@sayren/store-sdk 0.6.0 → 0.8.0

package/dist/server.d.mts

@@ -1,4 +1,48 @@
 import { a as WEBHOOK_HEADERS, i as WEBHOOK_EVENT_TYPE_HEADER, n as WEBHOOK_DELIVERY_ID_HEADER, o as WEBHOOK_SIGNATURE_HEADER, r as WEBHOOK_EVENT_ID_HEADER, s as WEBHOOK_USER_AGENT, t as WEBHOOK_DEFAULT_TOLERANCE_SEC } from "./webhook-headers-D6QmPdEJ.mjs";
+//#region src/member-delegation.d.ts
+/**
+ * 구매자 위임 — 자체 회원 시스템을 가진 셀러 서버가 로그인한 사용자를 sayren 구매자 토큰으로 바꾼다
+ * (token-exchange의 `member-uid`·`member-ref` 확장, auth-spec §12-10). 클라이언트 시크릿을 쓰므로 **서버에서만** 부른다.
+ *
+ * 스토어에 바인딩된 confidential 클라이언트 + `member:delegate` 스코프가 필요하다. 응답은 구매자 액세스 토큰(30분)이고
+ * refresh는 없다 — 만료되면 같은 호출로 다시 받는다.
+ */
+interface DelegatedMemberToken {
+  accessToken: string;
+  expiresIn: number;
+  memberId: string;
+}
+interface DelegationOptions {
+  /** api 주소(예: `https://api.sayren.app`) — `/v1/oauth2/token`을 붙인다 */
+  baseUrl: string;
+  clientId: string;
+  clientSecret: string;
+  fetch?: typeof globalThis.fetch;
+}
+/** 셀러 자체 인증의 사용자 id로 지목한다. 처음 보는 id면 구매자를 만든다(이메일·이름은 그때만 쓴다) */
+export declare function delegateMemberByUid(options: DelegationOptions & {
+  uid: string;
+  email?: string;
+  name?: string;
+  /**
+   * 사용자가 내 서비스에서 실제로 로그인한 시각. 주면 구매자 토큰의 인증 시각이 되고(탈퇴처럼 최근 인증이 필요한 동작에
+   * 쓴다), 주지 않으면 인증 시각이 없는 토큰이 나온다
+   */
+  authenticatedAt?: Date;
+}): Promise<DelegatedMemberToken>;
+/** 이메일로 지목한다. 처음 보는 이메일이면 구매자를 만든다 */
+export declare function delegateMemberByEmail(options: DelegationOptions & {
+  email: string;
+  name?: string;
+}): Promise<DelegatedMemberToken>;
+/** 위임 실패 — `error`는 OAuth 오류 코드(`invalid_client`·`invalid_scope`·`invalid_request` 등) */
+export declare class MemberDelegationError extends Error {
+  readonly error: string;
+  readonly description: string;
+  readonly status: number;
+  constructor(error: string, description: string, status: number);
+}
+//#endregion
 //#region src/webhook-signature.d.ts
 interface SignWebhookPayloadOptions {
   /** 요청 본문 원문. 전송하는 바이트와 정확히 같아야 한다 */
@@ -56,4 +100,4 @@ interface VerifyWebhookSignatureOptions {
  */
 export declare function verifyWebhookSignature(options: VerifyWebhookSignatureOptions): Promise<WebhookSignatureVerification>;
 //#endregion
-export { type ParsedWebhookSignature, type SignWebhookPayloadOptions, type VerifyWebhookSignatureOptions, WEBHOOK_DEFAULT_TOLERANCE_SEC, WEBHOOK_DELIVERY_ID_HEADER, WEBHOOK_EVENT_ID_HEADER, WEBHOOK_EVENT_TYPE_HEADER, WEBHOOK_HEADERS, WEBHOOK_SIGNATURE_HEADER, WEBHOOK_USER_AGENT, type WebhookSignatureFailureReason, type WebhookSignatureVerification };
+export { type DelegatedMemberToken, type ParsedWebhookSignature, type SignWebhookPayloadOptions, type VerifyWebhookSignatureOptions, WEBHOOK_DEFAULT_TOLERANCE_SEC, WEBHOOK_DELIVERY_ID_HEADER, WEBHOOK_EVENT_ID_HEADER, WEBHOOK_EVENT_TYPE_HEADER, WEBHOOK_HEADERS, WEBHOOK_SIGNATURE_HEADER, WEBHOOK_USER_AGENT, type WebhookSignatureFailureReason, type WebhookSignatureVerification };

