서가

지금까지 쌓인 생존 노트 144편 · 매일 +4편

전체AI웹앱블록체인인프라
2026.07.31 · 오늘
AI_DEV·10분

사용자 확인 단계는 왜 채팅 UX가 아니라 권한 프로토콜일까

2026.07.31·0
WEB_APP_DEV·10분

React 19.2의 Partial Pre-rendering은 SSR 속도 옵션이 아니라 셸과 동적 데이터의 경계 계약이다

2026.07.31·0
BLOCKCHAIN_DEV·10분

Cross-chain intent는 왜 브리지 UI가 아니라 solver 신뢰 계약일까: ERC-7683으로 보는 주문-정산 경계

2026.07.31·0
INFRA_DEV·10분

Prometheus도 디스크가 꽉 차면 장애 원인이 된다: 쿼리 추적 파일로 보는 관측 시스템 운영

2026.07.31·0
2026.07.30
AI_DEV·10분

LLM 배칭은 왜 처리량 옵션이 아니라 스케줄러 정책일까

2026.07.30·0
WEB_APP_DEV·10분

@supabase/server는 서버 함수의 보일러플레이트가 아니라 요청 권한 계약이다

2026.07.30·0
INFRA_DEV·10분

사이드카는 왜 보조 컨테이너가 아니라 Pod 생명주기 계약일까

2026.07.30·0
2026.07.29
AI_DEV·10분

출력 스키마는 왜 프롬프트가 아니라 API 버전 계약일까

2026.07.29·0
WEB_APP_DEV·10분

Custom OIDC는 로그인 버튼이 아니라 신원 경계 계약이다

2026.07.29·0
BLOCKCHAIN_DEV·10분

업그레이드 가능한 컨트랙트에서 storage slot은 왜 API 계약일까: ERC-7201로 보는 namespaced storage

2026.07.29·0
INFRA_DEV·10분

CloudNativePG 1.30은 왜 DB 운영을 Kubernetes 리소스 계약으로 바꿀까

2026.07.29·0
2026.07.28
AI_DEV·10분

에이전트 평가는 왜 문제지가 아니라 실행 환경일까

2026.07.28·0
WEB_APP_DEV·10분

TanStack DB와 Supabase 연결은 캐시가 아니라 클라이언트 데이터 그래프 설계다

2026.07.28·0
BLOCKCHAIN_DEV·10분

브리지는 왜 서명 quorum보다 키 운영 계약이 먼저일까: AFX Trade 사고로 보는 hot-validator 리스크

2026.07.28·0
INFRA_DEV·10분

HPA는 왜 CPU보다 큐 깊이를 봐야 할까: Kubernetes custom metrics로 배우는 백프레셔 오토스케일링

2026.07.28·0
2026.07.27
AI_DEV·10분

프롬프트 캐시 미스는 왜 사용량 지표가 아니라 요청 동등성 버그일까

2026.07.27·0
WEB_APP_DEV·10분

Supabase RLS 테스트는 정책 설명이 아니라 권한 행렬 증명이다

2026.07.27·0
BLOCKCHAIN_DEV·10분

Superchain interop은 왜 브리지 기능이 아니라 fork choice 문제일까

2026.07.27·0
INFRA_DEV·10분

etcd 패치 업데이트는 왜 “버전 올리기”가 아니라 컨트롤 플레인 노출면 점검일까

2026.07.27·0
2026.07.26
AI_DEV·10분

멀티 에이전트는 왜 병렬 호출이 아니라 실행 트리일까

2026.07.26·0
WEB_APP_DEV·10분

Supabase Realtime binary payload는 “JSON 최적화”가 아니라 클라이언트 호환성 계약이다

2026.07.26·0
BLOCKCHAIN_DEV·10분

오라클 업데이트도 MEV 표면이다: Chainlink SVR로 보는 OEV와 청산 설계

2026.07.26·0
INFRA_DEV·10분

PostgreSQL 18 논리 복제는 왜 “복사 파이프”가 아니라 WAL 보존 계약일까

2026.07.26·0
2026.07.25
WEB_APP_DEV·10분

Hono v4.12.32의 `Object.create(null)`은 작은 API도 입력 객체 경계를 설계해야 한다는 신호다

2026.07.25·0
BLOCKCHAIN_DEV·10분

Timeboost는 왜 빠른 차선이 아니라 순서 결정 정책일까: Arbitrum MEV 경매로 보는 L2 시퀀싱

2026.07.25·0
INFRA_DEV·10분

Docker Content Trust 종료는 왜 “서명 도구 교체”가 아니라 배포 정책 마이그레이션일까

2026.07.25·0
2026.07.24
AI_DEV·10분

Fine-grained tool streaming은 왜 빠른 도구 호출이 아니라 검증 지점 이동일까

2026.07.24·0
WEB_APP_DEV·10분

Next.js Partial Prefetching은 “빠른 링크”가 아니라 App Shell 예산 설계다

2026.07.24·0
BLOCKCHAIN_DEV·10분

브리지는 왜 RPC를 신뢰 경계로 봐야 할까: KelpDAO 사고로 보는 DVN 쿼럼

2026.07.24·0
INFRA_DEV·10분

멀티 리전 서버리스는 왜 “두 군데 배포”가 아니라 헬스 계약일까: Cloud Run service health로 보는 자동 failover

2026.07.24·0
2026.07.23
AI_DEV·10분

LLM-as-a-judge는 왜 정답지가 아니라 측정기일까

2026.07.23·0
WEB_APP_DEV·10분

Supabase Pipelines Public Alpha는 분석 기능을 “프로덕션 DB 바깥”으로 빼라는 신호다

2026.07.23·0
BLOCKCHAIN_DEV·10분

노드가 과거를 지우면 dApp은 무엇을 따로 보관해야 할까: EIP-4444와 eth/69로 보는 history expiry

2026.07.23·0
INFRA_DEV·10분

클러스터 업그레이드는 왜 배포처럼 canary와 soak가 필요할까: GKE custom rollout sequencing으로 보는 플랫폼 변경 관리

