teamai 핸드오프 — 2026-08-19

프로젝트를 되살린 날의 기록. 내일 여기부터 읽고 이어서 하면 된다.
어제(8/18) 저장소를 다시 클론한 시점엔 앱이 아예 안 떴고, 대화도 안 됐다. 지금은 둘 다 된다.

지금 상태 한 줄

미리보기 https://dev-take-6.the-moment.us — 로그인 없이 들어가서 크루와 실제로 대화가 된다.

접속·자격 정보 (전부 .env 에 있음, git 미추적)

⚠️ 미리보기 URL 은 이 맥에서 도는 컨테이너에 물려 있다. 맥이 꺼지면 주소도 죽는다.

오늘 한 일 (커밋 9개)

2f561a23 크루 203개 게이트웨이 최신세대 모델 재배정 + 대화 복구
cd522a0a Vercel AI Gateway 프로바이더 추가, 폴백 경로 교체
33a5654a 아바타 1.7MB→69KB, 큐레이티드 3인방 아바타 R2 에서 회수
80ebacd8 사용자 관계·기억 이관 + expert_id 잔재를 crew_id 로 통일
213fa429 구 카탈로그 experts 200건을 crews 로 이관
49f7cde0 복원된 DB 에 빠져 있던 테이블 10개 복구
93d58477 미리보기 자동 로그인
13aa56e2 키가 번들에 구워지던 것 차단 + 로그인 없이 확인용 우회
7dc9ef29 모바일 전용 초기화 실패로 웹 앱 전체가 죽던 것 차단

이번에 배운 것 — 관통하는 원인 하나

expert → crew 개명이 절반만 끝난 채 방치돼 있었다. 그게 층마다 다른 증상으로 터졌다.

→ 새 이름을 쓰기 전에 그 이름이 DB·제약·배포까지 다 갔는지 확인할 것.

🔴 백로그 — 우선순위 순

P0. 키 2개 재발급 (보안, 아직 안 됨)

저장소에 하드코딩돼 GitHub 에 커밋된 키 중 아직 살아있는 것.
git 히스토리에 남아 파일을 고쳐도 소용없다 — 무효화가 유일한 해결책.

• [ ] Supabase service_role 키 — 대시보드 → Settings → API → Reset
  (저장소 12개 파일에 박힘. RLS 무시하고 DB 전체 읽기·삭제 가능)
• [ ] Supabase 액세스 토큰 — supabase.com → Account → Access Tokens → Revoke
  (저장소 3개 파일. 계정 전체 관리 권한)
• [ ] Apple 서명키 KXD92Y2WLM — developer.apple.com → Keys.
  lib/AuthKey_KXD92Y2WLM.p8 가 평문 커밋돼 있다. 유효하면 revoke.

재발급 후 반영:

cd ~/Projects/teamai
sed -i '' 's|^SUPABASE_SERVICE_KEY=.*|SUPABASE_SERVICE_KEY=새값|' .env
sed -i '' 's|^SUPABASE_ACCESS_TOKEN=.*|SUPABASE_ACCESS_TOKEN=새값|' .env
# 엣지 함수 시크릿도 같이
supabase secrets set SUPABASE_SERVICE_ROLE_KEY=새값 --project-ref tshbvqqvdycougdqrgza

※ OpenAI·FAL 키는 이미 죽어 있어(401 실측) 조치 불필요.

P0. .env 가 웹 번들에 통째로 실리는 구조

pubspec.yaml:86 이 .env 를 앱 자산으로 등록해서, 웹 빌드하면 .env 전체가 공개된다.
지금은 내가 서빙 단계에서 걸러 막아뒀지만, 누가 그냥 배포하면 service_role 키까지 나간다.

• [ ] --dart-define 이나 서버 프록시로 전환. 앱이 실제로 읽는 건 4개뿐
  (SUPABASE_URL, SUPABASE_ANON_KEY, FAL_API_KEY, KAKAO_NATIVE_APP_KEY)

P1. 개발 루프가 느리다 (12분 빌드)

코드 한 줄 고칠 때마다 도커로 12분 빌드 + 터널 왕복. 이 상태로는 고도화가 불가능하다.