package/dist/server.mjs

@@ -1,4 +1,59 @@
 import { a as WEBHOOK_HEADERS, i as WEBHOOK_EVENT_TYPE_HEADER, n as WEBHOOK_DELIVERY_ID_HEADER, o as WEBHOOK_SIGNATURE_HEADER, r as WEBHOOK_EVENT_ID_HEADER, s as WEBHOOK_USER_AGENT, t as WEBHOOK_DEFAULT_TOLERANCE_SEC } from "./webhook-headers-ap_exsb9.mjs";
+//#region src/member-delegation.ts
+/** 셀러 자체 인증의 사용자 id로 지목한다. 처음 보는 id면 구매자를 만든다(이메일·이름은 그때만 쓴다) */
+function delegateMemberByUid(options) {
+	return delegate(options, {
+		subject_token_type: "urn:sayren:params:oauth:token-type:member-uid",
+		subject_token: options.uid,
+		...options.authenticatedAt ? { subject_auth_time: String(Math.floor(options.authenticatedAt.getTime() / 1e3)) } : {},
+		...options.email ? { subject_email: options.email } : {},
+		...options.name ? { subject_name: options.name } : {}
+	});
+}
+/** 이메일로 지목한다. 처음 보는 이메일이면 구매자를 만든다 */
+function delegateMemberByEmail(options) {
+	return delegate(options, {
+		subject_token_type: "urn:sayren:params:oauth:token-type:member-ref",
+		subject_token: options.email,
+		...options.name ? { subject_name: options.name } : {}
+	});
+}
+async function delegate(options, subject) {
+	const doFetch = options.fetch ?? globalThis.fetch;
+	const basic = btoa(`${options.clientId}:${options.clientSecret}`);
+	const res = await doFetch(`${options.baseUrl.replace(/\/+$/, "")}/v1/oauth2/token`, {
+		method: "POST",
+		headers: {
+			"content-type": "application/x-www-form-urlencoded",
+			authorization: `Basic ${basic}`
+		},
+		body: new URLSearchParams({
+			grant_type: "urn:ietf:params:oauth:grant-type:token-exchange",
+			...subject
+		}).toString()
+	});
+	const body = await res.json().catch(() => ({}));
+	if (!res.ok || typeof body.access_token !== "string") throw new MemberDelegationError(typeof body.error === "string" ? body.error : `http_${res.status}`, typeof body.error_description === "string" ? body.error_description : "", res.status);
+	return {
+		accessToken: body.access_token,
+		expiresIn: Number(body.expires_in),
+		memberId: String(body.memberId)
+	};
+}
+/** 위임 실패 — `error`는 OAuth 오류 코드(`invalid_client`·`invalid_scope`·`invalid_request` 등) */
+var MemberDelegationError = class extends Error {
+	error;
+	description;
+	status;
+	constructor(error, description, status) {
+		super(description ? `${error}: ${description}` : error);
+		this.error = error;
+		this.description = description;
+		this.status = status;
+		this.name = "MemberDelegationError";
+	}
+};
+//#endregion
 //#region src/webhook-signature.ts
 /**
 * 웹훅 서명 (`Sayren-Signature`) 생성·파싱·검증.
@@ -122,4 +177,4 @@ async function verifyWebhookSignature(options) {
 	};
 }
 //#endregion
-export { WEBHOOK_DEFAULT_TOLERANCE_SEC, WEBHOOK_DELIVERY_ID_HEADER, WEBHOOK_EVENT_ID_HEADER, WEBHOOK_EVENT_TYPE_HEADER, WEBHOOK_HEADERS, WEBHOOK_SIGNATURE_HEADER, WEBHOOK_USER_AGENT, parseWebhookSignatureHeader, signWebhookPayload, verifyWebhookSignature };
+export { MemberDelegationError, WEBHOOK_DEFAULT_TOLERANCE_SEC, WEBHOOK_DELIVERY_ID_HEADER, WEBHOOK_EVENT_ID_HEADER, WEBHOOK_EVENT_TYPE_HEADER, WEBHOOK_HEADERS, WEBHOOK_SIGNATURE_HEADER, WEBHOOK_USER_AGENT, delegateMemberByEmail, delegateMemberByUid, parseWebhookSignatureHeader, signWebhookPayload, verifyWebhookSignature };