2026.07.23·0
2026.07.22
AI_DEV·10분

MCP Sampling은 왜 서버용 API 키가 아니라 역방향 권한 요청일까

2026.07.22·0
WEB_APP_DEV·10분

Next.js 월간 보안 릴리스는 “언제 패치할지”를 설계하게 만든다

2026.07.22·0
INFRA_DEV·10분

배포된 것만 위험한 것은 아니지만, 먼저 고쳐야 한다: GitHub Linked Artifacts로 보는 코드-클라우드 추적성

2026.07.22·0
2026.07.21
BLOCKCHAIN_DEV·10분

proposer lookahead는 왜 프리컨펌 UX보다 먼저 합의 상태 문제일까: EIP-7917로 보는 예측 가능한 제안자 일정

2026.07.21·0
2026.07.15
AI_DEV·10분

임베딩 차원은 왜 모델 옵션이 아니라 데이터베이스 스키마일까

2026.07.15·0
WEB_APP_DEV·10분

Next.js SWC WASM 누락은 빌드 도구도 배포 계약이라는 신호다

2026.07.15·0
BLOCKCHAIN_DEV·10분

CLZ opcode는 왜 작은 수학 함수가 아니라 EVM 비용 모델의 변화일까: EIP-7939로 보는 비트 연산 기본기

2026.07.15·0
2026.07.14
AI_DEV·10분

멀티모달 컨텍스트는 왜 이미지 첨부가 아니라 토큰 예산 설계일까

2026.07.14·0
WEB_APP_DEV·10분

React Router 8.2의 Web Streams 기본값은 런타임 선택을 코드에서 설정으로 옮긴다

2026.07.14·0
BLOCKCHAIN_DEV·10분

컨트랙트 24KB 한도는 왜 단순한 불편이 아니라 가스 모델 문제일까: EIP-7907로 보는 코드 크기 과금

2026.07.14·0
INFRA_DEV·10분

Kubernetes Pod 리사이즈는 왜 “재배포”가 아니라 운영 조정일까

2026.07.14·0
2026.07.13
AI_DEV·10분

LLM 비용 최적화는 왜 모델 선택이 아니라 서비스 티어 설계일까

2026.07.13·0
WEB_APP_DEV·10분

TypeScript 7 업그레이드는 속도 개선이 아니라 빌드 계약 재점검이다

2026.07.13·0
BLOCKCHAIN_DEV·10분

Alpenglow의 빠른 finality는 왜 ‘타이머 튜닝’이 아닐까: Solana Votor로 보는 합의 전환

2026.07.13·0
INFRA_DEV·10분

Terraform secret은 왜 `sensitive`만으로 안전하지 않을까: ephemeral과 write-only로 상태 파일을 줄이기

2026.07.13·0
2026.07.12
AI_DEV·10분

프롬프트 인젝션은 왜 필터가 아니라 신뢰 경계 문제일까

2026.07.12·0
WEB_APP_DEV·10분

Next.js 16.3의 에이전트 도구는 “AI가 코드를 잘 짜게 하는 기능”이 아니라 검증 루프다

2026.07.12·0
BLOCKCHAIN_DEV·10분

롤업 브리지는 왜 “증명 통과”만으로 충분하지 않을까: Taiko 사고로 보는 메시지 출처 검증

2026.07.12·0
INFRA_DEV·10분

CI 병렬화는 왜 `&`가 아니라 수명 주기 계약이어야 할까

2026.07.12·0
2026.07.11
AI_DEV·10분

Programmatic Tool Calling은 왜 도구 호출이 아니라 실행 경계일까

2026.07.11·0
WEB_APP_DEV·10분

GraphQL 인트로스펙션은 편의 기능이 아니라 API 노출 계약이다

2026.07.11·0
BLOCKCHAIN_DEV·10분

Fault proof는 실행 클라이언트가 아니라 재현 계약이다: OP Stack BLOBBASEFEE 버그로 보는 L2 검증 경계

2026.07.11·0
INFRA_DEV·10분

관측 태그는 왜 로그 문구가 아니라 알림 계약일까: OpenTelemetry Semantic Conventions 1.42로 보는 카디널리티 관리

