hyungi 690b22fe58 fix(hardening): collect-lock TOCTOU 제거 (R9) + tier_backfill fstring allowlist (R12) ...

- news.collect: locked() 체크 후 실제 acquire 가 별도 task 안에서 일어나 그 사이 다른 요청이
  끼어들어 이중 수집 task 가 생기던 TOCTOU. 핸들러에서 동기 acquire + task finally release 로 원자화.
- tier_backfill._enqueue_domain: filter_clause 가 SQL 에 직접 보간되나 allowlist 가드 부재
  (retrieval_service _VALID_DOCS_TABLE 정본 대비 비대칭). DOMAIN_PRIORITY 출처 allowlist final
  gate 추가 — 현재 모듈 상수라 injection 0 이나 외부 입력화 시 즉시 차단.

검증: py_compile 통과.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-06-16 14:07:07 +09:00

..

__init__.py

feat: scaffold v2 project structure with Docker, FastAPI, and config

2026-04-02 10:20:15 +09:00

audio.py

feat(media): §3 audio STT + video 재생 인프라

2026-04-24 06:47:36 +09:00

auth.py

feat(worker-pool): Registry-1B Pull 활성화 (auth + worker_jobs + 5 endpoint)

2026-05-19 08:54:07 +09:00

briefing.py

fix(briefing): held→409 표면화 + study attempt naive datetime→UTC (R8)

2026-06-16 13:51:42 +09:00

config.py

feat(upload): backend-owned upload size contract + public config 엔드포인트

2026-04-17 08:02:19 +09:00

dashboard.py

feat(dashboard): Day 4 튜닝 — 임계치 재조정 + deep_summary 안정성 카드

2026-04-27 08:29:53 +09:00

digest.py

ops(pipeline): 생성 LLM 홀드 게이트 held_stages — 맥미니 모델 확정까지 보류

2026-06-11 16:52:46 +09:00

document_notes.py

feat(library): 자료별 손글씨 노트 (PR-D) — iPad 학습 시 옆에 필기

2026-04-27 12:38:03 +09:00

document_reads.py

feat(library): 자료실 회독 카운트 추적 (PR-A backend)

2026-04-27 12:08:36 +09:00

documents.py

feat(documents): delete_file=true 큐드-감사삭제 — purge 마커 + retention sweep (R7)

2026-06-16 13:48:25 +09:00

eid_chat.py

ops(ai)!: 맥미니 생성 모델 Qwen3.6-27B-6bit 전환 + 생성 LLM 홀드 해제

2026-06-11 17:19:35 +09:00

events.py

feat(events): PR-2 UI MVP — 4-tab + 빠른 행동 기록 + 상세/생성/이력

2026-05-11 07:56:31 +09:00

internal_study.py

fix(security): internal 토큰 상수시간 비교 + memo tag 파라미터 바인딩 (R7)

2026-06-16 13:40:35 +09:00

internal_worker.py

feat(worker-pool): Registry-1C cap 1MB + deterministic compaction

2026-05-19 12:55:51 +09:00

library.py

feat(library): 자료실 회독 카운트 추적 (PR-A backend)

2026-04-27 12:08:36 +09:00

memos.py

fix(security): internal 토큰 상수시간 비교 + memo tag 파라미터 바인딩 (R7)

2026-06-16 13:40:35 +09:00

news.py

fix(hardening): collect-lock TOCTOU 제거 (R9) + tier_backfill fstring allowlist (R12)

2026-06-16 14:07:07 +09:00

queue_overview.py

fix(observability): BackgroundJobItem 응답 모델에 machine 필드 추가 (직렬화 누락 수정)

2026-06-15 03:43:55 +00:00

search.py

refactor(search): Phase 2A cand 슬러그·테이블 제거 (R13)

2026-06-16 13:56:42 +09:00

setup.py

feat(auth): JWT iat + users.password_changed_at invalidation (PR-Docsrv-JWT-Invalidation-1)

2026-05-17 06:20:46 +00:00

study_cards.py

fix(study): 복습 큐 cold-start — /due 에 신규 승인 카드 포함(첫 회상)

2026-06-07 11:45:07 +09:00

study_question_progress.py

refactor(study): SR 산술 sr_schedule.py 공용추출 (B1 — 카드 SR 토대)

2026-06-07 10:11:38 +09:00

study_questions.py

fix(study): submit_attempt FOR UPDATE 행 잠금 — 동시 이중제출 race 차단 (R9)

2026-06-16 13:59:35 +09:00

study_reminders.py

feat(study): 공부 암기노트 Phase 1 — 정정/삭제 훅 + needs_review 큐 + 알람 재료 (HR/A)

2026-06-07 08:08:55 +09:00

study_sessions.py

feat(study): study_topics 학습 워크스페이스 컨테이너 도입

2026-04-28 07:06:37 +09:00

study_topics.py

feat(eid): 이드 persona substrate W2~W4 — DS compose·약점진단·egress 코드층 박탈

2026-06-07 15:13:20 +09:00

video.py

feat(media): §3 audio STT + video 재생 인프라

2026-04-24 06:47:36 +09:00