[OnlyReadOneBook]

문제

develop 이 자기모순 상태다: lint.yml ktlint job 의 setup-java cache: 'gradle'(ee88568, ktlint 전체 검사 게이트 추가 때 도입)을, 이후 강화된 supply-chain 정책 테스트 "Gradle caching has a single owner in every workflow"(4812bc1, #845 계열)가 금지한다.

이 때문에 모든 열린 PR 의 Run Unit Tests 가 node 정책 테스트 단계(~10초)에서 실패해 Kotlin 유닛테스트가 아예 실행되지 않는다 — 실측: PR #911 run 32622105578.

수정

• ktlint job 의 setup-java 에서 cache: 'gradle' 제거
• 그 자리에 android-lint job 과 동일한 pinned gradle/actions/setup-gradle(cache-provider: basic, cache-read-only: true, validate-wrappers: true) 단계 추가 — 캐싱 소유자를 setup-gradle 하나로 통일하면서, ./gradlew ktlintCheck 실행 전 wrapper 검증(fail-closed)도 확보

검증

• node --test .github/scripts/*.test.mjs: 수정 전 46/47(유일한 실패가 바로 이 모순 — lint.yml uses setup-java caching) → 수정 후 47/47 통과
• 위반 전수 확인: 전체 워크플로 grep(cache: gradle · actions/cache@) — 위반은 lint.yml 25행 단 한 곳, 다른 워크플로에는 없음
• lint.yml YAML 파싱 정상
• Kotlin 코드·리소스 무변경(워크플로 yml 만) → gradle 빌드·시각 검증 해당 없음

리뷰어에게

• 이 PR 자체의 CI 가 최종 검증이다: Run Unit Tests 의 정책 테스트 단계가 통과하고, lint.yml 의 ktlint job 이 setup-gradle 경로로 실제 동작하는 것을 이 PR 의 체크에서 그대로 확인할 수 있다.
• 머지 후, 열린 PR 들은 develop 을 머지(또는 리베이스)해야 Run Unit Tests 가 복구된다.

[github-actions]

🚀 QA 배포 권장

• 위험도: high
• 포함 이슈: refactor(core): 폐지된 유저단위 전달조건(users/delivery-condition) 데이터 계층 제거 #428, chore(build): gradle.properties org.gradle.tooling.parallel 중복 선언 정리 #538, docs(afternote): 계정 상세 KDoc 이 #467 개명 이후 소셜 전용 서술로 잔존 — 실제 계약(SOCIAL·BUSINESS 공용)과 불일치 #539, fix(timeletter): 타임레터 삭제가 서버 미지원 메서드·경로 호출 — POST /time-letters/delete ↔ 서버 DELETE /time-letters #550, fix(setting): 카카오 계정 연결 실패 시 빈 토큰으로 연동 API 호출 — 오류 안내도 어긋남 #557, fix(core): 네트워크 오류·5xx 로 인한 재발급 실패에도 세션 삭제 — 만료 아닌데 강제 로그아웃 #561, fix(mindrecord): 주간리포트 캘린더가 서버 week 배열을 요일 위치로 매칭 — 기록이 엉뚱한 요일에 표시·날짜 중복 #563, fix(mindrecord): 데일리 질문 저장·임시저장 무음 실패 — questionId 없으면 조용히 return #565, fix(setting): 사후 전달 조건 등록이 폐지된 users/delivery-condition 호출로 500 — 저장 실패 안내도 없음 #568, fix(timeletter): 수신인 선택 화면 왕복 시 작성 중인 제목·내용 전부 소실 #569, 수신자 없는 임시저장을 FE가 선차단 — Figma·BE 계약과 불일치 #570, fix(setting): 회원 탈퇴 완료 팝업이 요청 전에 노출 — 탈퇴 전인데 "완료" 안내, 실패해도 무음 #585, fix(afternote): 마스터 키 형식 사전 검증 부재 — 서버 문구 "UUID 형식이어야 합니다" 가 사용자에게 노출 #600, refactor(afternote): 에디터 파라미터 봉투 2종 언번들 — AfternoteEditorScreenCallbacks·AfternoteEditorNavigationParams, no-op 디폴트 제거 포함 #602, fix(app): 수신자 홈 요약 기록 수가 서버 상태 미반영 — 로드 실패를 0 으로 덮고 하위 카운트는 하드코딩 0 #610, fix(afternote): 수신 애프터노트 목록이 제목 대신 카테고리 enum 원문 표시 — MEMORIAL·GALLERY_AND_FILES·SOCIAL_NETWORK 노출 #617, chore(build): 버전 카탈로그 미사용 항목 정리 — IDE 보고 26건 중 실제 미사용 10건 선별 #666, refactor(afternote): 에디터 폼 상태·갱신 통로 재설계 — EditorFormState 카테고리별 sealed 분리 + updateForm 개별 콜백화 #675, fix(afternote): 갤러리 수신자 직접 입력이 임시 id 로 전송 — 입력한 이름·관계 유실, 엉뚱한 수신자 지정 위험 #680, fix(ci): mock-cleanup-check 이 트리거·판정·grep 3중으로 무력 — 프로덕션 MOCK_CLEANUP 마커가 어떤 CI 에도 안 걸림 #684, chore(core): 폐지된 users/delivery-condition 잔재 제거 — #427 재설계 후 구 엔드포인트가 도메인까지 노출 #693, fix(mindrecord): 일기 목록 응답 파싱·날짜 해석 정정 — date/createdAt 분리, 오늘 폴백 제거, 임시저장 제외 #699, fix(afternote): 에디터 검증 실패 안내가 두 번째 시도부터 미표출 — validationError 소비 신호 부재 #706, fix(app): debug 전용 DEV 런처 아이콘이 미표출 — 액티비티 아이콘이 application 오버라이드를 덮음 #707, chore(ci): Node 20 액션을 Node 24 기반 버전으로 갱신 #727, chore(app): ViewModel 유닛 테스트 도입 — coroutines-test 부재로 홈 로드 경합 분기 무검증 #795, fix(ci): Review Assign의 자동 reviewer 요청 제거 — 리뷰 중 ready_for_review 재요청 방지 #796, chore(tooling): Claude Code 팀 공유 자산 폐기 #798, fix(ci): Review Assign의 PR 작성자 자동 assignee 제거 — 봇 assignment 알림 방지 #801, fix(ci): main 성공 배포 누락으로 QA 배포 판단 범위가 과다 누적 #804, chore(ci): Android 의존성 감사 자동화 — 버전·OSV·Gradle 검증 및 이슈 발행 #806, ci: actionlint·ShellCheck·bash 문법·merge marker Repository Quality job 추가 #843, security(ci): setup-gradle·Dependency Graph·PR Dependency Review·자동 업데이트 연결 #845, ci: 삭제로 발생한 ktlint 위반을 전체 검사에서 감지 #875, fix(afternote): 대문자 마스터 키가 사전 검증을 통과해 서버 400 왕복 — 입력 소문자 정규화 #887, fix(test): develop 유닛 테스트 컴파일 깨짐 — 제거된 수신자 홈 count API 를 참조하는 fake 잔재 2건 #888
• 판단 근거: 고위험 변경이 포함됐습니다: .github/scripts/collect-deployment-decision-context.mjs, .github/scripts/evaluate-deployment-decision.mjs, .github/workflows/deployment-decision.yml, PR fix(mindrecord): 일기 목록 DTO 를 명세·실서버 양쪽 와이어 키에 맞춤 #720, PR fix(mindrecord): 주간리포트 캘린더를 요일 위치 대신 일자로 매칭 #718, PR fix(mindrecord): 데일리질문 저장·임시저장 무음 실패 해소 #719. 다른 변경을 기다리지 않고 QA 배포합니다.

