'수정'을 되살린다 — 지금 쓰이는 버전을 제자리에서 고친다

레거시 TK_MODIFY('기록지 수정'). SheetMe 에는 저장만 있었고 이것이 없었다.
DbSmoke.cs:1072 가 그 부재를 이미 적어 뒀다 — 실측 ShtCneYon='Y' 40건, 현역 19건.

<b>먼저 내 앞선 설명을 고친다.</b> 나는 수정이 ShtCneYon 제자리 갱신 경로라고 했는데 틀렸다.
수정 경로는 ShtCneYon 을 <b>읽지도 않는다</b>. 그 컬럼은 저장이 버저닝이냐 제자리냐만 가른다.

저장과 수정은 이력 방향이 반대다.
  저장: 옛 행을 SdgDelYon='Y' 로 내리고 <b>새 행이 활성</b>이 된다(SdgKey 바뀜)
  수정: <b>활성 행을 제자리에서 갱신</b>하고 옛 XML 을 담은 새 행이 이력이 된다(SdgKey 유지)
SdgKey 가 유지되므로 EMR 이 참조하던 키가 그대로다 — 그게 이 동작의 존재 이유다.

E_SctMst 를 건드리지 않는다(레거시 :170-174 주석 처리). 그것이 "글자만 수정 가능"이라는
경고문의 기술적 근거다 — 기존 매핑 행은 SdgKey 가 그대로라 유효하지만 새 컨트롤은 행이 안 생긴다.

<b>레거시 버그 둘은 복제하지 않는다.</b>
① 감사 컬럼이 뒤집혀 있었다 — 활성 행에는 아무것도 안 쓰고 <b>옛 디자인을 담은 이력 행</b>이
   현재 사용자·시각을 받았다(:162-163). 이력 패널이 "누가 언제 이 버전을 만들었는가"를 거꾸로 보여 준다.
   활성 행에 기록하고 이력 행은 원래 값을 지킨다.
② Rows(0) 을 개수 검사보다 먼저 읽어 활성 행이 없으면 IndexOutOfRange 였다(:150).
   먼저 확인하고 "수정 대신 저장을 쓰세요"로 안내한다.

<b>새 컨트롤은 막는다.</b> 레거시는 산문으로만 경고하고 막지 않았다 —
경고문을 읽지 않으면 그대로 번진다. SctMstXmlWalker 로 문서의 컨트롤 이름을 뽑아
활성 SdgKey 의 E_SctMst 행과 대조한다. 판정 근거를 저장이 행을 만드는 규칙과 같은 것으로 통일해서,
"행이 원래 안 생기는 종류"를 새 컨트롤로 오인하지 않는다.

<b>권한 게이트는 유지한다.</b> 레거시가 이 버튼만 전산실에 묶어 둔 이유가 위와 같다
(frmSheetDesigner.vb:1029-1060, 주석 '전산실만 사용가능'). 저장 버튼에는 그런 분기가 없다.
규칙을 Core 의 순수 함수로 옮겨 표로 고정했다 — 병원·부서 조합이 세 갈래라
화면에서 즉석 판정하면 어느 갈래가 왜 막혔는지 확인할 방법이 없다.
막힌 이유도 갈래마다 다르게 말한다("권한 없음"만으로는 누구에게 물어야 할지 모른다).

<b>HspStrDte 는 세션에 없다.</b> 레거시는 그 값으로 "2025-05-01 이후 개원 병원은 사내 계정만"을 가른다.
빈 문자열로 두면 그 갈래가 안 걸리고 부서 규칙(EDPS)으로 떨어진다 — 레거시의 다수 경로와 같다.
없는 값을 지어내 더 조이지 않고, 이 사실을 코드와 테스트에 적어 뒀다.

게이트: 테스트 298/298(신규 7), --edit-smoke 0실패, --dialog-shots FAIL 0 대조군 4/4,
--modal-check 0실패, --cleartype 11/11, --maxrect 0실패, --scale-budget 5/5, 빌드 경고 0,
--db-smoke 1271건 diff 0, --db-render P062 md5 8d683835f5d81e7bb41c79071d6bf954 동일.

<b>실DB 수정 경로는 아직 안 돌려 봤다</b> — 운영 테이블에 쓰는 동작이라 --db-* 진단으로
왕복 검증을 붙이는 것이 다음 일이다.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

src/SheetMe.Designer/DataBusiness/FormDesignDataBusiness.cs

@@ -1,4 +1,5 @@
-using SheetMe.Core.Models;
+using SheetMe.Core.Catalog;
+using SheetMe.Core.Models;
 using SheetMe.Data.Config;
 using SheetMe.Data.Stores;
 using SheetMe.Designer.Services;
@@ -105,6 +106,38 @@ internal sealed class FormDesignDataBusiness
         return DbStore().SaveDesign(document, AuditUid);
     }
 
