DongHyeonkaandClaude Opus 5
b2963105a8
The keycloak project ended with four open questions that design could not
settle. A two-VM lab was built to answer them by measurement, and this is
that material: 26 experiments, 125 raw command outputs, 22 browser captures.
Follows the import procedure in README.md.
source/ the originating repository verbatim — 78 documents, 28 SVGs,
8 manifests, plus .source-revision recording the commit
final/ the SSOT
document.md 729 lines written from the 29 experiment documents, not
concatenated: what was predicted, what was measured, and
where the measurement itself was wrong
evidence/raw 125 outputs, flattened to <experiment>__<file> because
the originals collided (01-baseline.txt appeared three
times) and the audit only globs the top level
evidence/meta one per raw file; command and exitCode are null and the
README says why rather than inventing them
evidence/browser 22 captures
assets/ three diagrams through techviz
.techviz/ their VizSpecs
A separate project rather than an addition to keycloak: the B-layer answers
that project's four questions, but the A, C and D layers are about cluster
failure, SSO and operations, and one document.md should hold one subject.
The four question records there can point here through 관계.
Recorded rather than papered over: only three of the 28 diagrams were
remade. The repository forbids hand-drawn SVG and forbids titles inside the
canvas; all 28 originals carry both, so converting them is redrawing, not
reformatting. They stay in source/ and the gap is written into the document.
verify-pipeline.py passes. audit-records.py reports no issues.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
4.6 KiB
kind, slug, title, topic, project, status, sourceRevision, rootTreeNode, evidenceCapturedOn, assets, evidence, source
| kind | slug | title | topic | project | status | sourceRevision | rootTreeNode | evidenceCapturedOn | assets | evidence | source | |||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| CASE | analysis-finding-a06-f025 | 구현 없는 4개의 계약 중 셋은 그 사실을 적고, 하나는 적지 않는다 | multitenancy-isolation | clean-architecture-backend-template | 게시 전 | 21234e38cdb9a926cbc92bb97a2aee2e4a7d2916 | case:analysis-finding-a06-f025 | 2026-09-01 |
|
|
|
구현 없는 4개의 계약 중 셋은 그 사실을 적고, 하나는 적지 않는다
세 인터페이스가 구현이 없다는 사실을 같은 문단으로 명시한다. 네 번째도 구현이 0 인데 그 문단이 없고, 넷 중 오해가 가장 비싼 것이 그것이다.
관계
- 등급은 네 단계로 나누고 관측보다 높게 적지 않는다 같은 계열의 자기 한정 규칙이다.
- Bean 애너테이션이 있다는 것은 조립 증거가 아니다 인터페이스의 존재가 능력의 증거가 아니라는 규칙이다.
- Hibernate filter는 보안 경계가 아니다 격리 보장의 주체를 확인하는 규칙이다.
문제
세 인터페이스가 같은 문단을 담는다.
이 저장소는 구현을 출하하지 않는다. 메서드 시그니처를 사용 가능한 능력이 아니라 명세로 읽어야 한다. 구현이 없는 인터페이스는 주입될 수 없고, 그것을 출하된 동작으로 다루는 것이 플랫폼이 검색을 지원한다는 말이 문서에서는 참이고 배포에서는 거짓이 되는 방식이다.
훌륭한 자기 한정이고 이 리프에서 반복적으로 필요했던 종류의 정직함이다.
결론
네 번째 인터페이스도 구현이 0 인데 그 문단이 없다.
네 인터페이스 모두 구현 검색이 일치를 내지 않는다.
그리고 넷 중 오해가 가장 비싼 것이 바로 그것이다. javadoc 이 테넌트 술어 없이는 실행될 수 없는 연산이라고 시작하므로 능동적인 안전장치로 읽힌다.
실제로 그 보장을 제공하는 것은 별도의 술어 주입기이고 그것은 구현이 있다. 이 인터페이스는 어떤 배포가 구현했을 때 그 주입기를 부르게 되는 형태일 뿐이다.
즉 이름과 첫 문장이 보장을 약속하는데, 그 보장을 만드는 것은 다른 타입이고 이 타입은 비어 있다.
수정은 같은 자기 한정 문단을 이 인터페이스에도 추가하고, 실제 보장이 어디서 오는지 함께 적는 것이다.
검증 환경
OpenJDK : 21.0.12 확인 방식 : 네 인터페이스의 구현 검색과 javadoc 대조 소스 수정 : x
재현 조건
원문은 final/evidence/raw/137 계열에 있다.
- 세 인터페이스의 자기 한정 문단을 읽는다.
- 네 인터페이스 모두에 대해 구현 검색을 수행한다.
- 네 번째 인터페이스의 javadoc 첫 문장을 읽는다.
- 실제로 테넌트 술어를 강제하는 타입을 찾는다.
본문
MongoSearchOperations·MongoTimeSeriesOperations·MongoVectorSearchOperations는 모두 동일한 문단을 담는다.
Scaffold. This repository ships no implementation… Read a method signature as a specification, not as an available capability — an interface with no implementation cannot be injected, and treating it as shipped behaviour is how "the platform supports search" becomes true in a document and false in a deployment.
MongoSearchOperations 참조 위치
:::evidence key="analysis-finding-a06-f025" alt="코드베이스에서 MongoSearchOperations 를 검색한 출력 1줄. 이 기록이 세는 참조가 그 출력에 그대로 보인다." caption="MongoSearchOperations 코드베이스 검색 — 1줄 · exit 0" zoom="true" :::
넷째에는 그 문단이 없다
TenantScopedMongoOperations도 구현이 0인데(137-... §8.3d: 네 interface 모두 implements 검색 exit=1) 그 문단이 없다.
하필 오해가 가장 비싼 것이다
javadoc이 "Operations that cannot run without a tenant predicate"라고 시작하므로 능동적인 안전장치로 읽힌다. 실제로 그 보장을 제공하는 것은 MongoTenantPredicateInjector(policy, 구현 있음)이고, 이 interface는 fork가 구현했을 때만 그 injector를 부르게 되는 형태일 뿐이다. P3.
확인하지 못한 것
이 인터페이스를 구현했을 때 실제로 주입기가 호출되는 경로가 있는지 확인하지 않았다.