release: deliver Kakao invitations and accumulated changes (#944)

[1hyok]

먼저 볼 파일: .github/workflows/release-distribution.yml, app/build.gradle.kts, docs/release/distribution.md.

배포 범위

마지막 성공 Firebase App Distribution 이후 develop에 머지된 62개 PR을 main으로 승격합니다. 이 릴리스에는 카카오 수신자 초대 기능 #944와 선행 작업 #1702, jsoup 보안 하한 수정 #2302를 포함해 누적된 변경이 함께 들어갑니다. Firebase App Distribution QA 그룹에 전달하는 릴리스이며 Play 스토어 프로덕션 배포가 아닙니다.

• 마지막 성공 배포: run 37077551691, main commit e4efb8050cbfd99ba085b5ab53f50cf0cb5d4950, source 8db2d75dad2f881b5b33a1e189bed64a6be65b9b
• 후보 source: 5acd58b53d46af62d4339f1a748dc4f82e4a6d21
• main base: e4efb8050cbfd99ba085b5ab53f50cf0cb5d4950
• git merge-tree --write-tree origin/main origin/develop에서 충돌 없이 후보 tree eaeba3480a70ab499ab782aa676582e5eb187e4d를 확인했습니다. 후보 tree는 develop tree eaeba3480a70ab499ab782aa676582e5eb187e4d와 같습니다.
• Collect Release Scope는 62개 PR이 자동 수집 상한 50개를 넘었다고 거부했습니다. 전체 develop 이력의 merge SHA를 기준으로 62개 PR을 조회하고 각 PR의 실제 closingIssuesReferences를 GraphQL로 대조해 61개 이슈를 아래에 빠짐없이 적었습니다.

검증

• 수신자 등록 카톡 초대 전환 — 이메일 등록·인증 대체 #944 후보 HEAD에서 전체 unit test, lint, screenshot, CodeQL 및 API 26·30·34·36 managed-device 계측이 통과했습니다.
• #944의 develop merge-group 통합 커밋 b5257d58에서도 merge-order guard, PR Validation, CodeQL, API 26·30·34·36 managed-device 계측이 모두 통과했습니다.
• jsoup 보안 하한 수정 PR #2303은 HEAD 24143b33304c67b259257c094ee3c5dadea6d3bf와 develop merge-group 통합 커밋 5acd58b53d46af62d4339f1a748dc4f82e4a6d21에서 Dependency Review, unit test, lint, screenshot, CodeQL 및 API 26·30·34·36 계측 검증을 통과했습니다.
• 이 릴리스 PR에서는 마지막 Firebase 배포 이후 전체 변경에 대해 full 계측, 릴리스 빌드 및 배포 provenance 검증을 다시 실행합니다.
• 아래 수동 QA 항목은 Firebase 배포 APK로 수행할 계획입니다. 현재 통합 APK의 수동 QA를 통과로 표시하지 않습니다. 테스트 계정과 테스트 자료만 사용하고 실행 기기/API·APK SHA·versionCode·관찰 결과를 기록합니다.

