Build the public row from an allowlist instead of removing fields from a copy

Masking previously copied the whole record and deleted a few keys, so any field added later left through the same door. The public row is now assembled from a fixed list of permitted keys, with exact composition and computed energies attached only when the entrant chose to publish.

app.py

@@ -82,31 +82,47 @@ def public_id(key):
     return "OMC-" + hashlib.sha256((SALT + key).encode()).hexdigest()[:10].upper()
 
 
+# 공개 표에 나가도 되는 것만 적는다.
+# **차단목록이 아니라 허용목록이다.** 기록에 새 필드가 늘어도 여기 적지 않는 한
+# 밖으로 나가지 않는다. 반대로 하면 필드가 늘 때마다 누군가 지우는 것을 기억해야 하고,
+# 한 번 잊으면 그대로 새어 나간다.
+_SAFE_KEYS = (
+    "candidate_id", "display_name", "hf_user", "model_name", "visibility",
+    "submitted_at", "season", "scored_at", "status", "gate", "hold_kind",
+    "axes", "detail", "notes", "note", "total", "total_max", "held_axes",
+    "known_in_mp", "is_anchor", "tier", "rank", "div_rank", "division",
+)
+
+# 공개를 고른 제출에만 함께 내보낸다. 비공개면 이 목록은 통째로 빠진다.
+_PUBLIC_ONLY = ("composition", "measured", "n_atoms", "structure", "rationale")
+
+
 def mask(rec):
-    """비공개 제출에서 조성을 가린다. 원소 종류까지는 보여준다 - 그것만으로는
-    조성을 되돌릴 수 없고, 어떤 화학계가 상위인지는 대회의 공개 지식이어야 한다.
+    """공개 표가 볼 수 있는 것만 남긴다.
 
-    **여기서는 표시용 문자열만 바꾼다.** 실제 조성은 아래 구역 계산에 필요하므로
-    파이프라인 안에서는 살려 두고, 응답으로 나가기 직전에 strip_masked() 로 걷어낸다.
-    한쪽만 가리고 다른 쪽을 남기면 가린 의미가 없다.
+    비공개 제출에서는 **원소 종류까지만** 보여준다. 어떤 화학계가 상위인지는 대회의
+    공개 지식이어야 하지만, 조성비는 제출자의 것이다.
+
+    조성을 그대로 남기면 안 되는 것은 물론이고, 계산값(생성에너지 등)도 남기면 안 된다 -
+    원소 집합과 함께 두면 후보 조성을 훑어 맞출 수 있어 사실상 조성을 알려주는 것과 같다.
     """
-    out = dict(rec)
-    if rec.get("visibility") != "public":
-        comp = rec.get("composition") or {}
+    pub = rec.get("visibility") == "public"
+    comp = rec.get("composition") or {}
+    out = {k: rec.get(k) for k in _SAFE_KEYS if k in rec}
+    # 구역은 조성에서 뽑아 두고, 조성 자체는 내보내지 않는다.
+    out["division"] = division_of(comp)
+    if pub:
+        out["formula"] = rec.get("formula")
+        for k in _PUBLIC_ONLY:
+            if k in rec:
+                out[k] = rec[k]
+        out["masked"] = False
+    else:
         out["formula"] = "·".join(sorted(comp)) if comp else "비공개"
         out["masked"] = True
-        out.pop("structure", None)
     return out
 
 
-# 비공개 항목에서 응답 직전에 지워야 하는 것들.
-#   composition  정확한 조성비 그 자체
-#   measured     생성에너지 등 계산값. 원소 집합과 함께 두면 후보 조성을 훑어
-#                맞춰볼 수 있어 사실상 조성을 알려주는 것과 같다
-#   n_atoms      화학식 단위 원자 수. 조성 후보를 크게 좁힌다
-_MASK_DROP = ("composition", "measured", "n_atoms", "structure", "rationale")
-
-
 def strip_masked(entries):
     """마스킹된 항목에서 조성을 되돌릴 수 있는 필드를 전부 없앤다."""
     for e in entries:
@@ -341,8 +357,9 @@ def _leaderboard_body(season):
     n = 0
     div_n = {}
     for e in merged:
-        comp = e.get("composition") or {}
-        e["division"] = division_of(comp)
+        # 구역은 mask() 가 조성에서 뽑아 넣어 두었다. 여기서 다시 조성을 찾으면
+        # 비공개 항목에는 없으므로 전부 other 로 떨어진다.
+        e.setdefault("division", "other")
         # 등수는 **전 축이 채워진 것**에만 준다. 축이 하나라도 비면 만점이 달라 총점을
         # 나란히 세울 수 없다 - 점수는 남기되 순위에는 넣지 않는다.
         unscored = e.get("total") is None or bool(e.get("held_axes"))