OZ-Group/AriWeb-Suite
8
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

실제 환경 배포 결함 수정 3: EnvironmentFile 줄 단위 파싱(공백 값), 사후 절차 실패 시 current 되돌리기, 보존 디렉터리 이름 유일화

Browse Source 
Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
This commit is contained in:
zzabisagent-lab
2026-10-26 14:03:43 +00:00
co-authored by Claude Fable 5.1
parent 3641a703db
commit 0862f6fae9
6 changed files with 210 additions and 199 deletions
Download Patch File Download Diff File Expand all files Collapse all files
VERSION_HISTORY.md
+2
View File
@@ -104,6 +104,8 @@
- **같은 버전 재설치**(`agent/jobs/module.mjs`, `module-as-user.sh rename`): 실행 중인 current 디렉터리를 지우고 다시 풀던 것을, 임시 디렉터리에 풀고 기존 디렉터리를 `<ver>.prev-<시각>` 으로 보존(되돌리기 대상)한 뒤 제자리에 두도록 바꿨다. DB 백업 파일 이름은 같은 초에 겹치지 않게 한다. - **같은 버전 재설치**(`agent/jobs/module.mjs`, `module-as-user.sh rename`): 실행 중인 current 디렉터리를 지우고 다시 풀던 것을, 임시 디렉터리에 풀고 기존 디렉터리를 `<ver>.prev-<시각>` 으로 보존(되돌리기 대상)한 뒤 제자리에 두도록 바꿨다. DB 백업 파일 이름은 같은 초에 겹치지 않게 한다.
- **Webmaker 데이터 백업**(`agent/jobs/module.mjs`): 운영 데이터 디렉터리의 읽을 수 없는 파일(root 가 남긴 마이그레이션 기록)이 tar 를 실패시켜 배포가 막혔다. `--ignore-failed-read` 로 경고만 남기고(결과 `unreadable` 목록) 진행한다. ariweb.net 호스트의 해당 파일(`/data/webmaker/migrations`)은 소유권을 master 로 바로잡았다. - **Webmaker 데이터 백업**(`agent/jobs/module.mjs`): 운영 데이터 디렉터리의 읽을 수 없는 파일(root 가 남긴 마이그레이션 기록)이 tar 를 실패시켜 배포가 막혔다. `--ignore-failed-read` 로 경고만 남기고(결과 `unreadable` 목록) 진행한다. ariweb.net 호스트의 해당 파일(`/data/webmaker/migrations`)은 소유권을 master 로 바로잡았다.
- **부트스트랩 릴리스 기록**(`hal/core.mjs setBootstrap`): HAL 기동 전 CLI `bootstrap-release` 가 쓴 UPDATE 가 행(id=1)이 없어 무효였다(건강 응답의 `releaseVersion` 이 null). 행을 먼저 만든다(`test/hal.test.mjs` 회귀 테스트). - **부트스트랩 릴리스 기록**(`hal/core.mjs setBootstrap`): HAL 기동 전 CLI `bootstrap-release` 가 쓴 UPDATE 가 행(id=1)이 없어 무효였다(건강 응답의 `releaseVersion` 이 null). 행을 먼저 만든다(`test/hal.test.mjs` 회귀 테스트).
- **AriMail 마이그레이션의 EnvironmentFile 읽기**(`deploy/module-as-user.sh migrate`): systemd 문법(`MAIL_FROM_NAME=Ari Hak dang` 처럼 따옴표 없는 공백 값)을 bash 로 소스하다 실패했다. 줄 단위로 읽어 따옴표를 벗기고 export 한다.
- **사후 절차 실패 시 되돌리기**(`agent/jobs/module.mjs`): current 전환 뒤 마이그레이션이 실패하면 current 가 새 릴리스를 가리킨 채 남았다(다음 재시작 때 마이그레이션 없는 새 코드가 뜬다). 실패하면 이전 릴리스로 되돌리고 재시작한다.
- 회귀 테스트: `test/agent.test.mjs` 에 실행 계정 모드(도우미 스크립트 실제 실행·경로 제한 거부)·REVISION 버전·기존 유닛 보존 검사를 추가했다. - 회귀 테스트: `test/agent.test.mjs` 에 실행 계정 모드(도우미 스크립트 실제 실행·경로 제한 거부)·REVISION 버전·기존 유닛 보존 검사를 추가했다.
### 도입 소스 ### 도입 소스
agent/jobs/module.mjs
+3 -2
View File
@@ -118,7 +118,7 @@ async function installRelease(ctx, { module, version, appDir, desc, action, toVe
if (desc.copyPaths && !existsSync(join(tmp, 'package.json'))) { await ops.remove(tmp).catch(() => {}); throw Object.assign(new Error('artifact 에 package.json 이 없습니다'), { code: 'bad_artifact' }); } if (desc.copyPaths && !existsSync(join(tmp, 'package.json'))) { await ops.remove(tmp).catch(() => {}); throw Object.assign(new Error('artifact 에 package.json 이 없습니다'), { code: 'bad_artifact' }); }
await ops.writeJson(join(tmp, 'REVISION.json'), { module, version, upstreamVersion: readJson(join(tmp, 'package.json'), {}).version || null, installedAt: new Date().toISOString(), by: svc.asUser ? svc.user : svc.me }); await ops.writeJson(join(tmp, 'REVISION.json'), { module, version, upstreamVersion: readJson(join(tmp, 'package.json'), {}).version || null, installedAt: new Date().toISOString(), by: svc.asUser ? svc.user : svc.me });
let kept = null; let kept = null;
if (existsSync(relDir)) { if (prev && prev.replace(/\/$/, '') === relDir) { kept = `${relDir}.prev-${new Date().toISOString().replace(/[-:.TZ]/g, '').slice(0, 14)}`; await ops.rename(relDir, kept); prevDir = kept; } else await ops.remove(relDir); } if (existsSync(relDir)) { if (prev && prev.replace(/\/$/, '') === relDir) { const base = `${relDir}.prev-${new Date().toISOString().replace(/[-:.TZ]/g, '').slice(0, 14)}`; kept = base; for (let n = 1; existsSync(kept); n++) kept = `${base}.${n}`; await ops.rename(relDir, kept); prevDir = kept; } else await ops.remove(relDir); }
await ops.rename(tmp, relDir); await ops.rename(tmp, relDir);
rmSync(tgz, { force: true }); return { dir: relDir, asUser: svc.asUser ? svc.user : null, replacedRunning: kept }; rmSync(tgz, { force: true }); return { dir: relDir, asUser: svc.asUser ? svc.user : null, replacedRunning: kept };
}, '릴리스 풀기'); }, '릴리스 풀기');
@@ -139,9 +139,10 @@ async function installOrRollback(ctx, action) {
for (const h of desc.preStop || []) await ctx.step(`pre:${h}`, () => hook(ctx, h, { appDir, cur: relDir, unit, svc }), `사전 절차 ${h}`); for (const h of desc.preStop || []) await ctx.step(`pre:${h}`, () => hook(ctx, h, { appDir, cur: relDir, unit, svc }), `사전 절차 ${h}`);
await ctx.step('unit', () => writeUnit(ctx, desc, unit, appDir, version, svc), '실행 유닛 갱신'); await ctx.step('unit', () => writeUnit(ctx, desc, unit, appDir, version, svc), '실행 유닛 갱신');
await ctx.step('switch', async () => { await ops.switchLink(join(appDir, 'current'), relDir); await ops.writeJson(join(appDir, '.previous.json'), { previous: prev, at: new Date().toISOString() }); return { from: prev, to: relDir }; }, 'current 전환'); await ctx.step('switch', async () => { await ops.switchLink(join(appDir, 'current'), relDir); await ops.writeJson(join(appDir, '.previous.json'), { previous: prev, at: new Date().toISOString() }); return { from: prev, to: relDir }; }, 'current 전환');
for (const h of desc.postStart || []) await ctx.step(`post:${h}`, () => hook(ctx, h, { appDir, cur: relDir, unit, svc }), `사후 절차 ${h}`);
const self = module === 'agent'; let healthRes = { ok: true }; const self = module === 'agent'; let healthRes = { ok: true };
const revert = async () => { if (prev && existsSync(prev)) { await ops.switchLink(join(appDir, 'current'), prev).catch(() => {}); await ctx.sys.systemctl('restart', unit, { optional: true }); } }; const revert = async () => { if (prev && existsSync(prev)) { await ops.switchLink(join(appDir, 'current'), prev).catch(() => {}); await ctx.sys.systemctl('restart', unit, { optional: true }); } };
// 사후 절차(마이그레이션 등)가 실패하면 current 를 이전 릴리스로 되돌린다 — 그대로 두면 다음 재시작 때 마이그레이션 없는 새 코드가 뜬다(실제 환경 결함 수정).
for (const h of desc.postStart || []) { try { await ctx.step(`post:${h}`, () => hook(ctx, h, { appDir, cur: relDir, unit, svc }), `사후 절차 ${h}`); } catch (e) { await revert(); throw Object.assign(e, { code: e.code || 'post_hook_failed', partial: { rolledBackTo: prev, hook: h } }); } }
if (!self && desc.layout !== 'agent-feature') { if (!self && desc.layout !== 'agent-feature') {
try { await ctx.step('restart', () => ctx.sys.systemctl('restart', unit), '서비스 재시작'); for (const u of desc.extraUnits || []) await ctx.sys.systemctl('restart', u, { optional: true }); } try { await ctx.step('restart', () => ctx.sys.systemctl('restart', unit), '서비스 재시작'); for (const u of desc.extraUnits || []) await ctx.sys.systemctl('restart', u, { optional: true }); }
catch (e) { await revert(); throw Object.assign(e, { code: e.code || 'restart_failed', partial: { rolledBackTo: prev } }); } catch (e) { await revert(); throw Object.assign(e, { code: e.code || 'restart_failed', partial: { rolledBackTo: prev } }); }
deploy/module-as-user.sh
+4 -1
View File
@@ -47,7 +47,10 @@ case "$SUB" in
migrate) migrate)
inside "$CWD"; [ -f "$CWD/$SCRIPT" ] || { echo "skipped no_migrate"; exit 0; } inside "$CWD"; [ -f "$CWD/$SCRIPT" ] || { echo "skipped no_migrate"; exit 0; }
# systemd 유닛의 EnvironmentFile(DB_FILE·DATA_DIR 등)을 같은 계정으로 읽어 환경에 싣는다 — 없으면 모듈 기본 경로(릴리스 디렉터리 안)를 쓰게 되어 운영 DB 가 아닌 빈 DB 를 만드는 문제를 막는다. # systemd 유닛의 EnvironmentFile(DB_FILE·DATA_DIR 등)을 같은 계정으로 읽어 환경에 싣는다 — 없으면 모듈 기본 경로(릴리스 디렉터리 안)를 쓰게 되어 운영 DB 가 아닌 빈 DB 를 만드는 문제를 막는다.
if [ -n "$ENV_FILE" ]; then [ -r "$ENV_FILE" ] || { echo "EnvironmentFile 을 읽을 수 없습니다: $ENV_FILE" >&2; exit 2; }; set -a; . "$ENV_FILE"; set +a; fi # systemd EnvironmentFile 문법(KEY=값, 값에 공백·따옴표 가능)은 bash 소스가 아니다 — 줄 단위로 읽어 따옴표를 벗기고 export 한다(실제 환경: MAIL_FROM_NAME=Ari Hak dang 에서 소스 실패).
