@sayren/store-sdk 0.7.0 → 0.9.0

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@sayren/store-sdk",
-  "version": "0.7.0",
+  "version": "0.9.0",
   "main": "./dist/index.mjs",
   "types": "./dist/index.d.mts",
   "exports": {

package/src/client.ts

@@ -1,6 +1,14 @@
 import { z } from "zod";
 import { base64Utf8 } from "./base64";
-import { createHttp, path, type Query, resolveToken, type TokenSource, unwrapData } from "./http";
+import {
+  ApiError,
+  createHttp,
+  path,
+  type Query,
+  resolveToken,
+  type TokenSource,
+  unwrapData,
+} from "./http";
 import {
   type AnalyticsPagesParams,
   type AnalyticsProductsParams,
@@ -173,7 +181,14 @@ import {
   type UpdateStoreRequest,
   updateStoreRequestSchema,
 } from "./schemas/store";
-import { type UploadRequest, uploadRequestSchema, uploadTicketSchema } from "./schemas/upload";
+import {
+  type UploadPurpose,
+  type UploadRequest,
+  type UploadTicket,
+  uploadRejection,
+  uploadRequestSchema,
+  uploadTicketSchema,
+} from "./schemas/upload";
 import type { AuthorizeOptions, StoreSession } from "./session";
 
 export interface StoreClientOptions {
@@ -372,6 +387,44 @@ export function createStoreClient(options: StoreClientOptions) {
         storeHttp.request("POST", "/uploads", uploadTicketSchema, {
           body: uploadRequestSchema.parse(body),
         }),
+      /**
+       * 자리 발급 + 바이트 PUT을 한 번에 — 끝나면 `url`이 공개 주소다.
+       *
+       * 용도 제한(확장자·크기)은 서버가 판정하지만, 같은 규칙으로 여기서 먼저 걸러
+       * 큰 파일을 CDN까지 보내고 나서 거절되는 왕복을 없앤다.
+       */
+      upload: async (
+        file: Blob,
+        options?: { purpose?: UploadPurpose; filename?: string },
+      ): Promise<UploadTicket> => {
+        const filename =
+          options?.filename ??
+          (typeof File !== "undefined" && file instanceof File ? file.name : "");
+        if (!filename) {
+          throw new ApiError(400, "UPLOAD_FILENAME_REQUIRED", "파일명이 필요합니다");
+        }
+        if (file.size === 0) {
+          // 빈 파일은 PUT 자체는 성공하고 0바이트 객체가 공개돼 깨진 이미지로 남는다
+          throw new ApiError(400, "EMPTY_FILE", `파일이 비어 있습니다: ${filename}`);
+        }
+        const purpose = options?.purpose ?? "description";
+        const rejection = uploadRejection(purpose, filename, file.size);
+        if (rejection) {
+          throw new ApiError(rejection.status, rejection.code, rejection.message);
+        }
+        const ticket = await storeHttp.request("POST", "/uploads", uploadTicketSchema, {
+          body: uploadRequestSchema.parse({ filename, purpose, size: file.size }),
+        });
+        const put = await fetchFn(ticket.uploadUrl, {
+          method: "PUT",
+          headers: { "content-type": file.type || "application/octet-stream" },
+          body: file,
+        });
+        if (!put.ok) {
+          throw new ApiError(put.status, "UPLOAD_PUT_FAILED", `업로드에 실패했습니다: ${filename}`);
+        }
+        return ticket;
+      },
     },
 
