release: v3.6.1 — 암호 미리보기 kordoc 핀 드리프트 수리 + AI 안내 모달 provider 분기 (#37) + macOS 설치 안내 (#38)

- publish.yml kordoc SHA 핀 v4.3.0→v4.4.0(e92525f): v3.6.0 배포본이 --password
  미지원 kordoc v4.3.0을 번들해 암호 문서 미리보기가 동작하지 않던 문제 수리.
  v4.4.0의 HWP3 아래아·PUA 11종·CDATA 소실 수정도 함께 반영
- AiDisclaimerModal: 열릴 때 get_settings로 ai_provider/ai_base_url을 읽어
  전송 대상 문구 분기 — OpenAI 호환은 base URL 표기, localhost/루프백은
  "이 컴퓨터 안에서만 처리" 안내 (#37)
- README: macOS 15 Sequoia Gatekeeper 팝업(그래도 열기/xattr) 안내 추가 (#38)
- CHANGELOG 3.6.1 + 버전 3곳 + Cargo.lock

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_016qXsP28ZpS8Hsw8HD6iHtS

Author: chrisryugj

.github/workflows/publish.yml

@@ -48,13 +48,13 @@ jobs:
       # 리포가 private이면 token: ${{ secrets.KORDOC_PAT }} 추가 필요
       #
       # SHA 고정으로 공급망 공격 방지. 새 kordoc 버전 릴리스 시 이 SHA를 갱신.
-      # 현재: v4.3.0 (기안문 서식·누름틀 채우기, 빈 문단 보존 #57, 에러 계약 7건, TAC outMargin, 성능) — 2026-07-29
+      # 현재: v4.4.0 (비밀번호 문서 열기 #59 — v3.6.0 암호 미리보기 필수, HWP3 아래아·PUA·CDATA 소실 수정) — 2026-08-04
       - name: Checkout kordoc
         uses: actions/checkout@v4
         with:
           repository: chrisryugj/kordoc
           path: kordoc-src
-          ref: 4868052e1d56d9e68a348cbcb97a217c089edd6d
+          ref: e92525f394245e5afd859908ad20af9082726b50
 
       - name: Build kordoc dist
         working-directory: kordoc-src
@@ -222,7 +222,7 @@ jobs:
         with:
           repository: chrisryugj/kordoc
           path: kordoc-src
-          ref: 4868052e1d56d9e68a348cbcb97a217c089edd6d
+          ref: e92525f394245e5afd859908ad20af9082726b50
 
       - name: Build kordoc dist
         working-directory: kordoc-src

CHANGELOG.md

@@ -1,5 +1,23 @@
 # Changelog
 
+## [3.6.1] - 2026-08-04
+
+**v3.6.0 암호 미리보기 수리(kordoc 핀 드리프트) + AI 답변 MD 저장 + AI 안내 모달 provider 분기**
+
+### 🐛 수정
+
+- **v3.6.0 암호 문서 미리보기가 배포본에서 동작하지 않던 문제**: 릴리스 빌드가 kordoc v4.3.0을 번들하고 있었습니다(publish.yml SHA 핀 미갱신). 암호 입력 시 kordoc CLI가 알 수 없는 `--password` 옵션으로 실패했습니다. 핀을 v4.4.0(e92525f)으로 갱신 — HWP3 아래아 소실·한컴 PUA 11종·CDATA 텍스트 소실 수정도 함께 반영됩니다.
+- **AI 안내 모달이 로컬·사내 LLM 설정에서도 "Google Gemini API로 전송"으로 표시** (#37): 모달이 열릴 때 현재 provider 설정을 읽어 문구를 분기합니다. OpenAI 호환 endpoint는 설정한 base URL을 표시하고, localhost/루프백이면 "이 컴퓨터 안에서만 처리됩니다"로 안내합니다.
+
+### ✨ 추가
+
+- **AI 답변을 Markdown 파일로 저장** (#39, @amnotyoung): AI 답변 하단 액션 바에 "MD 저장" 버튼 추가. 질문·답변·참조 문서를 한 문서로 묶어 저장하며, 저장 다이얼로그는 질의에 사용한 검색 범위 폴더에서 열립니다.
+
+### 📝 문서
+
+- README 개발자용 섹션에 kordoc 번들 빌드 단계 추가 (#40, @tindone)
+- README macOS 설치 안내에 macOS 15 Sequoia Gatekeeper 팝업("악성 코드가 없음을 확인할 수 없습니다") 대응 방법 추가 (#38)
+
 ## [3.6.0] - 2026-08-01
 
