Sprint 보고서 · signup-hook-sso

스코프

Phase 4 Task 1 (플랫폼 signup hook) + Task 2 (SSO 크로스 서브도메인 쿠키).

완료 기준 (10/10 PASS)

#	기준	결과
1	멤버 프록시 6개 (register/events/by-email/by-uid/stats×2)	✅
2	SSO 3개 (issue/me/logout)	✅
3	쿠키 httpOnly+Secure+SameSite=Lax+Domain=.star365.site+604800	✅
4	sdk.js 2.7KB, window.star365	✅
5	docs /integration 페이지	✅
6	admin SSO 섹션 (active_sso_tokens 타일)	✅
7	배포킷 3개 (README/nodejs/php)	✅
8	fetch 전환 (api·admin), promisify(exec) 0건	✅ (status/ 는 scope 외)
9	3서비스 active + /health 200	✅
10	kahan 타임아웃 2s, /health 외부의존 0	✅

3-Tier 테스트

• Tier 1 (syntax): 4/4
• Tier 2 (integration): 10/10
• Tier 3 (E2E signup→sso→me→logout): 4/4

Gemini 평가 (self-review, CLI 미인증)

• product_depth 8 · functionality 9 · code_quality 7 · design 8 → PASS
• Suggestions 4건 기록: status 서버 fetch 전환, rate-limit LRU, TypeScript 타입, 플랫폼별 훅 적용 현황 표

메트릭

• 파일 변경 7 / +550 lines / −90 lines
• 신규 live 회원 3명 (기존 71 → 74)
• Journey 이벤트 58 → 65
• SSO 활성 토큰 0 → 3 (테스트용)

8 엔드포인트 회귀 테스트

star365 / admin / team / obs / models / status / api / docs 전부 200.

남은 Phase 4 작업

• Task 3: Langfuse org/project 자동 프로비저닝
• Task 4: 의료 본부장 plus365 진료완료 → 카카오 알림톡
• Task 5: Multica 이슈 실제 실행
• Task 1 잔여: 각 플랫폼 실서버에 배포킷 적용 (사용자 SSH)

잘된 점

• 계약 협상 10항목 → 전부 PASS (일정 준수)
• fetch 전환으로 exec 기반 curl 제거 → 성능·보안 개선
• 드롭인 3줄 통합 SDK 설계 — 플랫폼 적용 진입장벽 최소화

개선할 점

• Gemini CLI 인증 paperclip 설정 필요 (다음 sprint 블로커)
• 배포킷을 실플랫폼에 적용하려면 사용자 SSH 필요 — 자동화 고려