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@sayren/store-sdk",
-  "version": "0.6.0",
+  "version": "0.8.0",
   "main": "./dist/index.mjs",
   "types": "./dist/index.d.mts",
   "exports": {

package/src/client.ts

@@ -2,13 +2,22 @@ import { z } from "zod";
 import { base64Utf8 } from "./base64";
 import { createHttp, path, type Query, resolveToken, type TokenSource, unwrapData } from "./http";
 import {
+  type AnalyticsPagesParams,
   type AnalyticsProductsParams,
   type AnalyticsRangeParams,
+  type AnalyticsSearchParams,
   type AnalyticsSourcesParams,
+  analyticsCheckoutSchema,
+  analyticsDevicesSchema,
   analyticsOverviewSchema,
+  analyticsPagesQuerySchema,
+  analyticsPagesSchema,
   analyticsProductsQuerySchema,
   analyticsProductsSchema,
   analyticsRangeQuerySchema,
+  analyticsRealtimeSchema,
+  analyticsSearchQuerySchema,
+  analyticsSearchSchema,
   analyticsSourcesQuerySchema,
   analyticsSourcesSchema,
 } from "./schemas/analytics";
@@ -719,6 +728,28 @@ export function createStoreClient(options: StoreClientOptions) {
         storeHttp.request("GET", "/analytics/sources", analyticsSourcesSchema, {
           query: analyticsSourcesQuerySchema.parse(params),
         }),
+      /** `GET /v1/analytics/realtime` — 최근 5분 방문자·세션·페이지(원본 이벤트 기준, 봇 제외) */
+      realtime: () => storeHttp.request("GET", "/analytics/realtime", analyticsRealtimeSchema),
+      /** `GET /v1/analytics/devices` — 기기별 세션 퍼널 */
+      devices: (params: AnalyticsRangeParams) =>
+        storeHttp.request("GET", "/analytics/devices", analyticsDevicesSchema, {
+          query: analyticsRangeQuerySchema.parse(params),
+        }),
+      /** `GET /v1/analytics/pages` — 첫 페이지(진입·반송)와 이탈 페이지 */
+      pages: (params: AnalyticsPagesParams) =>
+        storeHttp.request("GET", "/analytics/pages", analyticsPagesSchema, {
+          query: analyticsPagesQuerySchema.parse(params) as unknown as Query,
+        }),
+      /** `GET /v1/analytics/search` — 검색어별 검색·결과 0개·검색 후 구매 */
+      search: (params: AnalyticsSearchParams) =>
+        storeHttp.request("GET", "/analytics/search", analyticsSearchSchema, {
+          query: analyticsSearchQuerySchema.parse(params) as unknown as Query,
+        }),
+      /** `GET /v1/analytics/checkout` — 결제 세션의 결과별 수(결제 단계 이탈 이유) */
+      checkout: (params: AnalyticsRangeParams) =>
+        storeHttp.request("GET", "/analytics/checkout", analyticsCheckoutSchema, {
+          query: analyticsRangeQuerySchema.parse(params),
+        }),
     },
 
     /**

package/src/member-delegation.ts

@@ -0,0 +1,98 @@
+/**
+ * 구매자 위임 — 자체 회원 시스템을 가진 셀러 서버가 로그인한 사용자를 sayren 구매자 토큰으로 바꾼다
+ * (token-exchange의 `member-uid`·`member-ref` 확장, auth-spec §12-10). 클라이언트 시크릿을 쓰므로 **서버에서만** 부른다.
+ *
+ * 스토어에 바인딩된 confidential 클라이언트 + `member:delegate` 스코프가 필요하다. 응답은 구매자 액세스 토큰(30분)이고
+ * refresh는 없다 — 만료되면 같은 호출로 다시 받는다.
+ */
+
+export interface DelegatedMemberToken {
+  accessToken: string;
+  expiresIn: number;
+  memberId: string;
+}
+
+interface DelegationOptions {
+  /** api 주소(예: `https://api.sayren.app`) — `/v1/oauth2/token`을 붙인다 */
+  baseUrl: string;
+  clientId: string;
+  clientSecret: string;
+  fetch?: typeof globalThis.fetch;
+}
+
+/** 셀러 자체 인증의 사용자 id로 지목한다. 처음 보는 id면 구매자를 만든다(이메일·이름은 그때만 쓴다) */
+export function delegateMemberByUid(
+  options: DelegationOptions & {
+    uid: string;
+    email?: string;
+    name?: string;
+    /**
+     * 사용자가 내 서비스에서 실제로 로그인한 시각. 주면 구매자 토큰의 인증 시각이 되고(탈퇴처럼 최근 인증이 필요한 동작에
+     * 쓴다), 주지 않으면 인증 시각이 없는 토큰이 나온다
+     */
+    authenticatedAt?: Date;
+  },
+): Promise<DelegatedMemberToken> {
+  return delegate(options, {
+    subject_token_type: "urn:sayren:params:oauth:token-type:member-uid",
+    subject_token: options.uid,
+    ...(options.authenticatedAt
+      ? { subject_auth_time: String(Math.floor(options.authenticatedAt.getTime() / 1000)) }
+      : {}),
+    ...(options.email ? { subject_email: options.email } : {}),
+    ...(options.name ? { subject_name: options.name } : {}),
+  });
+}
+
+/** 이메일로 지목한다. 처음 보는 이메일이면 구매자를 만든다 */
+export function delegateMemberByEmail(
+  options: DelegationOptions & { email: string; name?: string },
+): Promise<DelegatedMemberToken> {
+  return delegate(options, {
+    subject_token_type: "urn:sayren:params:oauth:token-type:member-ref",
+    subject_token: options.email,
+    ...(options.name ? { subject_name: options.name } : {}),
+  });
+}
+
+async function delegate(
+  options: DelegationOptions,
+  subject: Record<string, string>,
+): Promise<DelegatedMemberToken> {
+  const doFetch = options.fetch ?? globalThis.fetch;
+  const basic = btoa(`${options.clientId}:${options.clientSecret}`);
+  const res = await doFetch(`${options.baseUrl.replace(/\/+$/, "")}/v1/oauth2/token`, {
+    method: "POST",
+    headers: {
+      "content-type": "application/x-www-form-urlencoded",
+      authorization: `Basic ${basic}`,
+    },
+    body: new URLSearchParams({
+      grant_type: "urn:ietf:params:oauth:grant-type:token-exchange",
+      ...subject,
+    }).toString(),
+  });
+  const body = (await res.json().catch(() => ({}))) as Record<string, unknown>;
+  if (!res.ok || typeof body.access_token !== "string") {
+    const error = typeof body.error === "string" ? body.error : `http_${res.status}`;
+    const description = typeof body.error_description === "string" ? body.error_description : "";
+    throw new MemberDelegationError(error, description, res.status);
+  }
+  return {
+    accessToken: body.access_token,
+    expiresIn: Number(body.expires_in),
+    memberId: String(body.memberId),
+  };
+}
+
+/** 위임 실패 — `error`는 OAuth 오류 코드(`invalid_client`·`invalid_scope`·`invalid_request` 등) */
+export class MemberDelegationError extends Error {
+  constructor(
+    readonly error: string,
+    readonly description: string,
+    readonly status: number,
+  ) {
+    super(description ? `${error}: ${description}` : error);
+    this.name = "MemberDelegationError";
+  }
+}