     products: {
@@ -532,6 +585,20 @@ export function createStoreClient(options: StoreClientOptions) {
         storeHttp.requestVoid("PUT", path`/order-items/${orderItemId}/dispatch/tracking`, {
           body: { carrierCode, trackingNumber },
         }),
+      /**
+       * 배송완료 처리 — `DISPATCHED`·`DELIVERING`만 넘어간다. 응답의 `autoDecisionDate`가 자동 구매확정 예정일이다
+       * (스토어 설정 `autoConfirmDays`가 0이면 null).
+       */
+      markDelivered: (orderItemId: string, idempotencyKey?: string) =>
+        storeHttp.request("POST", path`/order-items/${orderItemId}/delivered`, orderItemSchema, {
+          headers: idempotency(idempotencyKey),
+        }),
+      /** 배송완료 일괄 처리 — 항목별 부분 성공이다 */
+      markDeliveredBulk: (orderItemIds: string[], idempotencyKey?: string) =>
+        storeHttp.request("POST", "/order-items/delivered", bulkResultSchema, {
+          body: { orderItemIds },
+          headers: idempotency(idempotencyKey),
+        }),
       getDelivery: (orderItemId: string) =>
         storeHttp.request("GET", path`/order-items/${orderItemId}/delivery`, deliveryStatusSchema),
     },

package/src/schemas/common.ts

@@ -67,6 +67,9 @@ export const changeTypeSchema = z.enum([
   "CLAIM.CANCEL_REQUESTED",
   "CLAIM.RETURN_REQUESTED",
   "CLAIM.EXCHANGE_REQUESTED",
+  // 취소·반품 승인으로 주문상품이 취소됐다 — 서버가 이 값을 쓰므로 목록에 있어야 한다
+  // (빠져 있던 동안 클레임이 끝난 주문상품이 섞이면 응답 검증이 깨졌다)
+  "CLAIM.COMPLETED",
   "ORDER.ADDRESS_CHANGE_REQUESTED",
 ]);
 

package/src/schemas/order.ts

@@ -1,5 +1,6 @@
 import { z } from "zod";
 import { changeTypeSchema, orderItemStatusSchema, type PageParams, pageSchema } from "./common";
+import { easyPayProviderResponseSchema } from "./payment";
 
 export const orderSummarySchema = z.object({
   orderId: z.string(),
@@ -84,6 +85,15 @@ export const orderSchema = z.object({
           "매출 리포트·스토어프론트·환불 원장과 같은 값이다. 값이 추가될 수 있어 문자열로 받는다. PG가 알려 주지 않았으면 요청 수단, " +
           "시도 기록이 없는 오래된 주문은 null. 서버는 항상 싣는다",
       ),
+    easyPayProvider: easyPayProviderResponseSchema
+      .nullable()
+      .optional()
+      .default(null)
+      .describe(
+        "승인된 간편결제사. `approvedMethod`가 `EASY_PAY`일 때만 값이 있고, PG가 알려 주지 않았으면 요청한 간편결제사다. " +
+          "그 밖의 결제수단과 간편결제 이전 주문은 null. 서버는 항상 싣는다. " +
+          "현재 값은 `NAVERPAY`·`KAKAOPAY`·`TOSSPAY`·`PAYCO`이고 값이 추가될 수 있어 문자열로 받는다",
+      ),
     productAmount: z.number().int(),
     deliveryFee: z.number().int(),
     discountAmount: z.number().int(),

package/src/schemas/payment.ts

@@ -19,20 +19,19 @@ export const pgPaymentMethodSchema = z
   .describe("결제수단 (스토어프론트 결제 요청의 `paymentMethod`와 같은 값)");
 export type PgPaymentMethod = z.infer<typeof pgPaymentMethodSchema>;
 
-export const paymentRoutingModeSchema = z
-  .enum(["PRIORITY_DISPLAY", "AUTO_FAILOVER"])
-  .describe(
-    "PG가 둘 이상 사용 중일 때의 라우팅 방식. `PRIORITY_DISPLAY`=결제창에 사용 중인 PG를 모두 보여 주고 1순위를 기본 선택, " +
-      "`AUTO_FAILOVER`=1순위로 결제창을 열고, 결제창을 띄우기 전 장애(PG 준비 실패)일 때만 다음 순위로 자동 전환",
-  );
-export type PaymentRoutingMode = z.infer<typeof paymentRoutingModeSchema>;
+/**
+ * 간편결제사 — 결제 옵션(스토어프론트 `paymentOptions`)과 PG 설정의 `easyPayProviders`에 쓴다.
+ * `@sayren/storefront-sdk`의 `easyPayProviderSchema`와 같은 값이다(api 계약 테스트가 고정한다)
+ */
+export const easyPayProviderSchema = z.enum(["NAVERPAY", "KAKAOPAY", "TOSSPAY", "PAYCO"]);
+export type EasyPayProvider = z.infer<typeof easyPayProviderSchema>;
 
