58 lines
3.1 KiB
Markdown
58 lines
3.1 KiB
Markdown
# Work Session Report
|
||
|
||
schema_version: 2
|
||
sid: 20260724-092601
|
||
started_at: 2026-07-24T09:26:01+09:00
|
||
user_request: "포스팅은 권한있는 사람만 작성 가능한거니까 글쓰기는 권한있는 사람만 나타나게해줘"
|
||
|
||
# Advisor Invocation Decision Log
|
||
# 각 advisor 호출/스킵 판단 즉시 1줄 append
|
||
- advisor: requirements-advisor
|
||
decision: skip
|
||
rationale: '요구 명확 — 기존 POST_WRITE 서버측 게이트를 뷰에 그대로 반영하는 단순 UI 노출 조건'
|
||
checked_at: 2026-07-24T09:26:01+09:00
|
||
- advisor: research-advisor
|
||
decision: skip
|
||
rationale: 'PostController.requireWritePermission/gate.has(session, PermissionKeys.POST_WRITE) 기존 코드로 충분 — 신규 조사 불필요'
|
||
checked_at: 2026-07-24T09:26:01+09:00
|
||
- advisor: design-advisor
|
||
decision: skip
|
||
rationale: '영향 파일 3개(PostController.java, posts-list.jsp, posts-empty.jspf) 확정, 계약(canWrite model attr) 자명 — 마이크로 스코프'
|
||
checked_at: 2026-07-24T09:26:01+09:00
|
||
- advisor: implementation-advisor
|
||
decision: skip
|
||
rationale: '파일 3개·경합 없음, orchestrator 직접 구현 (SKILL §5.1 마이크로 편집 예외)'
|
||
checked_at: 2026-07-24T09:26:01+09:00
|
||
|
||
## Invocations
|
||
[]
|
||
|
||
## Summary
|
||
포스팅 목록(`/posts`) 글쓰기 진입점 2곳(헤더 링크, 빈 상태 버튼)을 `canWrite` 조건부로 감싸
|
||
POST_WRITE 권한 없는 세션엔 노출되지 않도록 변경. 서버측 신규 게이트 로직 없음 —
|
||
기존 `PostController.requireWritePermission`/`create()`가 쓰던
|
||
`gate.has(session, PermissionKeys.POST_WRITE.name())`를 `list()`에서도 재사용해
|
||
`canWrite` model attribute로 view에 전달.
|
||
|
||
## Decisions
|
||
- canWrite 판정은 `PermissionGate.has(session, PermissionKeys.POST_WRITE.name())` 재사용 (신규 로직 없음)
|
||
- posts-empty.jspf 는 `<%@ include %>` static include라 posts-list.jsp 스크립틀릿 변수(canWrite)가
|
||
그대로 보임 — 별도 request attribute 전달/재계산 불필요
|
||
|
||
## Verified_by_me
|
||
- L1 typecheck: `docker compose exec app mvn -o -P dev -DskipTests compile` → BUILD SUCCESS
|
||
- 통합 스모크(수동, 실행 중인 dev 앱 대상):
|
||
- 익명 세션 `GET /posts` → "글쓰기" 텍스트 0건 (헤더 링크·빈상태 버튼 모두 미노출)
|
||
- `admin@bibimbap.local` 로그인 세션 `GET /posts` → 헤더 `<a class="posts-write">글쓰기</a>` +
|
||
빈상태 `＋ 글쓰기` 버튼 둘 다 노출
|
||
- L2: skip (외부 의존 계약 변경 없음)
|
||
|
||
## Needs_user_verification
|
||
- (없음) — dev 컨테이너 재시작으로 즉시 반영 확인 완료. 운영 배포 시엔 일반 배포 절차(재빌드/재시작)만 필요.
|
||
|
||
## graph_refresh
|
||
decision: handled_inline
|
||
judgment: partial-stale
|
||
scopes_processed: [full]
|
||
reason: '변경 4파일(≤5) → B-1 인스턴스 내 즉시 처리. incremental update로 1477→1507 노드(고스트 중복 20 exact+11 fuzzy 제거), 76 커뮤니티 불변이라 기존 라벨 재사용. docs/graph/index.md 메타 갱신 완료. JSP/JSPF 확장자는 graphify 스캔 범위 밖이라 posts-list.jsp/posts-empty.jspf 변경은 그래프 미반영(기존 한계, 이번 세션 이슈 아님).'
|