Negative match가 정상인지 필수 기능 누락인지 구별한다

optional capability는 조용히 빠질 수 있지만 required policy는 validation으로 startup을 막는다.

기능이 required인가
별도 fail-fast 규칙
User owner가 있는가
정상 back-off
Optional class가 없는가
integration skip
Outcome이 설명적인가
key와 reason 기록