사건의 순서

1. pbakaus/impeccable(⭐54.9k, Apache-2.0)을 skill-judge 8차원으로 평가: 약 110/120, A등급. craft-floor의 금지 목록과 critique의 격리 서브에이전트 프로토콜은 keystone의 적대 검증 철학과 거의 동형이었다.

2. 문제는 품질이 아니라 라우팅이었다. description이 UI 어휘 전체를 흡수하도록 쓰여 있어, 이미 있는 frontend-design · omd 스위트 · design-loop과 자동 발동이 상시 충돌한다. 스킬이 좋다는 것과 카탈로그가 좋아진다는 것은 다른 명제다.

3. "활성/비활성으로 관리하면 되지 않나"라는 질문에서 스코프 구조를 파봤더니, user 스코프는 머신-로컬이었다. 머신이 세 대면 세 번 꺼야 하고, 더 나쁘게는, 이 환경에서는 CLI로 꺼봤자 다음 keystone apply가 레이어 시드로 되돌린다. runtime-preserve가 보존하는 키는 model 하나뿐이라는 것을 apply.sh 소스에서 확인했다.

4. 그래서 정석 경로로 갔다: 레이어 소스 수정(3줄) → PR #454 → 병합 → apply → 런타임 실측(impeccable=false, 텔레메트리 opt-out env 반영, model 키 보존) → 플러그인 3.1.1→4.0.4 업데이트. 이 한 바퀴가 곧 이 글의 주제다.

이번에 실제로 흘린 경로

# 1. 레이어 소스 수정 (worktree, 3줄 diff)
"impeccable@impeccable": true → false
env["IMPECCABLE_NO_TELEMETRY"] = "1"   # concept-seed 선택 핑 opt-out

# 2. PR #454 → squash 병합 → 이 Mac apply
./apply.sh --profile personal-macos    # → 런타임 실측: false / "1" / model 보존

# 3. 플러그인 갱신 (설치 캐시는 머신별)
claude plugin update impeccable@impeccable   # 3.1.1 → 4.0.4

# 4. 디자인 작업 repo에서만 켜기 (git으로 전파되므로 머신 무관
.claude/settings.json → { "enabledPlugins": { "impeccable@impeccable": true } }

4번은 대상 프로젝트를 정하는 순간 커밋 한 번으로 끝난다. 맥 두 대는 각자 다음 apply/sync에서 1~3이 자동 정합되고, Windows 레이어에는 impeccable 항목이 원래 없어 적용 대상이 아니다.

2층 변형 비교 · 무엇이 갈리나

동형이 아닌 지점 · keystone이 더 무겁게 지는 것

adapter export. chezmoi는 파일을 배포할 뿐이지만, keystone은 같은 소스에서 프로젝트별 CLAUDE.md · AGENTS.md · .cursor/rules까지 생성한다. 멀티 CLI(Claude/Codex/Cursor) 요구는 chezmoi의 설계 범위 밖이다.

runtime-preserve의 역방향 문제. chezmoi는 "소스가 항상 이긴다"로 단순하게 끝나지만, keystone은 라이브 세션이 런타임 설정을 계속 고쳐 쓰는 환경이라 "어떤 키는 런타임이 이겨야 한다"는 예외(현재 model 1개)를 관리해야 한다. 이 비대칭이 이번 impeccable 건에서 확인한 함정의 뿌리다. 예외 목록에 없는 키는 전부 apply가 이긴다.

이점 다섯 · 왜 plain git이 아니라 chezmoi인가

어떻게 쓰나 · Claude Code 기준 최소 루프

# 첫 머신 · 정본 만들기
brew install chezmoi
chezmoi init                                  # ~/.local/share/chezmoi 가 source repo가 됨
chezmoi add ~/.claude/settings.json           # 관리 대상 등록
chezmoi add ~/.claude/CLAUDE.md ~/.claude/rules/

# 머신별 분기 · 파일을 템플릿으로 승격
chezmoi chattr +template ~/.claude/settings.json
# 템플릿 안에서:
"impeccable@impeccable": {{ if eq .chezmoi.hostname "macbook-pro" }}true{{ else }}false{{ end }}

# 시크릿 · 그 파일만 암호화
chezmoi add --encrypt ~/.claude/settings.local.json

# 두 번째 머신부터
chezmoi init git@github.com:me/dotfiles.git
chezmoi diff                                  # 뭐가 바뀔지 먼저 확인
chezmoi apply

주의 두 가지, 둘 다 커뮤니티 실측에서 나온 것: ① 전체 동기화 금지: ~/.claude의 세션 로그·캐시·플러그인 캐시는 머신 고유물이라 add 대상이 아니다(선별 add가 기본). ② 마켓플레이스 플러그인 실체는 각 머신이 스스로 내려받는다. 동기화 대상은 settings.json의 선언(enabledPlugins)이지 캐시가 아니다. keystone의 "시드는 소스, 캐시는 머신별"과 같은 결론이다.

결론과 그것이 틀리는 조건