• [ ] 이 맥의 Dart 실행 파일이 실행 즉시 멈추는 문제를 잡을 것.
  서명·quarantine 모두 정상인데 프로세스가 CPU 0%, RSS 96KB 로 정지한다.
  이게 풀리면 flutter run -d chrome 핫리로드(저장하면 1초)가 가능해진다.
  지금은 그래서 도커 빌드로 우회 중이고, 도커는 핫리로드가 안 된다.

P1. 크루 품질 — 플레이북·지식베이스가 3개뿐

이관한 200개는 system_prompt 만 있고 leader_playbook/member_playbook/지식베이스가 없다.
목록엔 다 뜨지만 대화 깊이가 3개(토스합격왕·맛있으면0칼·아노센세)와 다르다.

• [ ] knowledge/ 폴더에 12개 크루 지식베이스(2,220개 파일)가 있다 → DB 연결
• [ ] 나머지 크루 플레이북 생성. claude -p 로 로컬 배치하면 API 비용 0
  (정액 구독 안에서 해결. 엣지 함수 런타임엔 못 쓰지만 배치엔 최적)

P2. 이미지 103개 없음

크루 203개 중 100개만 이미지 보유. 나머지는 로컬·Supabase·Cloudflare R2 어디에도 없다(전수 확인).
깨진 게 아니라 생성된 적이 없다. 대표 지시로 일단 보류.

• [ ] 생성하려면 scripts/generate_crew_images.ts. FAL 키 재발급 필요 + 비용 발생
• [ ] 또는 이니셜·테마색 기반 기본 아바타를 다듬어 채우기 (비용 0)

P2. 구 테이블 정리

되돌릴 자리로 남겨둔 것들. 며칠 써보고 이상 없으면 삭제.

• [ ] experts(200) · user_experts(62) · expert_user_memories(1534)
• [ ] 배포된 옛 엣지 함수 coordinate-experts (v155)

P2. 프로바이더 코드 정리

• [ ] index.legacy.ts (5,234줄) 삭제 검토 — 현재 미사용
• [ ] fal.ts 프로바이더 — 키 만료 상태. 게이트웨이로 통일했으니 제거 검토

자주 쓰는 명령

# DB 붙기
cd ~/Projects/teamai
psql "$(grep '^DATABASE_URL=' .env | cut -d= -f2-)"

# 웹 빌드 (도커. 약 12분)
docker run --rm -v ~/Projects/teamai:/app -w /app ghcr.io/cirruslabs/flutter:stable \
  bash -lc "git config --global --add safe.directory /app; flutter pub get; flutter build web --release"

# 배포본 갱신 (민감 키 걸러서)
cd ~/Projects/teamai/build && rm -rf web-public && cp -R web web-public && \
  { grep -E '^(SUPABASE_URL|SUPABASE_ANON_KEY)=' ../.env; \
    printf 'DEV_SKIP_AUTH=true\nDEV_AUTOLOGIN_EMAIL=p2j2dyffpf@privaterelay.appleid.com\nDEV_AUTOLOGIN_PASSWORD=TeamAiDevPreview2026\n'; } \
  > web-public/assets/.env && docker restart teamai-web

# 엣지 함수 배포
cd ~/Projects/teamai && SUPABASE_ACCESS_TOKEN=$(grep '^SUPABASE_ACCESS_TOKEN=' .env | cut -d= -f2-) \
  supabase functions deploy coordinate-crews --project-ref tshbvqqvdycougdqrgza --no-verify-jwt

# 모델 갈아끼우기 (파일의 모델 문자열만 고치고 실행)
psql "$(grep '^DATABASE_URL=' .env | cut -d= -f2-)" -f scripts/assign_crew_models.sql

현재 모델 배정

전부 Vercel AI Gateway 경유. 제공사를 섞어 같은 프롬프트를 실사용 비교하는 배치다.
"옛날 레거시 싼 것"(claude-haiku-4.5, gemini-2.5-flash-lite)은 대표 지시로 제외.

네 모델 전부 한국어 캐릭터 응답 실측 확인(3~9초).
게이트웨이엔 모델 347종이 있어, 바꾸고 싶으면 문자열만 교체하면 된다.

이번에 만든 스크립트