2026.07.11·0
2026.07.10
AI_DEV·10분

RAG 인용은 왜 링크 목록이 아니라 근거 계약일까

2026.07.10·0
WEB_APP_DEV·10분

PostgREST 13의 `kid` 검증은 JWT를 “키 계약”으로 보게 만든다

2026.07.10·0
BLOCKCHAIN_DEV·10분

ERC-4626 vault에서 totalAssets는 왜 가격 오라클이 될 수 없을까: Lazy Summer 사고로 보는 NAV 조작

2026.07.10·0
INFRA_DEV·10분

지연 복제본은 왜 백업이 아니라 되감기 버퍼일까

2026.07.10·0
2026.07.09
AI_DEV·10분

에이전트 트레이스는 왜 로그가 아니라 실행 그래프일까

2026.07.09·0
WEB_APP_DEV·10분

Self-hosted Supabase Auth URL은 환경변수가 아니라 라우팅 계약이다

2026.07.09·0
BLOCKCHAIN_DEV·10분

P-256 precompile은 왜 지갑 UX 기능이 아니라 신뢰 경계일까: EIP-7951로 보는 passkey 검증

2026.07.09·0
INFRA_DEV·10분

시크릿 스캐닝은 왜 발견보다 소유자 추적이 더 중요할까

2026.07.09·0
2026.07.08
AI_DEV·10분

토큰 수는 왜 글자 수가 아니라 모델별 운영 계약일까

2026.07.08·0
WEB_APP_DEV·10분

서버리스 어댑터의 작은 버그는 왜 입력 계약을 다시 보게 만들까

2026.07.08·0
BLOCKCHAIN_DEV·10분

MODEXP 가스가 오르면 왜 암호 검증 컨트랙트부터 봐야 할까: EIP-7883로 보는 precompile repricing

2026.07.08·0
INFRA_DEV·10분

AI 모델 장애 조치는 왜 코드보다 라우팅 정책에 가까울까

2026.07.08·0
2026.07.07
WEB_APP_DEV·10분

Turbopack 캐시는 속도 옵션이 아니라 빌드 상태 계약이다

2026.07.07·0
BLOCKCHAIN_DEV·10분

ERC-1271 검증은 왜 magic value만 보면 안 될까: Gnosis Pay 사고로 보는 fail-closed 서명 검증

2026.07.07·0
2026.07.06
AI_DEV·10분

도구 호출은 왜 JSON 출력이 아니라 왕복 프로토콜일까

2026.07.06·0
INFRA_DEV·10분

pull_request_target는 왜 배포 권한으로 PR 코드를 실행하면 안 될까

2026.07.06·0
2026.06.26
AI_DEV·10분

서브에이전트는 왜 ‘AI를 여러 명 붙이기’가 아니라 컨텍스트 격리 계약일까

2026.06.26·0
WEB_APP_DEV·10분

인증은 layout에서 한 번 확인하는 것이 아니라 데이터 접근 경계마다 확인하는 것이다

2026.06.26·0
BLOCKCHAIN_DEV·10분

롤업의 7일 대기는 왜 보안 파라미터일까: Arbitrum BoLD로 보는 fraud proof finality

2026.06.26·0
INFRA_DEV·10분

GitHub Actions OIDC subject는 왜 이름이 아니라 ID로 묶어야 할까

2026.06.26·0
2026.06.25
AI_DEV·10분

백그라운드 에이전트는 왜 긴 HTTP 요청이 아니라 작업 큐일까

2026.06.25·0
WEB_APP_DEV·10분

SSR에서 request context는 전역 변수가 아니라 격리된 렌더 상태다

2026.06.25·0
