자산 분리 검사가 gitignore 를 존중하도록

[needsbuilder]

Closes #4

무엇을

scripts/check_assets_separation.py 가 gitignore 된 경로를 건너뛴다.

왜

이 검사가 지키려는 것은 배포되는 트리의 라이선스 분리(CC BY-SA 픽토그램 ↔ Apache
코드)다. gitignore 된 파일은 정의상 배포물에 들어가지 않으므로 유출일 수 없다.

지금은 폴더 전체를 훑으며 git 을 전혀 참조하지 않아, 로컬 참고자료 스크린샷 하나만
있어도 유출로 신고됐다. CI 는 clone 한 트리를 보므로 초록인데 로컬만 빨간불 —
게이트 결과를 믿지 않게 만드는 상태다.

게이트를 무디게 하지 않는다

면제 범위를 좁게 잡았다.

• gitignore 된 것만 제외한다. 추적되지 않았을 뿐 gitignore 되지도 않은 파일은
  곧 커밋될 수 있으므로 여전히 검사 대상이다.
• git 이 없거나 저장소가 아니면 아무것도 면제하지 않고 예전처럼 전부 검사한다.
  판단할 수 없을 때 게이트를 여는 방향으로 폴백하지 않는다.

두 성질 모두 테스트로 고정했다.

-z 가 필수인 이유

git check-ignore --stdin 은 -z 없이 실행하면 비ASCII 경로를 따옴표로 감싸고
8진 이스케이프해서 출력한다.

$ git check-ignore --stdin <<< "docs/contest/ot-2026/일정.png"
"docs/contest/ot-2026/\354\235\274\354\240\225.png"

이 문자열은 원래 경로와 매칭되지 않는다. 한글 경로가 많은 이 저장소에서는 무시
설정이 통째로 먹히지 않는다 — 실제로 구현 중에 이 증상을 밟았다. 한글 경로
케이스를 회귀 테스트로 고정했다.

함께

대회 주최측이 배포한 오리엔테이션 자료(docs/contest/ot-2026/)를 .gitignore 에
추가. 제3자 저작물이라 재배포 대상이 아니다.

검증

테스트 5개 추가 (403 → 408) · ruff clean · ttobak audit PASS

새 테스트:

• gitignore 된 이미지 / data URI 는 유출이 아니다
• gitignore 되지 않은 이미지는 여전히 유출이다
• git 저장소가 아니면 전부 검사한다
• 비ASCII(한글) 경로도 정확히 대조된다