Files

T

DongHyeonka 6c53ded9cb init: llm-wiki-haness 하네스 설계

2026-07-24 14:21:35 +09:00

4.6 KiB

Raw Blame History

title, source_type, status, id, kind, project, work_item, inherits, refines, overrides, depends_on, imports, delegates, accepts_delegations, contract_packet, contract_packet_sha256, branch, parent_branch, related_projects, tags, created, target_merge, status_label

title

source_type

status

kind

project

work_item

inherits

refines

overrides

depends_on

imports

delegates

accepts_delegations

contract_packet

contract_packet_sha256

branch

parent_branch

related_projects

branch: feature-keycloak-bff-csrf-samesite-defense

부모 (필수)

raw/project-notes/keycloak-patterns-overview

브랜치 계약 패킷

생성 시 프로젝트 개정: 1
패킷 스키마: contract_packet: 1
완료 조건: CSRF를 재현하고 SameSite와 CSRF token 적용 후 403을 검증한다

상속한 프로젝트 결정

Decision Ref	Project Summary	Branch Application	Source
`DEC-KEYCLOAK-PATTERNS-OVERVIEW-ACCEPTANCE-001@1`	done-bar는 E2E success와 signature security failure 재현·해결 evidence다	`WI-KEYCLOAK-PATTERNS-OVERVIEW-011` 완료 조건에 적용	`[[raw/project-notes/keycloak-patterns-overview]]`
`DEC-KEYCLOAK-PATTERNS-OVERVIEW-BFF-SESSION-001@1`	AP3는 token을 backend session에 두고 browser에는 cookie만 둔다	`WI-KEYCLOAK-PATTERNS-OVERVIEW-011` 완료 조건에 적용	`[[raw/project-notes/keycloak-patterns-overview]]`

브랜치 지역 결정

Decision ID	Decision	Relation	Supporting Claims	Status

선언한 예외

Override ID	Overrides	Reason	Approval	Status

가져온 artifact 계약

Artifact Ref	Owner	Producer	Schema Ref

가져온 프로젝트 계약

Ref	Owner	요약	Branch 적용

수신한 위임

Delegation Ref	From	Concern	Status

가져온 흐름 단계

Stage Ref	Order	Owner	Input	Action	Output

목표

WI-KEYCLOAK-PATTERNS-OVERVIEW-011의 완료 조건을 구현한다: CSRF를 재현하고 SameSite와 CSRF token 적용 후 403을 검증한다

범위

포함 범위

Work Item 완료 조건

제외 범위

project decision registry 변경

근거 (필수, 최소 1개+)

외부 근거 미등록. /branch-spec feature-keycloak-bff-csrf-samesite-defense 단계에서 source claim을 연결한다.

TODO

CSRF를 재현하고 SameSite와 CSRF token 적용 후 403을 검증한다 — 등급: planned

진행 중 메모

아직 없음.

결정 사항

project 결정 외 branch-local 결정은 아직 없음.

결정-근거 매핑

Decision ID	Decision	선택 조건 (언제 이 결정 / 언제 대안)	Supporting Claims	Evidence Strength	Open Risk

구현 가이드

/branch-spec 단계에서 source claim 기반으로 작성한다.

엣지·실패·의존

실패·엣지 경로: /branch-spec 단계에서 구체화한다.
다른 계약 의존: WI-KEYCLOAK-PATTERNS-OVERVIEW-010

검증해야 할 주장

Claim	Why uncertain	How to verify	Status

관심사 커버리지 (coverage-auditor 자동 생성 — 있을 때)

/coverage 실행 전.

마주친 문제