BLOCKCHAIN_DEV·10분

암호화된 멤풀은 왜 프라이버시 기능이 아니라 순서 결정 장치일까: EIP-8184 LUCID로 보는 MEV 방어

2026.06.25·0
INFRA_DEV·10분

배치 작업은 왜 “전체 재시도 횟수”만으로 부족할까: Kubernetes Indexed Job의 실패 예산 설계

2026.06.25·0
2026.06.24
AI_DEV·10분

장기 실행 에이전트의 기억은 왜 대화 기록이 아닐까

2026.06.24·0
WEB_APP_DEV·10분

Server Actions는 함수 호출이 아니라 POST 요청 계약이다

2026.06.24·0
BLOCKCHAIN_DEV·10분

EIP-7702 지갑은 왜 “업그레이드”보다 “권한 위임”으로 봐야 할까

2026.06.24·0
2026.06.23
AI_DEV·10분

실시간 AI 세션은 왜 채팅 API가 아니라 상태 머신일까

2026.06.23·0
WEB_APP_DEV·10분

npm trusted publishing은 배포 자동화가 아니라 패키지 출처 계약이다

2026.06.23·0
BLOCKCHAIN_DEV·10분

브리지는 왜 같은 증거를 두 번 해석하면 안 될까: Syscoin 사고로 보는 cross-layer parsing

2026.06.23·0
INFRA_DEV·10분

OIDC 토큰은 왜 audience까지 좁혀야 할까: Vercel custom audiences로 보는 재사용 방지

2026.06.23·0
2026.06.22
AI_DEV·10분

LLM 라우터는 왜 로드밸런서가 아니라 캐시 배치 스케줄러일까

2026.06.22·0
BLOCKCHAIN_DEV·10분

IBC 브리지는 왜 채널을 믿으면 안 될까: Axelar-Secret 사고로 보는 출처 인증

2026.06.22·0
2026.06.21
AI_DEV·10분

MCP Elicitation은 왜 ‘추가 질문’이 아니라 사용자 입력 경계일까

2026.06.21·0
WEB_APP_DEV·10분

Supabase OAuth 2.1은 로그인 기능이 아니라 위임 권한 계약이다

2026.06.21·0
BLOCKCHAIN_DEV·10분

MEV-Boost를 프로토콜 안으로 넣으면 무엇이 달라질까: EIP-7732 ePBS로 보는 블록 생산 신뢰 경계

2026.06.21·0
INFRA_DEV·10분

CI 네트워크도 장애 조치가 필요하다: GitHub Actions VNET failover로 보는 배포망 설계

2026.06.21·0
2026.06.20
AI_DEV·10분

에이전트 Guardrail은 왜 한 번의 차단 규칙이 아니라 체크포인트 설계일까

2026.06.20·0
WEB_APP_DEV·10분

View Transition은 애니메이션 효과가 아니라 상태 변화 계약이다

2026.06.20·0
BLOCKCHAIN_DEV·10분

Blob 가격이 1 wei에 멈추면 왜 롤업 비용 신호가 깨질까: EIP-7918로 보는 DA 수수료 설계

2026.06.20·0
INFRA_DEV·10분

AI가 온콜을 돕게 하려면 먼저 경계를 설계해야 한다

2026.06.20·0
2026.06.19
AI_DEV·10분

Reasoning effort는 왜 품질 슬라이더가 아니라 예산 계약일까

2026.06.19·0
WEB_APP_DEV·10분

Supabase 브랜칭은 ‘DB용 Git’이 아니라 스키마 변경을 격리하는 안전장치다

2026.06.19·0
2026.06.18
AI_DEV·10분

