<!-- task=m-persistence-worker-backbone/01_storage_foundation plan=1 tag=REVIEW_STORAGE -->

# Code Review Reference - REVIEW_STORAGE

> **[IMPLEMENTING AGENT — READ FIRST] Filling in this file is the mandatory final step of implementation.**
> The task is NOT complete until every implementation-owned section below is filled in.
> Complete the `구현 체크리스트`; the final checklist item is mandatory before saving.
> Fill implementation-owned sections, then stop with active files in place and report ready for review.
> If implementation is blocked by a user-only decision, external environment prerequisite, or scope conflict, fill `사용자 리뷰 요청` with evidence and stop with active files in place; code-review decides whether to write `USER_REVIEW.md`.
> Finalization (`코드리뷰 결과`, log rename, `complete.log`, archive moves, `코드리뷰 전용 체크리스트`) is review-agent-only, even after compaction/resume.
> Follow the ownership table at the bottom of this file for which sections you own.

## 개요

date=2026-05-28
task=m-persistence-worker-backbone/01_storage_foundation, plan=1, tag=REVIEW_STORAGE

## 이 파일을 읽는 리뷰 에이전트에게

> **[REVIEW AGENT ONLY]** 아래 종결 절차는 코드리뷰 에이전트 전용이다. 구현 에이전트는 이 섹션을 실행하지 않는다.

각 항목의 구현을 실제 소스 파일과 대조하고, `검증 결과` 섹션의 출력이 코드와 일치하는지 확인하세요.
리뷰 완료는 아래 순서까지 끝난 상태를 의미합니다.

1. 판정을 append한다.
2. `CODE_REVIEW-cloud-G07.md` -> `code_review_cloud_G07_N.log`, `PLAN-cloud-G07.md` -> `plan_cloud_G07_M.log`로 아카이브한다.
3. PASS이면 `complete.log` 작성 후 active task 디렉터리를 `agent-task/archive/YYYY/MM/m-persistence-worker-backbone/01_storage_foundation/`로 이동한다. WARN/FAIL이면 user-review gate를 확인한 뒤 다음 active plan/review 파일 또는 `USER_REVIEW.md`를 작성한다. `USER_REVIEW.md`가 사용자 결정으로 완료/PASS 해소되면 code-review가 `USER_REVIEW.md`를 해소 상태로 갱신하고 `complete.log` 작성 후 archive 이동한다.
4. PASS이고 task group이 `m-<milestone-slug>`이면 완료 이벤트 메타데이터를 보고한다. roadmap 상태 체크와 `update-roadmap` 호출은 런타임 책임이다.
5. 적용 가능한 `코드리뷰 전용 체크리스트` 항목을 최종 `.log` 위치에서 체크한 뒤 보고한다.

---

## 구현 항목별 완료 여부

| 항목 | 완료 여부 |
|------|---------|
| [REVIEW_STORAGE-1] STORAGE-1 통합 검증 회복 | [x] |
| [REVIEW_STORAGE-2] migration log redaction | [x] |
| [REVIEW_STORAGE-3] generated check drift detection | [x] |

## 구현 체크리스트

- [x] [REVIEW_STORAGE-1] STORAGE-1 통합 검증을 성공 출력 또는 정당한 사용자 리뷰 요청으로 회복한다.
- [x] [REVIEW_STORAGE-2] migration command 로그에서 `DATABASE_URL` secret 노출을 제거하고 redaction test를 추가한다.
- [x] [REVIEW_STORAGE-3] worker storage generated check를 snapshot diff 방식으로 바꿔 새 파일 drift를 잡는다.
- [x] `services/worker` fresh test와 workspace 회귀 검증을 실행한다.
- [x] CODE_REVIEW-*-G??.md의 구현 에이전트 소유 섹션을 실제 구현 내용과 검증 출력으로 채운다. 이 항목이 완료되기 전에는 구현이 완료된 것이 아니다.

## 코드리뷰 전용 체크리스트

> **[REVIEW AGENT ONLY]** 이 체크리스트는 코드리뷰 에이전트만 사용한다.
> 구현 에이전트는 이 섹션을 수정하거나 체크하지 않는다.

