Repository navigation
feat: Mac 중계의 브라우저 수명과 접근 보호 강화 - #186
Merged
Merged
Conversation
hmmhmmhm
marked this pull request as ready for review
September 15, 2026 00:39
This was referenced Sep 18, 2026
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
Add this suggestion to a batch that can be applied as a single commit.This suggestion is invalid because no changes were made to the code.Suggestions cannot be applied while the pull request is closed.Suggestions cannot be applied while viewing a subset of changes.Only one suggestion per line can be applied in a batch.Add this suggestion to a batch that can be applied as a single commit.Applying suggestions on deleted lines is not supported.You must change the existing code in this line in order to create a valid suggestion.Outdated suggestions cannot be applied.This suggestion has been applied or marked resolved.Suggestions cannot be applied from pending reviews.Suggestions cannot be applied on multi-line comments.Suggestions cannot be applied while the pull request is queued to merge.Suggestion cannot be applied right now. Please check back later.
변경 내용
Mac에서 올리브영 중계를 상시 실행할 때 탭과 브라우저 프로세스가 누적되지 않도록 수명 관리를 추가했습니다. 한 페이지를 재사용하고 200회 조회 또는 30분 후 유휴 상태에서 정리합니다. 별도 guard가 부모 강제 종료에도 브라우저와 해당 실행의 macOS crashpad 보조 프로세스를 회수하며, 소유권이나 종료 확인이 실패하면 추가 실행을 차단합니다.
중계 전체 호출량을 재시작 후에도 유지되는 분당 30회·UTC 일일 3,000회로 제한합니다. 업로드 중인 요청도 동시 슬롯에 포함하고 응답은 2MiB로 제한합니다. Worker의 Cloudflare Access 인증 전달은 운영 바인딩으로 제한하고 리다이렉트를 거절합니다.
전용 표준 macOS 계정용 설치 도구와 운영 절차를 추가했습니다. 설치는 기본적으로 계획 출력만 수행하며, 외부 링크를 거절하고 후속 단계 실패 시 새 파일을 회수합니다. 운영 터널 연결은 전용 계정과 Cloudflare 인증 준비 후 별도로 활성화합니다.
검증
Zyte 유료 호출 차단 정책은 유지합니다. 외부 연결이 아직 활성화되지 않았으므로 이 PR 자체를 올리브영 운영 복구 완료로 해석하지 않습니다.