-export const effectivePaymentRoutingModeSchema = z
-  .enum(["NONE", "SINGLE", "PRIORITY_DISPLAY", "AUTO_FAILOVER"])
-  .describe(
-    "실제로 적용되는 라우팅. 사용 중인 PG가 0개면 `NONE`(결제 불가), 1개면 `SINGLE`, 2개 이상이면 `routingMode` 값",
-  );
-export type EffectivePaymentRoutingMode = z.infer<typeof effectivePaymentRoutingModeSchema>;
+/**
+ * 응답에 실리는 간편결제사 — 서버가 간편결제사를 추가해도 파싱이 깨지지 않게 문자열로 받는다
+ * (`pgProvider`·결제수단과 같은 방식). 요청(`easyPayProviders`)은 값을 골라 보내는 자리라 enum 그대로다.
+ * 현재 값은 `NAVERPAY`·`KAKAOPAY`·`TOSSPAY`·`PAYCO`이고 화면은 모르는 값을 원문 그대로 보여 준다.
+ */
+export const easyPayProviderResponseSchema = z.string();
 
 export const pgEnvironmentSchema = z
   .enum(["TEST", "LIVE"])
@@ -174,10 +173,22 @@ export const updatePaymentProviderRequestSchema = z
         "샌드박스 스위치. `true`면 새 결제에 TEST 세트를 쓴다(항상 허용). `false`(라이브 전환)는 라이브 개방 조건을 " +
           "모두 충족해야 한다(`LIVE_GATE_NOT_MET`)",
       ),
+    easyPayProviders: z
+      .array(easyPayProviderSchema)
+      .max(easyPayProviderSchema.options.length)
+      .optional()
+      .describe(
+        "이 PG로 받는 간편결제사 — 통째로 바꾼다. PG 계약(포트원은 채널)에 추가한 간편결제만 켠다. " +
+          "켠 간편결제사마다 스토어프론트 결제 옵션이 하나씩 생긴다(포트원은 간편결제를 받는 채널이 있어야 한다)",
+      ),
   })
-  .refine((body) => body.enabled !== undefined || body.sandboxMode !== undefined, {
-    message: "enabled 또는 sandboxMode 중 하나는 보내야 해요",
-  });
+  .refine(
+    (body) =>
+      body.enabled !== undefined ||
+      body.sandboxMode !== undefined ||
+      body.easyPayProviders !== undefined,
+    { message: "enabled·sandboxMode·easyPayProviders 중 하나는 보내야 해요" },
+  );
 export type UpdatePaymentProviderRequest = z.infer<typeof updatePaymentProviderRequestSchema>;
 
 export const verifyPaymentProviderRequestSchema = z.object({
@@ -187,18 +198,31 @@ export const verifyPaymentProviderRequestSchema = z.object({
 });
 export type VerifyPaymentProviderRequest = z.infer<typeof verifyPaymentProviderRequestSchema>;
 
