2026-06-26 — rabbit

rabbit jun-19 설계 확정 → Task 1–6 구현 + 커밋/푸시/PR, 그리고 작업 중 만난 에러·수정과 Claude 권한 프롬프트 솔루션 정리. (KST 기준)

Summary

• rabbit jun-19 설계 확정 → Task 0–6 구현, task당 커밋 1개, PR #15.
• 검증: tsc --noEmit 클린 · next build 통과 · Prisma 스키마 Postgres push.
• 에러 3건 수정: pnpm 11.5 allowBuilds, Prisma .env 로드(P1012), DB URL 자리 바뀜.
• Claude 권한 프롬프트 — 우회 불가 가드(cd &&·expansion·for…cat) 회피 + allow-list에 pnpm·docker 추가.
• 보안 점검(PR #15): 커밋된 비밀 0, 하드코딩 비밀 0 → 머지 안전.
• tasks: jun-26-rabbit-draft.md에 KB(RAG) + Agent 결제(x402) 통합 초안 작성.

rabbit — jun-19 Task 1–6 구현 (브랜치 claude/jun-19-rabbit)

• 설계 확정 후 task당 커밋 1개로 구현. PR: https://github.com/linked0/task/pull/15

• 검증: tsc --noEmit 클린 · next build 통과(전 라우트) · Prisma 스키마 실제 Postgres push.
• 일부러 안 함(과금/외부/사용자 몫): gcloud 배포·Cloud SQL 생성 / Hyperliquid Phase 2 거래(테스트넷 지갑) / cd spagetties && pnpm install(MCP 의존성) / 챗 응답용 LLM 키.

테스트 — 페이지별 필요 조건

• pnpm dev만으로: /home(공개), /perp(로그인+인터넷). 로그인은 APP_MODE=local+LOCAL_PASSWORD+AUTH_SECRET.
• DB 필요: /invest·/simulate → Docker Postgres + DATABASE_URL + pnpm db:push.
• LLM 필요: /chat 응답 → Ollama(OLLAMA_*) 또는 AI_API_KEY. (MCP 토글 UI는 키 없이도 동작.)

에러 & 수정 (작업 중)

pnpm 11.5 — ERR_PNPM_IGNORED_BUILDS (Prisma)

• 증상: pnpm db:push·pnpm install이 prisma 빌드 스크립트 차단으로 실패. pnpm은 pnpm <script> 전에 deps-check를 돌려 모든 pnpm 명령을 막음.
• 원인: pnpm 11.5는 의존성 postinstall/build를 기본 차단(공급망 보안). Prisma는 그게 필수 (@prisma/engines 엔진 다운로드, @prisma/client 생성).
• 함정: 옛 키 onlyBuiltDependencies(리스트)는 11.5에서 무시. 새 키는 allowBuilds(맵).
• 수정: rabbit/pnpm-workspace.yaml

  allowBuilds:
    '@prisma/client': true
    '@prisma/engines': true
    prisma: true
  

  → pnpm install --force 1회(일반 install은 "Already up to date"라 빌드를 안 돌림). 대안: 대화형 pnpm approve-builds / 우회: node node_modules/prisma/build/index.js generate|db push.

Prisma — DATABASE_URL resolved to an empty string (P1012)

• 원인 2가지: ① Prisma CLI는 .env만 자동 로드(.env.local 아님 — 출력 "loaded from .env"가 단서). ② source .env.local은 변수를 export 안 함 → 자식 prisma 프로세스가 상속 못 받음.
• 수정: DATABASE_URL을 .env에 넣기(권장, Next도 읽음) / 또는 인라인 DATABASE_URL=… pnpm db:push / 또는 스크립트를 dotenv -e .env.local -- prisma db push로.

DB URL 자리 바뀜

• postgresql://postgres:rabbit@…/dev → 비번/DB가 뒤바뀜. 컨테이너가 POSTGRES_PASSWORD=dev, POSTGRES_DB=rabbit이므로 올바른 값은 postgresql://postgres:dev@localhost:5432/rabbit. (형식: postgresql://<user>:<password>@<host>:<port>/<database>)

Claude 액션 권한(프롬프트) 솔루션 — 핵심

"왜 bypassPermissions인데도 자꾸 물어보나"의 답. 상세는 task/docs/sub-agents.md §9·§12·§13.

