Files
document-haness/docs/clean-architecture-backend-template/tech-log-studio/security-policy-enforcement/case/case-grpc-advanced-edition-f03.md
T
DongHyeonkaandClaude Fable 5.1 b25357c48a docs(clean-architecture-backend-template): fold analysis into final and re-select one topic
- analysis/·source-index·state.json 을 final/document.md 제2부·제3부로 접었다. SSOT 는 하나다
- 파일럿 — commit-ambiguity-as-a-result 를 새 기준으로 재선별. 후보 14 → 글감 5
  (PROMOTE 5 · MERGE_INTO 3 · KEEP_IN_SSOT 4 · 보류 2). 기록 5건을 다시 썼고 그림 1개를
  techviz 로 만들었다
- 재선별이 잡은 것: 제1부 §6.2·§11.1 이 자기 §13.2 와 어긋나 있었다(레인을 안 돌렸다 vs
  돌렸다) — 정정. 이미 답이 나와 있던 Question 을 HEAD 재실행 질문으로 다시 세웠다.
  Concept 이 인용한 코드가 SSOT 에 없어 뺐다
- candidateScope·sourceRepository 기록. 나머지 43개 주제는 재선별 대기(PENDING 905)

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
2026-09-07 12:39:20 +09:00

4.4 KiB

kind, slug, title, topic, project, status, sourceRevision, rootTreeNode, evidenceCapturedOn, assets, evidence, source, module, priority
kind slug title topic project status sourceRevision rootTreeNode evidenceCapturedOn assets evidence source module priority
CASE grpc-advanced-edition-f03 정책의 자바독이 하지 않는 거부를 한다고 적고, 승격 승인이 두 곳에 따로 있다 security-policy-enforcement clean-architecture-backend-template 게시 전 21234e38cdb9a926cbc92bb97a2aee2e4a7d2916 case:grpc-advanced-edition-f03 2026-09-01
key file
grpc-advanced-edition-f03 ../../../final/evidence/rendered/grpc-advanced-edition-f03.svg
../../../final/evidence/raw/grpc-advanced-edition-f03.txt
원본 분석 절은 final/document.md#a20-grpc-advanced-edition#L216 이다.
grpc-advanced-edition P3

정책의 자바독이 하지 않는 거부를 한다고 적고, 승격 승인이 두 곳에 따로 있다

첫째, 서술과 코드가 어긋난다. "refuses an approval nobody recorded" 에 해당하는 검사가 없다.

문제

첫째, 서술과 코드가 어긋난다.

"refuses an approval nobody recorded" 에 해당하는 검사가 없다.

결론

promotionApproved 는 읽히지도 검증되지도 않고 그대로 저장된다.

new GrpcEdition2024Policy(Set.of(), Set.of(), true) — 옵트인한 모듈도 공개 서비스도 없는데 승인만 참인 정책 — 이 아무 저항 없이 만들어지고, serviceMayMove 는 모든 서비스에 참을 답한다.

둘째, 같은 사실이 두 곳에 따로 있다.

게이트는 정책을 인자로 받지도, 참조하지도 않는다.

그래서 "ADR 이 없다"고 판정한 게이트와 "승인되었다"고 답하는 정책이 동시에 성립할 수 있고, 둘을 맞추는 코드가 없다.

§17.2 가 지적한 "두 게이트가 서로를 부르지 않는다" 와 같은 구조가 정책과 게이트 사이에도 있다.

정책도 게이트도 production 호출자가 없고(§12.1), 승격은 사람이 수행하는 절차다.

다만 이 리프가 존재하는 이유가 "그 절차를 코드로 적어 두는 것" 이므로, 적힌 절차 안에서 같은 사실이 둘로 갈라져 있는 것은 그 목적에 어긋난다.

검증 환경

OpenJDK : 21.0.12 java -version 으로 확인 Gradle : 9.0.0 src/gradle/wrapper/gradle-wrapper.properties 의 distributionUrl 로 확인 확인 방식 : GrpcEdition2024Policy 참조 11건 검색과 자바독 서술 대비 실제 거부 조건 대조 소스 수정 : x

재현 조건

원문은 final/document.md#a20-grpc-advanced-edition#L216 에 있다.

본문

서술과 코드가 어긋난다 — "refuses an approval nobody recorded" 에 해당하는 검사가 없다.

GrpcEdition2024Policy 참조 위치

:::evidence key="grpc-advanced-edition-f03" alt="코드베이스에서 GrpcEdition2024Policy 를 검색한 출력 11줄. 이 기록이 세는 참조가 그 출력에 그대로 보인다." caption="GrpcEdition2024Policy 코드베이스 검색 — 11줄 · exit 0" zoom="true" :::

승인만 참인 정책이 저항 없이 만들어진다

promotionApproved 는 읽히지도 검증되지도 않고 그대로 저장된다. new GrpcEdition2024Policy(Set.of(), Set.of(), true) — 옵트인한 모듈도 공개 서비스도 없는데 승인만 참인 정책 — 이 만들어지고, serviceMayMove 는 모든 서비스에 참을 답한다.

같은 사실이 두 곳에 따로 있다

게이트는 정책을 인자로 받지도, 참조하지도 않는다. 그래서 "ADR 이 없다"고 판정한 게이트와 "승인되었다"고 답하는 정책이 동시에 성립할 수 있고, 둘을 맞추는 코드가 없다. §17.2 가 지적한 "두 게이트가 서로를 부르지 않는다" 와 같은 구조다.

왜 그래도 기록하나

정책도 게이트도 production 호출자가 없고(§12.1), 승격은 사람이 수행하는 절차다. 다만 이 리프가 존재하는 이유가 "그 절차를 코드로 적어 두는 것" 이므로, 적힌 절차 안에서 같은 사실이 둘로 갈라져 있는 것은 그 목적에 어긋난다. 수정은 promotionBlockers 가 정책을 받아 promotionApprovedpromotionAdr 자리에 쓰고, 정책 생성자가 자바독대로 승인의 근거를 요구하는 것이다. 어느 쪽도 하지 않겠다면 자바독의 그 문장을 지운다.

확인하지 못한 것

편집 기능이 proto3 의 optional 과 같은 유선 결과를 내는지 확인하지 않았다. 그것이 이 레인의 질문이고 이 결함이 그 질문에 답할 수 없는 이유다.