-export const updatePaymentSettingsRequestSchema = z.object({
-  routingMode: paymentRoutingModeSchema,
-  priority: z
-    .array(pgProviderSchema)
-    .min(1)
-    // PG 개수와 무관한 안전장치 — 거대한 배열이 파싱을 거치지 않게만 막는다. 실제 개수는 서버가 본다
-    .max(50)
-    .describe(
-      "PG 우선순위(앞이 1순위). 연결된 PG 수만큼 **모두 한 번씩** 나열한다(길이 상한 50은 안전장치다). " +
-        "빠지거나 중복되거나 연결되지 않은 PG가 있으면 `INVALID_PRIORITY`",
-    ),
-});
+export const updatePaymentSettingsRequestSchema = z
+  .object({
+    priority: z
+      .array(pgProviderSchema)
+      .min(1)
+      // PG 개수와 무관한 안전장치 — 거대한 배열이 파싱을 거치지 않게만 막는다. 실제 개수는 서버가 본다
+      .max(50)
+      .optional()
+      .describe(
+        "PG 우선순위(앞이 1순위) — 스토어프론트 결제 옵션 목록의 PG 순서다. 연결된 PG 수만큼 **모두 한 번씩** 나열한다" +
+          "(길이 상한 50은 안전장치다). 빠지거나 중복되거나 연결되지 않은 PG가 있으면 `INVALID_PRIORITY`",
+      ),
+    checkoutOrigins: z
+      .array(z.string().max(200))
+      .max(20)
+      .optional()
+      .describe(
+        "결제 도메인 — 통째로 바꾼다. 결제를 마친 구매자가 돌아올 스토어프론트 origin(`https://shop.example.com`, https·경로 없음). " +
+          "결제 시작의 `returnUrl`은 이 목록 안이어야 한다. 비어 있으면 실결제를 시작할 수 없다(테스트 결제는 localhost 허용). " +
+          "같은 도메인을 PG 가맹 정보에도 등록한다. 형식이 틀리면 `INVALID_CHECKOUT_ORIGIN`",
+      ),
+  })
+  .refine((body) => body.priority !== undefined || body.checkoutOrigins !== undefined, {
+    message: "priority 또는 checkoutOrigins 중 하나는 보내야 해요",
+  });
 export type UpdatePaymentSettingsRequest = z.infer<typeof updatePaymentSettingsRequestSchema>;
 
 // ─── 조회 응답 ─────────────────────────────────────────────
@@ -318,6 +342,12 @@ export const paymentProviderSchema = z.object({
     })
     .describe("환경별 자격 증명 세트. 등록되지 않은 세트는 null"),
   liveGate: liveGateSchema.describe("라이브 개방 조건. 조건을 모두 충족해야 샌드박스를 끌 수 있다"),
+  easyPayProviders: z
+    .array(easyPayProviderResponseSchema)
+    .describe(
+      "이 PG로 받는 간편결제사. 연결되지 않았으면 빈 목록. " +
+        "현재 값은 `NAVERPAY`·`KAKAOPAY`·`TOSSPAY`·`PAYCO`이고 값이 추가될 수 있어 문자열로 받는다",
+    ),
   retiredCredentialCount: z
     .number()
     .int()
@@ -356,10 +386,9 @@ export const PAYMENT_ROUTING_EXCLUSION_CODES = [
 export type KnownPaymentRoutingExclusion = (typeof PAYMENT_ROUTING_EXCLUSION_CODES)[number];
 