package/src/schemas/analytics.ts

@@ -96,6 +96,10 @@ export const analyticsOverviewSchema = z.object({
   rows: z
     .array(analyticsTotalsSchema.extend({ date: z.string().describe("일자 (YYYY-MM-DD)") }))
     .describe("날짜별 값. 세션이 없는 날은 생략된다"),
+  excludedBotSessions: z
+    .number()
+    .int()
+    .describe("집계에서 뺀 봇 세션 수 — 봇 표시 이벤트가 하나라도 있는 세션은 모든 값에서 빠진다"),
 });
 export type AnalyticsOverview = z.infer<typeof analyticsOverviewSchema>;
 
@@ -132,6 +136,9 @@ export const analyticsProductRowSchema = z.object({
       "이 상품의 구매 금액 — 주문 상품 금액(할인 반영, 배송비 제외) 합계. 이후 취소·환불은 빼지 않는다",
     ),
   purchaseRate: rate("구매율 = 구매 / 조회 세션. 조회 세션이 없으면 null"),
+  clickThroughRate: rate(
+    "목록 → 상세 전환율 = 상세 조회 / 목록 노출. 노출이 없으면 null(검색·외부 링크로 바로 들어온 조회는 노출 없이 잡힌다)",
+  ),
 });
 export type AnalyticsProductRow = z.infer<typeof analyticsProductRowSchema>;
 
