[P2] REFLECT fence 수동 생성 → delimiter injection 재발

[kimdzhekhon]

근거

• src/lib/learning-core.ts:83 수동 [UNTRUSTED_REFLECT_TRANSCRIPT]\n${convo}\n[/...] — convo 안에 위조 [/UNTRUSTED_REFLECT_TRANSCRIPT] 넣으면 블록 조기 종료(탈출) 가능
• src/lib/untrusted.ts:10 untrustedBlock/stripDelimiterTokens는 위조 토큰 제거 → batch2([P3] REFLECT transcript raw 주입(fence 없음) #24)에서 이 안전함수 대신 수동 생성한 게 원인

수정

• untrustedBlock('UNTRUSTED_REFLECT_TRANSCRIPT', convo) 사용(learning-core가 untrusted.ts import — 둘 다 순수)
• 악성 [/UNTRUSTED_REFLECT_TRANSCRIPT] 포함 발언 회귀테스트 추가

[kimdzhekhon]

수정: https://github.com/kimdzhekhon/Quorum/commit/b4b8200 — extractLessons fence를 untrustedBlock('UNTRUSTED_REFLECT_TRANSCRIPT')로 교체(위조 닫힘토큰 strip). 회귀테스트 추가.