• 이미 설정됨: task/.claude/settings.local.json에 defaultMode: bypassPermissions + 넓은 allow-list. 그래도 뜨는 프롬프트는 두 종류의 우회 불가 가드 + 일부 allow-list 빈틈 때문.

• 무인 실행 공식: bypassPermissions(설정됨) + 내가 cd·expansion·for…cat을 안 쓰기. 세션이 bypass를 안 따르면 재시작 / 대화형은 Shift+Tab / claude --dangerously-skip-permissions. (defaultMode는 세션 시작 시에만 적용 — 중간 변경은 재시작 필요.)
• 이번에 적용한 행동 교정: 단독 cd로 cwd 고정 후 git 커밋(프롬프트 0), 파일 읽기는 Read 도구, 진단 명령에서 | tail·${PIPESTATUS} 제거.

보안 점검 (머지 전, PR #15)

"비밀 키가 노출되나?" → 노출 없음. 비밀 관점에서 머지 안전. (확인 결과)

• 커밋된 비밀 없음: 추적되는 env는 rabbit/.env.example(빈 placeholder)뿐. rabbit/.env(task 루트 .gitignore:.env), .env.local, scripts/deploy.env 전부 gitignore 확인(git check-ignore).
• 하드코딩 비밀 0: 커밋 코드 grep(GOCSPX·github_pat_·ghp_·sk-ant·private-key·xoxb-) → 0건.
• Hyperliquid Phase 1: 공개 지갑 주소 + 공개 API만 — 서명 키 없음.
• AI 키: API 라우트에서 서버 측(process.env.AI_API_KEY)으로만 → 브라우저 미전송.
• API 라우트: 전부 auth() 게이트 + 사용자 스코프(trades userEmail 필터, 삭제는 소유권 확인). Prisma 파라미터화(SQL 인젝션 X), React 이스케이프(XSS X).

개선/주의(PR엔 없음):

1. git 리모트 URL에 GitHub PAT — 로컬 .git/config에만 있음(커밋 X). SSH/credential helper 권장.
2. middleware 느슨한 /home prefix → === "/home" || startsWith("/home/")로 수정함(이 날).
3. 떠도는 파일 docs/history/2026-06-26-task.md(에러 난 write가 만든 잘못된 이름) → 삭제함.

tasks: jun-26-rabbit.md 신규 작성 (AI Chat — 나만의 KB / RAG)

• docs/tasks/jun-26-rabbit.md 생성 — AI Chat 카테고리의 RAG 기반 "개인 지식베이스(KB)" 실습 태스크.
• 내용: 매일 리포트·reflection.md·mike-memory.md를 인덱싱 → 로컬 임베딩(nomic-embed)+ChromaDB → 자연어 질의, Karpathy식 "마찰 없는 입력+좋은 검색", MCP로 감싸 Claude/Cowork가 도구 호출. Verex 의사결정 추적성 연결.
• 파일명은 폴더 컨벤션(jun-19-rabbit.md) 따라 jun-26-rabbit.md로 확정(jay 요청).

tasks: Agent-as-a-Service + 온체인 결제(x402)를 jun-26-rabbit.md에 통합

• 별도 파일 안 만들고 jun-26-rabbit-draft.md 한 파일에 §1 KB(RAG) + §2 Agent 결제로 합침(jay 요청). (jay가 jun-26-rabbit.md를 직접 만들 예정이라 내 산출물은 -draft 접미사로.)
• §2 핵심: waiaas류 4요소(정체성·지갑·정책·감사로그), 개인 시나리오(리서치 구매·구독자동화·일상위임), 사업자 x402 패턴(HTTP 402 → USDC 자동전송). AP2/M2M 카테고리와 연결. 최대한 단순한 초안.
• jun-26-agent-payment.md는 삭제(통합으로 불필요).

메모(2026-06-26)

• Notion 🤖 Project 페이지 내용을 task/management.md로 미러, 결론(Notion=지식층 / Slack·Claude=위임층) 주석화.
• task/docs/sub-agents.md에 §12(권한 프롬프트 실전)·§13(pnpm allowBuilds)·§9-A(실제 추가한 allow-rule) 기록.