@sayren/store-sdk 0.40.0 → 0.42.0

package/src/schemas/strict.ts

@@ -0,0 +1,84 @@
+import { z } from "zod";
+
+/**
+ * 관리 API 요청 본문을 모르는 키까지 거르는 스키마로 바꾼다(이슈 #193, 2026-10-24). `z.object`는 모르는 키를 조용히 버려서
+ * 오타·잘못된 자리의 필드(예: 옵션 값에 둔 추가금)가 400 없이 사라지고 기본값으로 저장됐다. 원본은 응답 스키마와 하위 스키마를
+ * 공유하므로 고치지 않고, 안쪽 객체까지 `catchall: never`로 복제한다. `z.looseObject`처럼 catchall을 정한 객체는 그대로 둔다.
+ * 설명·예시(전역 등록부의 메타)는 복제본에 옮겨 OpenAPI 문서가 같다
+ */
+export function strictRequest<T extends z.ZodType>(schema: T): T {
+  return strictOf(schema, new Map()) as T;
+}
+
+// biome-ignore lint/suspicious/noExplicitAny: zod 내부 정의(def)를 형태별로 다시 짜는 곳이라 형태 하나로 묶을 수 없다
+type Def = any;
+
+function strictOf(schema: z.ZodType, seen: Map<z.ZodType, z.ZodType>): z.ZodType {
+  const done = seen.get(schema);
+  if (done) return done;
+  const def: Def = schema._zod.def;
+  const clone = (patch: Def): z.ZodType => {
+    const next = schema.clone({ ...def, ...patch });
+    const meta = z.globalRegistry.get(schema);
+    if (meta) z.globalRegistry.add(next, meta);
+    return next;
+  };
+  let next: z.ZodType;
+  switch (def.type) {
+    case "object":
+      next = clone({
+        shape: Object.fromEntries(
+          Object.entries(def.shape as Record<string, z.ZodType>).map(([key, value]) => [
+            key,
+            strictOf(value, seen),
+          ]),
+        ),
+        catchall: def.catchall ?? z.never(),
+      });
+      break;
+    case "array":
+      next = clone({ element: strictOf(def.element, seen) });
+      break;
+    case "optional":
+    case "nullable":
+    case "default":
+    case "prefault":
+    case "nonoptional":
+    case "readonly":
+    case "catch":
+      next = clone({ innerType: strictOf(def.innerType, seen) });
+      break;
+    case "union":
+      next = clone({ options: def.options.map((option: z.ZodType) => strictOf(option, seen)) });
+      break;
+    case "intersection":
+      next = clone({ left: strictOf(def.left, seen), right: strictOf(def.right, seen) });
+      break;
+    case "pipe":
+      next = clone({ in: strictOf(def.in, seen) });
+      break;
+    case "record":
+      next = clone({ valueType: strictOf(def.valueType, seen) });
+      break;
+    case "tuple":
+      next = clone({
+        items: def.items.map((item: z.ZodType) => strictOf(item, seen)),
+        rest: def.rest ? strictOf(def.rest, seen) : def.rest,
+      });
+      break;
+    case "lazy": {
+      let inner: z.ZodType | undefined;
+      next = clone({
+        getter: () => {
+          inner ??= strictOf(def.getter(), seen);
+          return inner;
+        },
+      });
+      break;
+    }
+    default:
+      next = schema;
+  }
+  seen.set(schema, next);
+  return next;
+}

package/src/schemas/upload.ts

@@ -1,4 +1,5 @@
 import { z } from "zod";
+import { strictRequest } from "./strict";
 
 /**
  * 업로드 용도. 허용 확장자와 크기 상한이 용도별로 다르다.
@@ -100,18 +101,20 @@ export function uploadRejection(
  * 끝나면 `url`이 공개 주소가 된다. 서버가 객체 키를 정하므로 요청은 파일명만 보낸다
  * (확장자만 쓰이고 이름 자체는 저장되지 않는다).
  */
-export const uploadRequestSchema = z.object({
-  filename: z.string().min(1).max(255),
-  purpose: uploadPurposeSchema
-    .default("description")
-    .describe("업로드 용도. 허용 확장자와 크기 상한이 용도별로 다르다"),
-  size: z
-    .number()
-    .int()
-    .positive()
-    .optional()
-    .describe("파일 바이트 크기. 주면 용도별 상한을 발급 전에 검사한다"),
-});
+export const uploadRequestSchema = strictRequest(
+  z.object({
+    filename: z.string().min(1).max(255),
+    purpose: uploadPurposeSchema
+      .default("description")
+      .describe("업로드 용도. 허용 확장자와 크기 상한이 용도별로 다르다"),
+    size: z
+      .number()
+      .int()
+      .positive()
+      .optional()
+      .describe("파일 바이트 크기. 주면 용도별 상한을 발급 전에 검사한다"),
+  }),
+);
 