 **암호로 보호된 문서 열기 — 미리보기에서 비밀번호 입력 (kordoc v4.4.0)**

README.md

@@ -160,6 +160,17 @@ Everything처럼 파일명 일부만 입력하면 인메모리 캐시에서 **
 1. `.dmg` 더블클릭 → Applications 폴더로 드래그
 2. **첫 실행만**: Applications 폴더에서 Anything 우클릭 → "열기" → 경고창에서 다시 "열기"
 
+**"Apple은 'Anything'에 악성 코드가 없음을 확인할 수 없습니다" 팝업이 뜰 때** (macOS 15 Sequoia 이상)
+
+macOS 15부터는 우클릭 → "열기" 우회가 막혀 위 팝업에 "열기" 버튼이 없습니다. 두 방법 중 하나로 열 수 있습니다.
+
+- 팝업에서 "완료" 클릭 → **시스템 설정 → 개인정보 보호 및 보안** → 하단 "'Anything'이(가) 차단되었습니다" 옆 **"그래도 열기"** → 다시 실행
+- 또는 터미널에서 quarantine 속성 제거:
+
+```bash
+xattr -dr com.apple.quarantine /Applications/Anything.app
+```
+
 **"손상된 앱"으로 표시될 때** (Gatekeeper quarantine)
 
 ```bash

package.json

@@ -1,6 +1,6 @@
 {
   "name": "anything",
-  "version": "3.6.0",
+  "version": "3.6.1",
   "description": "로컬 문서 검색 앱 - Everything 대항마",
   "type": "module",
   "scripts": {

src-tauri/Cargo.lock

@@ -1,6 +1,6 @@
 [package]
 name = "docufinder"
-version = "3.6.0"
+version = "3.6.1"
 description = "로컬 문서 검색 앱 - HWPX, Office, PDF 지원"
 authors = ["Chris"]
 edition = "2021"

src-tauri/Cargo.toml

@@ -1,7 +1,7 @@
 {
   "$schema": "https://schema.tauri.app/config/2",
   "productName": "Anything",
-  "version": "3.6.0",
+  "version": "3.6.1",
   "identifier": "com.anything.app",
   "build": {
     "beforeDevCommand": "pnpm dev",

src-tauri/tauri.conf.json

@@ -1,6 +1,8 @@
-import { useState, useCallback } from "react";
+import { useState, useEffect, useCallback } from "react";
 import { Modal } from "../ui/Modal";
 import { Button } from "../ui/Button";
+import { invokeWithTimeout, IPC_TIMEOUT } from "../../utils/invokeWithTimeout";
+import type { Settings, AiProvider } from "../../types/settings";
 
 const STORAGE_KEY = "docufinder_ai_disclaimer_accepted";
 const LEGACY_STORAGE_KEY = "ai_disclaimer_accepted";
@@ -11,9 +13,32 @@ interface AiDisclaimerModalProps {
   onDecline: () => void;
 }
 
-/** AI 기능 사용 시 문서 유출 경고 모달 */
+/** base URL이 이 컴퓨터를 가리키는지 (localhost/루프백) */
+function isLocalEndpoint(baseUrl: string): boolean {
+  try {
+    const host = new URL(baseUrl).hostname;
+    return host === "localhost" || host === "127.0.0.1" || host === "[::1]" || host === "::1";
+  } catch {
+    return false;
+  }
+}
+
+/** AI 기능 사용 시 문서 유출 경고 모달 — 전송 대상 문구는 provider 설정에 따라 분기 (#37) */
 export function AiDisclaimerModal({ isOpen, onAccept, onDecline }: AiDisclaimerModalProps) {
   const [dontShowAgain, setDontShowAgain] = useState(false);
+  const [aiTarget, setAiTarget] = useState<{ provider: AiProvider; baseUrl: string } | null>(null);
+