if [ -n "$ENV_FILE" ]; then [ -r "$ENV_FILE" ] || { echo "EnvironmentFile 을 읽을 수 없습니다: $ENV_FILE" >&2; exit 2; }
while IFS= read -r line || [ -n "$line" ]; do line="${line%$'\r'}"; case "$line" in ''|'#'*) continue;; esac; key="${line%%=*}"; val="${line#*=}"; key="${key#export }"; key="${key// /}"
case "$key" in *[!A-Za-z0-9_]*|'') continue;; esac; case "$val" in \"*\") val="${val#\"}"; val="${val%\"}";; \'*\') val="${val#\'}"; val="${val%\'}";; esac; export "$key=$val"; done < "$ENV_FILE"; fi
cd "$CWD"; exec "$NODE_BIN" --no-warnings "$SCRIPT";; cd "$CWD"; exec "$NODE_BIN" --no-warnings "$SCRIPT";;
*) echo "알 수 없는 하위 명령: $SUB" >&2; exit 2;; *) echo "알 수 없는 하위 명령: $SUB" >&2; exit 2;;
esac esac
docs/verification/local-e2e-2026-10-26.json
+115 -115
View File
@@ -1,14 +1,14 @@
{ {
"generatedAt": "2026-10-26T13:48:14.316Z", "generatedAt": "2026-10-26T13:59:08.928Z",
"startedAt": "2026-10-26T13:45:53.302Z", "startedAt": "2026-10-26T13:56:48.040Z",
"env": { "env": {
"agents": 4, "agents": 4,
"ports": { "ports": {
"hal": 46607, "hal": 41117,
"portal": 39069, "portal": 46025,
"wm": 45365, "wm": 46747,
"am": 42395, "am": 40149,
"mail": 33497 "mail": 35967
}, },
"mailServerRegistered": true, "mailServerRegistered": true,
"node": "v24.22.1" "node": "v24.22.1"
@@ -99,12 +99,12 @@
{ {
"name": "팀 그룹 만들기 → 현재 그룹 전환", "name": "팀 그룹 만들기 → 현재 그룹 전환",
"ok": true, "ok": true,
"detail": "g_01a17875f11b9489b3cffd6c2f" "detail": "g_01a1787ff02514257de360368a"
}, },
{ {
"name": "이메일 초대(7일) → 초대 메일 링크", "name": "이메일 초대(7일) → 초대 메일 링크",
"ok": true, "ok": true,
"detail": "iFfW1b9wDpP5xaranX9C91Y7Ca9Wpzz_" "detail": "kL-VA6kLTcY9-9NNNN6LxXpXqWNXwskg"
}, },
{ {
"name": "초대 수락(1회용) → 별칭 user-02 · 역할 member", "name": "초대 수락(1회용) → 별칭 user-02 · 역할 member",
@@ -162,7 +162,7 @@
"detail": { "detail": {
"count": 2, "count": 2,
"team": { "team": {
"id": "pv_01a17875ef9c7d4bc90d899709", "id": "pv_01a1787fed98a2869a7e65ec01",
"price": 49000, "price": 49000,
"sites": 3 "sites": 3
}, },
@@ -179,7 +179,7 @@
"orderNo": "AW-20261026-0001", "orderNo": "AW-20261026-0001",
"status": "awaiting_payment", "status": "awaiting_payment",
"total": 63800, "total": 63800,
"dueAt": "2026-11-02T13:45:57.903Z", "dueAt": "2026-11-02T13:56:53.016Z",
"hasInstructions": true "hasInstructions": true
} }
}, },
@@ -221,7 +221,7 @@
"detail": { "detail": {
"sites": 3, "sites": 3,
"subs": 1, "subs": 1,
"nextBilling": "2026-11-26T13:45:57.967Z" "nextBilling": "2026-11-26T13:56:53.082Z"
} }
} }
], ],
@@ -233,7 +233,7 @@
"bill": { "bill": {
"sites": 3, "sites": 3,
"subs": 1, "subs": 1,
"nextBilling": "2026-11-26T13:45:57.967Z" "nextBilling": "2026-11-26T13:56:53.082Z"
} }
} }
}, },
@@ -248,7 +248,7 @@
"name": "사이트 생성(새 Webmaker 프로젝트·배포 방식 관리형) → 초안·사이트 수 미소비·다음 단계 안내", "name": "사이트 생성(새 Webmaker 프로젝트·배포 방식 관리형) → 초안·사이트 수 미소비·다음 단계 안내",
"ok": true, "ok": true,
"detail": { "detail": {
"id": "s_01a17875f20eda91e0a9944ad5", "id": "s_01a1787ff118784dbb14dd9328",
"lifecycle": "draft", "lifecycle": "draft",
"projectId": "00000000000000000000000000000001", "projectId": "00000000000000000000000000000001",
"nextSteps": [ "nextSteps": [
@@ -283,7 +283,7 @@
"name": "제작 화면 열기: 포털 SSO 티켓 → Webmaker /api/auth/sso 302(1회용)", "name": "제작 화면 열기: 포털 SSO 티켓 → Webmaker /api/auth/sso 302(1회용)",
"ok": true, "ok": true,
"detail": { "detail": {
"portalRedirect": "http://127.0.0.1:45365/api/auth/sso?ticket=…", "portalRedirect": "http://127.0.0.1:46747/api/auth/sso?ticket=…",
"webmaker": 302, "webmaker": 302,
"reuse": 401 "reuse": 401
} }
@@ -299,7 +299,7 @@
], ],
"evidence": { "evidence": {
"sso": { "sso": {
"portalRedirect": "http://127.0.0.1:45365/api/auth/sso?ticket=…", "portalRedirect": "http://127.0.0.1:46747/api/auth/sso?ticket=…",
"webmaker": 302, "webmaker": 302,
"reuse": 401 "reuse": 401
}, },
@@ -320,7 +320,7 @@
"name": "배포 요청 → 10단계 작업·사이트 수 예약·같은 요청 재제출은 하나", "name": "배포 요청 → 10단계 작업·사이트 수 예약·같은 요청 재제출은 하나",
"ok": true, "ok": true,
"detail": { "detail": {
"jobId": "j_01a17875f2583fac6a21c03d83", "jobId": "j_01a1787ff15708325bb3f4f76a",
"steps": 10, "steps": 10,
"again": false, "again": false,
"siteCount": "reserved", "siteCount": "reserved",
@@ -351,7 +351,7 @@
"ok": true, "ok": true,
"detail": { "detail": {
"lifecycle": "needs_domain", "lifecycle": "needs_domain",
"version": "20261026134559-rev-c1-000000", "version": "20261026135653-rev-c1-000000",
"verify": "needs_domain", "verify": "needs_domain",
"health": "ok", "health": "ok",
"agentHasSite": true "agentHasSite": true
@@ -360,7 +360,7 @@
], ],
"evidence": { "evidence": {
"d": { "d": {
"jobId": "j_01a17875f2583fac6a21c03d83", "jobId": "j_01a1787ff15708325bb3f4f76a",
"steps": 10, "steps": 10,
"again": false, "again": false,
"siteCount": "reserved", "siteCount": "reserved",
@@ -383,7 +383,7 @@
}, },
"after": { "after": {
"lifecycle": "needs_domain", "lifecycle": "needs_domain",
"version": "20261026134559-rev-c1-000000", "version": "20261026135653-rev-c1-000000",
"verify": "needs_domain", "verify": "needs_domain",
"health": "ok", "health": "ok",
"agentHasSite": true "agentHasSite": true
@@ -401,7 +401,7 @@
"name": "도메인 추가(웹·대표 지정) → 소유 확인 TXT 값 안내 → 작업이 외부 대기(TXT)", "name": "도메인 추가(웹·대표 지정) → 소유 확인 TXT 값 안내 → 작업이 외부 대기(TXT)",
"ok": true, "ok": true,
"detail": { "detail": {
"domainId": "d_01a17876022d5b03636ffc037c", "domainId": "d_01a17880012bc25aa36fca86f9",
"txtName": "_ariweb-verify.aw-e2e.localhost", "txtName": "_ariweb-verify.aw-e2e.localhost",
"txtValueShape": "ariweb-verify=…", "txtValueShape": "ariweb-verify=…",
"copyable": true "copyable": true
@@ -422,7 +422,7 @@
], ],
"evidence": { "evidence": {
"dm": { "dm": {
"domainId": "d_01a17876022d5b03636ffc037c", "domainId": "d_01a17880012bc25aa36fca86f9",
"txtName": "_ariweb-verify.aw-e2e.localhost", "txtName": "_ariweb-verify.aw-e2e.localhost",
"txtValueShape": "ariweb-verify=…", "txtValueShape": "ariweb-verify=…",
"copyable": true "copyable": true
@@ -500,7 +500,7 @@
"name": "사이트 대표 메일 생성(사이트 연결 도메인·배정) → AriMail 테넌트 준비·도메인별 보장량·ariweb 표시", "name": "사이트 대표 메일 생성(사이트 연결 도메인·배정) → AriMail 테넌트 준비·도메인별 보장량·ariweb 표시",
"ok": true, "ok": true,
"detail": { "detail": {
"id": "msv_01a178768ab769ac75250c2587", "id": "msv_01a1788089b2517001dca93c90",
"status": "needs_setup", "status": "needs_setup",
"tenant": true, "tenant": true,
"ariwebKind": "site_bound", "ariwebKind": "site_bound",
@@ -517,7 +517,7 @@
"name": "메일함 생성: 초기 비밀번호 1회 표시·접속 안내 → 재조회에는 비밀번호 없음", "name": "메일함 생성: 초기 비밀번호 1회 표시·접속 안내 → 재조회에는 비밀번호 없음",
"ok": true, "ok": true,
"detail": { "detail": {
"id": "mb_01a178768af07ad31d4101a950", "id": "mb_01a1788089ea344ac20fff0cff",
"address": "kim@aw-e2e.localhost", "address": "kim@aw-e2e.localhost",
"passwordShownOnce": "[redacted]", "passwordShownOnce": "[redacted]",
"mustChange": true, "mustChange": true,
@@ -584,7 +584,7 @@
], ],
"evidence": { "evidence": {
"svc": { "svc": {
"id": "msv_01a178768ab769ac75250c2587", "id": "msv_01a1788089b2517001dca93c90",
"status": "needs_setup", "status": "needs_setup",
"tenant": true, "tenant": true,
"ariwebKind": "site_bound", "ariwebKind": "site_bound",
@@ -592,7 +592,7 @@
"siteCountAllocated": 0 "siteCountAllocated": 0
}, },
"mb": { "mb": {
"id": "mb_01a178768af07ad31d4101a950", "id": "mb_01a1788089ea344ac20fff0cff",
"address": "kim@aw-e2e.localhost", "address": "kim@aw-e2e.localhost",
"passwordShownOnce": "[redacted]", "passwordShownOnce": "[redacted]",
"mustChange": true, "mustChange": true,
@@ -644,7 +644,7 @@
"name": "메일 전용 도메인 등록(solo-e2e.localhost, purpose mail)", "name": "메일 전용 도메인 등록(solo-e2e.localhost, purpose mail)",
"ok": true, "ok": true,
"detail": { "detail": {
"id": "d_01a17876b11c58953269f9068b", "id": "d_01a17880affa55291738680a3a",
"jobCancelled": null "jobCancelled": null
} }
}, },
@@ -652,7 +652,7 @@
"name": "독립 메일 서비스 생성(독립 옵션 소비·사이트 수 미소비)", "name": "독립 메일 서비스 생성(독립 옵션 소비·사이트 수 미소비)",
"ok": true, "ok": true,
"detail": { "detail": {
"id": "msv_01a17876b1243f5ffd967e048f", "id": "msv_01a17880b003f52685dc3a1e83",
"kind": "standalone", "kind": "standalone",
"mailServicesAllocated": 1, "mailServicesAllocated": 1,
"sitesAllocated": 0 "sitesAllocated": 0
@@ -661,7 +661,7 @@
], ],
"evidence": { "evidence": {
"r": { "r": {
"id": "msv_01a17876b1243f5ffd967e048f", "id": "msv_01a17880b003f52685dc3a1e83",
"kind": "standalone", "kind": "standalone",
"mailServicesAllocated": 1, "mailServicesAllocated": 1,
"sitesAllocated": 0 "sitesAllocated": 0
@@ -701,8 +701,8 @@
"ok": true, "ok": true,
"detail": { "detail": {
"status": "active", "status": "active",
"firstDue": "2026-10-27T13:46:47.104Z", "firstDue": "2026-10-27T13:57:42.172Z",
"nextRun": "2026-10-26T13:46:47.104Z" "nextRun": "2026-10-26T13:57:42.172Z"
} }
}, },
{ {
@@ -712,7 +712,7 @@
"timedOut": false, "timedOut": false,
"optionStatus": "active", "optionStatus": "active",
"lastJob": null, "lastJob": null,
"siteServer": "srv_01a17875e98da87bc2146b9eb2", "siteServer": "srv_01a1787fe74fe122af4bf99ed5",
"backup": { "backup": {
"status": "done", "status": "done",
"tier": "monthly", "tier": "monthly",
@@ -733,14 +733,14 @@
}, },
"opt": { "opt": {
"status": "active", "status": "active",
"firstDue": "2026-10-27T13:46:47.104Z", "firstDue": "2026-10-27T13:57:42.172Z",
"nextRun": "2026-10-26T13:46:47.104Z" "nextRun": "2026-10-26T13:57:42.172Z"
}, },
"run1": { "run1": {
"timedOut": false, "timedOut": false,
"optionStatus": "active", "optionStatus": "active",
"lastJob": null, "lastJob": null,
"siteServer": "srv_01a17875e98da87bc2146b9eb2", "siteServer": "srv_01a1787fe74fe122af4bf99ed5",
"backup": { "backup": {
"status": "done", "status": "done",
"tier": "monthly", "tier": "monthly",
@@ -763,19 +763,19 @@
"ok": true, "ok": true,
"detail": { "detail": {
"backup": { "backup": {
"id": "bk_01a17876c6e6fa42376ed65982", "id": "bk_01a17880c4e1bdfcb12b9e2585",
"createdAt": "2026-10-26T13:46:47.110Z", "createdAt": "2026-10-26T13:57:42.179Z",
"scope": { "scope": {
"files": true, "files": true,
"db": true, "db": true,
"uploads": true, "uploads": true,
"config": true, "config": true,
"storeServerId": "srv_01a17875ea3e7b517b81c4fcc5", "storeServerId": "srv_01a1787fe7fd6b1a739fe34322",
"verifyMethod": "sha256 + 격리 환경 읽기 확인" "verifyMethod": "sha256 + 격리 환경 읽기 확인"
}, },
"sizeBytes": 1896, "sizeBytes": 1907,
"verifyState": "verified", "verifyState": "verified",
"expiresAt": "2027-01-27T13:46:52.519Z", "expiresAt": "2027-01-27T13:57:47.362Z",
"tier": "monthly" "tier": "monthly"
}, },
"included": [ "included": [
@@ -809,7 +809,7 @@
"name": "복원 요청 → 운영자 승인 대기 · 중복 요청 없음", "name": "복원 요청 → 운영자 승인 대기 · 중복 요청 없음",
"ok": true, "ok": true,
"detail": { "detail": {
"id": "rs_01a17876c977953a4880a342ae", "id": "rs_01a17880c8586bb0433c63ec1d",
"status": "awaiting_approval", "status": "awaiting_approval",
"dup": false, "dup": false,
"finalConfirmation": { "finalConfirmation": {
@@ -838,19 +838,19 @@
"evidence": { "evidence": {
"info": { "info": {
"backup": { "backup": {
"id": "bk_01a17876c6e6fa42376ed65982", "id": "bk_01a17880c4e1bdfcb12b9e2585",
"createdAt": "2026-10-26T13:46:47.110Z", "createdAt": "2026-10-26T13:57:42.179Z",
"scope": { "scope": {
"files": true, "files": true,
"db": true, "db": true,
"uploads": true, "uploads": true,
"config": true, "config": true,
"storeServerId": "srv_01a17875ea3e7b517b81c4fcc5", "storeServerId": "srv_01a1787fe7fd6b1a739fe34322",
"verifyMethod": "sha256 + 격리 환경 읽기 확인" "verifyMethod": "sha256 + 격리 환경 읽기 확인"
}, },
"sizeBytes": 1896, "sizeBytes": 1907,
"verifyState": "verified", "verifyState": "verified",
"expiresAt": "2027-01-27T13:46:52.519Z", "expiresAt": "2027-01-27T13:57:47.362Z",
"tier": "monthly" "tier": "monthly"
}, },
"included": [ "included": [
@@ -880,7 +880,7 @@
"deferred": [] "deferred": []
}, },
"rq": { "rq": {
"id": "rs_01a17876c977953a4880a342ae", "id": "rs_01a17880c8586bb0433c63ec1d",
"status": "awaiting_approval", "status": "awaiting_approval",
"dup": false, "dup": false,
"finalConfirmation": { "finalConfirmation": {
@@ -970,8 +970,8 @@
"name": "외부 배포 사이트 생성(초안) + 저장본", "name": "외부 배포 사이트 생성(초안) + 저장본",
"ok": true, "ok": true,
"detail": { "detail": {
"id": "s_01a17877b4eb507a3b6ef40b20", "id": "s_01a17881b3cfe6725e494551cd",
"group_id": "g_01a17875f11b9489b3cffd6c2f", "group_id": "g_01a1787ff02514257de360368a",
"name": "E2E 외부 사이트", "name": "E2E 외부 사이트",
"purpose": "e2e", "purpose": "e2e",
"webmaker_project_id": "00000000000000000000000000000004", "webmaker_project_id": "00000000000000000000000000000004",
@@ -999,9 +999,9 @@
"retention_until": null, "retention_until": null,
"delete_after": null, "delete_after": null,
"deleted_at": null, "deleted_at": null,
"created_by": "u_01a17875f0756189702e036cfa", "created_by": "u_01a1787fef810090e8c864240d",
"created_at": "2026-10-26T13:47:53.451Z", "created_at": "2026-10-26T13:58:48.527Z",
"updated_at": "2026-10-26T13:47:53.456Z", "updated_at": "2026-10-26T13:58:48.533Z",
"runtime": "static", "runtime": "static",
"consent_version": null, "consent_version": null,
"pending_cleanup_json": null, "pending_cleanup_json": null,
@@ -1042,8 +1042,8 @@
"ok": true, "ok": true,
"detail": { "detail": {
"token": "[redacted]", "token": "[redacted]",
"install": "curl -fsSL http://127.0.0.1:46607/agent/v1/install.sh | bash -s -- --hal http://127.0.0.1:46607 --token … --external --site s_01a17877b4eb507a3b6ef40b20", "install": "curl -fsSL http://127.0.0.1:41117/agent/v1/install.sh | bash -s -- --hal http://127.0.0.1:41117 --token … --external --site s_01a17881b3cfe6725e494551cd",
"expiresAt": "2026-10-26T13:57:53.658Z", "expiresAt": "2026-10-26T14:08:48.809Z",
"status": "pending" "status": "pending"
} }
}, },
@@ -1126,8 +1126,8 @@
"agreed": false "agreed": false
}, },
"tok": { "tok": {