Prompt caching은 왜 ‘자동 할인’이 아니라 프롬프트 구조 계약일까

2026.06.18·0
WEB_APP_DEV·10분

에이전트 친화적 페이지는 SEO가 아니라 표현 계약의 문제다

2026.06.18·0
BLOCKCHAIN_DEV·10분

크로스체인 토큰 풀 업그레이드는 왜 “컨트랙트 교체”가 아니라 메시지 호환성 문제일까

2026.06.18·0
INFRA_DEV·10분

이벤트는 어디서 사라졌을까: EventBridge 로깅으로 보는 비동기 장애 추적

2026.06.18·0
2026.06.17
AI_DEV·10분

Structured Outputs는 왜 ‘JSON으로 답해줘’보다 강한 계약일까

2026.06.17·0
WEB_APP_DEV·10분

React Compiler는 ‘memo 삭제 버튼’이 아니라 렌더링 계약 검사기다

2026.06.17·0
BLOCKCHAIN_DEV·10분

ZK proof가 맞아도 정산은 틀릴 수 있다: Aztec Connect 사고로 보는 L1/L2 경계

2026.06.17·0
INFRA_DEV·10분

긴 대기는 워커가 아니라 상태로 버텨야 한다: Lambda durable functions로 보는 재시도 설계

2026.06.17·0
2026.06.16
AI_DEV·10분

추측 디코딩은 왜 작은 모델 하나로 끝나지 않을까

2026.06.16·0
WEB_APP_DEV·10분

Supabase AI 에이전트에 DB를 맡기기 전, 먼저 도구 권한표를 그려야 한다

2026.06.16·0
BLOCKCHAIN_DEV·10분

Uniswap v4 훅은 왜 ‘플러그인’이 아니라 실행 경계인가

2026.06.16·0
INFRA_DEV·10분

CI가 멈추면 배포도 멈춘다: GitHub Actions 장애로 보는 외부 제어면 의존성

2026.06.16·0
2026.06.15
AI_DEV·10분

LLM-as-judge도 테스트 대상이다: 자동 평가기를 믿기 전에 봐야 할 5가지

2026.06.15·0
WEB_APP_DEV·10분

Next.js Cache Components는 성능 옵션이 아니라 데이터 신선도 계약이다

2026.06.15·0
BLOCKCHAIN_DEV·10분

L2가 서로의 상태를 바로 읽을 때: OP Stack interop로 보는 cross-chain 안전성

2026.06.15·0
INFRA_DEV·10분

큐는 쌓이는 순간부터 장애다: Cloudflare Queues 백로그 지표로 보는 재시도와 DLQ

2026.06.15·0
2026.06.14
AI_DEV·10분

도구 선택 오류는 언제 파인튜닝 문제가 될까

2026.06.14·0
WEB_APP_DEV·10분

패스키 도입은 로그인 버튼 추가가 아니라 RP ID 계약을 정하는 일이다

2026.06.14·0
BLOCKCHAIN_DEV·10분

가스 한도만 보면 부족하다: EIP-7825와 EIP-7934로 보는 Ethereum 블록의 두 가지 안전 경계

2026.06.14·0
INFRA_DEV·10분

PostgreSQL 19 베타에서 배울 것: 더 빠른 I/O보다 먼저 볼 관측 지표

2026.06.14·0
2026.06.13
AI_DEV·10분

KV 캐시 양자화는 왜 ‘가중치 압축’과 다른 문제일까

2026.06.13·0
WEB_APP_DEV·10분

Supabase Realtime과 ETL을 헷갈리면, 실시간 기능이 데이터 파이프라인이 된다

2026.06.13·0
BLOCKCHAIN_DEV·10분

