백엔드부터 배포·운영까지
다루는 개발자입니다

설계Read-only by construction

• RBAC(쓰기·secret·exec 권한 없음)와 코드(get/list만 노출하는 ReadOnlyKube, 8개 도구 allowlist)로 이중 차단
• 쓰기 API 호출·셸 실행·secret 접근이 소스에 없는지를 AST로 검사하는 테스트까지 작성해 회귀를 방지
• 로그·이벤트에 섞인 토큰·비밀번호·JWT·AWS 키를 LLM에 전달하기 전에 마스킹, kubeconfig 자체는 LLM에 보내지 않음

설계증거 기반 응답

• 도구 호출마다 ID를 부여하고, 모든 원인 후보는 실제 존재하는 호출 ID를 1개 이상 인용해야 함 — 없으면 1회 재생성, 그래도 없으면 실패로 표시
• 질문당 도구 호출 최대 8회, 로그 tail 200줄, 출력 4,000자 절단으로 비용 상한을 둠

검증·결과정확도를 수치로 측정

• kind 클러스터에 CrashLoopBackOff·ImagePullBackOff·OOMKilled 등 장애 6종(S1~S6)을 재현해 자동 진단·채점하는 평가 하네스 작성
• 1순위 원인 후보에 정답 키워드가 모두 포함되는지, 증거 검증 실패나 비밀값 노출이 없는지까지 함께 채점

배운 점

• 에이전트가 쓸 수 있는 도구 수를 8개로 제한하고 allowlist화하는 것이 안전성과 비용 통제에 동시에 효과적이라는 것을 확인
• LLM 출력에 '근거 인용 의무'를 강제하는 구조가 환각으로 인한 오진단을 크게 줄인다는 것을 체감

주요 기능

• 동일 스펙 기준으로 AWS·Azure·GCP 월 비용을 산출해 나란히 비교
• 견적 이력 저장 및 리전·벤더·기간 필터 조회, 견적서 PDF 내보내기
• 스케줄러가 매일 벤더별 가격을 수집해 캐싱

설계

• 외부 가격 API를 요청 경로에서 직접 호출하지 않고 스케줄러가 수집해 캐시를 서빙 — 응답 속도를 확보하고 외부 API 장애 시에도 마지막 캐시로 서비스가 지속
• 동기화를 벤더·리전·OS 조합 단위로 분리해, 한 벤더가 실패해도 나머지 캐시는 유지되도록 처리
• 요청 스펙 이상인 SKU 중 최저 월비용을 매칭하고, 매칭되는 SKU가 없으면 견적을 실패시키지 않고 사유를 담아 반환

한계

• Azure 가격 API가 vCPU·메모리를 제공하지 않아 SKU명을 파싱해 스펙을 유추 (비율이 불규칙한 시리즈는 매칭에서 제외)
• 스토리지 단가는 벤더별 표준 SSD 근사치를 설정값으로 사용

주요 기능

• 입찰공고 Open API를 키워드(침입방지·방화벽·DDoS 등)로 주기 폴링해 캐싱
• 공고별 요구사항 등록과 자사 제품 스펙 CRUD
• 요구사항과 스펙을 대조해 충족률·필수 미충족 건수까지 요약한 갭분석표 산출

설계판정 규칙

• 외부 API 연동이 아니라 직접 설계한 도메인 판정 규칙이 핵심 — 처리성능·인증등급 등 요구사항 유형별로 비교 규칙을 분리
• 대응하는 제품 스펙이 없을 때 미충족으로 단정하지 않고 "확인불가"로 분리해, 담당자 확인이 필요한 항목을 드러냄
• 공고는 실시간 조회 대신 스케줄러로 캐싱해, 외부 API가 죽어도 마지막 수집분으로 화면이 계속 동작
• 연동 대상 API의 엔드포인트와 인증키는 저장소에 두지 않고 환경변수로만 주입

참고

• 개인 학습용 프로젝트로, 코드에 등장하는 기관명·제품명은 모두 가상

문제 정의

• 보험 약관의 복잡성 때문에 지급 거절 시 대부분의 고객이 소명을 포기하는 문제에 주목
• 거절 통보서 한 장으로 약관 역산 → 소명 근거 도출 → 메시지 생성 3단계를 자동화

주요 기능

• PDF 드래그앤드롭 업로드 후 거절 통보서 자동 분석
• 보험사·진단명·청구 금액·거절 사유를 카드 형태로 시각화
• 약관 논리 기반 소명 성공률 예측 및 핵심 반박 근거 자동 추출
• 소명 편지 자동 작성 및 복사 기능

설계

• OCR 없이 PDF를 base64로 인코딩해 모델에 직접 전달, 약관 원문 전체를 분석에 활용
• 시스템 프롬프트로 JSON 구조화 출력을 강제해 프론트엔드에서 바로 파싱
• API 키를 서버 라우트에서만 처리해 브라우저에 노출되지 않도록 설계

한계

• 법적 효력이 있는 소명 자료가 아닌 시연 목적의 프로토타입
• 진료 기록과 결합한 손해사정 리포트 기능은 확장 과제로 남김

주요 기능

• 구독 등록·목록·상세, D-day 배지, 결제 알림(당일/1/3/7일 전), 무료체험 알림
• 홈·잠금화면 위젯, 카테고리별 지출 도넛 차트, 결제 캘린더, 비싼 구독 순위
• Apple 로그인 시 Supabase로 백업·동기화, 로그인하지 않아도 기기 저장만으로 전 기능 동작

설계

• MVVM 대신 @Query + Domain 계층 분리 — 목록 조회는 뷰에서 @Query로, 결제일·금액 계산은 순수 struct로 분리해 단위 테스트 가능하게 설계
• 금액은 Decimal로 계산해 부동소수 오차를 방지하고, 다음 결제일·월 환산은 저장하지 않고 매번 계산해 데이터 불일치를 방지
• 동기화는 Last-Write-Wins + 삭제 tombstone(deleted_at)으로 여러 기기 변경을 병합, 수정 시각은 서버 정밀도(밀리초)에 맞춰 저장

트러블슈팅

• 월말 결제일이 밀리는 문제(1/31 → 2/28 → 3/28)를 "최초 결제일 + n번째 주기"로 재계산해 해결
• 로컬 알림 64개 한도에 걸리지 않도록 구독마다 다음 2회분만 예약하고, 변경 시 전체를 재예약
• 위젯과 앱 간 데이터 공유를 App Group 컨테이너의 SwiftData로 구현, 변경 시 WidgetCenter로 위젯을 갱신