"install": "curl -fsSL http://127.0.0.1:46607/agent/v1/install.sh | bash -s -- --hal http://127.0.0.1:46607 --token … --external --site s_01a17877b4eb507a3b6ef40b20", "install": "curl -fsSL http://127.0.0.1:41117/agent/v1/install.sh | bash -s -- --hal http://127.0.0.1:41117 --token … --external --site s_01a17881b3cfe6725e494551cd",
"expiresAt": "2026-10-26T13:57:53.658Z" "expiresAt": "2026-10-26T14:08:48.809Z"
}, },
"conn": { "conn": {
"status": "connected", "status": "connected",
@@ -1311,7 +1311,7 @@
"approve": 200, "approve": 200,
"sites": 1, "sites": 1,
"mailboxes": 5, "mailboxes": 5,
"product": "pv_01a17875ef9bae0500f3b9cd05" "product": "pv_01a1787fed98b01207eddba3f9"
} }
} }
], ],
@@ -1347,7 +1347,7 @@
"approve": 200, "approve": 200,
"sites": 1, "sites": 1,
"mailboxes": 5, "mailboxes": 5,
"product": "pv_01a17875ef9bae0500f3b9cd05" "product": "pv_01a1787fed98b01207eddba3f9"
} }
} }
}, },
@@ -1430,9 +1430,9 @@
"name": "요청(보내는 그룹, 초안 사이트) → 받는 사용자 알림", "name": "요청(보내는 그룹, 초안 사이트) → 받는 사용자 알림",
"ok": true, "ok": true,
"detail": { "detail": {
"id": "tr_01a17877d7ce974b1e1173d116", "id": "tr_01a17881d680c702999f932704",
"status": "requested", "status": "requested",
"expiresAt": "2026-11-02T13:48:02.382Z", "expiresAt": "2026-11-02T13:58:57.408Z",
"bobNotified": true "bobNotified": true
} }
}, },
@@ -1460,7 +1460,7 @@
"bad": "final_confirmation_mismatch", "bad": "final_confirmation_mismatch",
"ok": 200, "ok": 200,
"status": "completed", "status": "completed",
"cutover": "2026-10-26T13:48:02.429Z" "cutover": "2026-10-26T13:58:57.455Z"
} }
}, },
{ {
@@ -1489,9 +1489,9 @@
"excluded": 3 "excluded": 3
}, },
"rq": { "rq": {
"id": "tr_01a17877d7ce974b1e1173d116", "id": "tr_01a17881d680c702999f932704",
"status": "requested", "status": "requested",
"expiresAt": "2026-11-02T13:48:02.382Z", "expiresAt": "2026-11-02T13:58:57.408Z",
"bobNotified": true "bobNotified": true
}, },
"acc": { "acc": {
@@ -1503,7 +1503,7 @@
"bad": "final_confirmation_mismatch", "bad": "final_confirmation_mismatch",
"ok": 200, "ok": 200,
"status": "completed", "status": "completed",
"cutover": "2026-10-26T13:48:02.429Z" "cutover": "2026-10-26T13:58:57.455Z"
}, },
"after": { "after": {
"aliceSees": 404, "aliceSees": 404,
@@ -1664,9 +1664,9 @@
"running": { "running": {
"complete": true, "complete": true,
"firstInstall": false, "firstInstall": false,
"releaseVersion": null, "releaseVersion": "0.1.1",
"mainCommit": null, "mainCommit": "[redacted]",
"artifactSha256": null, "artifactSha256": "[redacted]",
"halRunningVersion": "0.1.1", "halRunningVersion": "0.1.1",
"firstAgent": "[redacted]", "firstAgent": "[redacted]",
"manualInstallLocked": true "manualInstallLocked": true
@@ -1726,9 +1726,9 @@
"running": { "running": {
"complete": true, "complete": true,
"firstInstall": false, "firstInstall": false,
"releaseVersion": null, "releaseVersion": "0.1.1",
"mainCommit": null, "mainCommit": "[redacted]",
"artifactSha256": null, "artifactSha256": "[redacted]",
"halRunningVersion": "0.1.1", "halRunningVersion": "0.1.1",
"firstAgent": "[redacted]", "firstAgent": "[redacted]",
"manualInstallLocked": true "manualInstallLocked": true
@@ -1781,7 +1781,7 @@
"detail": { "detail": {
"status": "done", "status": "done",
"canRetry": false, "canRetry": false,
"jobId": "j_01a17875f2583fac6a21c03d83" "jobId": "j_01a1787ff15708325bb3f4f76a"
} }
}, },
{ {
@@ -1806,7 +1806,7 @@
"dep": { "dep": {
"status": "done", "status": "done",
"canRetry": false, "canRetry": false,
"jobId": "j_01a17875f2583fac6a21c03d83" "jobId": "j_01a1787ff15708325bb3f4f76a"
}, },
"rt": { "rt": {
"status": 400, "status": 400,
@@ -1832,7 +1832,7 @@
"detail": { "detail": {
"title": "주문 AW-20261026-0001 승인 — 권리가 활성화되었습니다", "title": "주문 AW-20261026-0001 승인 — 권리가 활성화되었습니다",
"category": "billing", "category": "billing",
"link": "/orders/o_01a17875f18f0b333e93586b59" "link": "/orders/o_01a1787ff097f1475baf324276"
} }
}, },
{ {
@@ -1848,7 +1848,7 @@
"ok": true, "ok": true,
"detail": { "detail": {
"status": "approved", "status": "approved",
"approvedAt": "2026-10-26T13:45:57.967Z" "approvedAt": "2026-10-26T13:56:53.082Z"
} }
} }
], ],
@@ -1856,7 +1856,7 @@
"n": { "n": {
"title": "주문 AW-20261026-0001 승인 — 권리가 활성화되었습니다", "title": "주문 AW-20261026-0001 승인 — 권리가 활성화되었습니다",
"category": "billing", "category": "billing",
"link": "/orders/o_01a17875f18f0b333e93586b59" "link": "/orders/o_01a1787ff097f1475baf324276"
}, },
"a": { "a": {
"action": "order.approve", "action": "order.approve",
@@ -1864,7 +1864,7 @@
}, },
"same": { "same": {
"status": "approved", "status": "approved",
"approvedAt": "2026-10-26T13:45:57.967Z" "approvedAt": "2026-10-26T13:56:53.082Z"
} }
} }
}, },
@@ -1907,9 +1907,9 @@
"rpo_minutes": 30, "rpo_minutes": 30,
"snapshot_interval_minutes": 60, "snapshot_interval_minutes": 60,
"retention_count": 3, "retention_count": 3,
"external_store": "/home/master/work/Ariweb-suite/test/.tmp/e2e-20261026134553/dr-external", "external_store": "/home/master/work/Ariweb-suite/test/.tmp/e2e-20261026135648/dr-external",
"updated_at": "2026-10-26T13:48:11.369Z", "updated_at": "2026-10-26T13:59:05.848Z",
"updated_by": "op_01a17875e8949751b9c2ad4e81" "updated_by": "op_01a1787fe64f62e76ecfed50f6"
} }
}, },
{ {
@@ -1969,9 +1969,9 @@
"rpo_minutes": 30, "rpo_minutes": 30,
"snapshot_interval_minutes": 60, "snapshot_interval_minutes": 60,
"retention_count": 3, "retention_count": 3,
"external_store": "/home/master/work/Ariweb-suite/test/.tmp/e2e-20261026134553/dr-external", "external_store": "/home/master/work/Ariweb-suite/test/.tmp/e2e-20261026135648/dr-external",
"updated_at": "2026-10-26T13:48:11.369Z", "updated_at": "2026-10-26T13:59:05.848Z",
"updated_by": "op_01a17875e8949751b9c2ad4e81" "updated_by": "op_01a1787fe64f62e76ecfed50f6"
}, },
"snap": { "snap": {
"verify": "ok", "verify": "ok",
@@ -2005,7 +2005,7 @@
"ok": true, "ok": true,
"detail": { "detail": {
"mailJob": { "mailJob": {
"id": "j_01a178769b490bf9d4d6789dbe", "id": "j_01a178809a29be75e2c1ee2f1b",
"status": "awaiting_external" "status": "awaiting_external"
}, },
"halJobs": 18 "halJobs": 18
@@ -2017,7 +2017,7 @@
"detail": { "detail": {
"sessionKept": "[redacted]", "sessionKept": "[redacted]",
"mailJob": { "mailJob": {
"id": "j_01a178769b490bf9d4d6789dbe", "id": "j_01a178809a29be75e2c1ee2f1b",
"status": "awaiting_external" "status": "awaiting_external"
}, },
"same": true "same": true
@@ -2036,7 +2036,7 @@
"evidence": { "evidence": {
"before": { "before": {
"mailJob": { "mailJob": {
"id": "j_01a178769b490bf9d4d6789dbe", "id": "j_01a178809a29be75e2c1ee2f1b",
"status": "awaiting_external" "status": "awaiting_external"
}, },
"halJobs": 18 "halJobs": 18
@@ -2044,7 +2044,7 @@
"pr": { "pr": {
"sessionKept": "[redacted]", "sessionKept": "[redacted]",
"mailJob": { "mailJob": {
"id": "j_01a178769b490bf9d4d6789dbe", "id": "j_01a178809a29be75e2c1ee2f1b",
"status": "awaiting_external" "status": "awaiting_external"
}, },
"same": true "same": true
@@ -2075,8 +2075,8 @@
"ok": true, "ok": true,
"detail": [ "detail": [
{ {
"id": "s_01a178767eb898273f57f49eba", "id": "s_01a178807db2350aa3520b04a8",
"group_id": "g_01a17875f149365f9f71347786", "group_id": "g_01a1787ff051603dc8fd16c945",
"name": "동시 A", "name": "동시 A",
"purpose": "e2e", "purpose": "e2e",
"webmaker_project_id": "00000000000000000000000000000002", "webmaker_project_id": "00000000000000000000000000000002",
@@ -2104,9 +2104,9 @@
"retention_until": null, "retention_until": null,
"delete_after": null, "delete_after": null,
"deleted_at": null, "deleted_at": null,
"created_by": "u_01a17875f14967f663983b81d6", "created_by": "u_01a1787ff051a03ee09946e65a",
"created_at": "2026-10-26T13:46:34.041Z", "created_at": "2026-10-26T13:57:29.138Z",
"updated_at": "2026-10-26T13:46:34.049Z", "updated_at": "2026-10-26T13:57:29.147Z",
"runtime": "static", "runtime": "static",
"consent_version": null, "consent_version": null,
"pending_cleanup_json": null, "pending_cleanup_json": null,
@@ -2125,8 +2125,8 @@
"nextJob": null "nextJob": null
}, },
{ {
"id": "s_01a178767ebc448a8da6015997", "id": "s_01a178807db6d2d4338e856e55",
"group_id": "g_01a17875f149365f9f71347786", "group_id": "g_01a1787ff051603dc8fd16c945",
"name": "동시 B", "name": "동시 B",
"purpose": "e2e", "purpose": "e2e",
"webmaker_project_id": "00000000000000000000000000000003", "webmaker_project_id": "00000000000000000000000000000003",
@@ -2154,9 +2154,9 @@
"retention_until": null, "retention_until": null,
"delete_after": null, "delete_after": null,
"deleted_at": null, "deleted_at": null,
"created_by": "u_01a17875f14967f663983b81d6", "created_by": "u_01a1787ff051a03ee09946e65a",
"created_at": "2026-10-26T13:46:34.044Z", "created_at": "2026-10-26T13:57:29.142Z",
"updated_at": "2026-10-26T13:46:34.052Z", "updated_at": "2026-10-26T13:57:29.149Z",
"runtime": "static", "runtime": "static",
"consent_version": null, "consent_version": null,
"pending_cleanup_json": null, "pending_cleanup_json": null,
@@ -2214,8 +2214,8 @@
"name": "외부 배포 사이트 생성(초안) + 저장본", "name": "외부 배포 사이트 생성(초안) + 저장본",
"ok": true, "ok": true,
"detail": { "detail": {
"id": "s_01a17877b4eb507a3b6ef40b20", "id": "s_01a17881b3cfe6725e494551cd",
"group_id": "g_01a17875f11b9489b3cffd6c2f", "group_id": "g_01a1787ff02514257de360368a",
"name": "E2E 외부 사이트", "name": "E2E 외부 사이트",
"purpose": "e2e", "purpose": "e2e",
"webmaker_project_id": "00000000000000000000000000000004", "webmaker_project_id": "00000000000000000000000000000004",
@@ -2243,9 +2243,9 @@
"retention_until": null, "retention_until": null,
"delete_after": null, "delete_after": null,
"deleted_at": null, "deleted_at": null,
"created_by": "u_01a17875f0756189702e036cfa", "created_by": "u_01a1787fef810090e8c864240d",
"created_at": "2026-10-26T13:47:53.451Z", "created_at": "2026-10-26T13:58:48.527Z",
"updated_at": "2026-10-26T13:47:53.456Z", "updated_at": "2026-10-26T13:58:48.533Z",
"runtime": "static", "runtime": "static",
"consent_version": null, "consent_version": null,
"pending_cleanup_json": null, "pending_cleanup_json": null,
@@ -2286,8 +2286,8 @@
"ok": true, "ok": true,
"detail": { "detail": {
"token": "[redacted]", "token": "[redacted]",
"install": "curl -fsSL http://127.0.0.1:46607/agent/v1/install.sh | bash -s -- --hal http://127.0.0.1:46607 --token … --external --site s_01a17877b4eb507a3b6ef40b20", "install": "curl -fsSL http://127.0.0.1:41117/agent/v1/install.sh | bash -s -- --hal http://127.0.0.1:41117 --token … --external --site s_01a17881b3cfe6725e494551cd",
"expiresAt": "2026-10-26T13:57:53.658Z", "expiresAt": "2026-10-26T14:08:48.809Z",
"status": "pending" "status": "pending"
} }
}, },
@@ -2483,8 +2483,8 @@
"overall": "partial", "overall": "partial",
"children": [ "children": [
"srv_missing_e2e:failed:서버가 없습니다", "srv_missing_e2e:failed:서버가 없습니다",
"srv_01a17875ea3e7b517b81c4fcc5:done:", "srv_01a1787fe7fd6b1a739fe34322:done:",
"srv_01a17875e98da87bc2146b9eb2:done:" "srv_01a1787fe74fe122af4bf99ed5:done:"
], ],
"timedOut": false "timedOut": false
} }
@@ -2522,8 +2522,8 @@
"overall": "partial", "overall": "partial",
"children": [ "children": [
"srv_missing_e2e:failed:서버가 없습니다", "srv_missing_e2e:failed:서버가 없습니다",
"srv_01a17875ea3e7b517b81c4fcc5:done:", "srv_01a1787fe7fd6b1a739fe34322:done:",
"srv_01a17875e98da87bc2146b9eb2:done:" "srv_01a1787fe74fe122af4bf99ed5:done:"
], ],
"timedOut": false "timedOut": false
}, },
@@ -2562,7 +2562,7 @@
"name": "critical 사건 등록 → 선언 → 승인 부족 자격 거부 → 3단계(순서·식별정보·문구) 거부/승인 → 자격 발급(1회)", "name": "critical 사건 등록 → 선언 → 승인 부족 자격 거부 → 3단계(순서·식별정보·문구) 거부/승인 → 자격 발급(1회)",
"ok": true, "ok": true,
"detail": { "detail": {
"id": "em_01a17877fbffa993b6adc0d89c", "id": "em_01a17881f90cb0a5ada262c099",
"noCred": "approvals_insufficient", "noCred": "approvals_insufficient",
"wrongStep": "wrong_step", "wrongStep": "wrong_step",
"badIds": "identifiers_mismatch", "badIds": "identifiers_mismatch",
@@ -2570,7 +2570,7 @@
"approved": "approved", "approved": "approved",
"approvals": 3, "approvals": 3,
"credential": "[redacted]", "credential": "[redacted]",
"expiresAt": "2026-10-26T14:18:11.675Z" "expiresAt": "2026-10-26T14:29:06.280Z"
} }
}, },
{ {
@@ -2591,14 +2591,14 @@
"evidence": { "evidence": {
"healthy": "hal_healthy", "healthy": "hal_healthy",
"sess": { "sess": {
"id": "em_01a17877fbffa993b6adc0d89c", "id": "em_01a17881f90cb0a5ada262c099",
"noCred": "approvals_insufficient", "noCred": "approvals_insufficient",
"wrongStep": "wrong_step", "wrongStep": "wrong_step",
"badIds": "identifiers_mismatch", "badIds": "identifiers_mismatch",
"badText": "final_confirm_mismatch", "badText": "final_confirm_mismatch",
"approved": "approved", "approved": "approved",
"approvals": 3, "approvals": 3,
"expiresAt": "2026-10-26T14:18:11.675Z" "expiresAt": "2026-10-26T14:29:06.280Z"
}, },
"perf": { "perf": {
"forbidden": "action_forbidden", "forbidden": "action_forbidden",
@@ -2650,8 +2650,8 @@
"ok": true, "ok": true,
"detail": { "detail": {
"status": "readonly", "status": "readonly",
"deleteAfter": "2026-11-25T13:48:02.316Z", "deleteAfter": "2026-11-25T13:58:57.349Z",
"readonlyUntil": "2026-11-25T13:48:02.316Z" "readonlyUntil": "2026-11-25T13:58:57.349Z"
} }
}, },
{ {
@@ -2677,8 +2677,8 @@
}, },
"un": { "un": {
"status": "readonly", "status": "readonly",
"deleteAfter": "2026-11-25T13:48:02.316Z", "deleteAfter": "2026-11-25T13:58:57.349Z",
"readonlyUntil": "2026-11-25T13:48:02.316Z" "readonlyUntil": "2026-11-25T13:58:57.349Z"
}, },
"sweep": { "sweep": {
"sweep": 200, "sweep": 200,
docs/verification/local-e2e-2026-10-26.md
+77 -77
View File
@@ -1,6 +1,6 @@
# 로컬 종단 간 검증 기록 — 2026-10-26 # 로컬 종단 간 검증 기록 — 2026-10-26
생성: 2026-10-26T13:48:14.316Z · `node --no-warnings test/e2e.test.mjs` (test/e2e/) 생성: 2026-10-26T13:59:08.928Z · `node --no-warnings test/e2e.test.mjs` (test/e2e/)
실행 환경: 실제 HAL·고객 포털·Node Agent(명령 stub 모드) 프로세스 4대 + 가짜 Webmaker/AriMail/발신 메일 서버(127.0.0.1). 실 DNS·실 메일 왕복·실 서버는 포함하지 않는다. 실행 환경: 실제 HAL·고객 포털·Node Agent(명령 stub 모드) 프로세스 4대 + 가짜 Webmaker/AriMail/발신 메일 서버(127.0.0.1). 실 DNS·실 메일 왕복·실 서버는 포함하지 않는다.
