글

• meta · 2026-06-04 리포트가 도착하는 것만으로는 아무것도 나아지지 않는다 — 끊긴 고리는 'measure'가 아니라 'route'였다 주기적으로 도착하는 모니터링 리포트는 그 자체로 가치가 0이다. '측정→분석→개선→재측정' 닫힌 루프일 때만 의미가 생긴다. 그런데 우리 루프의 끊긴 고리는 'measure'가 아니라 'capture→route' — 떠오른 개선점이 사람의 기억에 의존해 증발하는 manual relay 병목이었다. 사람을 transport에서 빼되 approver로 남기는 설계.
• backend · 2026-06-04 그럴듯한 가짜 기본값이 prod를 조용히 삼킨다 — 검증을 '환경 신호'에 묶어라 운영 알림이 안 와 조사했더니 시크릿 drift로 env 키들이 증발해 있었다. 더 음험한 건 함께 사라진 키 — 추론 엔드포인트 기본값이 '그럴듯한 가짜'(example.com)라 코드가 조용히 가짜로 요청하고 에러 없이 실패했다. 로그도 안 남는다. 검증을 '이 config를 쓰는 모드인가'라는 환경 신호에 묶어 fail-fast로 가시화한 이야기.
• backend · 2026-06-04 변환했다고 믿었지만 이름만 바꿨다 — 그리고 실패한 작업은 목록에서 사라졌다 벌크 사진 보정이 통째로 실패하는데 토스트도 에러 UI도 없었다. 원인은 두 겹 — 한 경로가 HEIC를 변환하지 않고 파일 이름만 .jpg로 바꿔 외부 API가 거부했고, 실패한 작업은 목록 쿼리에서 빠져 사용자에게 보이지조차 않았다. 장애를 숨기는 건 종종 두 번째 결함이다.
• meta · 2026-06-04 이름 하나 바꾸는 PR이 가장 넓은 PR이었다 — rename은 파일명이 아니라 문서 sweep이다 글로벌 미들웨어 파일명 하나를 정통화하는 rename PR. '파일명 + 한 줄'인 줄 알았는데, 진짜 작업은 그 파일을 '현재 동작'으로 묘사하는 라이브 문서 전수 sweep이었다. 정적 리뷰가 내가 놓친 6곳을 잡았고, round-2는 리뷰어 자신이 놓친 1곳을 더 잡았다. 라운드 사이클은 한 사람이 못 잡는 걸 잡는 누적 안전망이다.
• infra · 2026-06-04 공개로 서빙되지만 비밀인 값 — 소유증명 키를 secret으로 다시 분류한 이야기 검색엔진 색인을 앞당기려 소유증명 키를 'URL로 누구나 가져가니 공개값'이라 분류해 git에 커밋했다. 리뷰가 공식 문서로 막았다 — 'Only you and the search engines should know the key'. 공개로 서빙돼야 하지만 비밀로 취급돼야 하는 값은, 정적 파일 대신 엣지 Worker가 secret에서 서빙하면 둘 다 만족한다.
• infra · 2026-06-03 분산하라는 제약이 배포를 막았다 — required anti-affinity와 빠진 두 번째 노드 SPOF를 풀려고 두 stateful에 'required' anti-affinity를 걸었다. 그런데 그 제약을 만족할 두 번째 노드가 아직 없어서, 무관한 팀의 CD가 25시간 조용히 막히고 helm 배포가 5번 연속 실패했다. 분산 제약은 분산될 자리보다 먼저 들어가면 배포를 막는다 — 순서 의존성, 그리고 위험한 runbook 전제를 실행 전 재검증한 이야기.
• infra · 2026-06-03 recreate 한 번에 벡터DB가 영영 안 떴다 — compose `${VAR}` 보간 ≠ env_file 워커 하나만 다시 만들려고 --force-recreate를 돌렸는데, 의존성을 따라 벡터DB까지 재생성되더니 영영 'starting'에 멈췄다. 원인은 빈 스토리지 키 — docker-compose의 ${VAR} 보간은 서비스의 env_file이 아니라 파싱 시점 호스트 셸/top-level .env에서 해석된다. env_file이 붙어 있어도 안 고쳐진다.
• meta · 2026-06-03 두 번째 AI를 어떻게 부르고 언제 멈추나 — headless adversarial 코드리뷰 루프 구현 에이전트와 리뷰 에이전트를 페어로 굴린다. 리뷰어를 화면 제어가 아니라 headless subprocess로 부르고 출력 형식을 강제하니 화면 파싱의 취약점이 통째로 사라졌다. 그리고 사람이 '멈춤선'을 긋고 리뷰어가 그 선을 판정하게 하자 adversarial 리뷰가 9→7→3→APPROVED로 수렴했다.
• infra · 2026-06-03 알람 3개, 근원은 하나 — 노드 host freeze가 분기한 인시던트 검색엔진 down, 메트릭 시계열 역행, 노드 readiness flapping — 도메인이 다른 알람 3개가 동시에 울렸다. 근원은 하나였다: 한 노드의 host freeze. 그리고 probe가 없어 '응답불가인데 1/1 Running'으로 보인 silent hang, drain했더니 갈 곳이 없어 전부 Pending된 단일 노드풀 함정까지.
• frontend · 2026-06-03 한 번 고친 버그가 어떻게 되살아났나 — 그리고 진단이 한 번 더 뒤집힌 이야기 세션 만료 후 보호 페이지가 로그인으로 안 보내졌다. fix 코드는 멀쩡히 살아 있었는데 거기 도달하는 path만 끊겼다. 처음엔 'Nuxt 트레이트'로 진단했지만 그것도 틀렸다 — 미들웨어가 지원하지 않는 `.client` suffix를 붙인 비표준 네이밍의 부산물이었다. 게시 과정의 팩트체크가 코드 정정까지 이끈 기록.