@sayren/store-sdk 0.41.0 → 0.43.0

package/src/schemas/strict.ts

@@ -0,0 +1,84 @@
+import * as z from "zod";
+
+/**
+ * 관리 API 요청 본문을 모르는 키까지 거르는 스키마로 바꾼다(이슈 #193, 2026-10-24). `z.object`는 모르는 키를 조용히 버려서
+ * 오타·잘못된 자리의 필드(예: 옵션 값에 둔 추가금)가 400 없이 사라지고 기본값으로 저장됐다. 원본은 응답 스키마와 하위 스키마를
+ * 공유하므로 고치지 않고, 안쪽 객체까지 `catchall: never`로 복제한다. `z.looseObject`처럼 catchall을 정한 객체는 그대로 둔다.
+ * 설명·예시(전역 등록부의 메타)는 복제본에 옮겨 OpenAPI 문서가 같다
+ */
+export function strictRequest<T extends z.ZodType>(schema: T): T {
+  return strictOf(schema, new Map()) as T;
+}
+
+// biome-ignore lint/suspicious/noExplicitAny: zod 내부 정의(def)를 형태별로 다시 짜는 곳이라 형태 하나로 묶을 수 없다
+type Def = any;
+
+function strictOf(schema: z.ZodType, seen: Map<z.ZodType, z.ZodType>): z.ZodType {
+  const done = seen.get(schema);
+  if (done) return done;
+  const def: Def = schema._zod.def;
+  const clone = (patch: Def): z.ZodType => {
+    const next = schema.clone({ ...def, ...patch });
+    const meta = z.globalRegistry.get(schema);
+    if (meta) z.globalRegistry.add(next, meta);
+    return next;
+  };
+  let next: z.ZodType;
+  switch (def.type) {
+    case "object":
+      next = clone({
+        shape: Object.fromEntries(
+          Object.entries(def.shape as Record<string, z.ZodType>).map(([key, value]) => [
+            key,
+            strictOf(value, seen),
+          ]),
+        ),
+        catchall: def.catchall ?? z.never(),
+      });
+      break;
+    case "array":
+      next = clone({ element: strictOf(def.element, seen) });
+      break;
+    case "optional":
+    case "nullable":
+    case "default":
+    case "prefault":
+    case "nonoptional":
+    case "readonly":
+    case "catch":
+      next = clone({ innerType: strictOf(def.innerType, seen) });
+      break;
+    case "union":
+      next = clone({ options: def.options.map((option: z.ZodType) => strictOf(option, seen)) });
+      break;
+    case "intersection":
+      next = clone({ left: strictOf(def.left, seen), right: strictOf(def.right, seen) });
+      break;
+    case "pipe":
+      next = clone({ in: strictOf(def.in, seen) });
+      break;
+    case "record":
+      next = clone({ valueType: strictOf(def.valueType, seen) });
+      break;
+    case "tuple":
+      next = clone({
+        items: def.items.map((item: z.ZodType) => strictOf(item, seen)),
+        rest: def.rest ? strictOf(def.rest, seen) : def.rest,
+      });
+      break;
+    case "lazy": {
+      let inner: z.ZodType | undefined;
+      next = clone({
+        getter: () => {
+          inner ??= strictOf(def.getter(), seen);
+          return inner;
+        },
+      });
+      break;
+    }
+    default:
+      next = schema;
+  }
+  seen.set(schema, next);
+  return next;
+}

package/src/schemas/subscription.ts

@@ -1,4 +1,4 @@
-import { z } from "zod";
+import * as z from "zod";
 
 /**
  * 요금제·구독 — `GET /v1/store/subscription`(스코프 `store:r`). 구독 단위는 상점이다.

package/src/schemas/telemetry.ts

@@ -1,4 +1,4 @@
-import { z } from "zod";
+import * as z from "zod";
 
 /**
  * MCP 도구 호출 계측 (`POST /v1/telemetry/mcp`, 이슈 #34).

package/src/schemas/upload.ts

@@ -1,4 +1,5 @@
-import { z } from "zod";
+import * as z from "zod";
+import { strictRequest } from "./strict";
 
 /**
  * 업로드 용도. 허용 확장자와 크기 상한이 용도별로 다르다.
@@ -100,18 +101,20 @@ export function uploadRejection(
  * 끝나면 `url`이 공개 주소가 된다. 서버가 객체 키를 정하므로 요청은 파일명만 보낸다
  * (확장자만 쓰이고 이름 자체는 저장되지 않는다).
  */
-export const uploadRequestSchema = z.object({
-  filename: z.string().min(1).max(255),
-  purpose: uploadPurposeSchema
-    .default("description")
-    .describe("업로드 용도. 허용 확장자와 크기 상한이 용도별로 다르다"),
-  size: z
-    .number()
-    .int()
-    .positive()
-    .optional()
-    .describe("파일 바이트 크기. 주면 용도별 상한을 발급 전에 검사한다"),
-});
+export const uploadRequestSchema = strictRequest(
+  z.object({
+    filename: z.string().min(1).max(255),
+    purpose: uploadPurposeSchema
+      .default("description")
+      .describe("업로드 용도. 허용 확장자와 크기 상한이 용도별로 다르다"),
+    size: z
+      .number()
+      .int()
+      .positive()
+      .optional()
+      .describe("파일 바이트 크기. 주면 용도별 상한을 발급 전에 검사한다"),
+  }),
+);
 
 export type UploadRequest = z.infer<typeof uploadRequestSchema>;
 

package/src/schemas/webhook-event.ts

@@ -1,4 +1,4 @@
-import { z } from "zod";
+import * as z from "zod";
 import { claimStatusSchema, claimTypeSchema } from "./claim";
 import { orderItemStatusSchema } from "./common";
 import { orderItemFulfillmentSnapshotResponseSchema } from "./fulfillment";