보안 권고의 비공개 댓글, 어떤 협업 기준이 필요할까?

깃허브는 2026년 10월 2일 저장소 보안 권고에 비공개 댓글 기능을 추가했다. 쓰기 권한이 있는 사람만 볼 수 있고 제보자나 다른 협업자는 볼 수 없으며, 일반 댓글과 비공개 댓글은 작성 뒤 전환할 수 없다고 밝혔다. 공식 권한 문서도 비공개 댓글의 열람·작성 범위를 구분한다. 내부 조사 메모를 한 곳에 남기면 조정 기록을 보존하기 쉽다. 그러나 제보자에게 필요한 진행 정보까지 내부 댓글에만 남기면 협업의 신뢰가 떨어질 수 있다. 어떤 정보는 내부에서 다루고 어떤 내용은 제보자와 공유할지 미리 정해야 한다. 가장 먼저 합의할 기준은 무엇일까?