관련 이슈

Closes #944

포함 이슈

• 서버 조회 실패가 로그아웃·빈 목록·OFF 기본값으로 위장 — 오류·재시도 상태 미결선 #708, Firebase App Distribution 인증을 Workload Identity Federation으로 전환 #850, Google Play 내부 테스트 트랙 배포 자동화 #852, 수신자 등록 카톡 초대 전환 — 이메일 등록·인증 대체 #944, refactor(setting): 서비스 알림 실패를 분류하고 저장 실패를 ErrorReporter로 기록한다 #963, fix(build): Kotlin Gradle Plugin 보안 권고 대응 필요 #986, fix(setting): 프로필 사진 변경이 통째로 미구현 — 플러스 배지 무동작·서버 이미지 미표시·profileImageUrl null 하드코딩 #1438, fix(setting): ViewModel 저장소 호출의 취소 전파 잔여를 마무리한다 (#661 후속) #1501, refactor(setting): 남은 이벤트 스트림 2곳을 UiState·MVI로 전환하고 재유입을 막는다 #1502, refactor(afternote): 테스트 전용 접근으로 넓어진 presentation·mapper visibility 축소 #1673, refactor(setting): 수신자 저장·전달조건 정책을 UseCase로 분리한다 #1691, refactor(afternote): SaveAfternoteUseCase를 저장 명령 경계로 복원한다 #1694
• refactor(platform): 앱 루트를 Navigation 3 NavDisplay로 전환 #1702, fix(afternote): 프로세스 사망 복원 뒤 상세 재조회 프리필이 미저장 편집을 덮는다 (#1617 후속) #1732, refactor(afternote): 합본 UserRepository 대신 좁은 계약 UserReceiverRepository·MyProfileRepository 를 주입한다 (#1282 분리) #1743, refactor(afternote): 편집기 ViewModel과 직접 소비 경계를 MVI로 전환한다 #1804, fix(core): 10MiB 넘는 사진은 업로드가 원천 차단되는데 「다시 시도해 주세요」로 안내한다 — 서버 1803 미처리·압축 부재 #1868, refactor(afternote): 영정사진 편집 상태와 저장 출처를 값 객체로 통합한다 #1902, fix(setting): 설정 하위 화면 4종의 재진입 갱신 (#703 분리) #1920, fix(setting): 패스키 목록·등록 호출과 실패 처리 구현분 분리 (#555) #1944, refactor(afternote): 편집기 외 기존 ViewModel 8개의 MVI 전환 #1968, refactor(afternote): 에디터 곡·영상 변환 규칙을 공통화한다 #2166, maintenance(receiver): feature:receiver:presentation 의 feature:afternote:domain 의존이 KDoc 링크에만 쓰인다 #2174, refactor(app): AppNavigationActions 의 미사용 AfternoteRoute·ReceiverRoute import 를 지운다 #2175
• fix(platform): merge queue 방출 재투입이 스택 PR 에서 enqueuePullRequest 거부로 실패한다 #2177, refactor(setting): 편집 화면 3개의 MVI·UiState 신호를 선행 적용 #2179, refactor(core): 새 비밀번호 규칙을 core:domain 으로 올린다 #2191, refactor(core): 카카오 토큰 헬퍼를 core:common 으로 올린다 #2194, refactor(core): 생체 인증 프롬프트 래퍼를 core:common 으로 올린다 #2195, refactor(afternote): 플레이리스트 총 N곡 헤더 사본을 하나로 합친다 #2196, fix(core): Android 9·10 에서 