@@ -88,20 +88,20 @@
### 2. 개인 사용자 그룹 생성과 다른 사용자 초대 ### 2. 개인 사용자 그룹 생성과 다른 사용자 초대
- ✔ 팀 그룹 만들기 → 현재 그룹 전환 — g_01a17875f11b9489b3cffd6c2f - ✔ 팀 그룹 만들기 → 현재 그룹 전환 — g_01a1787ff02514257de360368a
- ✔ 이메일 초대(7일) → 초대 메일 링크 — iFfW1b9wDpP5xaranX9C91Y7Ca9Wpzz_ - ✔ 이메일 초대(7일) → 초대 메일 링크 — kL-VA6kLTcY9-9NNNN6LxXpXqWNXwskg
- ✔ 초대 수락(1회용) → 별칭 user-02 · 역할 member — {"alias":"user-02","role":"member","reuse":"invite_invalid"} - ✔ 초대 수락(1회용) → 별칭 user-02 · 역할 member — {"alias":"user-02","role":"member","reuse":"invite_invalid"}
- ✔ 권한 없는 구성원의 직접 API 접근 → 403 + 필요한 역할 — {"requiredRole":["owner","admin"],"yourRole":"member"} - ✔ 권한 없는 구성원의 직접 API 접근 → 403 + 필요한 역할 — {"requiredRole":["owner","admin"],"yourRole":"member"}
- ✔ 그룹 전환 격리: 개인 그룹으로 바꾸면 팀 데이터가 보이지 않음 — {"team":{"live":0,"purchased":0,"inUse":0,"reserved":0,"unallocated":0},"personal":{"live":0,"purchased":0,"inUse":0,"reserved":0,"unallocated":0}} - ✔ 그룹 전환 격리: 개인 그룹으로 바꾸면 팀 데이터가 보이지 않음 — {"team":{"live":0,"purchased":0,"inUse":0,"reserved":0,"unallocated":0},"personal":{"live":0,"purchased":0,"inUse":0,"reserved":0,"unallocated":0}}
### 3. 상품 주문, 결제 확인, 권리 활성화 ### 3. 상품 주문, 결제 확인, 권리 활성화
- ✔ 상품 목록(공개 버전만·가격·한도·미확정 정책 표시) — {"count":2,"team":{"id":"pv_01a17875ef9c7d4bc90d899709","price":49000,"sites":3},"deferred":3,"paymentMethods":["manual_transfer"]} - ✔ 상품 목록(공개 버전만·가격·한도·미확정 정책 표시) — {"count":2,"team":{"id":"pv_01a1787fed98a2869a7e65ec01","price":49000,"sites":3},"deferred":3,"paymentMethods":["manual_transfer"]}
- ✔ 주문 제출(수동 결제) → 결제 대기·주문 번호·입금 안내 · 같은 키 재제출은 중복 없음 — {"orderNo":"AW-20261026-0001","status":"awaiting_payment","total":63800,"dueAt":"2026-11-02T13:45:57.903Z","hasInstructions":true} - ✔ 주문 제출(수동 결제) → 결제 대기·주문 번호·입금 안내 · 같은 키 재제출은 중복 없음 — {"orderNo":"AW-20261026-0001","status":"awaiting_payment","total":63800,"dueAt":"2026-11-02T13:56:53.016Z","hasInstructions":true}
- ✔ 입금 확인 전 승인 거부(409 payment_not_confirmed) — payment_not_confirmed - ✔ 입금 확인 전 승인 거부(409 payment_not_confirmed) — payment_not_confirmed
- ✔ 운영자 입금 확인 → 승인 대기 목록에 권리 변화·현재 사용량 표시 — {"status":"awaiting_approval","delta":["sites","web_disk","web_out","mail_storage","mail_msgs","mailboxes","mail_services","mail_storage","mail_msgs","mailboxes"]} - ✔ 운영자 입금 확인 → 승인 대기 목록에 권리 변화·현재 사용량 표시 — {"status":"awaiting_approval","delta":["sites","web_disk","web_out","mail_storage","mail_msgs","mailboxes","mail_services","mail_storage","mail_msgs","mailboxes"]}
- ✔ 운영자 승인 → 권리 활성화(재승인은 중복 없음) — {"granted":10,"already":true} - ✔ 운영자 승인 → 권리 활성화(재승인은 중복 없음) — {"granted":10,"already":true}
- ✔ 고객 결제 화면: 활성 상품·권리·다음 청구일 — {"sites":3,"subs":1,"nextBilling":"2026-11-26T13:45:57.967Z"} - ✔ 고객 결제 화면: 활성 상품·권리·다음 청구일 — {"sites":3,"subs":1,"nextBilling":"2026-11-26T13:56:53.082Z"}
```json ```json
{ {
@@ -112,25 +112,25 @@
"bill": { "bill": {
"sites": 3, "sites": 3,
"subs": 1, "subs": 1,
"nextBilling": "2026-11-26T13:45:57.967Z" "nextBilling": "2026-11-26T13:56:53.082Z"
} }
} }
``` ```
### 4. 초안 사이트 생성 ### 4. 초안 사이트 생성
- ✔ 사이트 생성(새 Webmaker 프로젝트·배포 방식 관리형) → 초안·사이트 수 미소비·다음 단계 안내 — {"id":"s_01a17875f20eda91e0a9944ad5","lifecycle":"draft","projectId":"00000000000000000000000000000001","nextSteps":["build","import","domain","mode","perms"]} - ✔ 사이트 생성(새 Webmaker 프로젝트·배포 방식 관리형) → 초안·사이트 수 미소비·다음 단계 안내 — {"id":"s_01a1787ff118784dbb14dd9328","lifecycle":"draft","projectId":"00000000000000000000000000000001","nextSteps":["build","import","domain","mode","perms"]}
- ✔ 사이트 목록 필터(초안)·사용량 요약에 예약 0 — {"drafts":1,"sitesReserved":0,"sitesAllocated":0} - ✔ 사이트 목록 필터(초안)·사용량 요약에 예약 0 — {"drafts":1,"sitesReserved":0,"sitesAllocated":0}
### 5. Webmaker에서 페이지 제작 ### 5. Webmaker에서 페이지 제작
- ✔ 제작 화면 열기: 포털 SSO 티켓 → Webmaker /api/auth/sso 302(1회용) — {"portalRedirect":"http://127.0.0.1:45365/api/auth/sso?ticket=…","webmaker":302,"reuse":401} - ✔ 제작 화면 열기: 포털 SSO 티켓 → Webmaker /api/auth/sso 302(1회용) — {"portalRedirect":"http://127.0.0.1:46747/api/auth/sso?ticket=…","webmaker":302,"reuse":401}
- ✔ Webmaker 에서 페이지 저장(저장본 2개) → 포털 저장본 목록·배포 전 확인 통과 — {"versions":1,"precheckOk":true} - ✔ Webmaker 에서 페이지 저장(저장본 2개) → 포털 저장본 목록·배포 전 확인 통과 — {"versions":1,"precheckOk":true}
```json ```json
{ {
"sso": { "sso": {
"portalRedirect": "http://127.0.0.1:45365/api/auth/sso?ticket=…", "portalRedirect": "http://127.0.0.1:46747/api/auth/sso?ticket=…",
"webmaker": 302, "webmaker": 302,
"reuse": 401 "reuse": 401
}, },
@@ -143,14 +143,14 @@
### 6. 관리형 배포 ### 6. 관리형 배포
- ✔ 배포 요청 → 10단계 작업·사이트 수 예약·같은 요청 재제출은 하나 — {"jobId":"j_01a17875f2583fac6a21c03d83","steps":10,"again":false,"siteCount":"reserved","server":null} - ✔ 배포 요청 → 10단계 작업·사이트 수 예약·같은 요청 재제출은 하나 — {"jobId":"j_01a1787ff15708325bb3f4f76a","steps":10,"again":false,"siteCount":"reserved","server":null}
- ✔ HAL·Agent 를 거쳐 작업 완료 대기(최대 40초) — {"status":"done","steps":["accept:done","prepare_version:done","prepare_target:done","apply:done","data_check:done","start:done","internal_check:done","external_check:done","domain_https:done","done:done"]} - ✔ HAL·Agent 를 거쳐 작업 완료 대기(최대 40초) — {"status":"done","steps":["accept:done","prepare_version:done","prepare_target:done","apply:done","data_check:done","start:done","internal_check:done","external_check:done","domain_https:done","done:done"]}
- ✔ 배포 뒤 사이트 상태·버전·건강 — {"lifecycle":"needs_domain","version":"20261026134559-rev-c1-000000","verify":"needs_domain","health":"ok","agentHasSite":true} - ✔ 배포 뒤 사이트 상태·버전·건강 — {"lifecycle":"needs_domain","version":"20261026135653-rev-c1-000000","verify":"needs_domain","health":"ok","agentHasSite":true}
```json ```json
{ {
"d": { "d": {
"jobId": "j_01a17875f2583fac6a21c03d83", "jobId": "j_01a1787ff15708325bb3f4f76a",
"steps": 10, "steps": 10,
"again": false, "again": false,
"siteCount": "reserved", "siteCount": "reserved",
@@ -173,7 +173,7 @@
}, },
"after": { "after": {
"lifecycle": "needs_domain", "lifecycle": "needs_domain",
"version": "20261026134559-rev-c1-000000", "version": "20261026135653-rev-c1-000000",
"verify": "needs_domain", "verify": "needs_domain",
"health": "ok", "health": "ok",
"agentHasSite": true "agentHasSite": true
@@ -183,14 +183,14 @@
### 7. 도메인 연결과 HTTPS 발급 ### 7. 도메인 연결과 HTTPS 발급
- ✔ 도메인 추가(웹·대표 지정) → 소유 확인 TXT 값 안내 → 작업이 외부 대기(TXT) — {"domainId":"d_01a17876022d5b03636ffc037c","txtName":"_ariweb-verify.aw-e2e.localhost","txtValueShape":"ariweb-verify=…","copyable":true} - ✔ 도메인 추가(웹·대표 지정) → 소유 확인 TXT 값 안내 → 작업이 외부 대기(TXT) — {"domainId":"d_01a17880012bc25aa36fca86f9","txtName":"_ariweb-verify.aw-e2e.localhost","txtValueShape":"ariweb-verify=…","copyable":true}
- ✔ 도메인 목록·상세: 소유 확인·DNS·인증서 상태 표시 — {} - ✔ 도메인 목록·상세: 소유 확인·DNS·인증서 상태 표시 — {}
- ✔ (정리) 도메인 연결 작업 취소 — 포털이 외부 대기 중에도 5초마다 HAL domain.probe 를 새로 만들어 큐를 채우므로(결함 항목) 뒤 흐름을 위해 멈춘다 — {"queuedProbes":0} - ✔ (정리) 도메인 연결 작업 취소 — 포털이 외부 대기 중에도 5초마다 HAL domain.probe 를 새로 만들어 큐를 채우므로(결함 항목) 뒤 흐름을 위해 멈춘다 — {"queuedProbes":0}
```json ```json
{ {
"dm": { "dm": {
"domainId": "d_01a17876022d5b03636ffc037c", "domainId": "d_01a17880012bc25aa36fca86f9",
"txtName": "_ariweb-verify.aw-e2e.localhost", "txtName": "_ariweb-verify.aw-e2e.localhost",
"txtValueShape": "ariweb-verify=…", "txtValueShape": "ariweb-verify=…",
"copyable": true "copyable": true
@@ -233,9 +233,9 @@
### 10. 사이트 대표 메일과 메일함 생성 ### 10. 사이트 대표 메일과 메일함 생성
- ✔ 사이트 대표 메일 생성(사이트 연결 도메인·배정) → AriMail 테넌트 준비·도메인별 보장량·ariweb 표시 — {"id":"msv_01a178768ab769ac75250c2587","status":"needs_setup","tenant":true,"ariwebKind":"site_bound","limitAccounts":6,"siteCountAllocated":0} - ✔ 사이트 대표 메일 생성(사이트 연결 도메인·배정) → AriMail 테넌트 준비·도메인별 보장량·ariweb 표시 — {"id":"msv_01a1788089b2517001dca93c90","status":"needs_setup","tenant":true,"ariwebKind":"site_bound","limitAccounts":6,"siteCountAllocated":0}
- ✔ 같은 사이트에 두 번째 대표 메일 거부 — mail_domain_in_use - ✔ 같은 사이트에 두 번째 대표 메일 거부 — mail_domain_in_use
- ✔ 메일함 생성: 초기 비밀번호 1회 표시·접속 안내 → 재조회에는 비밀번호 없음 — {"id":"mb_01a178768af07ad31d4101a950","address":"kim@aw-e2e.localhost","passwordShownOnce":"[redacted]","mustChange":true,"imapHost":"127.0.0.1","leakedOnReload":false,"inArimail":true} - ✔ 메일함 생성: 초기 비밀번호 1회 표시·접속 안내 → 재조회에는 비밀번호 없음 — {"id":"mb_01a1788089ea344ac20fff0cff","address":"kim@aw-e2e.localhost","passwordShownOnce":"[redacted]","mustChange":true,"imapHost":"127.0.0.1","leakedOnReload":false,"inArimail":true}
- ✔ 초대 방식 메일함(링크 만료·재발송·사용 완료 상태) — {"inviteState":"pending","accepted":200,"reuse":"invite_used"} - ✔ 초대 방식 메일함(링크 만료·재발송·사용 완료 상태) — {"inviteState":"pending","accepted":200,"reuse":"invite_used"}
- ✔ DNS 확인: 미반영/잘못된 값 구분 표시(로컬 DNS 에는 레코드 없음 → missing) — {"ok":false,"missing":3,"items":["mx:missing","spf:missing","dkim:missing","dmarc:recommended"]} - ✔ DNS 확인: 미반영/잘못된 값 구분 표시(로컬 DNS 에는 레코드 없음 → missing) — {"ok":false,"missing":3,"items":["mx:missing","spf:missing","dkim:missing","dmarc:recommended"]}
- ✔ 활성화 작업 → DNS 외부 대기(awaiting_external) · 멱등 — {"status":"awaiting_external","waitReason":"DNS 레코드가 아직 반영되지 않았습니다(누락 3, 잘못된 값 0). 도메인 DNS 에 안내된 값을 넣은 뒤 '이어서 진행' 을 누르세요","sameJob":true,"steps":["entitlement:done","dns:waiting","prepare:pending","verify:pending","activate:pending"]} - ✔ 활성화 작업 → DNS 외부 대기(awaiting_external) · 멱등 — {"status":"awaiting_external","waitReason":"DNS 레코드가 아직 반영되지 않았습니다(누락 3, 잘못된 값 0). 도메인 DNS 에 안내된 값을 넣은 뒤 '이어서 진행' 을 누르세요","sameJob":true,"steps":["entitlement:done","dns:waiting","prepare:pending","verify:pending","activate:pending"]}
@@ -244,7 +244,7 @@
```json ```json
{ {
"svc": { "svc": {
"id": "msv_01a178768ab769ac75250c2587", "id": "msv_01a1788089b2517001dca93c90",
"status": "needs_setup", "status": "needs_setup",
