fix(infra): 개발 서버 배포 Secret 파일 전송 방식 적용 - #227
Merged
Merged
Conversation
대용량 Secret을 개별 Base64 파일로 생성해 SCP로 전달하도록 변경함. 원격 복원·권한 제한·임시 파일 정리와 Secret 검증 후 기존 프로세스 종료 순서를 적용함
1Seob
changed the title
1Seob
added a commit
that referenced
this pull request
Aug 22, 2026
* feat(ai): Ask Chat 예시 질문 10분 로테이션 적용 (#225) * feat: Ask Chat 예시 질문 결정적 로테이션 추가 사용자 ID와 10분 시간 슬롯을 기준으로 예시 질문을 순환 선택하고 동일 슬롯 안정성 및 경계 동작을 단위 테스트로 검증함 * feat: Ask Chat 홈에 질문 로테이션 적용 AskChatSessionService의 요청별 랜덤 선택을 사용자별 10분 결정적 로테이션으로 교체함 * feat(stats): 통계 기간 선택과 유형 리포트 차트 확장 (#226) * feat(stats): 유형 리포트 관심사별 일간 집계 추가 soft delete된 COMPLETED 이력을 누적·일별 통계에 포함하고 최근 7일의 빈 날짜·관심사를 0으로 보정함 * feat(stats): 유형 리포트 관심사별 추이 차트 추가 * feat(stats): 통계 조회 기준 기간 선택 지원 date·week·month 쿼리 파라미터를 ISO 형식으로 해석하고 미래 기간을 차단함. 선택 기간을 끝점으로 일간 7일·주간 5주·월간 5개월 시계열과 요약값을 구성하고 실제 현재 기간을 기준으로 최고 기록 상태를 유지함 * feat(stats): 통계 기간 선택 UI와 요약 카드 추가 일·주·월 통계 페이지 하단에 기간 선택 폼과 현재 기간 복귀 링크를 추가함 * feat(stats): 유형 리포트 활성·누적 통계 분리 현재 활성 COMPLETED 리포트와 재생성 이력을 포함한 전체 누적 생성 수를 별도 집계·ViewModel·차트로 분리함 * fix(infra): 테스트 DB 커넥션 풀 연결 한도 초과 수정 * fix(infra): 개발 배포 Secret 파일 전송 방식 적용 (#227) 대용량 Secret을 개별 Base64 파일로 생성해 SCP로 전달하도록 변경함. 원격 복원·권한 제한·임시 파일 정리와 Secret 검증 후 기존 프로세스 종료 순서를 적용함 * fix(report): 유형 리포트 persona 마크업 노출 방지 (#228) persona 문자열의 비지원 <marks> 태그를 생성·리라이트·저장 단계에서 검증하고, 기존 레거시 데이터는 조회 응답에서 일반 텍스트로 복원함 * feat(admin): 관리자 페이지에 로그 탭과 필터 화면 추가 (#229) * feat(admin): 로그 조회 공통 기반과 사용자 필터 추가 관리자 로그 조회에 사용할 페이지 응답 DTO와 닉네임·이메일 검색 조건 정규화 및 최신순 정렬 규칙을 추가함. report_generation_logs, crystal_logs, ask_chat_wallet_logs의 전체 최신순 조회를 지원하도록 created_at·id 복합 인덱스를 Flyway migration으로 추가함 * feat(admin): 리포트 생성 로그 조회 API 추가 report_generation_logs를 사용자 닉네임·이메일로 검색하고 최신순 페이지네이션으로 조회하는 관리자 API를 추가함 * feat(admin): 크리스탈 로그 조회 API 추가 crystal_logs를 사용자 닉네임·이메일로 검색하고 최신순 페이지네이션으로 조회하는 관리자 API를 추가함 * feat(admin): Ask Chat 대화권 로그 조회 API 추가 ask_chat_wallet_logs를 사용자 닉네임·이메일로 검색하고 최신순 페이지네이션으로 조회하는 관리자 API를 추가함 * feat(admin): 관리자 로그 탭과 필터 화면 추가 /admin/tabs/logs에 주요 로그 하위 탭과 닉네임·이메일 필터, 페이지네이션을 연결하고 Ask Chat Wallet 표는 sessionId만 표시하도록 단순화함
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
1 participant
Add this suggestion to a batch that can be applied as a single commit.This suggestion is invalid because no changes were made to the code.Suggestions cannot be applied while the pull request is closed.Suggestions cannot be applied while viewing a subset of changes.Only one suggestion per line can be applied in a batch.Add this suggestion to a batch that can be applied as a single commit.Applying suggestions on deleted lines is not supported.You must change the existing code in this line in order to create a valid suggestion.Outdated suggestions cannot be applied.This suggestion has been applied or marked resolved.Suggestions cannot be applied from pending reviews.Suggestions cannot be applied on multi-line comments.Suggestions cannot be applied while the pull request is queued to merge.Suggestion cannot be applied right now. Please check back later.
📝 요약(Summary)
INPUT_SCRIPT에 직접 포함되어 배포가 시작 전에 중단되는 문제를 수정했습니다.주요 변경사항
Secret 전달 구조
배포 안정성
민감 정보 보호
set -x를 제거해 복원된 민감 정보가 명령 추적 로그에 노출될 위험을 줄였습니다.검증
js-yaml기반 GitHub Actions YAML 파싱 통과bash -n검사 통과git diff --check통과참고 / 리스크
🔗 Related Issue
💬 공유사항
✅ PR Checklist
PR이 다음 요구 사항을 충족하는지 확인하세요.