생체 인증 관문을 통과할 수 없다 #2200, fix(build): org.freemarker:freemarker 보안 권고 대응 필요 #2204, refactor(core): AuthMapper 를 DTO 확장 함수로 바꿔 변환 모양을 통일한다 #2205, refactor(afternote): 추억 노트 미디어 URL의 빈 값 정규화를 입구로 모은다 #2207, fix(platform): dependabot 게이트가 채운 제목·본문을 PR Validation·기기 레인이 못 보고 red 로 남는다 #2212, security(build): 테스트·분석 도구에 남은 Wire·jsoup·Guava·Logback 취약 버전 해소 #2219
• fix(core): 현재 비밀번호 불일치 401이 토큰 만료로 처리되어 로그아웃된다 #2222, fix(setting): 프로필 연락처에 문자 혼합 값을 저장할 수 있다 #2223, fix(setting): 설정 홈 아바타에 등록된 서버 프로필 사진이 표시되지 않는다 #2225, fix(core): 로그아웃 뒤 늦은 재발급 성공이 이전 세션을 복원한다 #2237, fix(core): 이전 세션의 재발급 거절이 새 로그인 세션을 삭제한다 #2238, fix(core): 로그아웃 응답을 기다리는 동안 설정 화면을 떠나면 로컬 세션 정리가 취소된다 #2243, maintenance(konsist): MVI 가드 예외 목록과 규약 문서의 낡은 항목·개수·담당 문구를 정리한다 (#2022 분리) #2246, maintenance(platform): 쓰지 않는 hilt-navigation-compose 의존과 미적용 feature 컨벤션 플러그인을 걷는다 (#1702 분리) #2247, ci: 1hyok 가 모든 파일을 Viewed 로 체크한 승인 PR 에 자동 머지를 예약한다 #2248, fix(ci): merge queue 의 API30 레인 패키징 OOM 을 막고, GMD 인프라 실패뿐인 방출은 한 번 재투입한다 #2250, ci: Viewed 가 풀린 PR 의 자동 머지 예약과 merge queue 등록을 해제한다 #2252, ci(merge-queue): GITHUB_TOKEN 으로 큐에 넣은 PR 은 merge_group CI 가 돌지 않아 60분 막힌다 #2254
• security(ci): Dependency Review 를 필수 체크로 건다 #2258, refactor(core): runCatchingCancellable 을 core:domain 으로 옮겨 domain 모듈에서도 쓰게 한다 #2260, refactor(core): app·core·afternote·receiver·setting 의 runCatchingCancellable import 를 core:domain 경로로 바꾼다 #2267, ci(merge-queue): Viewed 기반 자동 머지 예약·해제를 VIEWED_BY 본인 PR 에만 적용한다 #2270, fix(ci): QA 배포 판정이 실행 목록 응답 누락으로 옛 배포를 기준으로 잡아 판정 불가로 끝난다 #2272, ci(platform): dependabot 게이트가 만든 대표 이슈를 Closes 로 걸어 머지 때 닫히게 한다 #2274, maintenance(platform): 리뷰 승인 게이트와 리뷰 자동화를 걷어낸다 #2277, maintenance(platform): CODEOWNERS 를 지워 .github 변경 PR 의 자동 리뷰 요청을 없앤다 #2283, Viewed 자동 머지가 Viewed 미달 PR을 큐에서 빼지 않게 한다 #2285, fix(core): 패스키 검증 실패 401(2701)이 토큰 만료로 처리되어 챌린지 무효(2700)로 가려진다 #2287, chore(core): 지시 없이 머지된 #2288 을 develop 에서 되돌린다 #2290, security(platform): dependency submission이 취약한 jsoup을 추가한다 #2298, security(platform): jsoup 보안 하한을 패치 버전으로 올린다 #2302