"tenant": true, "tenant": true,
"ariwebKind": "site_bound", "ariwebKind": "site_bound",
@@ -252,7 +252,7 @@
"siteCountAllocated": 0 "siteCountAllocated": 0
}, },
"mb": { "mb": {
"id": "mb_01a178768af07ad31d4101a950", "id": "mb_01a1788089ea344ac20fff0cff",
"address": "kim@aw-e2e.localhost", "address": "kim@aw-e2e.localhost",
"passwordShownOnce": "[redacted]", "passwordShownOnce": "[redacted]",
"mustChange": true, "mustChange": true,
@@ -287,13 +287,13 @@
### 12. 독립 메일 서비스 생성 ### 12. 독립 메일 서비스 생성
- ✔ 메일 전용 도메인 등록(solo-e2e.localhost, purpose mail) — {"id":"d_01a17876b11c58953269f9068b","jobCancelled":null} - ✔ 메일 전용 도메인 등록(solo-e2e.localhost, purpose mail) — {"id":"d_01a17880affa55291738680a3a","jobCancelled":null}
- ✔ 독립 메일 서비스 생성(독립 옵션 소비·사이트 수 미소비) — {"id":"msv_01a17876b1243f5ffd967e048f","kind":"standalone","mailServicesAllocated":1,"sitesAllocated":0} - ✔ 독립 메일 서비스 생성(독립 옵션 소비·사이트 수 미소비) — {"id":"msv_01a17880b003f52685dc3a1e83","kind":"standalone","mailServicesAllocated":1,"sitesAllocated":0}
```json ```json
{ {
"r": { "r": {
"id": "msv_01a17876b1243f5ffd967e048f", "id": "msv_01a17880b003f52685dc3a1e83",
"kind": "standalone", "kind": "standalone",
"mailServicesAllocated": 1, "mailServicesAllocated": 1,
"sitesAllocated": 0 "sitesAllocated": 0
@@ -307,8 +307,8 @@
- ✔ 백업 옵션 주문(대상 사이트)·입금 확인·승인 → backup 권리 — {"granted":7,"orderStatus":"approved"} - ✔ 백업 옵션 주문(대상 사이트)·입금 확인·승인 → backup 권리 — {"granted":7,"orderStatus":"approved"}
- ✔ 백업 화면: 구매 가능 여부·저장 한도·일정·보존·첫 백업 기한·검증 방식(상품정책에서) — {"eligible":true,"reasons":[],"deferred":[],"policy":null,"status":200} - ✔ 백업 화면: 구매 가능 여부·저장 한도·일정·보존·첫 백업 기한·검증 방식(상품정책에서) — {"eligible":true,"reasons":[],"deferred":[],"policy":null,"status":200}
- ✔ 옵션 활성화(확인 필수) → 첫 백업 예정 시각 — {"status":"active","firstDue":"2026-10-27T13:46:47.104Z","nextRun":"2026-10-26T13:46:47.104Z"} - ✔ 옵션 활성화(확인 필수) → 첫 백업 예정 시각 — {"status":"active","firstDue":"2026-10-27T13:57:42.172Z","nextRun":"2026-10-26T13:57:42.172Z"}
- ✔ 지금 백업 실행 → HAL backup.create(저장 서버 ≠ 운영 서버) → Agent → 검증 — {"timedOut":false,"optionStatus":"active","lastJob":null,"siteServer":"srv_01a17875e98da87bc2146b9eb2","backup":{"status":"done","tier":"monthly","location":null},"job":null,"optionFailures":0} - ✔ 지금 백업 실행 → HAL backup.create(저장 서버 ≠ 운영 서버) → Agent → 검증 — {"timedOut":false,"optionStatus":"active","lastJob":null,"siteServer":"srv_01a1787fe74fe122af4bf99ed5","backup":{"status":"done","tier":"monthly","location":null},"job":null,"optionFailures":0}
```json ```json
{ {
@@ -321,14 +321,14 @@
}, },
"opt": { "opt": {
"status": "active", "status": "active",
"firstDue": "2026-10-27T13:46:47.104Z", "firstDue": "2026-10-27T13:57:42.172Z",
"nextRun": "2026-10-26T13:46:47.104Z" "nextRun": "2026-10-26T13:57:42.172Z"
}, },
"run1": { "run1": {
"timedOut": false, "timedOut": false,
"optionStatus": "active", "optionStatus": "active",
"lastJob": null, "lastJob": null,
"siteServer": "srv_01a17875e98da87bc2146b9eb2", "siteServer": "srv_01a1787fe74fe122af4bf99ed5",
"backup": { "backup": {
"status": "done", "status": "done",
"tier": "monthly", "tier": "monthly",
@@ -342,8 +342,8 @@
### 14. 백업 복원과 외부 사이트 확인 ### 14. 백업 복원과 외부 사이트 확인
- ✔ 복원 안내(포함 데이터·영향·보호 시점 유지·되돌릴 수 있는 마지막 시각·완료 방식) — {"backup":{"id":"bk_01a17876c6e6fa42376ed65982","createdAt":"2026-10-26T13:46:47.110Z","scope":{"files":true,"db":true,"uploads":true,"config":true,"storeServerId":"srv_01a17875ea3e7b517b81c4fcc5","verifyMethod":"sha256 + 격리 환경 읽기 확인"},"sizeBytes":1896,"verifyState":"verified","expiresAt":"2027-01-2 - ✔ 복원 안내(포함 데이터·영향·보호 시점 유지·되돌릴 수 있는 마지막 시각·완료 방식) — {"backup":{"id":"bk_01a17880c4e1bdfcb12b9e2585","createdAt":"2026-10-26T13:57:42.179Z","scope":{"files":true,"db":true,"uploads":true,"config":true,"storeServerId":"srv_01a1787fe7fd6b1a739fe34322","verifyMethod":"sha256 + 격리 환경 읽기 확인"},"sizeBytes":1907,"verifyState":"verified","expiresAt":"2027-01-2
- ✔ 복원 요청 → 운영자 승인 대기 · 중복 요청 없음 — {"id":"rs_01a17876c977953a4880a342ae","status":"awaiting_approval","dup":false,"finalConfirmation":{"group":"E2E 팀","site":"E2E 사이트","domain":null}} - ✔ 복원 요청 → 운영자 승인 대기 · 중복 요청 없음 — {"id":"rs_01a17880c8586bb0433c63ec1d","status":"awaiting_approval","dup":false,"finalConfirmation":{"group":"E2E 팀","site":"E2E 사이트","domain":null}}
- ✔ 운영자 최종 확인(그룹·사이트·백업 시각) 불일치 거부 → 일치 승인(멱등) — {"bad":"final_confirmation_mismatch","ok":400} - ✔ 운영자 최종 확인(그룹·사이트·백업 시각) 불일치 거부 → 일치 승인(멱등) — {"bad":"final_confirmation_mismatch","ok":400}
- ✔ 9단계 작업 진행 → 사용자 확인 필요(보호 시점·되돌리기 가능) — {"steps":[]} - ✔ 9단계 작업 진행 → 사용자 확인 필요(보호 시점·되돌리기 가능) — {"steps":[]}
@@ -351,19 +351,19 @@
{ {
"info": { "info": {
"backup": { "backup": {
"id": "bk_01a17876c6e6fa42376ed65982", "id": "bk_01a17880c4e1bdfcb12b9e2585",
"createdAt": "2026-10-26T13:46:47.110Z", "createdAt": "2026-10-26T13:57:42.179Z",
"scope": { "scope": {
"files": true, "files": true,
"db": true, "db": true,
"uploads": true, "uploads": true,
"config": true, "config": true,
"storeServerId": "srv_01a17875ea3e7b517b81c4fcc5", "storeServerId": "srv_01a1787fe7fd6b1a739fe34322",
"verifyMethod": "sha256 + 격리 환경 읽기 확인" "verifyMethod": "sha256 + 격리 환경 읽기 확인"
}, },
"sizeBytes": 1896, "sizeBytes": 1907,
"verifyState": "verified", "verifyState": "verified",
"expiresAt": "2027-01-27T13:46:52.519Z", "expiresAt": "2027-01-27T13:57:47.362Z",
"tier": "monthly" "tier": "monthly"
}, },
"included": [ "included": [
@@ -393,7 +393,7 @@
"deferred": [] "deferred": []
}, },
"rq": { "rq": {
"id": "rs_01a17876c977953a4880a342ae", "id": "rs_01a17880c8586bb0433c63ec1d",
"status": "awaiting_approval", "status": "awaiting_approval",
"dup": false, "dup": false,
"finalConfirmation": { "finalConfirmation": {
@@ -445,10 +445,10 @@
### 16. 외부 배포 사이트 생성과 배포 ### 16. 외부 배포 사이트 생성과 배포
- ✔ 외부 배포 사이트 생성(초안) + 저장본 — {"id":"s_01a17877b4eb507a3b6ef40b20","group_id":"g_01a17875f11b9489b3cffd6c2f","name":"E2E 외부 사이트","purpose":"e2e","webmaker_project_id":"00000000000000000000000000000004","template":null,"lang":"ko","timezone":"Asia/Seoul","lifecycle":"draft","deploy_mode":"external","primary_domain":null,"site_cou - ✔ 외부 배포 사이트 생성(초안) + 저장본 — {"id":"s_01a17881b3cfe6725e494551cd","group_id":"g_01a1787ff02514257de360368a","name":"E2E 외부 사이트","purpose":"e2e","webmaker_project_id":"00000000000000000000000000000004","template":null,"lang":"ko","timezone":"Asia/Seoul","lifecycle":"draft","deploy_mode":"external","primary_domain":null,"site_cou
- ✔ 배포 방식 화면: 외부 대상·고객 책임·미제공 기능(메일 미지원)·건별 비용·동의 버전 — {"notProvided":"[redacted]","consentVersion":"external-deploy-2026-10-0.1.1","agreed":false} - ✔ 배포 방식 화면: 외부 대상·고객 책임·미제공 기능(메일 미지원)·건별 비용·동의 버전 — {"notProvided":"[redacted]","consentVersion":"external-deploy-2026-10-0.1.1","agreed":false}
- ✔ 동의 전 Agent 발급 거부(consent_required) → 동의 기록(버전) — {"before":"consent_required","consent":200} - ✔ 동의 전 Agent 발급 거부(consent_required) → 동의 기록(버전) — {"before":"consent_required","consent":200}
- ✔ 외부 Agent 일회용 토큰·설치 명령(토큰은 저장하지 않음) — {"token":"[redacted]","install":"curl -fsSL http://127.0.0.1:46607/agent/v1/install.sh | bash -s -- --hal http://127.0.0.1:46607 --token … --external --site s_01a17877b4eb507a3b6ef40b20","expiresAt":"2026-10-26T13:57:53.658Z","status":"pending"} - ✔ 외부 Agent 일회용 토큰·설치 명령(토큰은 저장하지 않음) — {"token":"[redacted]","install":"curl -fsSL http://127.0.0.1:41117/agent/v1/install.sh | bash -s -- --hal http://127.0.0.1:41117 --token … --external --site s_01a17881b3cfe6725e494551cd","expiresAt":"2026-10-26T14:08:48.809Z","status":"pending"}
- ✔ 고객 서버 역할의 외부 Agent 프로세스 등록·실행(HAL 등록, 사이트 귀속) — {"agentId":"[redacted]"} - ✔ 고객 서버 역할의 외부 Agent 프로세스 등록·실행(HAL 등록, 사이트 귀속) — {"agentId":"[redacted]"}
- ✔ 포털 연결 확인(외부 Agent 상태 connected) — {"status":"connected","stale":false,"halAgentId":"[redacted]"} - ✔ 포털 연결 확인(외부 Agent 상태 connected) — {"status":"connected","stale":false,"halAgentId":"[redacted]"}
- ✔ 배포 전 확인(외부: 관리형 용량 확인 없음) — {"ok":true,"blocks":[]} - ✔ 배포 전 확인(외부: 관리형 용량 확인 없음) — {"ok":true,"blocks":[]}
@@ -465,8 +465,8 @@
"agreed": false "agreed": false
}, },
"tok": { "tok": {
"install": "curl -fsSL http://127.0.0.1:46607/agent/v1/install.sh | bash -s -- --hal http://127.0.0.1:46607 --token … --external --site s_01a17877b4eb507a3b6ef40b20", "install": "curl -fsSL http://127.0.0.1:41117/agent/v1/install.sh | bash -s -- --hal http://127.0.0.1:41117 --token … --external --site s_01a17881b3cfe6725e494551cd",
"expiresAt": "2026-10-26T13:57:53.658Z" "expiresAt": "2026-10-26T14:08:48.809Z"
}, },
"conn": { "conn": {
"status": "connected", "status": "connected",
@@ -554,7 +554,7 @@
- ✔ 축소 미리보기(팀→베이직): 줄여야 할 항목(메일함 6→5) 구체 표시 — {"shortages":["mailboxes:1"]} - ✔ 축소 미리보기(팀→베이직): 줄여야 할 항목(메일함 6→5) 구체 표시 — {"shortages":["mailboxes:1"]}
- ✔ 축소 요청 → 보류(사용 중 권리 즉시 회수 없음) — {"fits":false,"hold":"holding","sitesStillPurchased":3} - ✔ 축소 요청 → 보류(사용 중 권리 즉시 회수 없음) — {"fits":false,"hold":"holding","sitesStillPurchased":3}
- ✔ 정리: 메일함 배정 6→5 축소 → 재검증 적합 → 축소 주문 생성 — {"allocate":200,"fits":true,"shortages":[],"order":"awaiting_payment"} - ✔ 정리: 메일함 배정 6→5 축소 → 재검증 적합 → 축소 주문 생성 — {"allocate":200,"fits":true,"shortages":[],"order":"awaiting_payment"}
- ✔ 축소 주문 입금 확인·승인 → 권리 교체(베이직) — {"approve":200,"sites":1,"mailboxes":5,"product":"pv_01a17875ef9bae0500f3b9cd05"} - ✔ 축소 주문 입금 확인·승인 → 권리 교체(베이직) — {"approve":200,"sites":1,"mailboxes":5,"product":"pv_01a1787fed98b01207eddba3f9"}
```json ```json
{ {
@@ -589,7 +589,7 @@
"approve": 200, "approve": 200,
"sites": 1, "sites": 1,
"mailboxes": 5, "mailboxes": 5,
"product": "pv_01a17875ef9bae0500f3b9cd05" "product": "pv_01a1787fed98b01207eddba3f9"
