Sprint 1 Phase 4 — 완료 보고 (2026-06-04)

임시 CEO /sprint. YouTube 블로커 해결 후 Phase 4 4개 항목 + signup hook 9플랫폼 완주.

#1 플랫폼별 signup hook 주입 (9 후보 → 자가가입 5종 전부 적용)

훅 계약: POST https://api.star365.site/members/register(무인증·rate-limit, fire-and-forget try/catch 격리, 가입 비차단). 멱등(email+platform dedupe).

플랫폼	서버	결과
plus365	hospital	✅ 코디네이터 가입 훅, 멤버생성 검증
safenet	kahan	✅ local+kakao+naver 3지점, 검증
gws-platform	kahan	✅ local register, 검증
vietnam-shop	kahan	✅ register, 검증
mlm-platform	kahan	✅ register, 검증
sjclinic	kahan	⚠️ N/A — login-only(병원 홈, 예약만)
clinic-emr	kahan	⚠️ N/A — 스태프 login, 환자=EMR등록(자가가입 아님). 의료 토큰연동은 별개 유지
upfinance-card	kahan	⚠️ N/A — B2B 스태프 도구. 카드신청은 STA-12 emit이 커버
politics-dashboard	kahan	⚠️ N/A — read-only 대시보드, 가입 없음
→ 자가가입 개념 있는 5종 전부 적용+E2E 검증+테스트정리. 4종은 자가가입 부재로 정당 N/A. 헬퍼 lib/star365Signup.js 패턴, 각 백업 .bak-signuphook-20260604.

#2 SSO 크로스 서브도메인 쿠키

• 인프라(브릿지 /auth/sso/issue·/auth/me·/auth/logout, 쿠키 .star365.site)는 기구현 → 검증: /auth/me CORS(ACAO admin.star365.site + credentials) + 무쿠키 401 정상.
• 신규: docs/public/sso-widget.js(드롭인 로그인상태 배지, /auth/me 호출) + docs /sso-widget.js 라우트. admin.star365.site + ceo(게이트 뒤) 주입. 백업 .bak-sso-20260604.
• 어느 서브도메인이든 <script src=docs.star365.site/sso-widget.js> 한 줄로 SSO 상태 표시.

#3 Langfuse org/project 자동 프로비저닝

• router.mjs langfuseTrace는 기구현(self-hosted :3300로 trace+generation ingestion). 검증: 라이브 LLM 라우팅 → clickhouse traces에 적재 확인.
• 신규: trace에 본부(domain) 태그 dept:<본부> + name api-route:<본부> + metadata.domain 추가 → 단일 프로젝트 내 본부별 필터링 즉시 가능(검증: dept:medical/dept:trading 적재).
• per-본부 프로젝트 라우팅 플러그인: LANGFUSE_PROJECT_<DOMAIN>_PUBLIC/SECRET_KEY env 있으면 router가 해당 프로젝트로 자동 trace.
• 프로비저닝 스크립트: scripts/langfuse-provision.mjs — org API키 주면 8본부 프로젝트+키 생성→env 라인 출력. (org키는 Langfuse UI 1회 생성 필요 — 유일 인적단계)

#4 의료 본부장 첫 실전 가동

• STA-6/15 배포분 위에서 전체 실 플로우 E2E PASS: plus365 진료완료→브릿지 토큰→환자 가입+5,000P(medical_reward balance_after 5000)→같은 토큰 재사용 already_redeemed(멱등).
• 모니터링: kahan medical_visit_tokens 퍼널(clinic_id별 issued/redeemed) 가시. 의료 본부장 idle=가동 대기.
• 테스트 회원/토큰/포인트/journey 전량 FK 순서대로 정리(잔여 0).

YouTube 블로커 (선행 해결)

"Vultr IP 차단"은 youtube.com 웹/비디오만. YouTube Data API(googleapis.com)는 paperclip서 정상 도달(GCP 13030488362, API v3만 활성화 필요). 자동화 scripts/youtube/(device-flow OAuth + 마커기반 멱등 채널 설명 업데이터 + SETUP.md). 53채널 수작업→1클릭+1동의+1커맨드로 전환.

안전·검증

• 트레이딩/UFW/DB DROP/재부팅/SSH 0. 의료·금융 신중. 모든 E2E 테스트데이터 정리, 실금전·환자데이터 변동 0.
• 회귀 0: 변경 후 paperclip 6도메인 200, SSO 위젯/sdk 라이브, Langfuse per-본부 trace 적재.
• 외부 경계(불가피 인적단계): YouTube OAuth 동의, Langfuse org키 생성, 53채널 핸들 입력 — 전부 도구+가이드 준비 완료.