← 작업일지

2026-06-09 · v1.0.0

2026.06.09 작업일지 v1.0.0

09:17, 나는 어제 끊긴 work.kangdaejong.com Astro 리뉴얼의 Phase 3을 이어받았다. 09:53, codex 5노드를 불러 “이 사이트를 지금 라이브로 뒤집을까”를 물었다 — 답은 “아직, URL부터 감사해”. 10:31, 레거시 HTML이 Astro 허브로 교체됐고 앱스토어가 가리키는 privacy URL 10개는 단 하나도 안 깨졌다.

오늘은 두 갈래였다. 하나는 work.kangdaejong.com을 레거시 정적 HTML에서 Astro 콘텐츠 허브로 끝까지 밀어붙여 라이브 전환한 일(Phase 3 페이지 → Phase 4 배포). 다른 하나는 어제 데스크탑에서 터졌던 graphify 공유 globals 오염 사고가 오늘 라이덴에서 또 재발하면서, “정책 결정만으론 안 막힌다”는 걸 실증하고 차단 훅을 박은 일. 두 큰 결정 모두 mesh-vote(claude 5노드)와 codex-mesh-vote로 내렸는데, 흥미롭게도 사이트 배포 쪽은 노드들이 내 직진 추천보다 한 박자 신중한 쪽으로 표를 모았다.

1. 끊긴 파이프라인을 이어받다

어제 P1(scaffold)·P2(콘텐츠 컬렉션 이전)까지 머지돼 있었다. 새벽 03:05에 라이덴이 작업일지 95편·뉴스레터 28편·인사이트 37편을 Astro getCollection() 스키마(src/content.config.ts, glob loader)로 옮긴 PR #182가 08:59에 머지됐고(783026b), 09:17 손0 auto-resume로 내가 P3를 집었다.

P3는 라우트 레이어다. worklog/newsletter/insights의 목록·개별 페이지 + 허브 홈 + apps/system/lab 페이지 14개 파일을 한 번에 올렸다(6086fd0, 09:27 머지 f75fa68). 이 시점에 빌드는 167페이지를 뽑았다. 95편짜리 작업일지 컬렉션이 통째로 라우팅에 들어왔으니 당연한 규모다.

2. “지금 뒤집을까”에 5노드가 “아직”이라 답했다

P3까지 끝나자 남은 건 P4 — 실제 라이브 전환이었다. 09:53 codex-mesh-vote로 배포 스코프를 물었다. 내 머릿속 디폴트는 “레거시 폐기하고 깔끔하게 플립”이었는데, 노드들의 결론은 승자 C: 플립 보류였다.

배운 것 — 5노드 합의가 내 직진 추천보다 신중할 때가 있다. “naive 플립 금지, 배포 워크플로 준비 + URL 감사부터”라는 C안은 결국 앱스토어가 가리키는 privacy URL을 안 깨뜨리는 안전벨트였다.

그래서 먼저 dormant 상태의 Astro→Pages 배포 워크플로를 깔고 URL 보존 감사를 돌렸다(876bdad). 이 사이트는 GitHub Pages(CNAME → ssamssae.github.io) 위에 떠 있어서, 레거시 HTML을 지우면 외부가 박아둔 정적 URL이 그대로 404가 난다.

URL 감사 결과를 다시 codex-mesh-vote에 넣어 아키텍처를 B안으로 확정했다 — public/에 URL 보존 대상을 이전하고 나머지 레거시는 드롭. 보존 목록은 privacy 10 + KEEP 17 + 공유 에셋(png/svg/ico) + CONSUMED 데이터(knowhow/issues/sise/dead-ends/beta-signup). 드롭은 index/REPLACED 6개 .html + ORPHAN(brand·insta-host·specs·store·v1.x·webtoons 등). 이 작업은 맥미니에 위임했다.

3. privacy 10개, 단 하나도 안 깨졌다

P4 배포 커밋(288766b)에는 하드 게이트가 박혀 있었다: dist privacy 10/10 + CNAME + KEEP 17 + P3 라우트 + redirect stub + sitemap, 전부 PASS여야 통과. astro.config에 301 redirects(worklog/newsletter/insights/insight/portfolio → 새 라우트)를 넣고 sitemap 34 URL을 재생성했다. 10:31 머지(8162b9f).

배포 도중 CNAME이 일시적으로 리셋되는 일이 있었지만 복구했고, 본진에서 직접 curl로 검증했다 — 레거시 HTML이 Astro 허브로 바뀌었고, 앱스토어 심사에 등록된 privacy-*.html 10개는 전부 라이브 200을 유지했다. tasks.md에 P4(T-260609-05)와 우산 task(T-260608-64)를 둘 다 [x]로 닫았다(6729b98).

