Files
document-haness/docs/clean-architecture-backend-template/tech-log-studio/security-policy-enforcement/case/case-grpc-policy-f01.md
T
DongHyeonkaandClaude Fable 5.1 b25357c48a docs(clean-architecture-backend-template): fold analysis into final and re-select one topic
- analysis/·source-index·state.json 을 final/document.md 제2부·제3부로 접었다. SSOT 는 하나다
- 파일럿 — commit-ambiguity-as-a-result 를 새 기준으로 재선별. 후보 14 → 글감 5
  (PROMOTE 5 · MERGE_INTO 3 · KEEP_IN_SSOT 4 · 보류 2). 기록 5건을 다시 썼고 그림 1개를
  techviz 로 만들었다
- 재선별이 잡은 것: 제1부 §6.2·§11.1 이 자기 §13.2 와 어긋나 있었다(레인을 안 돌렸다 vs
  돌렸다) — 정정. 이미 답이 나와 있던 Question 을 HEAD 재실행 질문으로 다시 세웠다.
  Concept 이 인용한 코드가 SSOT 에 없어 뺐다
- candidateScope·sourceRepository 기록. 나머지 43개 주제는 재선별 대기(PENDING 905)

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
2026-09-07 12:39:20 +09:00

3.8 KiB

kind, slug, title, topic, project, status, sourceRevision, rootTreeNode, evidenceCapturedOn, assets, evidence, source, module, priority
kind slug title topic project status sourceRevision rootTreeNode evidenceCapturedOn assets evidence source module priority
CASE grpc-policy-f01 스트림 승인의 경계가 동시성 아래에서 새고, caller별 맵이 줄지 않는다 security-policy-enforcement clean-architecture-backend-template 게시 전 21234e38cdb9a926cbc92bb97a2aee2e4a7d2916 case:grpc-policy-f01 2026-09-01
key file
grpc-policy-f01 ../../../final/evidence/rendered/grpc-policy-f01.svg
key file
grpc-policy-f01-diagram ../../../final/assets/diagrams/grpc-policy-f01.svg
../../../final/evidence/raw/grpc-policy-f01.txt
원본 분석 절은 final/document.md#a20-grpc-policy#L184 이다.
grpc-policy P2

스트림 승인의 경계가 동시성 아래에서 새고, caller별 맵이 줄지 않는다

읽고 비교한 뒤 별도로 증가한다. 경계에 있는 N 개 스레드가 모두 통과한다.

문제

읽고 비교한 뒤 별도로 증가한다.

경계에 있는 N 개 스레드가 모두 통과한다.

결론

이 클래스의 javadoc 이 서술하는 실패 상황이 곧 고동시성이다 — "a client that reconnects on every error opens streams faster than the old ones close." 재접속 폭풍에서 경계가 가장 많이 샌다.

release 도 같은 형태라 음수로 갈 수 있다.

그리고 perCaller 에서 항목이 제거되지 않는다.

computeIfAbsent 가 호출자 지문마다 계수기를 만들고 release 는 값만 줄인다.

서로 다른 호출자 수만큼 맵이 자란다 — grpc-observability 의 GrpcMetricCardinalityPolicy 가 지표 태그에 대해 명시적으로 막는 것과 같은 종류의 증가이고, 여기에는 그 가드가 없다.

정본이 같은 리프에 있다 — GrpcRetryBudget.tryConsume 의 비교 후 교체 루프.

검증 환경

OpenJDK : 21.0.12 java -version 으로 확인 Gradle : 9.0.0 src/gradle/wrapper/gradle-wrapper.properties 의 distributionUrl 로 확인 확인 방식 : GrpcMetricCardinalityPolicy 참조 20건 검색과 승인 경로의 읽기·증가 원자성 확인 소스 수정 : x

재현 조건

원문은 final/document.md#a20-grpc-policy#L184 에 있다.

본문

읽고 비교한 뒤 별도로 증가한다. 경계에 있는 N 개 스레드가 모두 통과한다.

두 값이 함께 커지는 조건

:::evidence key="grpc-policy-f01-diagram" alt="재접속 폭주가 같은 값 읽고 통과와 계수기 증가를 지나 경계 초과와 맵 증가로 이어진다" caption="두 값이 함께 커지는 조건" zoom="false" :::

이 클래스의 javadoc 이 서술하는 실패 상황이 곧 고동시성이다 — "a client that reconnects on every error opens streams faster than the old ones close." 재접속 폭풍에서 경계가 가장 많이 샌다. release 도 같은 형태라 음수로 갈 수 있다.

GrpcMetricCardinalityPolicy 참조 위치

:::evidence key="grpc-policy-f01" alt="코드베이스에서 GrpcMetricCardinalityPolicy 를 검색한 출력 20줄. 이 기록이 세는 참조가 그 출력에 그대로 보인다." caption="GrpcMetricCardinalityPolicy 코드베이스 검색 — 20줄 · exit 0" zoom="true" :::

perCaller 에서 항목이 제거되지 않는다

computeIfAbsent 가 호출자 지문마다 계수기를 만들고 release 는 값만 줄인다. 서로 다른 호출자 수만큼 맵이 자란다 — grpc-observabilityGrpcMetricCardinalityPolicy 가 지표 태그에 대해 명시적으로 막는 것과 같은 종류의 증가이고, 여기에는 그 가드가 없다.

정본이 같은 리프에 있다

GrpcRetryBudget.tryConsume 의 비교 후 교체 루프.

확인하지 못한 것

동시 승인을 실행으로 재현하지 않았다. 원자성 분석과 JMM 으로 판정했고, 어떤 인터셉터도 실제 서버에 걸어 돌리지 않았다.