hanarang-dashboard

hanarang/hanarang-dashboard

Fork 0

Commit Graph

Author	SHA1	Message	Date
하랑이	5859288455	fix: resolve remaining lint errors and add current sprint meta	2026-04-06 12:31:00 +09:00
narang-ai	2089283386	fix(sprint-006): Critical 보안 이슈 5건 수정 B1(Critical): JWT_SECRET 'changeme' fallback 3곳 전부 제거 - auth.service.ts / auth.module.ts / events.module.ts: 미설정 시 throw - events.gateway.ts: 미설정 시 client.disconnect() B2(Critical): User.role 기본값 'admin' → 'viewer' - Prisma schema @default('viewer') - RoleGuard 신규 생성 (Roles 데코레이터) - AdminController / CostsController @Roles('admin') 적용 B3: WebSocket JWT 실패/미제공 시 client.disconnect() - 토큰 없으면 즉시 disconnect - 토큰 있지만 검증 실패해도 disconnect - FE useSocket: access token을 auth.token으로 전달 B4: refresh endpoint throw Error → BadRequestException (400) B5: register Throttle 추가 (3회/분, 초대코드 brute-force 방지)	2026-04-04 06:23:44 +00:00
narang-ai	914903466c	feat(sprint-005): cost monitor + WebSocket realtime Sprint 004 non-blocking: - null byte 방지 (harness file write) Sprint 005 본문: - CostLog Prisma 모델 추가 - TASK-016: GET /api/admin/costs + POST /api/admin/costs/record/:name 자매별/모델별/일별 토큰 + 예상 비용 (USD), 기간 필터(day/week/month) - TASK-018: WebSocket Gateway (@WebSocketGateway /ws namespace) sisters:update, activity:new 브로드캐스트 EventsScheduler: 30초 주기 자매 상태 체크 + 브로드캐스트 ActivityService: 새 로그 생성 시 실시간 브로드캐스트 - TASK-017: /admin/costs 비용 대시보드 (BarChart + 요약 카드) - 메인 대시보드 useSocket 훅 + 실시간 연결 상태 표시 - 테스트 22/22 pass, FE 12 routes build 성공 - NEXT_PUBLIC_WS_URL env (.env.local.example 업데이트)	2026-04-04 12:28:25 +09:00

Author

SHA1

Message

Date

하랑이

5859288455

fix: resolve remaining lint errors and add current sprint meta

2026-04-06 12:31:00 +09:00

narang-ai

2089283386

fix(sprint-006): Critical 보안 이슈 5건 수정

B1(Critical): JWT_SECRET 'changeme' fallback 3곳 전부 제거
- auth.service.ts / auth.module.ts / events.module.ts: 미설정 시 throw
- events.gateway.ts: 미설정 시 client.disconnect()

B2(Critical): User.role 기본값 'admin' → 'viewer'
- Prisma schema @default('viewer')
- RoleGuard 신규 생성 (Roles 데코레이터)
- AdminController / CostsController @Roles('admin') 적용

B3: WebSocket JWT 실패/미제공 시 client.disconnect()
- 토큰 없으면 즉시 disconnect
- 토큰 있지만 검증 실패해도 disconnect
- FE useSocket: access token을 auth.token으로 전달

B4: refresh endpoint throw Error → BadRequestException (400)

B5: register Throttle 추가 (3회/분, 초대코드 brute-force 방지)

2026-04-04 06:23:44 +00:00

narang-ai

914903466c

feat(sprint-005): cost monitor + WebSocket realtime

Sprint 004 non-blocking:
- null byte 방지 (harness file write)

Sprint 005 본문:
- CostLog Prisma 모델 추가
- TASK-016: GET /api/admin/costs + POST /api/admin/costs/record/:name
  자매별/모델별/일별 토큰 + 예상 비용 (USD), 기간 필터(day/week/month)
- TASK-018: WebSocket Gateway (@WebSocketGateway /ws namespace)
  sisters:update, activity:new 브로드캐스트
  EventsScheduler: 30초 주기 자매 상태 체크 + 브로드캐스트
  ActivityService: 새 로그 생성 시 실시간 브로드캐스트
- TASK-017: /admin/costs 비용 대시보드 (BarChart + 요약 카드)
- 메인 대시보드 useSocket 훅 + 실시간 연결 상태 표시
- 테스트 22/22 pass, FE 12 routes build 성공
- NEXT_PUBLIC_WS_URL env (.env.local.example 업데이트)

2026-04-04 12:28:25 +09:00

3 Commits