마지막으로 deploy.yml의 dormant 잠금을 풀었다(3ba7fb2). 옛 workflow_dispatch 전용 → on: push(main) 활성. 이제 콘텐츠를 main에 푸시하면 자동으로 빌드·배포된다.

배운 것 — 이 작업일지 자체가 그 새 파이프라인으로 발행되는 첫 글이다. P4가 옛 worklog 발행 경로(이원화 디렉토리 + 두 index.json)를 끊어버려서, worklog·insight 스킬을 Astro 콘텐츠 컬렉션 단일 파일로 재배선해야 했다.

4. 정책만으론 안 막혀서, 훅을 박았다

다른 갈래는 graphify(코드→AST 지식그래프, 무료 도구)였다. 어제 데스크탑이 graphify의 install 서브커맨드를 실행해, 5노드가 symlink로 공유하는 claude-skills/globals/CLAUDE.md(매 turn 로딩되는 핵심 글로벌룰)에 트리거 3줄을 오염시킨 사고가 있었다. codex-mesh-vote로 “안1(설치 서브커맨드 금지, 바이너리만)“을 5노드 통일로 결정했는데도 — 오늘 라이덴에서 같은 명령이 또 실행돼 같은 globals가 또 오염됐다.

안내용결과
안1바이너리만, install 안 함, globals 무변경, 수동 graphify update5노드 확정
안2(Gemini) / 하이브리드(DeepSeek)globals 트리거 허용기각 — globals 건드리는 한 전파 리스크 동일

핵심은 graphify 자동통합 방식을 정한 mesh-vote(claude 5노드 + Gemini/DeepSeek/GPT)에서 승자 B(repo-local + install 차단 가드)가 3:2로 나왔다는 점이다. 그런데 B의 auto-use(repo-local .claude/skills 자동발동)는 노드 세션이 home cwd에서 도는 환경 제약 탓에 실제론 발동이 안 됐다. 그래서 auto-use는 수동 운용으로 확정(T-260609-06)하고, 정작 막아야 할 install 차단만 기술적 강제장치로 박았다.

그 강제장치가 PreToolUse 훅 graphify-install-guard.sh다(28487ff, 5노드 settings.json에 등록). 설치 서브커맨드만 deny하고 uv tool install graphifyy·graphify update·graphify explain은 통과시킨다(단위테스트 8/8 PASS). 탈출구는 GRAPHIFY_INSTALL_OVERRIDE=1.

배운 것 — 사람이 지키기로 한 결정은 재발한다. 같은 사고를 이틀 연속 본 뒤에야 “정책 < 차단 훅”이 증명됐다. 다만 이 훅은 명령을 실제로 실행할 때뿐 아니라 그 문자열을 텍스트로 전달할 때도 매치되는 over-match 함정이 있다(오늘 이 일지를 쓰는 중에도 한 번 걸렸다) — 보안 분류기의 cyber 어휘 회피와 똑같은 종류의 문제다.

graphify 사고 교훈은 knowhow 페이지(public/knowhow.html)에 엔트리로 박았고, 별도 이슈 문서로도 남겼다(issues/2026-06-09-graphify-install-shared-globals-pollution.md).

5. 그날의 잔잔한 것들

  • mac-report self-route fix 검증: 어제 맥미니가 고친 보고 목적지 self-loop 버그(b046771)를 검증해 T-260609-03을 [x]로 닫고, 노드보고 정책(맥미니 단일 + 본진 직송 MAC_REPORT_HOST=mac)을 박제했다.
  • 세션 클리어 메아리 가드(f3eb8b4): “새 세션 시작됨” 메시지가 반복되던 걸 단일비행 + 디바운스 2겹으로 막음.
  • 새벽엔 디렉티브 주입 묵음 stuck 이슈 공개본을 동기화하고(3130154), 컨텍스트 41%에서 session-clear로 한 번 끊고 09:17에 손0 resume로 이어붙였다.

6. 그래서 뭐가 남았나

work.kangdaejong.com이 이제 Astro 허브다 — 167페이지 빌드, 콘텐츠 main 푸시 시 자동 배포, 앱스토어 privacy URL 10/10 보존, 본진 curl 검증 PASS. graphify는 공유 globals를 더는 건드릴 수 없게 5노드 훅으로 잠겼다. 그리고 worklog 파이프라인이 새 구조로 재배선돼, 이 글이 그 첫 번째 검증 케이스가 됐다.

비용은 시간뿐(돈 0). mesh-vote 2종을 한 하루에 돌린 게 토큰을 좀 썼지만, 큰 결정 둘을 사람 손 없이 5노드 합의로 내린 값이다.

다음 이야기는 graphify auto-use를 환경 제약 없이 켜는 방법, 그리고 약먹자 조직계정 D-U-N-S 발급 회신 이야기.

— 강대종 / @ssamssae