
+
+  <div class="alert alert-light mb-0" th:if="${result.successLike() and !result.hasExecutionEvidence() and result.executionEvidenceMessage() != null}"
+       th:text="${result.executionEvidenceMessage()}">
+    최근 SQL_ID를 찾지 못했습니다.
+  </div>
+
   <section class="result-section sql-trace-section" th:if="${result.hasSqlTrace()}">
     <div class="section-heading compact-heading">
       <div>
-        <h3>토큰 적용 후 SQL</h3>
+        <h3>권한 조건 재현 SQL</h3>
         <p class="section-subtitle"
-           th:text="${vectorSearch ? 'VECTOR_DISTANCE 유사도 검색과 현재 사용자의 역할 기반 VPD 권한 필터를 결합한 재현용 SQL입니다.' : 'ORDS Handler가 반환한 VPD predicate 또는 같은 토큰 컨텍스트를 재현해 조회한 predicate를 기본 조회문에 합친 형태입니다.'}">
+           th:text="${vectorSearch ? 'VECTOR_DISTANCE 유사도 검색과 현재 사용자의 역할 기반 VPD 권한 필터를 결합한 설명용 SQL입니다.' : 'ORDS Handler가 반환한 VPD predicate 또는 같은 토큰 컨텍스트를 기본 조회문에 결합한 설명용 SQL입니다.'}">
           ORDS Handler가 반환한 VPD predicate 또는 같은 토큰 컨텍스트를 재현해 조회한 predicate를 기본 조회문에 합친 형태입니다.
         </p>
       </div>
@@ -159,7 +198,7 @@ ROWNUM &lt;= :row_limit</pre>
       </section>
     </div>
     <p class="form-hint mt-2 mb-0">
-      Oracle 내부 optimizer의 실행계획이나 bind 값 치환 결과가 아니라, 이 토큰 컨텍스트에서 VPD 정책 함수가 실제로 반환한 행 조건을 표시합니다. 컬럼 마스킹은 별도 Redaction 정책입니다.
+      위 SQL은 권한 조건을 읽기 쉽게 재현한 표현입니다. 실제 실행 증적은 SQL_ID와 DBMS_XPLAN 영역에서 확인합니다. 컬럼 마스킹은 별도 Redaction 정책입니다.
     </p>
   </section>
 

src/main/resources/templates/ords-handlers.html

@@ -8,7 +8,7 @@
     <h1>조회 연동</h1>
     <details class="explanation-details">
       <summary>도움말</summary>
-      <p>Bearer Token을 DB 컨텍스트로 변환한 뒤 VPD가 권한체계를 적용합니다. 아래 소스는 등록된 ORDS Handler가 실제로 실행하는 기술 세부 내용입니다. 실행 결과의 “토큰 적용 후 SQL”은 접근 검증 메뉴에서 확인할 수 있습니다.</p>
+      <p>Bearer Token을 DB 컨텍스트로 변환한 뒤 VPD가 권한체계를 적용합니다. 아래 소스는 등록된 ORDS Handler가 실제로 실행하는 기술 세부 내용입니다. 실행 결과의 SQL_ID 증적과 권한 조건 재현은 접근 검증 메뉴에서 확인할 수 있습니다.</p>
     </details>
   </div>