durability probe instead of writability check

app/ledger.py

@@ -24,16 +24,45 @@ def _root():
             os.makedirs(want, exist_ok=True)
             t = os.path.join(want, ".w")
             open(t, "w").close(); os.remove(t)
-            return want, True
+            return want
         except Exception:
             pass
-    return os.path.join(os.path.dirname(os.path.abspath(__file__)), "_data"), False
+    return os.path.join(os.path.dirname(os.path.abspath(__file__)), "_data")
 
 
-ROOT, PERSISTENT = _root()
+ROOT = _root()
 LOCK = threading.Lock()
 
 
+def boot_check():
+    """원장이 재시작을 견디는지 **실측**한다.
+
+    🔴 '쓰기가 되는가'로 판정하면 안 된다. 영속 스토리지가 없어도 /data 는
+       만들어지고 써진다 — 재시작할 때 사라질 뿐이다. 그래서 쓰기 검사는
+       항상 통과하는 가짜 신호다. 실제로 확인하려면 이전 부팅의 흔적이
+       남아 있는지를 봐야 한다.
+
+    반환: (판정, 부팅횟수)
+      "확인됨"   이전 부팅 기록이 살아남았다 = 영속
+      "미확인"   첫 부팅이라 아직 알 수 없다
+      "휘발됨"   기록을 남겼는데 사라졌다 = 재시작마다 원장이 날아간다
+    """
+    f = os.path.join(ROOT, "_boot.json")
+    prev = _read(f, None)
+    n = (prev or {}).get("n", 0) + 1
+    if prev is None:
+        # 컨테이너는 시작됐는데 흔적이 없다. 첫 부팅인지 날아간 건지는
+        # 이 시점에 구분되지 않는다. 판정은 다음 부팅으로 미룬다.
+        verdict = "미확인"
+    else:
+        verdict = "확인됨"
+    try:
+        _write(f, {"n": n, "at": now().isoformat(), "root": ROOT})
+    except Exception:
+        pass
+    return verdict, n
+
+
 def _p(*a):
     p = os.path.join(ROOT, *a)
     os.makedirs(os.path.dirname(p), exist_ok=True)

app/main.py

@@ -336,6 +336,9 @@ def _anchor_loop():
         time.sleep(6 * 3600)
 
 
+_DUR = L.boot_check()
+
+
 @app.on_event("startup")
 def _startup():
     if os.environ.get("FINCHAL_NO_ANCHOR"):
@@ -347,6 +350,7 @@ def _startup():
 @app.get("/health")
 def health():
     return {"ok": True, "season": S1["name"], "assets": list(ASSETS),
-            "ledger": L.ROOT, "persistent": L.PERSISTENT,
-            "warn": None if L.PERSISTENT else
-                    "영속 스토리지가 없습니다. 컨테이너가 재시작하면 원장이 사라집니다."}
+            "ledger": L.ROOT, "durability": _DUR[0], "boots": _DUR[1],
+            "warn": None if _DUR[0] == "확인됨" else
+                    "원장이 재시작을 견디는지 아직 확인되지 않았습니다. "
+                    "영속 스토리지 없이 시즌을 열면 기록이 사라질 수 있습니다."}