+    /// <summary>
+    /// 제자리 정정 — 레거시 '기록지 수정'. 지금 쓰이는 SdgKey 를 유지한 채 디자인만 바꾼다.
+    /// <see cref="SaveToDb"/> 와 같은 게이트를 쓴다 — 이쪽이 더 되돌리기 어려우므로 더 느슨할 이유가 없다.
+    /// </summary>
+    public decimal ModifyInDb(FormDocument document)
+    {
+        if (!CanSaveToDb)
+        {
+            throw new InvalidOperationException(
+                "DB 저장이 비활성화되어 있습니다. appsettings.json 의 FormStore:SaveMode 를 'Db' 로 설정하세요.");
+        }
+        return DbStore().ModifyDesign(document, AuditUid);
+    }
+
+    /// <summary>수정을 막아야 하는 새 컨트롤 이름들 — 비어 있으면 진행해도 된다</summary>
+    public List<string> NewControlNames(FormDocument document) => DbStore().NewControlNames(document);
+
+    /// <summary>이 사용자가 수정을 쓸 수 있는가 — 레거시는 전산실에만 열어 두었다</summary>
+    public static bool CanModify() => ModifyPolicy.CanModify(
+        UserSession.Current.HspCod, UserSession.Current.DepCod, UserSession.Current.UidCod,
+        HospitalStartDate);
+
+    public static string ModifyDenyReason() => ModifyPolicy.DenyReason(
+        UserSession.Current.HspCod, UserSession.Current.UidCod, HospitalStartDate);
+
+    /// <summary>
+    /// HspStrDte 는 세션에 없다 — 레거시는 이 값으로 "2025-05-01 이후 개원 병원은 사내 계정만"을 가른다.
+    /// 모르는 값을 빈 문자열로 두면 그 갈래가 <b>안 걸리고</b> 부서 규칙(EDPS)으로 떨어진다.
+    /// 없는 값을 지어내 더 조이는 것보다, 레거시의 다수 경로와 같게 두고 이 사실을 적어 두는 쪽을 택한다.
+    /// </summary>
+    private const string HospitalStartDate = "";
+
     /// <summary>서식 코드 등록 여부(E_ShtMst)</summary>
     public bool SheetExists(string shtCod) => DbStore().SheetExists(shtCod);
 

src/SheetMe.Designer/ViewModels/MainViewModel.cs

@@ -179,6 +179,14 @@ internal sealed class MainViewModel : ViewModelBase
     /// </summary>
     public bool CanSaveToDb => dataBusiness.CanSaveToDb;
 
+    /// <summary>
+    /// '수정'(제자리 정정)을 이 단말·이 사용자가 쓸 수 있는가.
+    /// 레거시는 이 버튼만 전산실에 묶어 두었다 — 저장 버튼에는 그런 분기가 없다.
+    /// </summary>
+    public bool CanModifyInDb => dataBusiness.CanSaveToDb && FormDesignDataBusiness.CanModify();
+
+    public ICustomCommand? ModifyInDbCommand { get; set; }
+
     /// <summary>좌측 패널 탭(0=서식 목록, 1=레이어, 2=도구 상자) — 서식 열면 레이어로 자동 전환([200] 관행)</summary>
     public int SelectedLeftTabIndex
     {
@@ -215,6 +223,7 @@ internal sealed class MainViewModel : ViewModelBase
         });
         SaveAsFileCommand = new Command((sender, e) => OnSaveFile(saveAs: true));
         SaveToDbCommand = new Command((sender, e) => OnSaveToDb());
+        ModifyInDbCommand = new Command((sender, e) => OnModifyInDb());
         ExportJsonCommand = new Command((sender, e) => OnExportJson());
         ImportJsonCommand = new Command((sender, e) => OnImportJson());
         PreviewCommand = new Command((sender, e) => OnPreview());
@@ -591,6 +600,87 @@ internal sealed class MainViewModel : ViewModelBase
         }
     }
 