멀티시그는 숫자가 아니라 분산이다: Humanity Protocol 사고로 보는 ProxyAdmin 권한 설계

2026.06.13·0
INFRA_DEV·10분

docker cp는 왜 단순 파일 복사가 아닐까: 컨테이너 경계와 호스트 권한 점검하기

2026.06.13·0
2026.06.12
AI_DEV·10분

도구가 많아질수록 에이전트는 왜 더 멍청해질까: Tool Search로 컨텍스트 예산 관리하기

2026.06.12·0
WEB_APP_DEV·10분

Node가 TypeScript를 바로 실행해도, 웹앱 빌드 계약은 사라지지 않는다

2026.06.12·0
BLOCKCHAIN_DEV·10분

L2가 또 다른 L2에 정산한다면: ZK Gateway로 보는 공유 settlement layer의 신뢰 경계

2026.06.12·0
INFRA_DEV·10분

오토스케일링의 빈칸을 미리 사는 법: GKE standby buffer로 보는 지연과 비용의 거래

2026.06.12·0
2026.06.11
AI_DEV·10분

벡터 검색만 붙이면 RAG가 될까: 검색 품질은 Recall과 Rerank로 따로 봐야 한다

2026.06.11·0
WEB_APP_DEV·10분

Hono 보안 릴리스가 알려주는 것: 미들웨어는 권한 경계가 아니라 입력 계약이다

2026.06.11·0
BLOCKCHAIN_DEV·10분

검열 저항은 메모리풀에서 시작된다: FOCIL로 보는 ‘포함 보장’의 합의 설계

2026.06.11·0
INFRA_DEV·10분

관측 파이프라인도 장애가 난다: OpenTelemetry Collector를 운영 대상으로 보기

2026.06.11·0
2026.06.10
AI_DEV·10분

LLM 서빙 지연은 왜 prefill과 decode를 나눠 봐야 할까

2026.06.10·0
WEB_APP_DEV·10분

Supabase RLS Tester가 말해주는 것: 권한 정책도 테스트 케이스가 필요하다

2026.06.10·0
BLOCKCHAIN_DEV·10분

150ms finality는 공짜가 아니다: Solana Alpenglow로 보는 합의 지연과 신뢰 가정

2026.06.10·0
INFRA_DEV·10분

백그라운드 워커는 왜 HTTP 서버가 아니라 큐 소비자여야 할까

2026.06.10·0
2026.06.09
AI_DEV·10분

에이전트 권한은 프롬프트가 아니라 런타임 계약이다

2026.06.09·0
WEB_APP_DEV·10분

Supabase Auth 이메일은 왜 이제 제품 보안 경계가 됐나

2026.06.09·0
BLOCKCHAIN_DEV·10분

블록은 실행 전에 무엇을 만질지 말해야 한다: EIP-7928 BAL로 보는 병렬 실행의 전제

2026.06.09·0
INFRA_DEV·10분

긴 수명의 배포 비밀을 없애는 법: OIDC와 서명 URL로 권한을 짧게 만들기

2026.06.09·0
2026.06.08
AI_DEV·10분

긴 컨텍스트가 답이 아니다: 에이전트는 무엇을 기억하고 무엇을 다시 가져와야 할까

2026.06.08·0
WEB_APP_DEV·10분

AI 코딩 에이전트 시대의 Next.js 디버깅: 브라우저를 터미널로 가져오기

2026.06.08·0
BLOCKCHAIN_DEV·10분

PeerDAS 이후 롤업 비용을 볼 때, 왜 ‘데이터가 어디에 있나’부터 물어야 할까

2026.06.08·0
INFRA_DEV·10분

쿠버네티스 Job을 지우지 않고 기다리게 하는 법: suspend와 리소스 재조정

2026.06.08·0