} }
} }
``` ```
@@ -623,10 +623,10 @@
### 20. 사이트 소유권 이전 ### 20. 사이트 소유권 이전
- ✔ 이전 범위 미리보기(사이트·도메인·대표 메일·배정·진행 작업·미납 / 제외 항목) — {"sites":1,"domains":1,"siteMail":1,"needed":{"backup":1,"web_disk":1073741824,"mail_msgs":500,"mail_storage":2147483648,"mailboxes":6},"excluded":3} - ✔ 이전 범위 미리보기(사이트·도메인·대표 메일·배정·진행 작업·미납 / 제외 항목) — {"sites":1,"domains":1,"siteMail":1,"needed":{"backup":1,"web_disk":1073741824,"mail_msgs":500,"mail_storage":2147483648,"mailboxes":6},"excluded":3}
- ✔ 요청(보내는 그룹, 초안 사이트) → 받는 사용자 알림 — {"id":"tr_01a17877d7ce974b1e1173d116","status":"requested","expiresAt":"2026-11-02T13:48:02.382Z","bobNotified":true} - ✔ 요청(보내는 그룹, 초안 사이트) → 받는 사용자 알림 — {"id":"tr_01a17881d680c702999f932704","status":"requested","expiresAt":"2026-11-02T13:58:57.408Z","bobNotified":true}
- ✔ (정리) 받는 쪽 권리에 맞게 범위 조정: 백업 옵션 종료·메일함 배정 6→5(받는 그룹 베이직 5개) — {"endBackup":200,"alloc":200} - ✔ (정리) 받는 쪽 권리에 맞게 범위 조정: 백업 옵션 종료·메일함 배정 6→5(받는 그룹 베이직 5개) — {"endBackup":200,"alloc":200}
- ✔ 받는 그룹 수락 → 권리 부족이면 보류(필요한 상품 안내) — {"status":200,"tstatus":"reviewing","hold":null} - ✔ 받는 그룹 수락 → 권리 부족이면 보류(필요한 상품 안내) — {"status":200,"tstatus":"reviewing","hold":null}
- ✔ 운영자 심사(소유 증빙·도메인 확인) 미입력 거부 → 최종 확인 일치 승인 → 원자적 완료·청구 전환 시각 — {"bad":"final_confirmation_mismatch","ok":200,"status":"completed","cutover":"2026-10-26T13:48:02.429Z"} - ✔ 운영자 심사(소유 증빙·도메인 확인) 미입력 거부 → 최종 확인 일치 승인 → 원자적 완료·청구 전환 시각 — {"bad":"final_confirmation_mismatch","ok":200,"status":"completed","cutover":"2026-10-26T13:58:57.455Z"}
- ✔ 완료 뒤: 보내는 쪽은 접근 불가(404), 받는 쪽 대시보드·사용량 일치, 불변 감사 — {"aliceSees":404,"bobSees":200,"bobUsageSites":0,"audit":true} - ✔ 완료 뒤: 보내는 쪽은 접근 불가(404), 받는 쪽 대시보드·사용량 일치, 불변 감사 — {"aliceSees":404,"bobSees":200,"bobUsageSites":0,"audit":true}
```json ```json
@@ -645,9 +645,9 @@
"excluded": 3 "excluded": 3
}, },
"rq": { "rq": {
"id": "tr_01a17877d7ce974b1e1173d116", "id": "tr_01a17881d680c702999f932704",
"status": "requested", "status": "requested",
"expiresAt": "2026-11-02T13:48:02.382Z", "expiresAt": "2026-11-02T13:58:57.408Z",
"bobNotified": true "bobNotified": true
}, },
"acc": { "acc": {
@@ -659,7 +659,7 @@
"bad": "final_confirmation_mismatch", "bad": "final_confirmation_mismatch",
"ok": 200, "ok": 200,
"status": "completed", "status": "completed",
"cutover": "2026-10-26T13:48:02.429Z" "cutover": "2026-10-26T13:58:57.455Z"
}, },
"after": { "after": {
"aliceSees": 404, "aliceSees": 404,
@@ -738,7 +738,7 @@
### 22. HAL 우선 배포 후 HAL을 통한 전체 모듈 배포 ### 22. HAL 우선 배포 후 HAL을 통한 전체 모듈 배포
- ✔ 릴리스 화면: 버전·main 커밋·승인 상태·HAL 실행 버전·부트스트랩(최초 Agent)·배포 순서 — {"releases":["0.1.2:approved","0.1.1:approved"],"running":{"complete":true,"firstInstall":false,"releaseVersion":null,"mainCommit":null,"artifactSha256":null,"halRunningVersion":"0.1.1","firstAgent":"[redacted]","manualInstallLocked":true},"order":["hal","agent","portal","webmaker","arimail","backup - ✔ 릴리스 화면: 버전·main 커밋·승인 상태·HAL 실행 버전·부트스트랩(최초 Agent)·배포 순서 — {"releases":["0.1.2:approved","0.1.1:approved"],"running":{"complete":true,"firstInstall":false,"releaseVersion":"0.1.1","mainCommit":"[redacted]","artifactSha256":"[redacted]","halRunningVersion":"0.1.1","firstAgent":"[redacted]","manualInstallLocked":true},"order":["hal","agent","portal","webmaker
- ✔ HAL 이 아직 0.1.2 가 아닐 때 다른 모듈 0.1.2 배포 → hal_first 거부 — {"status":"failed","error":"hal_first"} - ✔ HAL 이 아직 0.1.2 가 아닐 때 다른 모듈 0.1.2 배포 → hal_first 거부 — {"status":"failed","error":"hal_first"}
- ✔ 승인되지 않은 릴리스는 거부 / 수동 설치 잠김 표시 — {"manualInstallLocked":true,"complete":true} - ✔ 승인되지 않은 릴리스는 거부 / 수동 설치 잠김 표시 — {"manualInstallLocked":true,"complete":true}
- ✔ HAL 모듈 0.1.1 을 제어 서버에 배포(실제 Agent module.install: artifact 내려받기·sha256·releases/current·유닛(stub)·실제 버전 확인) — {"status":"done","steps":["precheck:done","fanout:done","collect:done"],"error":null,"children":["done:"],"agentJobs":[],"timedOut":false} - ✔ HAL 모듈 0.1.1 을 제어 서버에 배포(실제 Agent module.install: artifact 내려받기·sha256·releases/current·유닛(stub)·실제 버전 확인) — {"status":"done","steps":["precheck:done","fanout:done","collect:done"],"error":null,"children":["done:"],"agentJobs":[],"timedOut":false}
@@ -753,9 +753,9 @@
"running": { "running": {
"complete": true, "complete": true,
"firstInstall": false, "firstInstall": false,
"releaseVersion": null, "releaseVersion": "0.1.1",
"mainCommit": null, "mainCommit": "[redacted]",
"artifactSha256": null, "artifactSha256": "[redacted]",
"halRunningVersion": "0.1.1", "halRunningVersion": "0.1.1",
"firstAgent": "[redacted]", "firstAgent": "[redacted]",
"manualInstallLocked": true "manualInstallLocked": true
@@ -798,7 +798,7 @@
### 23. 실패 작업의 재시도와 되돌리기 ### 23. 실패 작업의 재시도와 되돌리기
- ✔ 배포 이력: 실패/성공 기록 · 재시도 가능 여부 · 문의용 작업 번호 — {"status":"done","canRetry":false,"jobId":"j_01a17875f2583fac6a21c03d83"} - ✔ 배포 이력: 실패/성공 기록 · 재시도 가능 여부 · 문의용 작업 번호 — {"status":"done","canRetry":false,"jobId":"j_01a1787ff15708325bb3f4f76a"}
- ✔ 재시도 요청(POST /api/sites/:id/jobs/:jobId/retry) — {"status":400,"error":"job_not_retryable"} - ✔ 재시도 요청(POST /api/sites/:id/jobs/:jobId/retry) — {"status":400,"error":"job_not_retryable"}
- ✔ 되돌리기 요청(POST /api/sites/:id/rollback) — 이전 버전 없으면 거부 — {"status":409,"error":"no_previous","message":"되돌릴 이전 버전이 없습니다"} - ✔ 되돌리기 요청(POST /api/sites/:id/rollback) — 이전 버전 없으면 거부 — {"status":409,"error":"no_previous","message":"되돌릴 이전 버전이 없습니다"}
@@ -807,7 +807,7 @@
"dep": { "dep": {
"status": "done", "status": "done",
"canRetry": false, "canRetry": false,
"jobId": "j_01a17875f2583fac6a21c03d83" "jobId": "j_01a1787ff15708325bb3f4f76a"
}, },
"rt": { "rt": {
"status": 400, "status": 400,
@@ -823,16 +823,16 @@
### 24. 운영자 승인, 감사 기록, 고객 알림의 일치 ### 24. 운영자 승인, 감사 기록, 고객 알림의 일치
- ✔ 고객 알림 센터에 승인 알림 — {"title":"주문 AW-20261026-0001 승인 — 권리가 활성화되었습니다","category":"billing","link":"/orders/o_01a17875f18f0b333e93586b59"} - ✔ 고객 알림 센터에 승인 알림 — {"title":"주문 AW-20261026-0001 승인 — 권리가 활성화되었습니다","category":"billing","link":"/orders/o_01a1787ff097f1475baf324276"}
- ✔ 감사 기록: order.approve 는 삭제 불가(immutable) — {"action":"order.approve","immutable":true} - ✔ 감사 기록: order.approve 는 삭제 불가(immutable) — {"action":"order.approve","immutable":true}
- ✔ 운영자 화면과 고객 주문 화면의 상태 일치 — {"status":"approved","approvedAt":"2026-10-26T13:45:57.967Z"} - ✔ 운영자 화면과 고객 주문 화면의 상태 일치 — {"status":"approved","approvedAt":"2026-10-26T13:56:53.082Z"}
```json ```json
{ {
"n": { "n": {
"title": "주문 AW-20261026-0001 승인 — 권리가 활성화되었습니다", "title": "주문 AW-20261026-0001 승인 — 권리가 활성화되었습니다",
"category": "billing", "category": "billing",
"link": "/orders/o_01a17875f18f0b333e93586b59" "link": "/orders/o_01a1787ff097f1475baf324276"
}, },
"a": { "a": {
"action": "order.approve", "action": "order.approve",
@@ -840,7 +840,7 @@
}, },
"same": { "same": {
"status": "approved", "status": "approved",
"approvedAt": "2026-10-26T13:45:57.967Z" "approvedAt": "2026-10-26T13:56:53.082Z"
} }
} }
``` ```
@@ -848,7 +848,7 @@
### 25. HAL, 로그인, 비밀정보 관리, 인증서 기반의 재해복구 훈련 ### 25. HAL, 로그인, 비밀정보 관리, 인증서 기반의 재해복구 훈련
- ✔ 설정 전 준비 상태(미설정 항목) — {"ready":false,"missingConfig":["rto_minutes","rpo_minutes","snapshot_interval_minutes","retention_count"],"lastDrill":null,"lastSnapshot":null,"config":{"rto_minutes":null,"rpo_minutes":null,"snapshot_interval_minutes":null,"retention_count":null,"external_store":null},"label":"정식 운영 준비 전(복구 훈련 또는 - ✔ 설정 전 준비 상태(미설정 항목) — {"ready":false,"missingConfig":["rto_minutes","rpo_minutes","snapshot_interval_minutes","retention_count"],"lastDrill":null,"lastSnapshot":null,"config":{"rto_minutes":null,"rpo_minutes":null,"snapshot_interval_minutes":null,"retention_count":null,"external_store":null},"label":"정식 운영 준비 전(복구 훈련 또는
- ✔ RTO·RPO·사본 주기·보존 개수·외부 보관 위치 설정 — {"id":1,"rto_minutes":60,"rpo_minutes":30,"snapshot_interval_minutes":60,"retention_count":3,"external_store":"/home/master/work/Ariweb-suite/test/.tmp/e2e-20261026134553/dr-external","updated_at":"2026-10-26T13:48:11.369Z","updated_by":"op_01a17875e8949751b9c2ad4e81"} - ✔ RTO·RPO·사본 주기·보존 개수·외부 보관 위치 설정 — {"id":1,"rto_minutes":60,"rpo_minutes":30,"snapshot_interval_minutes":60,"retention_count":3,"external_store":"/home/master/work/Ariweb-suite/test/.tmp/e2e-20261026135648/dr-external","updated_at":"2026-10-26T13:59:05.848Z","updated_by":"op_01a1787fe64f62e76ecfed50f6"}
- ✔ 복구 사본 생성·검증·외부 보관(vault.key 제외) — {"verify":"ok","external":true,"sha":true} - ✔ 복구 사본 생성·검증·외부 보관(vault.key 제외) — {"verify":"ok","external":true,"sha":true}
- ✔ 복원 요청 → 승인 전 시작 거부 → 승인 → 기존 제어 중지 확인 없이는 거부 → 시작(명령 안내) → 확인 항목 부족 거부 → 완료 — {"early":"restore_not_approved","noStop":"old_control_not_confirmed","command":true,"incomplete":"checks_incomplete","final":"completed"} - ✔ 복원 요청 → 승인 전 시작 거부 → 승인 → 기존 제어 중지 확인 없이는 거부 → 시작(명령 안내) → 확인 항목 부족 거부 → 완료 — {"early":"restore_not_approved","noStop":"old_control_not_confirmed","command":true,"incomplete":"checks_incomplete","final":"completed"}
- ✔ 복구 훈련: 항목 하나 실패 → failed, 모두 성공·측정 RTO/RPO → 준비 완료 — {"first":"failed","second":"success","ready":true,"measured":{}} - ✔ 복구 훈련: 항목 하나 실패 → failed, 모두 성공·측정 RTO/RPO → 준비 완료 — {"first":"failed","second":"success","ready":true,"measured":{}}
@@ -880,9 +880,9 @@
"rpo_minutes": 30, "rpo_minutes": 30,
"snapshot_interval_minutes": 60, "snapshot_interval_minutes": 60,
"retention_count": 3, "retention_count": 3,
"external_store": "/home/master/work/Ariweb-suite/test/.tmp/e2e-20261026134553/dr-external", "external_store": "/home/master/work/Ariweb-suite/test/.tmp/e2e-20261026135648/dr-external",
"updated_at": "2026-10-26T13:48:11.369Z", "updated_at": "2026-10-26T13:59:05.848Z",