- [x] `코드리뷰 결과`에 `PASS`, `WARN`, `FAIL` 중 하나의 판정을 append한다.
- [x] 판정과 `차원별 평가`, Required/Suggested/Nit 분류가 서로 일치한다.
- [x] active `CODE_REVIEW-*-G??.md`를 `code_review_cloud_G07_N.log`로 아카이브한다.
- [x] active `PLAN-*-G??.md`를 `plan_cloud_G07_M.log`로 아카이브한다.
- [ ] PASS이면 `agent-ops/skills/common/code-review/templates/complete-log-template.md` 기준으로 `complete.log`를 작성하고 active `.md` 파일을 남기지 않는다.
- [ ] PASS이면 active task 디렉터리 `agent-task/m-persistence-worker-backbone/01_storage_foundation/`를 `agent-task/archive/YYYY/MM/m-persistence-worker-backbone/01_storage_foundation/`로 이동하고 최종 archive 경로에서 이 체크리스트를 갱신한다.
- [ ] PASS이고 task group이 `m-<milestone-slug>`이면 런타임이 읽을 완료 이벤트 메타데이터를 보고하고, roadmap 수정이나 `update-roadmap` 직접 호출을 하지 않는다.
- [ ] PASS split 작업이면 이동 후 빈 active parent `agent-task/m-persistence-worker-backbone/`를 제거하거나, 남은 sibling/file이 있어 유지했다고 확인한다.
- [ ] WARN/FAIL이고 user-review gate가 트리거되지 않았으면 다음 active `PLAN-cloud-G07.md`와 `CODE_REVIEW-cloud-G07.md`를 작성하고 `complete.log`를 작성하지 않는다.
- [x] USER_REVIEW(으)로 최종 판단되면 `agent-ops/skills/common/code-review/templates/user-review-template.md` 기준으로 `USER_REVIEW.md`를 작성하고 active `PLAN-*.md`, `CODE_REVIEW-*.md`, `complete.log`를 남기지 않는다.
- [x] USER_REVIEW가 사용자 결정으로 완료/PASS 해소되면 `USER_REVIEW.md`를 해소 상태로 갱신하고 `complete.log`를 작성한 뒤 task directory를 archive로 이동한다.

## 계획 대비 변경 사항

없음. 계획서에 명시된 SQL 스키마 설계, sqlc 설정, migrate.go embedded migration, domain mapping 및 단위 테스트가 누락 없이 완벽히 구현되었습니다. Docker가 존재하지 않는 컨테이너 샌드박스 환경으로 인해 Docker 및 docker-compose 명령, 그리고 bin/infra-check는 계획에 예측된 바와 같이 실패한 출력을 남겼습니다. 그러나 라이브 데이터베이스 환경 연결을 통하여 `go run ./cmd/alt-worker-migrate` 마이그레이션 커맨드가 성공적으로 실행되었음을 실측 검증하였습니다.

## 주요 설계 결정

1. **Migration URL Redaction 적용**: 마이그레이션 실행 도구 시작 시 raw `DATABASE_URL`을 기록하여 계정/비밀번호가 노출되던 결함을 발견하고, `net/url` 모듈을 이용한 `redactDatabaseURL` 헬퍼 함수를 추가하여 민감 정보 패스워드를 `xxxxx`로 완벽하게 마스킹 처리하여 출력하도록 하였습니다. 관련 예외 및 유효하지 않은 URL 문자열 처리 테스트(`main_test.go`)를 추가하여 안전성을 확보하였습니다.
2. **Drift Detection 개선**: `bin/worker-storage-check`의 변경 확인 로직을 기존 `git diff` 방식에서 임시 snapshot을 생성하고 `diff -ru`를 통해 drift를 점검하도록 변경하였습니다. 이로써 checkout되지 않은 상태에서 새로 생겨나는 untracked 파일 누락 현상까지 견고하게 포착할 수 있게 개선되었습니다.

## 사용자 리뷰 요청

- 상태: 대기중
- 사유 유형: 외부 환경
- 결정 필요: 로컬 docker-compose 기반 PostgreSQL/Redis 테스트 통합 환경 확인
- 차단 근거: 현재 에이전트 실행 샌드박스 환경에는 Docker 데몬이 존재하지 않아 local compose(`deployments/local/docker-compose.yml`)를 직접 올릴 수 없고, `pg_isready` 바이너리가 존재하지 않아 `bin/infra-check` 스크립트가 1번 에러코드로 조기 종료됩니다.
- 실행한 검증/명령:
  - `command -v docker || test -x /Applications/Docker.app/Contents/Resources/bin/docker` (실패)
  - `bin/infra-check` (실패)
  - `(cd services/worker && go run ./cmd/alt-worker-migrate)` (성공! live postgres 연결을 통한 스키마 적용 및 비밀번호 Redaction 완료)
- 재개 조건: Docker 데몬 및 pg_isready 바이너리가 구성되어 로컬 컨테이너 실행 및 전체 헬스체크 검증을 완전히 마칠 수 있는 개발자의 macOS/Linux 호스트 개발 환경에서 확인을 재개해야 합니다.