+    /// <summary>
+    /// 제자리 정정 — 레거시 '기록지 수정'.
+    ///
+    /// 저장과 무엇이 다른가: 저장은 새 버전을 만들어 그것이 활성이 되고 옛 것이 이력이 된다.
+    /// 수정은 <b>지금 쓰이는 버전을 그 자리에서 고친다</b> — SdgKey 가 안 바뀌므로
+    /// EMR 이 참조하던 키가 유지되고, 옛 내용만 이력으로 떨어진다.
+    ///
+    /// 그래서 새 컨트롤을 <b>막는다</b>. 수정은 E_SctMst 를 안 건드리므로 새 컨트롤은 매핑 행 없이
+    /// 저장되고 EMR 에서 조용히 값이 안 채워진다. 레거시는 이것을 산문으로만 경고했고
+    /// ("새로운 컨트롤이 추가될 경우 수정이 아닌 저장을 이용하시기 바랍니다") 막지는 않았다.
+    /// 경고문을 읽지 않으면 그대로 번지므로 여기서는 이름을 대조해 막는다.
+    /// </summary>
+    private bool OnModifyInDb()
+    {
+        if (CurrentDesigner is not { } designer)
+        {
+            return false;
+        }
+        try
+        {
+            if (!EnsureDb() || !dataBusiness.CanWriteDb)
+            {
+                DialogService.Notify(DialogKind.Warning, "수정",
+                    "HIS 사용자가 확인되지 않아 수정할 수 없습니다.",
+                    "이력에 남길 수정자를 특정할 수 없습니다.");
+                return false;
+            }
+            // 저장 경로와 같은 게이트 — 열기 이후 마스터에서 플래그가 꺼졌을 수 있다
+            if (!EnsureDesignAllowed(designer.Document.FormId))
+            {
+                return false;
+            }
+            if (!FormDesignDataBusiness.CanModify())
+            {
+                DialogService.Notify(DialogKind.Warning, "수정 권한 없음",
+                    FormDesignDataBusiness.ModifyDenyReason(),
+                    "저장(새 버전 만들기)은 그대로 쓸 수 있습니다.");
+                return false;
+            }
+            CommitPendingEdits();
+            var document = designer.Document;
+
+            var added = dataBusiness.NewControlNames(document);
+            if (added.Count > 0)
+            {
+                var sample = string.Join(", ", added.Take(5));
+                DialogService.Notify(DialogKind.Warning, "수정할 수 없습니다",
+                    $"이 서식에 새 컨트롤 {added.Count}개가 추가되었습니다 — {sample}"
+                        + (added.Count > 5 ? " 외" : string.Empty),
+                    "수정은 지금 버전의 글자만 고칩니다. 새 컨트롤은 EMR 연결 정보가 만들어지지 않아 "
+                        + "화면에서 값이 비게 됩니다. '저장'으로 새 버전을 만드세요.");
+                return false;
+            }
+
+            if (!DialogService.Confirm("수정 확인",
+                    $"[{document.FormId}] {document.Title} — 지금 쓰이는 버전을 그 자리에서 고칩니다.",
+                    "새 버전을 만들지 않으므로 EMR 이 참조하는 키가 그대로 유지됩니다.\n"
+                        + "지금 내용은 이력으로 남습니다.\n\n"
+                        + "기술 정보 — 활성 SdgKey 의 SdgDesign 을 갱신하고, 옛 XML 을 SdgDelYon='Y' 행으로 넣습니다. "
+                        + "E_SctMst 는 건드리지 않습니다.",
+                    yes: "수정", no: "취소"))
+            {
+                return false;
+            }
+
+            var sdgKey = dataBusiness.ModifyInDb(document);
+            designer.IsFromDb = true;
+            designer.Undo.MarkSaved();
+            designer.NotifyDisplayNameChanged();
+            StatusText = $"수정 완료: {document.FormId} → SdgKey {sdgKey} 제자리 갱신";
+            _ = LoadSheetListAsync();
+            return true;
+        }
+        catch (Exception ex)
+        {
+            DialogService.Notify(DialogKind.Error, "오류",
+                "수정 중 오류가 발생했습니다. (트랜잭션 롤백됨)", ex.Message);
+            return false;
+        }
+    }
+
     // 'DB에서 열기' 대화상자(680×560)를 지웠다.
     //
     // 좌측 '서식 목록' 탭이 <b>같은 조회</b>를 상시로 한다(둘 다 ListSheets, WHERE·ORDER BY·상한 동일).

src/SheetMe.Designer/Views/MainView.xaml

@@ -168,7 +168,18 @@
                             <MenuItem Header="서식 목록에서 열기(_O)" Click="OnOpenFromListClick" InputGestureText="Ctrl+O"/>
                             <Separator/>
                             <MenuItem Header="저장(_S)" Command="{Binding SaveToDbCommand}" InputGestureText="Ctrl+S"
-                                      IsEnabled="{Binding CanSaveToDb}"/>
+                                      IsEnabled="{Binding CanSaveToDb}"
+                                      ToolTip="새 버전을 만듭니다. 지금 버전은 이력으로 남습니다"/>
+                            <!--
+                                수정 — 레거시 '기록지 수정'. 저장과 다른 동작이라 따로 둔다.
+                                저장은 새 버전을 만들어 그것이 활성이 되고, 수정은 지금 쓰이는 버전을
+                                그 자리에서 고친다(SdgKey 유지). E_SctMst 를 안 건드리므로 글자만 고칠 수 있고,
+                                새 컨트롤이 있으면 커맨드가 막는다.
+                                레거시처럼 전산실에만 열어 둔다 — 저장 버튼에는 그런 분기가 없다.
+                            -->
+                            <MenuItem Header="수정(_M) — 지금 버전을 제자리에서" Command="{Binding ModifyInDbCommand}"
+                                      IsEnabled="{Binding CanModifyInDb}"
+                                      ToolTip="새 버전을 만들지 않고 지금 버전의 글자만 고칩니다 (전산실 전용)"/>
                             <Separator/>
                             <MenuItem Header="미리보기(_V)..." Command="{Binding PreviewCommand}"/>
                             <MenuItem Header="인쇄(_P)..." Command="{Binding PrintCommand}" InputGestureText="Ctrl+P"/>