@@ -198,3 +205,141 @@ export const analyticsSourcesSchema = z.object({
   rows: z.array(analyticsSourceRowSchema).describe("세션 수 내림차순"),
 });
 export type AnalyticsSources = z.infer<typeof analyticsSourcesSchema>;
+
+// ─── 2차(#6): 실시간·기기별 퍼널·첫/이탈 페이지·검색어·결제 단계 이탈 ─────────────────────
+
+export const analyticsRealtimeSchema = z.object({
+  asOf: z.string().describe("기준 시각(ISO 8601)"),
+  windowMinutes: z.literal(5).describe("최근 몇 분 동안 활동한 방문을 세는가"),
+  visitors: z.number().int().describe("최근 5분 안에 이벤트가 있는 방문자 수(봇 제외)"),
+  sessions: z.number().int(),
+  pageViews: z.number().int(),
+  pages: z
+    .array(z.object({ path: z.string(), visitors: z.number().int(), pageViews: z.number().int() }))
+    .describe("최근 5분 페이지뷰가 있는 경로. 방문자 수 내림차순 최대 10개"),
+});
+export type AnalyticsRealtime = z.infer<typeof analyticsRealtimeSchema>;
+
+export const analyticsDeviceRowSchema = z.object({
+  device: z.enum(["desktop", "mobile", "tablet", "unknown"]),
+  sessions: z.number().int(),
+  productViewSessions: z.number().int(),
+  addToCartSessions: z.number().int(),
+  beginCheckoutSessions: z.number().int(),
+  purchaseSessions: z.number().int(),
+  conversionRate: rate("전환율 = 구매 세션 / 세션"),
+});
+export type AnalyticsDeviceRow = z.infer<typeof analyticsDeviceRowSchema>;
+
+export const analyticsDevicesSchema = z.object({
+  ...rangeMeta,
+  rows: z.array(analyticsDeviceRowSchema).describe("기기별 세션 기준 퍼널. 세션 수 내림차순"),
+});
+export type AnalyticsDevices = z.infer<typeof analyticsDevicesSchema>;
+
+const limitParam = z.coerce
+  .number()
+  .int()
+  .min(1)
+  .max(100)
+  .optional()
+  .describe("최대 행 수. 기본 20, 최대 100");
+
+export const analyticsPagesQuerySchema = analyticsRangeQuerySchema.extend({ limit: limitParam });
+export type AnalyticsPagesParams = z.infer<typeof analyticsPagesQuerySchema>;
+
+export const analyticsPagesSchema = z.object({
+  ...rangeMeta,
+  landings: z
+    .array(
+      z.object({
+        path: z.string(),
+        entrances: z.number().int().describe("이 페이지로 시작한 세션 수"),
+        bounces: z.number().int().describe("이 페이지로 시작해 참여하지 않고 끝난 세션 수"),
+        bounceRate: rate("반송률 = 반송 / 진입"),
+      }),
+    )
+    .describe("첫 페이지. 진입 수 내림차순"),
+  exits: z
+    .array(
+      z.object({
+        path: z.string(),
+        pageViews: z.number().int(),
+        exits: z.number().int().describe("이 페이지가 세션의 마지막 페이지뷰였던 수"),
+        exitRate: rate("이탈률 = 이탈 / 페이지뷰"),
+      }),
+    )
+    .describe("이탈 페이지. 이탈 수 내림차순"),
+});
+export type AnalyticsPages = z.infer<typeof analyticsPagesSchema>;
+
+export const analyticsSearchQuerySchema = analyticsRangeQuerySchema.extend({ limit: limitParam });
+export type AnalyticsSearchParams = z.infer<typeof analyticsSearchQuerySchema>;
+
+export const analyticsSearchSchema = z.object({
+  ...rangeMeta,
+  summary: z.object({
+    searches: z.number().int(),
+    zeroResultSearches: z.number().int().describe("결과가 0개였던 검색 수"),
+    searchSessions: z.number().int().describe("검색한 세션 수(세션당 한 번)"),
+    purchaseSessions: z
+      .number()
+      .int()
+      .describe(
+        "검색한 뒤 같은 날 구매한 세션 수(세션당 한 번). 검색 전에 끝난 구매는 세지 않는다",
+      ),
+    conversionRate: rate("검색 후 구매율 = 구매 세션 / 검색 세션"),
+  }),
+  terms: z
+    .array(
+      z.object({
+        term: z.string().describe("검색어 — 소문자, 공백 정리"),
+        searches: z.number().int(),
+        zeroResultSearches: z.number().int(),
+        searchSessions: z.number().int().describe("이 검색어로 검색한 세션 수"),
+        purchaseSessions: z.number().int().describe("이 검색어로 검색한 뒤 같은 날 구매한 세션 수"),
+        conversionRate: rate("검색 후 구매율 = 구매 세션 / 검색 세션"),
+      }),
+    )
+    .describe(
+      "검색 수 내림차순. 세션 수는 검색어마다 세므로 여러 검색어를 쓴 세션은 검색어마다 잡힌다(더하면 요약보다 크다)",
+    ),
+  zeroResultTerms: z
+    .array(
+      z.object({
+        term: z.string(),
+        searches: z.number().int(),
+        zeroResultSearches: z.number().int(),
+      }),
+    )
+    .describe(
+      "결과가 0개였던 적이 있는 검색어. 결과 없음 수 내림차순 — 검색 수 상위(`terms`)에 들지 않는 드문 검색어도 여기 잡힌다",
+    ),
+});
+export type AnalyticsSearch = z.infer<typeof analyticsSearchSchema>;
+
+export const analyticsCheckoutOutcomeSchema = z
+  .enum([
+    "COMPLETED",
+    "NOT_OPENED",
+    "USER_CANCELED",
+    "DECLINED",
+    "PREPARE_FAILURE",
+    "OTHER",
+    "IN_PROGRESS",
+  ])
+  .describe(
+    "결제 세션의 최종 결과 — `COMPLETED`(결제 완료), `NOT_OPENED`(결제창을 열지 않고 끝남), `USER_CANCELED`(결제창에서 취소), " +
+      "`DECLINED`(카드 거절 등 승인 거절), `PREPARE_FAILURE`(결제창을 띄우기 전 장애), `OTHER`(그 밖의 이탈·만료), " +
+      "`IN_PROGRESS`(아직 진행 중 — 만료 전 대기·승인 중). 실패 분류는 세션의 마지막 결제 시도 기준이다",
+  );
+export type AnalyticsCheckoutOutcome = z.infer<typeof analyticsCheckoutOutcomeSchema>;
+
+export const analyticsCheckoutSchema = z.object({
+  ...rangeMeta,
+  sessions: z.number().int().describe("기간 안에 시작한 결제 세션 수(결제 요청 단위)"),
+  outcomes: z
+    .array(z.object({ outcome: analyticsCheckoutOutcomeSchema, sessions: z.number().int() }))
+    .describe("결과별 결제 세션 수. 결과마다 한 행"),
+});
+export type AnalyticsCheckout = z.infer<typeof analyticsCheckoutSchema>;