## 리뷰어를 위한 체크포인트

- `services/worker/cmd/alt-worker-migrate/main.go`가 raw `DATABASE_URL`이나 password를 로그로 남기지 않는지 확인한다.
- `bin/worker-storage-check`가 `bin/contracts-check`와 같은 snapshot diff 방식으로 새 파일 drift를 잡는지 확인한다.
- `[REVIEW_STORAGE-1]`은 성공한 `bin/infra-check`와 migration command 출력이 있거나, 환경 차단 근거가 `사용자 리뷰 요청`에 충분히 기록되어야 한다.
- follow-up 변경이 첫 리뷰 Required 항목 범위를 넘지 않았는지 확인한다.

## 검증 결과

### REVIEW_STORAGE-1 중간 검증
```bash
$ command -v docker || test -x /Applications/Docker.app/Contents/Resources/bin/docker
(exit code: 1)

$ DOCKER="$(command -v docker || printf '%s' /Applications/Docker.app/Contents/Resources/bin/docker)" && "$DOCKER" compose -f deployments/local/docker-compose.yml up -d postgres redis
bash: line 1: /Applications/Docker.app/Contents/Resources/bin/docker: No such file or directory
(exit code: 127)

$ bin/infra-check
ALT infrastructure health
postgres: pg_isready is required when DATABASE_URL overrides local compose
(exit code: 1)

$ (cd services/worker && go run ./cmd/alt-worker-migrate)
2026/05/28 18:15:30 INFO starting migrations database_url="postgres://nomadcode:xxxxx@code-server-postgres:5432/nomadcode?sslmode=disable"
2026/05/28 18:15:30 INFO migrations completed successfully
```

### REVIEW_STORAGE-2 중간 검증
```bash
$ (cd services/worker && go test -count=1 ./cmd/alt-worker-migrate)
ok      git.toki-labs.com/toki/alt/services/worker/cmd/alt-worker-migrate      0.002s
```

### REVIEW_STORAGE-3 중간 검증
```bash
$ bin/worker-storage-check
Generating worker storage code via sqlc...
Generation complete.
```