QA 포인트

대상은 후보 source에서 만든 Firebase release APK입니다. 항목은 이번 통합 APK에서 실행할 계획이며, CI 통과나 과거 APK 결과를 이번 수동 검증 통과로 대체하지 않습니다.

• 설치와 시작: 이전 Firebase APK가 설치된 테스트 기기와 깨끗한 기기에 새 APK를 설치한다. 업데이트 서명 오류 없이 설치되고 로그인·로그아웃 상태에 맞는 첫 화면이 열리는지 확인한다. APK SHA, versionCode, Android 버전과 배포 run을 기록한다. 근거: PR feat(receiver): add Kakao receiver invitations (#944) #2296, refactor(app): 앱 루트를 Navigation 3로 전환 (#1702) #2295.
• 카카오 수신자 초대: 발신자 테스트 계정에서 초대를 만들고 카카오톡 공유를 연다. 수신자 계정에서 앱 설치 전·후 링크를 열고, 로그인 또는 가입을 거친 뒤 같은 초대의 수신자로 연결되는지 확인한다. 취소·실패 뒤 재시도와 중복 초대 여부도 확인한다. 근거: PR feat(receiver): add Kakao receiver invitations (#944) #2296, 이슈 수신자 등록 카톡 초대 전환 — 이메일 등록·인증 대체 #944.
• 초대 링크와 화면 이동: 앱이 종료·백그라운드·이미 실행된 상태에서 초대 링크를 각각 연다. 로그인 전 링크가 가입·로그인 뒤에도 보존되고 올바른 초대 화면으로 이어지는지, 시스템 뒤로가기와 제스처 뒤로가기가 화면 스택을 복원하는지 확인한다. 근거: PR feat(receiver): add Kakao receiver invitations (#944) #2296, refactor(app): 앱 루트를 Navigation 3로 전환 (#1702) #2295.
• 수신자 조회와 편집: 수신자가 없는 계정과 여러 수신자가 있는 계정에서 최초 로딩·재조회·실패 후 재시도·수정 저장을 실행한다. 빈 목록과 조회 실패가 구분되고 저장한 값이 재진입 뒤에도 유지되는지 확인한다. 근거: PR feat(receiver): add Kakao receiver invitations (#944) #2296, refactor(setting): 수신자 저장 정책을 UseCase로 분리 (#1691) #2124, fix: 설정 조회 오류·재시도와 저장 실패 안내 연결 (#708) #2231.
• 로그인 세션과 인증: 테스트 계정에서 토큰 만료 재발급, 비밀번호 불일치, 로그아웃 중 화면 이동을 확인한다. 실패 뒤 로그인 상태가 잘못 종료되지 않고, 늦은 이전 세션 응답이 새 계정 자료를 복원하거나 지우지 않는지 확인한다. 근거: PR revert(core): 지시 없이 머지된 #2288 을 되돌린다 (#2290) #2291, fix(core): 비밀번호 불일치 시 세션 유지 (#2222) #2229, fix(core): 재발급 결과를 시작한 세션에만 적용한다 (#2237) #2245.
• 패스키와 생체 인증: 지원되는 기기에서 패스키 목록·등록과 생체 인증의 성공·취소·실패를 확인한다. Android 9·10 및 API 30 이상은 실행한 조건을 나눠 기록하고 인증 실패가 성공이나 다른 계정의 세션으로 처리되지 않는지 확인한다. 근거: PR fix: 서버 패스키 등록과 목록 상태 복구 (#1944) #2236, fix(core): Android 9·10 생체 인증 호환성 복구 (#2200) #2226, fix(core): 패스키 검증 실패 401(2701)을 토큰 만료로 재전송하지 않는다 (#2287) #2288, revert(core): 지시 없이 머지된 #2288 을 되돌린다 (#2290) #2291.
• 프로필과 설정: 테스트 계정에서 연락처 형식 검증, 프로필 사진 변경, 설정 화면 재진입, 저장 실패 뒤 재시도를 확인한다. 잘못된 연락처가 저장되지 않고 수정된 사진과 설정값이 서버 재조회 뒤에도 보이는지 확인한다. 근거: PR fix(setting): 프로필 연락처 저장 형식을 검증한다 (#2223) #2230, fix: 설정 홈에 등록된 프로필 사진 표시 (#2225) #2233, fix(setting): 프로필 수정에서 갤러리 사진을 골라 저장한다 (#1438) #2152, fix: 설정 조회 오류·재시도와 저장 실패 안내 연결 (#708) #2231, fix(setting): 설정 하위 화면 4종의 재진입 갱신 (#703 분리) #1920.
• 노트 편집과 미디어: 테스트 노트의 곡·영상 변환, 제목·사진·영상 수정 및 저장, 프로세스 재시작 뒤 미저장 편집 복원을 확인한다. 큰 사진 업로드 실패는 저장 성공으로 보이지 않고 재시도 안내가 구분되는지, 노트 목록의 곡 수가 실제 항목 수와 일치하는지 확인한다. 근거: PR fix(afternote): 업로드 크기 초과를 저장 오류와 구분한다 (#1868) #2119, refactor(afternote): 에디터 곡·영상 변환 규칙을 공통화한다 (#2166) #2167, refactor(afternote): 플레이리스트 총 N곡 헤더 사본을 하나로 합친다 (#2196) #2203, refactor(afternote): SaveAfternoteUseCase 로 저장 명령 해석 경계를 복원한다 (#1694) #1838, fix(afternote): 프로세스 사망 복원 뒤 프리필이 미저장 편집을 덮지 않게 한다 (#1732) #1839, refactor(afternote): 영정사진 편집 상태와 저장 출처를 통합한다 (#1902) #1971, refactor(afternote): 편집기 MVI와 소비 경계를 통합한다 (#1804) #1972, refactor(afternote): 편집기 외 ViewModel 8개 MVI 전환 (#1968) #2021.

CI Test Plan

{
  "androidTest": {
    "mode": "full",
    "reason": "마지막 Firebase 배포 이후 61개 PR의 누적 승격입니다. 앱, Gradle 버전, build logic, 인증, 설정 및 수신자 흐름 변경을 포함하므로 전체 managed-device 계측 검사를 실행합니다."
  }
}