+  // 열릴 때마다 현재 설정을 읽는다 — 설정 변경 후에도 안내가 실제 전송 대상과 일치하도록
+  useEffect(() => {
+    if (!isOpen) return;
+    invokeWithTimeout<Settings>("get_settings", undefined, IPC_TIMEOUT.SETTINGS)
+      .then((s) => setAiTarget({ provider: s.ai_provider ?? "gemini", baseUrl: (s.ai_base_url ?? "").trim() }))
+      .catch(() => setAiTarget(null));
+  }, [isOpen]);
+
+  const isOpenAi = aiTarget?.provider === "open_ai";
+  const baseUrl = aiTarget?.baseUrl ?? "";
+  const isLocal = isOpenAi && isLocalEndpoint(baseUrl);
 
   const handleAccept = useCallback(() => {
     if (dontShowAgain) {
@@ -67,8 +92,24 @@ export function AiDisclaimerModal({ isOpen, onAccept, onDecline }: AiDisclaimerM
         </div>
 
         <p className="text-sm text-center" style={{ color: "var(--color-text-primary)" }}>
-          AI 질문 및 요약 기능을 사용하면<br />
-          <strong>문서 내용의 일부가 외부 서버</strong>(Google Gemini API)로 전송됩니다.
+          {isLocal ? (
+            <>
+              AI 질문 및 요약 기능을 사용하면<br />
+              문서 내용의 일부가 <strong>이 컴퓨터의 로컬 LLM 서버</strong>
+              (<code className="text-xs">{baseUrl}</code>)로 전송됩니다.
+            </>
+          ) : isOpenAi ? (
+            <>
+              AI 질문 및 요약 기능을 사용하면<br />
+              <strong>문서 내용의 일부가 설정하신 LLM 서버</strong>
+              {baseUrl && <>(<code className="text-xs">{baseUrl}</code>)</>}로 전송됩니다.
+            </>
+          ) : (
+            <>
+              AI 질문 및 요약 기능을 사용하면<br />
+              <strong>문서 내용의 일부가 외부 서버</strong>(Google Gemini API)로 전송됩니다.
+            </>
+          )}
         </p>
 
         <div
@@ -78,9 +119,24 @@ export function AiDisclaimerModal({ isOpen, onAccept, onDecline }: AiDisclaimerM
             color: "var(--color-text-secondary)",
           }}
         >
-          <p>- 검색된 문서의 텍스트 청크가 API로 전달됩니다</p>
-          <p>- 기밀/민감 문서를 다루는 경우 주의하세요</p>
-          <p>- API 키는 로컬에 저장되며 외부에 공유되지 않습니다</p>
+          {isLocal ? (
+            <>
+              <p>- 검색된 문서의 텍스트 청크가 이 컴퓨터 안에서만 처리됩니다</p>
+              <p>- 외부 클라우드로 나가는 요청이 없습니다</p>
+            </>
+          ) : isOpenAi ? (
+            <>
+              <p>- 검색된 문서의 텍스트 청크가 지정하신 엔드포인트로만 전달됩니다</p>
+              <p>- 사내망/로컬 서버가 아닌 외부 호환 서비스를 지정한 경우 유의하세요</p>
+              <p>- API 키는 로컬에 저장되며 외부에 공유되지 않습니다</p>
+            </>
+          ) : (
+            <>
+              <p>- 검색된 문서의 텍스트 청크가 API로 전달됩니다</p>
+              <p>- 기밀/민감 문서를 다루는 경우 주의하세요</p>
+              <p>- API 키는 로컬에 저장되며 외부에 공유되지 않습니다</p>
+            </>
+          )}
         </div>
       </div>
     </Modal>