fix(release): 7.0.8 사전점검 전수조사 — 릴리즈 차단 2건 포함 결함 7건 수정 및 출시일 정렬

- pay_nhnkcp 1.0.3 분리: 관리자 API 권한 게이트 변경분이 이미 배포된 1.0.2
 섹션에 소급 누적돼 있어 배포본과 어긋나고 업데이트 감지도 불가하던 것을
 manifest/package/composer/lock 동기와 함께 정정
- 공개 시나리오 매니페스트의 내부 경로 참조 제거 — 릴리즈 파일 누출 검사가
 error 로 발행을 차단하던 상태 해소 (내부 정적 검사 연계는 도구 비귀속 서술로 이관)
- 모듈/플러그인/템플릿 수동 설치에서 깨진 zip·manifest 누락 같은 사용자 입력
 오류가 500 으로 위장되던 422 계약 회귀 복원 — 서비스 경계에서 도메인 예외로
 승격해 상태코드와 실패 사유를 함께 보존 (회귀 테스트 동반)
- 본인인증 정책 검색 버튼이 입력 중인 검색어를 반영하지 않고, 초기화 후에도
 입력창에 이전 검색어가 남던 문제 수정 — 폼 자동바인딩 옵트아웃 + 명시 상태
 전환, E2E 회귀 스펙과 트러블슈팅 사례 동반
- 프록시 URL 검증 비문자열 분기의 :schemes 치환 누락 보정 (회귀 테스트 동반)
- 7.0.8 사이클 출시일자를 2026-08-22 로 정렬 (코어·엔진·확장 7종·언어팩 3종,
 버전·콘텐츠 무변경) 및 설치본 언어팩 동기
This commit is contained in:
HeuJung committed 2026-08-22 10:16:08 +09:00
1 parent df918de2a6
commit ca4834bbb9
27 files changed
+242 -25

No files matched your search

@@ -569,6 +569,40 @@ class ModuleControllerTest extends TestCase
$response->assertStatus(500);
}
/**
* 실제 서비스 경로: module.json 없는 ZIP 업로드는 422 를 유지한다.
*
* ZipInstallHelper 는 이런 사용자 입력 오류를 raw `\RuntimeException` 으로 던진다.
* 컨트롤러 catch 가 도메인 예외로 좁혀지면서 서비스가 이를 승격하지 않으면, 종전
* 422 였던 실패가 500(인프라 장애)으로 위장된다 — 서비스 계층의 승격을 고정한다.
* (mock 이 아닌 실제 ZIP 으로 서비스 실경로를 태운다.)
*/
public function test_install_from_file_with_zip_missing_manifest_returns_422(): void
{
$zipPath = tempnam(sys_get_temp_dir(), 'g7zip').'.zip';
$zip = new \ZipArchive;
$zip->open($zipPath, \ZipArchive::CREATE | \ZipArchive::OVERWRITE);
$zip->addFromString('readme.txt', 'manifest 없는 ZIP');
$zip->close();
try {
$file = new UploadedFile($zipPath, 'module.zip', 'application/zip', null, true);
$response = $this->authRequest()->postJson('/api/admin/modules/install-from-file', [
'file' => $file,
]);
$response->assertStatus(422);
$this->assertStringContainsString(
__('modules.errors.module_json_not_found'),
(string) $response->json('message'),
'실패 사유(:error 자리)가 응답 메시지에 보존되지 않았습니다.'
);
} finally {
@unlink($zipPath);
}
}
/**
* ModuleService에서 일반 Exception 발생 시 500 반환
*/