 export type UploadRequest = z.infer<typeof uploadRequestSchema>;
 

package/src/session.ts

@@ -1,5 +1,5 @@
 import { base64UrlFromBytes } from "./base64";
-import { toApiError, unwrapData } from "./http";
+import { SAYREN_API_BASE_URL, toApiError, unwrapData } from "./http";
 import {
   buildAuthorizeUrl,
   createPkcePair,
@@ -50,8 +50,8 @@ export interface StoreAuthServer {
 }
 
 export interface StoreSessionOptions {
-  /** api 주소(예: https://api.example.com/v1) — `userinfo()`의 `GET /me`에 쓴다 */
-  baseUrl: string;
+  /** api 주소(버전 경로 포함) — `userinfo()`의 `GET /me`에 쓴다. 생략하면 운영 주소(`https://api.sayren.io/v1`) */
+  baseUrl?: string;
   /** 인가 서버(accounts) 주소들 */
   authServer: StoreAuthServer;
   /** OAuth public client id (예: avarlabs) */
@@ -114,9 +114,12 @@ export interface StoreSession {
 }
 
 export function createStoreSession(options: StoreSessionOptions): StoreSession {
-  const { baseUrl, clientId, storage, authServer } = options;
+  const { clientId, storage, authServer } = options;
+  const baseUrl = options.baseUrl ?? SAYREN_API_BASE_URL;
   const { revokeUrl, tokenUrl, resource } = authServer;
-  const fetchFn = options.fetch ?? globalThis.fetch;
+  // 주입이 없으면 부를 때마다 지금의 전역 fetch를 쓴다(http.ts와 같다)
+  const fetchFn: typeof globalThis.fetch =
+    options.fetch ?? ((input, init) => globalThis.fetch(input, init));
   const listeners = new Set<() => void>();
 
   function notify(): void {

package/dist/webhook-headers-ap_exsb9.mjs

@@ -1,22 +0,0 @@
-//#region src/webhook-headers.ts
-/** 웹훅 발송 요청 헤더 상수 (공개 계약). zod 의존 없이 서버 엔트리포인트에서도 가볍게 쓴다 */
-/** 서명 헤더. 형식: `t=<unix초>,v1=<hex>[,v1=<hex>]` */
-const WEBHOOK_SIGNATURE_HEADER = "Sayren-Signature";
-/** 이벤트 ID 헤더. 본문 `id`와 같다. 중복 제거 키 */
-const WEBHOOK_EVENT_ID_HEADER = "Sayren-Event-Id";
-/** 이벤트 타입 헤더. 본문 `type`과 같다 */
-const WEBHOOK_EVENT_TYPE_HEADER = "Sayren-Event-Type";
-/** 전송 기록 ID 헤더. 전송 기록의 `deliveryId`와 같다 */
-const WEBHOOK_DELIVERY_ID_HEADER = "Sayren-Delivery-Id";
-/** 발송 요청의 `User-Agent` 값 */
-const WEBHOOK_USER_AGENT = "Sayren-Webhooks/1.0";
-/** 수신 측 권장 타임스탬프 허용 오차(초) */
-const WEBHOOK_DEFAULT_TOLERANCE_SEC = 300;
-const WEBHOOK_HEADERS = {
-	signature: WEBHOOK_SIGNATURE_HEADER,
-	eventId: WEBHOOK_EVENT_ID_HEADER,
-	eventType: WEBHOOK_EVENT_TYPE_HEADER,
-	deliveryId: WEBHOOK_DELIVERY_ID_HEADER
-};
-//#endregion
-export { WEBHOOK_HEADERS as a, WEBHOOK_EVENT_TYPE_HEADER as i, WEBHOOK_DELIVERY_ID_HEADER as n, WEBHOOK_SIGNATURE_HEADER as o, WEBHOOK_EVENT_ID_HEADER as r, WEBHOOK_USER_AGENT as s, WEBHOOK_DEFAULT_TOLERANCE_SEC as t };