"updated_by": "op_01a17875e8949751b9c2ad4e81" "updated_by": "op_01a1787fe64f62e76ecfed50f6"
}, },
"snap": { "snap": {
"verify": "ok", "verify": "ok",
@@ -907,15 +907,15 @@
### 26. 새로 고침, 재로그인, HAL 재시작 후 진행 작업 상태 유지 ### 26. 새로 고침, 재로그인, HAL 재시작 후 진행 작업 상태 유지
- ✔ 재시작 전: 포털 진행 작업(메일 활성화 외부 대기)·HAL 작업 목록 — {"mailJob":{"id":"j_01a178769b490bf9d4d6789dbe","status":"awaiting_external"},"halJobs":18} - ✔ 재시작 전: 포털 진행 작업(메일 활성화 외부 대기)·HAL 작업 목록 — {"mailJob":{"id":"j_01a178809a29be75e2c1ee2f1b","status":"awaiting_external"},"halJobs":18}
- ✔ 포털 재시작 → 재로그인 없이 세션 유지·같은 작업 id·상태 유지 — {"sessionKept":"[redacted]","mailJob":{"id":"j_01a178769b490bf9d4d6789dbe","status":"awaiting_external"},"same":true} - ✔ 포털 재시작 → 재로그인 없이 세션 유지·같은 작업 id·상태 유지 — {"sessionKept":"[redacted]","mailJob":{"id":"j_01a178809a29be75e2c1ee2f1b","status":"awaiting_external"},"same":true}
- ✔ HAL 재시작 → 운영자 세션·작업 목록·서버 등록 유지 — {"opsSessionKept":"[redacted]","halJobs":18,"sameCount":true} - ✔ HAL 재시작 → 운영자 세션·작업 목록·서버 등록 유지 — {"opsSessionKept":"[redacted]","halJobs":18,"sameCount":true}
```json ```json
{ {
"before": { "before": {
"mailJob": { "mailJob": {
"id": "j_01a178769b490bf9d4d6789dbe", "id": "j_01a178809a29be75e2c1ee2f1b",
"status": "awaiting_external" "status": "awaiting_external"
}, },
"halJobs": 18 "halJobs": 18
@@ -923,7 +923,7 @@
"pr": { "pr": {
"sessionKept": "[redacted]", "sessionKept": "[redacted]",
"mailJob": { "mailJob": {
"id": "j_01a178769b490bf9d4d6789dbe", "id": "j_01a178809a29be75e2c1ee2f1b",
"status": "awaiting_external" "status": "awaiting_external"
}, },
"same": true "same": true
@@ -939,7 +939,7 @@
### 27. 마지막 사이트 수·용량·메일함 동시 요청 시 하나만 성공 ### 27. 마지막 사이트 수·용량·메일함 동시 요청 시 하나만 성공
- ✔ 밥 개인 그룹: 베이직(사이트 1) 주문·승인 — {"granted":6} - ✔ 밥 개인 그룹: 베이직(사이트 1) 주문·승인 — {"granted":6}
- ✔ 사이트 2개 생성·저장본 — [{"id":"s_01a178767eb898273f57f49eba","group_id":"g_01a17875f149365f9f71347786","name":"동시 A","purpose":"e2e","webmaker_project_id":"00000000000000000000000000000002","template":null,"lang":"ko","timezone":"Asia/Seoul","lifecycle":"draft","deploy_mode":"managed","primary_domain":null,"site_count_sta - ✔ 사이트 2개 생성·저장본 — [{"id":"s_01a178807db2350aa3520b04a8","group_id":"g_01a1787ff051603dc8fd16c945","name":"동시 A","purpose":"e2e","webmaker_project_id":"00000000000000000000000000000002","template":null,"lang":"ko","timezone":"Asia/Seoul","lifecycle":"draft","deploy_mode":"managed","primary_domain":null,"site_count_sta
- ✔ 두 사이트 동시 최초 배포 요청 → 하나만 200, 다른 쪽 409 precheck_failed(sites 부족) — {"ok":1,"blocked":"precheck_failed","shortage":"block"} - ✔ 두 사이트 동시 최초 배포 요청 → 하나만 200, 다른 쪽 409 precheck_failed(sites 부족) — {"ok":1,"blocked":"precheck_failed","shortage":"block"}
- ✔ (정리) 선행 결함으로 영원히 진행 중인 배포 취소·예약 반환 — {"cancel":200,"cleanup":200,"unallocated":0} - ✔ (정리) 선행 결함으로 영원히 진행 중인 배포 취소·예약 반환 — {"cancel":200,"cleanup":200,"unallocated":0}
@@ -955,10 +955,10 @@
### 28. 외부 Linux 서버 Agent 연결·배포·재배포·제거·실패 정리 ### 28. 외부 Linux 서버 Agent 연결·배포·재배포·제거·실패 정리
- ✔ 외부 배포 사이트 생성(초안) + 저장본 — {"id":"s_01a17877b4eb507a3b6ef40b20","group_id":"g_01a17875f11b9489b3cffd6c2f","name":"E2E 외부 사이트","purpose":"e2e","webmaker_project_id":"00000000000000000000000000000004","template":null,"lang":"ko","timezone":"Asia/Seoul","lifecycle":"draft","deploy_mode":"external","primary_domain":null,"site_cou - ✔ 외부 배포 사이트 생성(초안) + 저장본 — {"id":"s_01a17881b3cfe6725e494551cd","group_id":"g_01a1787ff02514257de360368a","name":"E2E 외부 사이트","purpose":"e2e","webmaker_project_id":"00000000000000000000000000000004","template":null,"lang":"ko","timezone":"Asia/Seoul","lifecycle":"draft","deploy_mode":"external","primary_domain":null,"site_cou
- ✔ 배포 방식 화면: 외부 대상·고객 책임·미제공 기능(메일 미지원)·건별 비용·동의 버전 — {"notProvided":"[redacted]","consentVersion":"external-deploy-2026-10-0.1.1","agreed":false} - ✔ 배포 방식 화면: 외부 대상·고객 책임·미제공 기능(메일 미지원)·건별 비용·동의 버전 — {"notProvided":"[redacted]","consentVersion":"external-deploy-2026-10-0.1.1","agreed":false}
- ✔ 동의 전 Agent 발급 거부(consent_required) → 동의 기록(버전) — {"before":"consent_required","consent":200} - ✔ 동의 전 Agent 발급 거부(consent_required) → 동의 기록(버전) — {"before":"consent_required","consent":200}
- ✔ 외부 Agent 일회용 토큰·설치 명령(토큰은 저장하지 않음) — {"token":"[redacted]","install":"curl -fsSL http://127.0.0.1:46607/agent/v1/install.sh | bash -s -- --hal http://127.0.0.1:46607 --token … --external --site s_01a17877b4eb507a3b6ef40b20","expiresAt":"2026-10-26T13:57:53.658Z","status":"pending"} - ✔ 외부 Agent 일회용 토큰·설치 명령(토큰은 저장하지 않음) — {"token":"[redacted]","install":"curl -fsSL http://127.0.0.1:41117/agent/v1/install.sh | bash -s -- --hal http://127.0.0.1:41117 --token … --external --site s_01a17881b3cfe6725e494551cd","expiresAt":"2026-10-26T14:08:48.809Z","status":"pending"}
- ✔ 고객 서버 역할의 외부 Agent 프로세스 등록·실행(HAL 등록, 사이트 귀속) — {"agentId":"[redacted]"} - ✔ 고객 서버 역할의 외부 Agent 프로세스 등록·실행(HAL 등록, 사이트 귀속) — {"agentId":"[redacted]"}
- ✔ 포털 연결 확인(외부 Agent 상태 connected) — {"status":"connected","stale":false,"halAgentId":"[redacted]"} - ✔ 포털 연결 확인(외부 Agent 상태 connected) — {"status":"connected","stale":false,"halAgentId":"[redacted]"}
- ✔ 배포 전 확인(외부: 관리형 용량 확인 없음) — {"ok":true,"blocks":[]} - ✔ 배포 전 확인(외부: 관리형 용량 확인 없음) — {"ok":true,"blocks":[]}
@@ -1039,7 +1039,7 @@
### 30. 모듈 업데이트, 일부 서버 실패, 대상별 되돌리기와 상태 조정 ### 30. 모듈 업데이트, 일부 서버 실패, 대상별 되돌리기와 상태 조정
- ✔ agent 모듈을 두 서버 + 없는 서버에 배포 → 대상별 자식 작업·일부 실패를 성공으로 묶지 않음(partial/all_failed) — {"status":"failed","errorCode":"partial_failure","overall":"partial","children":["srv_missing_e2e:failed:서버가 없습니다","srv_01a17875ea3e7b517b81c4fcc5:done:","srv_01a17875e98da87bc2146b9eb2:done:"],"timedOut":false} - ✔ agent 모듈을 두 서버 + 없는 서버에 배포 → 대상별 자식 작업·일부 실패를 성공으로 묶지 않음(partial/all_failed) — {"status":"failed","errorCode":"partial_failure","overall":"partial","children":["srv_missing_e2e:failed:서버가 없습니다","srv_01a1787fe7fd6b1a739fe34322:done:","srv_01a1787fe74fe122af4bf99ed5:done:"],"timedOut":false}
- ✔ 모듈 건강 확인 작업·목표/실제 버전 차이(drift) 표시·다시 맞추기 작업 — {"health":"done","drift":0,"reconcile":200,"overviewComponents":["HAL:ok","portal:unknown","webmaker:unknown","arimail:unknown","backup:ok","observability:ok"]} - ✔ 모듈 건강 확인 작업·목표/실제 버전 차이(drift) 표시·다시 맞추기 작업 — {"health":"done","drift":0,"reconcile":200,"overviewComponents":["HAL:ok","portal:unknown","webmaker:unknown","arimail:unknown","backup:ok","observability:ok"]}
- ✔ 되돌리기는 3단계 확인(영향 범위·식별정보·최종 실행) 없이는 거부 — {"step1":"confirm_impact_required","step2":"identifiers_mismatch"} - ✔ 되돌리기는 3단계 확인(영향 범위·식별정보·최종 실행) 없이는 거부 — {"step1":"confirm_impact_required","step2":"identifiers_mismatch"}
@@ -1051,8 +1051,8 @@
"overall": "partial", "overall": "partial",
"children": [ "children": [
"srv_missing_e2e:failed:서버가 없습니다", "srv_missing_e2e:failed:서버가 없습니다",
"srv_01a17875ea3e7b517b81c4fcc5:done:", "srv_01a1787fe7fd6b1a739fe34322:done:",
"srv_01a17875e98da87bc2146b9eb2:done:" "srv_01a1787fe74fe122af4bf99ed5:done:"
], ],
"timedOut": false "timedOut": false
}, },
@@ -1079,21 +1079,21 @@
### 31. 긴급 복구의 승인 부족·만료 자격·허용 범위 밖 작업 거부와 정상 복구 ### 31. 긴급 복구의 승인 부족·만료 자격·허용 범위 밖 작업 거부와 정상 복구
- ✔ HAL 정상 상태에서 선언 거부(hal_healthy) — hal_healthy - ✔ HAL 정상 상태에서 선언 거부(hal_healthy) — hal_healthy
- ✔ critical 사건 등록 → 선언 → 승인 부족 자격 거부 → 3단계(순서·식별정보·문구) 거부/승인 → 자격 발급(1회) — {"id":"em_01a17877fbffa993b6adc0d89c","noCred":"approvals_insufficient","wrongStep":"wrong_step","badIds":"identifiers_mismatch","badText":"final_confirm_mismatch","approved":"approved","approvals":3,"credential":"[redacted]","expiresAt":"2026-10-26T14:18:11.675Z"} - ✔ critical 사건 등록 → 선언 → 승인 부족 자격 거부 → 3단계(순서·식별정보·문구) 거부/승인 → 자격 발급(1회) — {"id":"em_01a17881f90cb0a5ada262c099","noCred":"approvals_insufficient","wrongStep":"wrong_step","badIds":"identifiers_mismatch","badText":"final_confirm_mismatch","approved":"approved","approvals":3,"credential":"[redacted]","expiresAt":"2026-10-26T14:29:06.280Z"}
- ✔ 일반 배포(module.deploy) 거부 · 범위 밖 거부 · 잘못된 자격 거부 · 허용 행동 수행 · 확인 뒤 자격 폐기 · 폐기 뒤 거부 · 조정 · 종료 — {"forbidden":"action_forbidden","outOfScope":"out_of_scope","badCred":"bad_credential","performed":400,"revoked":true,"afterRevoke":"credential_revoked","reconcile":200,"closed":"closed"} - ✔ 일반 배포(module.deploy) 거부 · 범위 밖 거부 · 잘못된 자격 거부 · 허용 행동 수행 · 확인 뒤 자격 폐기 · 폐기 뒤 거부 · 조정 · 종료 — {"forbidden":"action_forbidden","outOfScope":"out_of_scope","badCred":"bad_credential","performed":400,"revoked":true,"afterRevoke":"credential_revoked","reconcile":200,"closed":"closed"}
```json ```json
{ {
"healthy": "hal_healthy", "healthy": "hal_healthy",
"sess": { "sess": {
"id": "em_01a17877fbffa993b6adc0d89c", "id": "em_01a17881f90cb0a5ada262c099",
"noCred": "approvals_insufficient", "noCred": "approvals_insufficient",
"wrongStep": "wrong_step", "wrongStep": "wrong_step",
"badIds": "identifiers_mismatch", "badIds": "identifiers_mismatch",
"badText": "final_confirm_mismatch", "badText": "final_confirm_mismatch",
"approved": "approved", "approved": "approved",
"approvals": 3, "approvals": 3,
"expiresAt": "2026-10-26T14:18:11.675Z" "expiresAt": "2026-10-26T14:29:06.280Z"
}, },
"perf": { "perf": {
"forbidden": "action_forbidden", "forbidden": "action_forbidden",
@@ -1113,7 +1113,7 @@
- ✔ Source 옵션 주문(대상 사이트)·승인 → source 권리 — {"granted":7} - ✔ Source 옵션 주문(대상 사이트)·승인 → source 권리 — {"granted":7}
- ✔ Source 옵션 활성화(권리 안에서) → 저장소·브랜치·변경 이력·clone 정보 — {"activate":200,"status":"active","provider":"gitea","changes":1,"clone":true} - ✔ Source 옵션 활성화(권리 안에서) → 저장소·브랜치·변경 이력·clone 정보 — {"activate":200,"status":"active","provider":"gitea","changes":1,"clone":true}