package/src/schemas/order.ts

@@ -1,5 +1,6 @@
 import { z } from "zod";
 import { changeTypeSchema, orderItemStatusSchema, type PageParams, pageSchema } from "./common";
+import { easyPayProviderResponseSchema } from "./payment";
 
 export const orderSummarySchema = z.object({
   orderId: z.string(),
@@ -84,6 +85,15 @@ export const orderSchema = z.object({
           "매출 리포트·스토어프론트·환불 원장과 같은 값이다. 값이 추가될 수 있어 문자열로 받는다. PG가 알려 주지 않았으면 요청 수단, " +
           "시도 기록이 없는 오래된 주문은 null. 서버는 항상 싣는다",
       ),
+    easyPayProvider: easyPayProviderResponseSchema
+      .nullable()
+      .optional()
+      .default(null)
+      .describe(
+        "승인된 간편결제사. `approvedMethod`가 `EASY_PAY`일 때만 값이 있고, PG가 알려 주지 않았으면 요청한 간편결제사다. " +
+          "그 밖의 결제수단과 간편결제 이전 주문은 null. 서버는 항상 싣는다. " +
+          "현재 값은 `NAVERPAY`·`KAKAOPAY`·`TOSSPAY`·`PAYCO`이고 값이 추가될 수 있어 문자열로 받는다",
+      ),
     productAmount: z.number().int(),
     deliveryFee: z.number().int(),
     discountAmount: z.number().int(),

package/src/schemas/payment.ts

@@ -19,20 +19,19 @@ export const pgPaymentMethodSchema = z
   .describe("결제수단 (스토어프론트 결제 요청의 `paymentMethod`와 같은 값)");
 export type PgPaymentMethod = z.infer<typeof pgPaymentMethodSchema>;
 
-export const paymentRoutingModeSchema = z
-  .enum(["PRIORITY_DISPLAY", "AUTO_FAILOVER"])
-  .describe(
-    "PG가 둘 이상 사용 중일 때의 라우팅 방식. `PRIORITY_DISPLAY`=결제창에 사용 중인 PG를 모두 보여 주고 1순위를 기본 선택, " +
-      "`AUTO_FAILOVER`=1순위로 결제창을 열고, 결제창을 띄우기 전 장애(PG 준비 실패)일 때만 다음 순위로 자동 전환",
-  );
-export type PaymentRoutingMode = z.infer<typeof paymentRoutingModeSchema>;
+/**
+ * 간편결제사 — 결제 옵션(스토어프론트 `paymentOptions`)과 PG 설정의 `easyPayProviders`에 쓴다.
+ * `@sayren/storefront-sdk`의 `easyPayProviderSchema`와 같은 값이다(api 계약 테스트가 고정한다)
+ */
+export const easyPayProviderSchema = z.enum(["NAVERPAY", "KAKAOPAY", "TOSSPAY", "PAYCO"]);
+export type EasyPayProvider = z.infer<typeof easyPayProviderSchema>;
 
