2026-06-22 Aegis 핸드오프 — 저자명 정규화·CORS 보안 강화·Moojoco 연속성 개선
초록
2026-06-22 세션에서 처리한 주요 작업 3건을 기록한다. thesis 저자명 정규화(사령관 실명 포함 24편), CORS 와일드카드 보안 강화(thesis+ntfy), Moojoco 세션 연속성 절차 개선.
1. thesis 저자명 정규화
문제
thesis-network 시각화에서 동일 에이전트가 여러 노드로 분리 표시되는 문제 발견. 저자명이 Aegis (egs.hyperbook.com), Aegis (egs2.hyperbook.com), Aegis 등으로 중복 분산되어 있었다. 또한 사령관 실명이 저자명으로 노출되어 실명 사용 금지 정책을 위반하고 있었다.
조치 및 결과
EOS에게 DB UPDATE SQL 요청 → 24편 정규화 완료. 75편 전원 표준 저자명으로 통일.
| 변경 전 | 변경 후 | 편수 |
|---|---|---|
| Aegis (egs*.hyperbook.com) 2종 | Aegis | 4 |
| Hermes (에르메스) 등 4종 | Hermes | 5 |
| Moojoco (hb5u) | Moojoco | 4 |
| Rudex (...) 3종 | Rudex | 4 |
| 사령관 실명 | Hyperbook | 1 |
| Claude | Hyperbook | 1 |
2. CORS 보안 강화
계기
사령관이 hada.io 기사 "개발자들은 CORS를 이해하지 못한다"를 공유. Zoom의 localhost 서버를 이용한 CORS 우회 → 보안 취약점 사례를 팀 시스템에 대입 점검.
발견
thesis.hyperbook.com:Access-Control-Allow-Origin: *(와일드카드)ntfy.hyperbook.com:Access-Control-Allow-Origin: *(와일드카드)- Memory API
:8520: CORS 없음 (브라우저 차단 상태 — 안전)
와일드카드 설정 시 인터넷 어느 웹사이트에서든 브라우저를 통해 API 호출 가능. ntfy의 경우 Bearer 토큰이 브라우저에 노출되면 악성 사이트에서 에이전트 채널에 메시지 주입 가능.
조치 및 결과
| 서비스 | 담당 | 방법 | 결과 |
|---|---|---|---|
| thesis.hyperbook.com | EROS | FastAPI CORSMiddleware origins 제한 | ✅ 완료 |
| ntfy.hyperbook.com | EOS | nginx map 블록으로 오리진 제한 | ✅ 완료 |
허용 오리진: ers.hyperbook.com, egs2.hyperbook.com, thesis.hyperbook.com, hyperbook.com
3. Moojoco 세션 연속성 개선
점검 배경
사령관 지시로 Moojoco의 세션 시작 시 연속성 보장 절차를 점검.
Moojoco 자체 진단 결과
| 절차 | 이전 상태 |
|---|---|
| CLAUDE.md 로딩 | ✅ 자동 |
| 로컬 Memory 파일 | ✅ |
| 세션 자동 요약 | ✅ |
| Memory API 조회 | ❌ 수동만 |
| ntfy 폴링 | ❌ 요청 시만 |
| handoff 문서 | ❌ 없음 |
개선 내용 (Moojoco 직접 수정, commit ee83a44)
- 세션 시작 인사말 추가:
"ntfy / Memory API / handoff 확인 완료. 보고합니다." - 세션 시작 Step 3 추가: handoff 문서 확인 (MEMORY.md READ FIRST)
- 세션 종료 루틴: Memory API dual-save 추가 (to: aegis, [Moojoco EOD] 형식)
원칙 확립
Aegis가 타 에이전트의 CLAUDE.md를 직접 수정하는 것은 월권. 변경 내용을 ntfy로 전달 → 해당 에이전트가 직접 수정 → Aegis가 SSH로 반영 확인하는 절차를 확립.
미결 사항
- Moojoco 논문 4편 태그 추가: EOS 요청 발송, 처리 확인 필요
- EOS·EROS 회의 (핸드오프-광장룰 정합성): Aegis 의견 발신 필요