@gaonjs/config 0.8.1 → 0.9.0

package/dist/types.d.ts

@@ -150,6 +150,15 @@ export interface AppConfig {
     readonly auth?: AuthOptions | JwtAuthOptions;
     /** URL 프리픽스 명시 덮어쓰기. 생략 시 관례: web→'/', 그 외→'/<name>'. */
     readonly prefix?: string;
+    /**
+     * 선택 플러그인 @gaonjs/seal 토글(결정 121). `true` 면 이 앱의 wire(요청/응답 JSON + 최초 문서
+     * data-page)를 봉인한다. `{ except: ['/webhooks/*'] }` 로 특정 경로를 평문 통과. 정적 자산·헬스체크·
+     * multipart body 는 자동 제외. 켜려면 `npm i @gaonjs/seal`. ⚠️ seal 은 서버 검증을 대체하지 않는다 —
+     * 기존 방어층(스키마·requireAuth·CSRF·rate limit 등)을 그대로 유지한다(agents/security.md §0).
+     */
+    readonly seal?: boolean | {
+        readonly except?: readonly string[];
+    };
 }
 /** 타입 안전 헬퍼 — `export default defineAppConfig({...})`. */
 export declare function defineAppConfig(config: AppConfig): AppConfig;

package/dist/wire.js

@@ -115,6 +115,11 @@ export async function wireGaon(config, cwd = process.cwd()) {
         // app.config.ts 가 session 을 두면 세션을 켠다(app.config 는 임의 shape 라
         // 얕게 검사). Redis 인스턴스는 wireGaon 이 소유하는 걸 재사용.
         const ac = a.appConfig;
+        // 결정 121: app.config 의 seal 토글을 AppSpec 으로 전달한다(true | { except }). createApp 이
+        // seal 앱 스코프에 @gaonjs/seal 을 동적 배선한다(미설치면 부팅 에러).
+        if (ac?.seal !== undefined && ac.seal !== false) {
+            spec = { ...spec, seal: ac.seal };
+        }
         // 결정 59: app.config.ts 의 auth(loadUser) 를 AppSpec.auth 로 전달한다.
         // 이 배선이 빠지면 세션 로그인은 되는데 요청마다 currentUser 를 채울 길이
         // 없어 requireAuth 가 로그인 후에도 영구 실패한다(컴파일 통과·런타임 파손).
@@ -129,6 +134,9 @@ export async function wireGaon(config, cwd = process.cwd()) {
                     secret: ac.session.secret,
                     cookieName: ac.session.cookieName,
                     ttlSeconds: ac.session.ttlSeconds,
+                    // app.config 의 CSRF 토글을 serve 로 전달한다(SessionOptions.csrf · 명시적으로만 끔).
+                    // 이전엔 wireGaon 이 이 필드를 떨궈 documented 토글이 gaon serve 에서 무시됐다.
+                    csrf: ac.session.csrf,
                 },
             };
         }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@gaonjs/config",
-  "version": "0.8.1",
+  "version": "0.9.0",
   "description": "Gaon 루트 설정 로더·자동 배선 (gaon.config.ts · §3.3 · M9-A)",
   "type": "module",
   "license": "MIT",
@@ -25,13 +25,13 @@
   ],
   "dependencies": {
     "ioredis": "^5.4.1",
-    "@gaonjs/data": "0.13.1",
-    "@gaonjs/core": "0.2.1",
-    "@gaonjs/storage": "0.1.2",
-    "@gaonjs/mail": "0.1.3",
     "@gaonjs/async": "0.6.1",
     "@gaonjs/i18n": "0.1.2",
-    "@gaonjs/web": "0.10.0"
+    "@gaonjs/mail": "0.1.3",
+    "@gaonjs/core": "0.2.1",
+    "@gaonjs/data": "0.13.1",
+    "@gaonjs/storage": "0.1.2",
+    "@gaonjs/web": "0.11.0"
   },
   "devDependencies": {
     "fastify": "^5.0.0"