-export const effectivePaymentRoutingModeSchema = z
-  .enum(["NONE", "SINGLE", "PRIORITY_DISPLAY", "AUTO_FAILOVER"])
-  .describe(
-    "실제로 적용되는 라우팅. 사용 중인 PG가 0개면 `NONE`(결제 불가), 1개면 `SINGLE`, 2개 이상이면 `routingMode` 값",
-  );
-export type EffectivePaymentRoutingMode = z.infer<typeof effectivePaymentRoutingModeSchema>;
+/**
+ * 응답에 실리는 간편결제사 — 서버가 간편결제사를 추가해도 파싱이 깨지지 않게 문자열로 받는다
+ * (`pgProvider`·결제수단과 같은 방식). 요청(`easyPayProviders`)은 값을 골라 보내는 자리라 enum 그대로다.
+ * 현재 값은 `NAVERPAY`·`KAKAOPAY`·`TOSSPAY`·`PAYCO`이고 화면은 모르는 값을 원문 그대로 보여 준다.
+ */
+export const easyPayProviderResponseSchema = z.string();
 
 export const pgEnvironmentSchema = z
   .enum(["TEST", "LIVE"])
@@ -174,10 +173,22 @@ export const updatePaymentProviderRequestSchema = z
         "샌드박스 스위치. `true`면 새 결제에 TEST 세트를 쓴다(항상 허용). `false`(라이브 전환)는 라이브 개방 조건을 " +
           "모두 충족해야 한다(`LIVE_GATE_NOT_MET`)",
       ),
+    easyPayProviders: z
+      .array(easyPayProviderSchema)
+      .max(easyPayProviderSchema.options.length)
+      .optional()
+      .describe(
+        "이 PG로 받는 간편결제사 — 통째로 바꾼다. PG 계약(포트원은 채널)에 추가한 간편결제만 켠다. " +
+          "켠 간편결제사마다 스토어프론트 결제 옵션이 하나씩 생긴다(포트원은 간편결제를 받는 채널이 있어야 한다)",
+      ),
   })
-  .refine((body) => body.enabled !== undefined || body.sandboxMode !== undefined, {
-    message: "enabled 또는 sandboxMode 중 하나는 보내야 해요",
-  });
+  .refine(
+    (body) =>
+      body.enabled !== undefined ||
+      body.sandboxMode !== undefined ||
+      body.easyPayProviders !== undefined,
+    { message: "enabled·sandboxMode·easyPayProviders 중 하나는 보내야 해요" },
+  );
 export type UpdatePaymentProviderRequest = z.infer<typeof updatePaymentProviderRequestSchema>;
 
 export const verifyPaymentProviderRequestSchema = z.object({
@@ -187,18 +198,31 @@ export const verifyPaymentProviderRequestSchema = z.object({
 });
 export type VerifyPaymentProviderRequest = z.infer<typeof verifyPaymentProviderRequestSchema>;
 
-export const updatePaymentSettingsRequestSchema = z.object({
-  routingMode: paymentRoutingModeSchema,
-  priority: z
-    .array(pgProviderSchema)
-    .min(1)
-    // PG 개수와 무관한 안전장치 — 거대한 배열이 파싱을 거치지 않게만 막는다. 실제 개수는 서버가 본다
-    .max(50)
-    .describe(
-      "PG 우선순위(앞이 1순위). 연결된 PG 수만큼 **모두 한 번씩** 나열한다(길이 상한 50은 안전장치다). " +
-        "빠지거나 중복되거나 연결되지 않은 PG가 있으면 `INVALID_PRIORITY`",
-    ),
-});
+export const updatePaymentSettingsRequestSchema = z
+  .object({
+    priority: z
+      .array(pgProviderSchema)
+      .min(1)
+      // PG 개수와 무관한 안전장치 — 거대한 배열이 파싱을 거치지 않게만 막는다. 실제 개수는 서버가 본다
+      .max(50)
+      .optional()
+      .describe(
+        "PG 우선순위(앞이 1순위) — 스토어프론트 결제 옵션 목록의 PG 순서다. 연결된 PG 수만큼 **모두 한 번씩** 나열한다" +
+          "(길이 상한 50은 안전장치다). 빠지거나 중복되거나 연결되지 않은 PG가 있으면 `INVALID_PRIORITY`",
+      ),
+    checkoutOrigins: z
+      .array(z.string().max(200))
+      .max(20)
+      .optional()
+      .describe(
+        "결제 도메인 — 통째로 바꾼다. 결제를 마친 구매자가 돌아올 스토어프론트 origin(`https://shop.example.com`, https·경로 없음). " +
+          "결제 시작의 `returnUrl`은 이 목록 안이어야 한다. 비어 있으면 실결제를 시작할 수 없다(테스트 결제는 localhost 허용). " +
+          "같은 도메인을 PG 가맹 정보에도 등록한다. 형식이 틀리면 `INVALID_CHECKOUT_ORIGIN`",
+      ),
+  })
+  .refine((body) => body.priority !== undefined || body.checkoutOrigins !== undefined, {
+    message: "priority 또는 checkoutOrigins 중 하나는 보내야 해요",
+  });
 export type UpdatePaymentSettingsRequest = z.infer<typeof updatePaymentSettingsRequestSchema>;
 