QA 포인트

• PR #802를 다시 판단했을 때 main 배포 run #31760656428이 기준점으로 선택되고 포함 이슈가 fix(timeletter): 타임레터 삭제가 서버 미지원 메서드·경로 호출 — POST /time-letters/delete ↔ 서버 DELETE /time-letters #550, fix(mindrecord): 주간리포트 캘린더가 서버 week 배열을 요일 위치로 매칭 — 기록이 엉뚱한 요일에 표시·날짜 중복 #563, fix(mindrecord): 데일리 질문 저장·임시저장 무음 실패 — questionId 없으면 조용히 return #565, fix(timeletter): 수신인 선택 화면 왕복 시 작성 중인 제목·내용 전부 소실 #569, refactor(afternote): 에디터 파라미터 봉투 2종 언번들 — AfternoteEditorScreenCallbacks·AfternoteEditorNavigationParams, no-op 디폴트 제거 포함 #602, fix(afternote): 수신 애프터노트 목록이 제목 대신 카테고리 enum 원문 표시 — MEMORIAL·GALLERY_AND_FILES·SOCIAL_NETWORK 노출 #617, refactor(afternote): 에디터 폼 상태·갱신 통로 재설계 — EditorFormState 카테고리별 sealed 분리 + updateForm 개별 콜백화 #675, fix(afternote): 갤러리 수신자 직접 입력이 임시 id 로 전송 — 입력한 이름·관계 유실, 엉뚱한 수신자 지정 위험 #680, fix(mindrecord): 일기 목록 응답 파싱·날짜 해석 정정 — date/createdAt 분리, 오늘 폴백 제거, 임시저장 제외 #699, fix(afternote): 에디터 검증 실패 안내가 두 번째 시도부터 미표출 — validationError 소비 신호 부재 #706, fix(ci): Review Assign의 자동 reviewer 요청 제거 — 리뷰 중 ready_for_review 재요청 방지 #796, #801로 제한되는지 확인
• 이미 main 배포에 포함된 PR #730을 다시 판단했을 때 추가 배포 보류와 pending 0으로 처리되는지 확인

이 판단은 배포를 자동 실행하지 않습니다. deploy일 때 Release Distribution을 수동 실행하세요.