- ✔ export(저장본 내려받기) — {"status":200,"type":"application/gzip"} - ✔ export(저장본 내려받기) — {"status":200,"type":"application/gzip"}
- ✔ 옵션 해제 → 30일 읽기 전용(만료일·삭제 예정일·재활성화 안내) · push 차단 — {"status":"readonly","deleteAfter":"2026-11-25T13:48:02.316Z","readonlyUntil":"2026-11-25T13:48:02.316Z"} - ✔ 옵션 해제 → 30일 읽기 전용(만료일·삭제 예정일·재활성화 안내) · push 차단 — {"status":"readonly","deleteAfter":"2026-11-25T13:58:57.349Z","readonlyUntil":"2026-11-25T13:58:57.349Z"}
- ✔ 삭제 정리 작업(sweep)은 삭제 예정일 전이면 지우지 않음 — {"sweep":200,"statusAfter":"readonly"} - ✔ 삭제 정리 작업(sweep)은 삭제 예정일 전이면 지우지 않음 — {"sweep":200,"statusAfter":"readonly"}
```json ```json
@@ -1131,8 +1131,8 @@
}, },
"un": { "un": {
"status": "readonly", "status": "readonly",
"deleteAfter": "2026-11-25T13:48:02.316Z", "deleteAfter": "2026-11-25T13:58:57.349Z",
"readonlyUntil": "2026-11-25T13:48:02.316Z" "readonlyUntil": "2026-11-25T13:58:57.349Z"
}, },
"sweep": { "sweep": {
"sweep": 200, "sweep": 200,
test/agent.test.mjs
+9 -4
View File
@@ -118,13 +118,13 @@ await test('module.install(실제 환경 결함 수정): REVISION.json 의 Suite
const e = env(); const { DatabaseSync } = await import('node:sqlite'); const e = env(); const { DatabaseSync } = await import('node:sqlite');
// 상류 버전 1.0.11 인 AriMail 모양의 artifact: server/db-migrate.mjs 는 DB_FILE 환경을 파일에 남겨 EnvironmentFile 이 실렸는지 증명한다 // 상류 버전 1.0.11 인 AriMail 모양의 artifact: server/db-migrate.mjs 는 DB_FILE 환경을 파일에 남겨 EnvironmentFile 이 실렸는지 증명한다
const app = join(e.base, 'bundles', 'arimail'); mkdirSync(join(app, 'server'), { recursive: true }); writeFileSync(join(app, 'package.json'), JSON.stringify({ name: 'arimail', version: '1.0.11' })); const app = join(e.base, 'bundles', 'arimail'); mkdirSync(join(app, 'server'), { recursive: true }); writeFileSync(join(app, 'package.json'), JSON.stringify({ name: 'arimail', version: '1.0.11' }));
writeFileSync(join(app, 'server', 'db-migrate.mjs'), "import { writeFileSync } from 'node:fs'; writeFileSync(process.env.DB_FILE + '.migrated', JSON.stringify({ db: process.env.DB_FILE, cwd: process.cwd() }));\n"); writeFileSync(join(app, 'server', 'db-migrate.mjs'), "import { writeFileSync } from 'node:fs'; if (process.env.FAIL_MIGRATE) { console.error('migrate boom'); process.exit(1); } writeFileSync(process.env.DB_FILE + '.migrated', JSON.stringify({ db: process.env.DB_FILE, cwd: process.cwd(), name: process.env.MAIL_FROM_NAME, quoted: process.env.QUOTED }));\n");
const tgz = join(e.base, 'arimail-0.1.1.tar.gz'); execFileSync('tar', ['-czf', tgz, '-C', app, '.']); const sum = createHash('sha256').update(readFileSync(tgz)).digest('hex'); const tgz = join(e.base, 'arimail-0.1.1.tar.gz'); execFileSync('tar', ['-czf', tgz, '-C', app, '.']); const sum = createHash('sha256').update(readFileSync(tgz)).digest('hex');
const client = fakeClient({ artifacts: { '/art/arimail': tgz } }); const runner = createRunner({ kinds: KINDS, roots: e.roots, sys: e.sys, client, dataDir: e.dataDir }); const client = fakeClient({ artifacts: { '/art/arimail': tgz } }); const runner = createRunner({ kinds: KINDS, roots: e.roots, sys: e.sys, client, dataDir: e.dataDir });
// 서버에 이미 있던 AriMail 배치: appDir·data·DB·EnvironmentFile. 유닛의 User 는 Agent 계정과 다르다. // 서버에 이미 있던 AriMail 배치: appDir·data·DB·EnvironmentFile. 유닛의 User 는 Agent 계정과 다르다.
const appDir = join(e.roots.srv, 'arihakdang-mail'); mkdirSync(join(appDir, 'releases', '20261024-114605'), { recursive: true }); mkdirSync(join(appDir, 'data'), { recursive: true }); execFileSync('ln', ['-sfn', join(appDir, 'releases', '20261024-114605'), join(appDir, 'current')]); const appDir = join(e.roots.srv, 'arihakdang-mail'); mkdirSync(join(appDir, 'releases', '20261024-114605'), { recursive: true }); mkdirSync(join(appDir, 'data'), { recursive: true }); execFileSync('ln', ['-sfn', join(appDir, 'releases', '20261024-114605'), join(appDir, 'current')]);
const db = join(appDir, 'data', 'mail-gateway.sqlite'); { const d = new DatabaseSync(db); d.exec('CREATE TABLE t(x)'); d.exec('INSERT INTO t VALUES(1)'); d.close(); } const db = join(appDir, 'data', 'mail-gateway.sqlite'); { const d = new DatabaseSync(db); d.exec('CREATE TABLE t(x)'); d.exec('INSERT INTO t VALUES(1)'); d.close(); }
const envFile = join(e.base, 'gateway.env'); writeFileSync(envFile, `DB_FILE=${db}\nSECRET_X="not-printed"\n`); const envFile = join(e.base, 'gateway.env'); writeFileSync(envFile, `DB_FILE=${db}\nSECRET_X="not-printed"\nMAIL_FROM_NAME=Ari Hak dang\n# 주석\nQUOTED='a b'\n`); // systemd 문법(공백 값·따옴표·주석)
e.sys.unitText = async (u) => (u === 'arihakdang-mail' ? `[Service]\nUser=svc-other\nWorkingDirectory=${appDir}/current\nEnvironmentFile=${envFile}\nExecStart=${process.execPath} server/index.mjs\n` : ''); e.sys.unitText = async (u) => (u === 'arihakdang-mail' ? `[Service]\nUser=svc-other\nWorkingDirectory=${appDir}/current\nEnvironmentFile=${envFile}\nExecStart=${process.execPath} server/index.mjs\n` : '');
// sudo -n -u <계정> /usr/bin/bash <스크립트> … 를 같은 계정으로 직접 실행해(권한 없는 테스트 환경) 스크립트 자체의 동작을 검증한다 // sudo -n -u <계정> /usr/bin/bash <스크립트> … 를 같은 계정으로 직접 실행해(권한 없는 테스트 환경) 스크립트 자체의 동작을 검증한다
const origRun = e.sys.run; const sudoCalls = []; e.sys.run = (cmd, args, o) => { if (cmd === 'sudo' && args[3] === '/usr/bin/bash') { sudoCalls.push(args.slice(5)); return origRun('bash', args.slice(4), { ...(o || {}), allowStub: false }); } return origRun(cmd, args, o); }; const origRun = e.sys.run; const sudoCalls = []; e.sys.run = (cmd, args, o) => { if (cmd === 'sudo' && args[3] === '/usr/bin/bash') { sudoCalls.push(args.slice(5)); return origRun('bash', args.slice(4), { ...(o || {}), allowStub: false }); } return origRun(cmd, args, o); };
@@ -137,8 +137,13 @@ await test('module.install(실제 환경 결함 수정): REVISION.json 의 Suite
const backups = readdirSync(join(appDir, 'data', 'backups')); eq(backups.length, 1); { const d = new DatabaseSync(join(appDir, 'data', 'backups', backups[0]), { readOnly: true }); eq(d.prepare('SELECT COUNT(*) AS n FROM t').get().n, 1); d.close(); } const backups = readdirSync(join(appDir, 'data', 'backups')); eq(backups.length, 1); { const d = new DatabaseSync(join(appDir, 'data', 'backups', backups[0]), { readOnly: true }); eq(d.prepare('SELECT COUNT(*) AS n FROM t').get().n, 1); d.close(); }
// 같은 버전 재설치(실행 중인 current 디렉터리 보존 → .prev-<시각> 가 되돌리기 대상) // 같은 버전 재설치(실행 중인 current 디렉터리 보존 → .prev-<시각> 가 되돌리기 대상)
r = await runner.execute({ id: 'u1b', kind: 'module.install', payload: { module: 'arimail', version: '0.1.1', artifactUrl: '/art/arimail', sha256: sum, descriptor: desc, appDir } }); r = await runner.execute({ id: 'u1b', kind: 'module.install', payload: { module: 'arimail', version: '0.1.1', artifactUrl: '/art/arimail', sha256: sum, descriptor: desc, appDir } });
eq(r.status, 'done', JSON.stringify(r)); ok(/^0\.1\.1\.prev-\d{14}$/.test(r.result.previousVersion), '보존된 이전 디렉터리: ' + r.result.previousVersion); eq(readlinkSync(join(appDir, 'current')), join(appDir, 'releases', '0.1.1')); ok(existsSync(join(appDir, 'releases', r.result.previousVersion, 'REVISION.json'))); ok(!existsSync(join(appDir, 'releases', '0.1.1.tmp'))); eq(r.status, 'done', JSON.stringify(r)); ok(/^0\.1\.1\.prev-\d{14}(\.\d+)?$/.test(r.result.previousVersion), '보존된 이전 디렉터리: ' + r.result.previousVersion); eq(readlinkSync(join(appDir, 'current')), join(appDir, 'releases', '0.1.1')); ok(existsSync(join(appDir, 'releases', r.result.previousVersion, 'REVISION.json'))); ok(!existsSync(join(appDir, 'releases', '0.1.1.tmp')));
eq(readJson(db + '.migrated').db, db, 'EnvironmentFile 의 DB_FILE 로 마이그레이션'); eq(readJson(db + '.migrated').cwd, join(appDir, 'releases', '0.1.1')); eq(readJson(db + '.migrated').db, db, 'EnvironmentFile 의 DB_FILE 로 마이그레이션'); eq(readJson(db + '.migrated').name, 'Ari Hak dang', '공백 값'); eq(readJson(db + '.migrated').quoted, 'a b', '따옴표 값');
// 사후 절차(마이그레이션) 실패 → current 를 이전 릴리스로 되돌린다
writeFileSync(envFile, `DB_FILE=${db}\nFAIL_MIGRATE=1\n`); const curBefore = readlinkSync(join(appDir, 'current'));
r = await runner.execute({ id: 'u1c', kind: 'module.install', payload: { module: 'arimail', version: '0.1.1', artifactUrl: '/art/arimail', sha256: sum, descriptor: desc, appDir } });
eq(r.status, 'failed'); ok(/migrate boom|migrate 실패/.test(r.error), r.error); eq(readlinkSync(join(appDir, 'current')).replace(/\/$/, ''), r.result?.partial?.rolledBackTo || readlinkSync(join(appDir, 'current')), '되돌림'); ok(/\.prev-\d{14}(\.\d+)?$/.test(readlinkSync(join(appDir, 'current'))), 'current 가 보존된 이전 디렉터리를 가리킨다: ' + readlinkSync(join(appDir, 'current')));
writeFileSync(envFile, `DB_FILE=${db}\n`); r = await runner.execute({ id: 'u1d', kind: 'module.install', payload: { module: 'arimail', version: '0.1.1', artifactUrl: '/art/arimail', sha256: sum, descriptor: desc, appDir } }); eq(r.status, 'done', JSON.stringify(r).slice(0, 300)); void curBefore; eq(readJson(db + '.migrated').cwd, join(appDir, 'releases', '0.1.1'));
ok(e.sys.calls.some((c) => c.cmd === 'sudo' && c.args.join(' ').includes('systemctl restart arihakdang-mail-haraka'))); ok(e.sys.calls.some((c) => c.cmd === 'sudo' && c.args.join(' ').includes('systemctl restart arihakdang-mail-haraka')));
// module-as-user.sh 는 모듈 디렉터리 밖 경로를 거부한다 // module-as-user.sh 는 모듈 디렉터리 밖 경로를 거부한다
const bad = await origRun('bash', [join(ROOT_DIR, 'deploy', 'module-as-user.sh'), 'remove', '--app-dir', appDir, '--dir', join(e.base, 'bundles')], { allowStub: false }); eq(bad.code, 3); const bad = await origRun('bash', [join(ROOT_DIR, 'deploy', 'module-as-user.sh'), 'remove', '--app-dir', appDir, '--dir', join(e.base, 'bundles')], { allowStub: false }); eq(bad.code, 3);