 // ─── 조회 응답 ─────────────────────────────────────────────
@@ -318,6 +342,12 @@ export const paymentProviderSchema = z.object({
     })
     .describe("환경별 자격 증명 세트. 등록되지 않은 세트는 null"),
   liveGate: liveGateSchema.describe("라이브 개방 조건. 조건을 모두 충족해야 샌드박스를 끌 수 있다"),
+  easyPayProviders: z
+    .array(easyPayProviderResponseSchema)
+    .describe(
+      "이 PG로 받는 간편결제사. 연결되지 않았으면 빈 목록. " +
+        "현재 값은 `NAVERPAY`·`KAKAOPAY`·`TOSSPAY`·`PAYCO`이고 값이 추가될 수 있어 문자열로 받는다",
+    ),
   retiredCredentialCount: z
     .number()
     .int()
@@ -356,10 +386,9 @@ export const PAYMENT_ROUTING_EXCLUSION_CODES = [
 export type KnownPaymentRoutingExclusion = (typeof PAYMENT_ROUTING_EXCLUSION_CODES)[number];
 
 export const paymentSettingsSchema = z.object({
-  routingMode: paymentRoutingModeSchema.describe(
-    "저장된 라우팅 방식 (기본 `AUTO_FAILOVER`). PG가 하나뿐이면 무시된다",
-  ),
-  effectiveRoutingMode: effectivePaymentRoutingModeSchema,
+  checkoutOrigins: z
+    .array(z.string())
+    .describe("결제 도메인 — 결제를 마친 구매자가 돌아올 스토어프론트 origin 목록"),
   providers: z
     .array(paymentProviderSchema)
     .describe("지원하는 모든 PG. 연결된 것은 우선순위순, 연결되지 않은 것은 뒤에 온다"),
@@ -495,6 +524,15 @@ export const paymentRecordSchema = z.object({
   refundedAmount: z.number().int().describe("환불 완료 금액 합계. 실패한 환불은 빼고 센다"),
   provider: pgProviderSchema.nullable().describe("승인한 PG. 승인 전에 끝났으면 마지막 시도의 PG"),
   method: pgPaymentMethodSchema.nullable().describe("실제 결제수단. 모르면 요청 수단"),
+  easyPayProvider: easyPayProviderResponseSchema
+    .nullable()
+    .optional()
+    .default(null)
+    .describe(
+      "간편결제사. `method`가 `EASY_PAY`일 때만 값이 있고, PG가 알려 주지 않았으면 요청한 간편결제사다. " +
+        "그 밖의 결제수단과 간편결제 이전 결제는 null. 서버는 항상 싣는다. " +
+        "현재 값은 `NAVERPAY`·`KAKAOPAY`·`TOSSPAY`·`PAYCO`이고 값이 추가될 수 있어 문자열로 받는다",
+    ),
   environment: pgEnvironmentSchema.nullable().describe("결제 환경"),
   testPayment: z.boolean().describe("샌드박스 결제인가"),
   pgTransactionId: z.string().nullable().describe("PG 거래 id (토스 paymentKey, 포트원 txId)"),
@@ -516,7 +554,21 @@ export const paymentAttemptRecordSchema = z.object({
   provider: pgProviderSchema,
   status: paymentAttemptStatusSchema,
   method: pgPaymentMethodSchema.describe("주문서에서 고른 결제수단"),
+  easyPayProvider: easyPayProviderResponseSchema
+    .nullable()
+    .optional()
+    .default(null)
+    .describe(
+      "주문서에서 고른 간편결제사. 간편결제가 아니면 null. 서버는 항상 싣는다(값이 추가될 수 있어 문자열)",
+    ),
   approvedMethod: pgPaymentMethodSchema.nullable().describe("PG가 보고한 실제 결제수단"),
+  approvedEasyPayProvider: easyPayProviderResponseSchema
+    .nullable()
+    .optional()
+    .default(null)
+    .describe(
+      "PG가 보고한 실제 간편결제사. 모르거나 간편결제가 아니면 null. 서버는 항상 싣는다(값이 추가될 수 있어 문자열)",
+    ),
   amount: z.number().int(),
   environment: pgEnvironmentSchema,
   pgTransactionId: z.string().nullable(),

package/src/server.ts

@@ -3,6 +3,12 @@
  * 브라우저 번들에서 import하지 않는다.
  */
 
+export {
+  type DelegatedMemberToken,
+  delegateMemberByEmail,
+  delegateMemberByUid,
+  MemberDelegationError,
+} from "./member-delegation";
 export {
   WEBHOOK_DEFAULT_TOLERANCE_SEC,
   WEBHOOK_DELIVERY_ID_HEADER,