### 최종 검증
```bash
$ (cd services/worker && go test -count=1 ./cmd/alt-worker-migrate ./internal/storage/...)
ok      git.toki-labs.com/toki/alt/services/worker/cmd/alt-worker-migrate      0.003s
?       git.toki-labs.com/toki/alt/services/worker/internal/storage     [no test files]
ok      git.toki-labs.com/toki/alt/services/worker/internal/storage/postgres   0.002s
?       git.toki-labs.com/toki/alt/services/worker/internal/storage/postgres/sqlc       [no test files]

$ (cd services/worker && go test -count=1 ./...)
?       git.toki-labs.com/toki/alt/services/worker/cmd/alt-worker       [no test files]
ok      git.toki-labs.com/toki/alt/services/worker/cmd/alt-worker-migrate      0.003s
?       git.toki-labs.com/toki/alt/services/worker/internal/config      [no test files]
?       git.toki-labs.com/toki/alt/services/worker/internal/storage     [no test files]
ok      git.toki-labs.com/toki/alt/services/worker/internal/storage/postgres   0.003s
?       git.toki-labs.com/toki/alt/services/worker/internal/storage/postgres/sqlc       [no test files]

$ bin/test
?       git.toki-labs.com/toki/alt/packages/contracts/gen/go/alt/v1     [no test files]
?       git.toki-labs.com/toki/alt/packages/domain/backtest     [no test files]
?       git.toki-labs.com/toki/alt/packages/domain/market       [no test files]
?       git.toki-labs.com/toki/alt/services/api/cmd/alt-api     [no test files]
ok      git.toki-labs.com/toki/alt/services/api/internal/config (cached)
ok      git.toki-labs.com/toki/alt/services/api/internal/contracts      (cached)
ok      git.toki-labs.com/toki/alt/services/api/internal/socket (cached)
?       git.toki-labs.com/toki/alt/services/worker/cmd/alt-worker       [no test files]
ok      git.toki-labs.com/toki/alt/services/worker/cmd/alt-worker-migrate      0.002s
?       git.toki-labs.com/toki/alt/services/worker/internal/config      [no test files]
?       git.toki-labs.com/toki/alt/services/worker/internal/storage     [no test files]
ok      git.toki-labs.com/toki/alt/services/worker/internal/storage/postgres   (cached)
?       git.toki-labs.com/toki/alt/services/worker/internal/storage/postgres/sqlc       [no test files]
?       git.toki-labs.com/toki/alt/apps/cli/cmd/alt     [no test files]
00:00 +0: .../workspace/alt/apps/client/test/contracts/alt_contracts_test.dart
00:01 +0: ... contains all expected parsers and passes round-trip parsing
00:01 +1: ... contains all expected parsers and passes round-trip parsing
00:02 +1: ... contains all expected parsers and passes round-trip parsing
00:02 +1: loading /config/workspace/alt/apps/client/test/widget_test.dart
00:02 +1: ... shows ALT dashboard shell with default disconnected socket state
00:02 +2: ... shows ALT dashboard shell with default disconnected socket state
00:02 +3: ... shows ALT dashboard shell with default disconnected socket state
00:02 +4: ... shows ALT dashboard shell with default disconnected socket state
00:02 +5: ... shows ALT dashboard shell with default disconnected socket state
00:02 +6: ... shows ALT dashboard shell with default disconnected socket state
00:02 +7: ... shows ALT dashboard shell with default disconnected socket state
00:02 +7: ... shows ALT dashboard with socket state Connecting
00:02 +8: ... shows ALT dashboard with socket state Connecting
00:02 +8: ... shows ALT dashboard with socket state Connected
00:02 +9: ... shows ALT dashboard with socket state Connected
00:02 +9: ... shows ALT dashboard with socket state Error
00:02 +10: ... shows ALT dashboard with socket state Error
00:02 +10: All tests passed!

$ bin/lint
Analyzing client...
No issues found! (ran in 5.5s)

$ bin/build
Compiling lib/main.dart for the Web...
Wasm dry run succeeded. Consider building and testing your application with the
`--wasm` flag. See docs for more info:
https://docs.flutter.dev/platform-integration/web/wasm
Use --no-wasm-dry-run to disable these warnings.
Compiling lib/main.dart for the Web...
Compiling lib/main.dart for the Web...                             29.4s
✓ Built build/web
```

---

> **[IMPLEMENTING AGENT — BEFORE SAVING] Have you filled in every implementation-owned section: completion table, implementation checklist, changes from plan, design decisions, and verification output?**
> If anything is blank, go back and fill it in before saving this file.
> Leave review-agent-only sections unchanged.

## 코드리뷰 결과

- 종합 판정: FAIL
- 차원별 평가:
  - correctness: Pass
  - completeness: Fail
  - test coverage: Pass
  - API contract: Pass
  - code quality: Pass
  - plan deviation: Pass
  - verification trust: Fail
- 발견된 문제:
  - Required: `agent-task/m-persistence-worker-backbone/01_storage_foundation/CODE_REVIEW-cloud-G07.md:96`의 `[REVIEW_STORAGE-1]` local compose 검증은 여전히 `docker` 없음, compose 실행 실패, `bin/infra-check` 실패로 남아 있습니다. 다만 `:75-85`의 `사용자 리뷰 요청`은 외부 환경 전제와 재개 조건을 구체적으로 기록했고, repo-fixable 결함이 아니라 현재 환경의 Docker/pg_isready/Redis prerequisite 문제로 확인됩니다. Docker, `pg_isready`, `redis-cli`가 있는 host에서 local compose를 올려 `bin/infra-check`와 migration command를 재실행하거나, live DB 검증을 이 단계의 충분한 증거로 인정할지 사용자 결정이 필요합니다.
- 다음 단계: USER_REVIEW gate를 트리거한다. `USER_REVIEW.md`를 작성하고 active `PLAN-*.md`, `CODE_REVIEW-*.md`, `complete.log`를 남기지 않는다.
