구현 보고 — B2 GameController 404 전환 + B4 의존성/설정 하드닝

변경 목록

파일	worker	결과 요약
src/main/java/com/pandoli365/bibimbap/controller/api/GameController.java	code-writer (w-001)	GameCatalog import + fallback 블록 제거, game==null → `throw new ResponseStatusException(HttpStatus.NOT_FOUND)`
pom.xml	code-writer (w-002)	spring-boot.version 3.5.14-SNAPSHOT→3.5.16, spring-snapshots repo/pluginRepo 블록 전체 삭제, OWASP dependency-check-maven 12.2.2 plugin 추가(executions 없음)
src/main/resources/application.properties	code-writer (w-003)	ibatis 로그 TRACE→WARN, 세션 쿠키 http-only/same-site=lax 2줄 추가
src/main/resources/application-dev.properties	code-writer (w-003)	신규 생성 — dev 한정 ibatis TRACE
src/main/resources/application-live.properties	code-writer (w-003)	신규 생성 — live 한정 쿠키 secure=true

B2: gameDetail() 의 game==null 경로 22줄(GameCatalog 기반 fallback 정적 뷰) → 1줄 404 throw. import com.pandoli365.bibimbap.game.GameCatalog 제거, import org.springframework.web.server.ResponseStatusException 추가. HttpStatus 는 기존 라인15에 이미 존재(중복 추가 안 함).
B2 advisor 추가 수정: fallback 제거로 List.of() 사용처가 사라져 import java.util.List 가 unused 가 됨 → advisor 가 직접 제거(아래 "advisor 직접 편집" 참조).
B4 pom: SNAPSHOT 제거로 spring 스냅샷 저장소 불필요 → repositories/pluginRepositories 래퍼 포함 전체 삭제. OWASP plugin 은 phase 비bind(수동 mvn dependency-check:check 전용, 평소 빌드 비영향).
B4 properties: base 는 보수적(WARN + 쿠키 공통 하드닝), profile 별 오버라이드로 분리(dev=SQL TRACE, live=쿠키 Secure). Spring Boot 표준 application-{profile}.properties 자동로드 사용 — 기존 spring.config.import 기반 {profile}/db.properties 와 공존, db.properties 는 미변경.

GameController.java 28라인 import java.util.List; 제거.
- 사유: w-001 가 설계대로 fallback 블록을 제거하자 List.of() 호출이 사라져 List 가 unused import 가 됨. 1라인 단일 편집이라 worker 재spawn 없이 advisor 가 직접 처리. (설계 변경 아님 — 설계가 의도한 제거의 직접 귀결)

rg -c GameCatalog GameController.java → 0건 (참조 완전 제거 확인)
rg -c "3.5.14-SNAPSHOT|spring-snapshots" pom.xml → 0건
ls application-{dev,live}.properties → 2개 신규 파일 존재 확인
각 import 심볼 사용 count 점검 → unused import 0 (List 제거 후 LinkedHashMap/Locale/Map/ResponseEntity/ResponseStatusException/HttpStatus 모두 사용처 있음)

없음. planned_workers(3) == actual_workers(3). 모든 트랙이 설계대로 구현됨. unused import 제거는 설계가 의도한 dead code 삭제의 직접 귀결이며 설계 변경에 해당하지 않음.

B2 acceptance: DB 미존재 game ID 로 GET /game/{id} 요청 시 HTTP 404 반환(기존엔 redirect:/ 또는 정적 fallback 뷰). DB 존재 시 정상 game-detail 뷰는 불변.
B2 영향 테스트: GameController gameDetail 관련 테스트(존재 시) — game==null 케이스 기대값이 404 로 바뀜.
B4 pom: mvn -o ... 또는 일반 빌드 시 spring-boot 3.5.16 의존성 해소 가능 여부. OWASP plugin 은 빌드 phase 비bind 이므로 평소 빌드 비영향.
B4 properties: dev profile 활성 시 ibatis TRACE 로그, live profile 활성 시 쿠키 secure 적용 여부.
acceptance criteria 전체는 design.md 의 검증 포인트 참조.

없음. (GameCatalog.java 파일 자체 삭제는 본 advisor 범위 밖 — orchestrator 가 GameController 참조 0 확인 후 별도 수행. 본 작업으로 참조는 0건 끊김.)