 export const paymentSettingsSchema = z.object({
-  routingMode: paymentRoutingModeSchema.describe(
-    "저장된 라우팅 방식 (기본 `AUTO_FAILOVER`). PG가 하나뿐이면 무시된다",
-  ),
-  effectiveRoutingMode: effectivePaymentRoutingModeSchema,
+  checkoutOrigins: z
+    .array(z.string())
+    .describe("결제 도메인 — 결제를 마친 구매자가 돌아올 스토어프론트 origin 목록"),
   providers: z
     .array(paymentProviderSchema)
     .describe("지원하는 모든 PG. 연결된 것은 우선순위순, 연결되지 않은 것은 뒤에 온다"),
@@ -495,6 +524,15 @@ export const paymentRecordSchema = z.object({
   refundedAmount: z.number().int().describe("환불 완료 금액 합계. 실패한 환불은 빼고 센다"),
   provider: pgProviderSchema.nullable().describe("승인한 PG. 승인 전에 끝났으면 마지막 시도의 PG"),
   method: pgPaymentMethodSchema.nullable().describe("실제 결제수단. 모르면 요청 수단"),
+  easyPayProvider: easyPayProviderResponseSchema
+    .nullable()
+    .optional()
+    .default(null)
+    .describe(
+      "간편결제사. `method`가 `EASY_PAY`일 때만 값이 있고, PG가 알려 주지 않았으면 요청한 간편결제사다. " +
+        "그 밖의 결제수단과 간편결제 이전 결제는 null. 서버는 항상 싣는다. " +
+        "현재 값은 `NAVERPAY`·`KAKAOPAY`·`TOSSPAY`·`PAYCO`이고 값이 추가될 수 있어 문자열로 받는다",
+    ),
   environment: pgEnvironmentSchema.nullable().describe("결제 환경"),
   testPayment: z.boolean().describe("샌드박스 결제인가"),
   pgTransactionId: z.string().nullable().describe("PG 거래 id (토스 paymentKey, 포트원 txId)"),
@@ -516,7 +554,21 @@ export const paymentAttemptRecordSchema = z.object({
   provider: pgProviderSchema,
   status: paymentAttemptStatusSchema,
   method: pgPaymentMethodSchema.describe("주문서에서 고른 결제수단"),
+  easyPayProvider: easyPayProviderResponseSchema
+    .nullable()
+    .optional()
+    .default(null)
+    .describe(
+      "주문서에서 고른 간편결제사. 간편결제가 아니면 null. 서버는 항상 싣는다(값이 추가될 수 있어 문자열)",
+    ),
   approvedMethod: pgPaymentMethodSchema.nullable().describe("PG가 보고한 실제 결제수단"),
+  approvedEasyPayProvider: easyPayProviderResponseSchema
+    .nullable()
+    .optional()
+    .default(null)
+    .describe(
+      "PG가 보고한 실제 간편결제사. 모르거나 간편결제가 아니면 null. 서버는 항상 싣는다(값이 추가될 수 있어 문자열)",
+    ),
   amount: z.number().int(),
   environment: pgEnvironmentSchema,
   pgTransactionId: z.string().nullable(),

package/src/schemas/product.ts

@@ -1,5 +1,6 @@
 import { z } from "zod";
 import { type PageParams, pageQueryShape } from "./common";
+import { UPLOAD_PURPOSE_LIMITS, uploadExtensionOf } from "./upload";
 
 export const productStatusSchema = z.enum(["SALE", "SUSPENDED", "OUT_OF_STOCK", "CLOSED"]);
 
@@ -96,6 +97,62 @@ export const productSchema = productSummarySchema.extend({
 
 export type Product = z.infer<typeof productSchema>;
 
+/** 상품 하나에 등록할 수 있는 이미지 최대 장수 — 첫 장이 대표(썸네일)다 */
+export const MAX_PRODUCT_IMAGES = 10;
+
+/**
+ * 상품 이미지 주소의 와이어 형식 — URL이고 2048자 이하다.
+ *
+ * https·확장자 규칙은 여기서 강제하지 않고 `productImageRejection`이 판정한다. 서버가
+ * **새로 추가된 주소에만** 그 규칙을 적용해야 하기 때문이다(규칙이 생기기 전에 저장된
+ * 주소 하나로 상품 수정 전체가 막히면 셀러가 빠져나갈 길이 없다).
+ *
+ * 응답 스키마(`productSchema.images`)도 넓게 둔다. 과거에 저장된 주소를 파싱 오류로
+ * 만들면 상품 조회 자체가 막힌다.
+ */
+export const productImageUrlSchema = z
+  .url()
+  .max(2048)
+  .describe("상품 이미지 주소. https만 허용하고, 확장자가 있으면 이미지 형식이어야 한다");
+
+export interface ProductImageRejection {
+  code: "INVALID_IMAGE_URL" | "UNSUPPORTED_FILE_TYPE";
+  message: string;
+}
+
+/**
+ * 상품에 **새로 붙이는** 이미지 주소의 규칙. 통과하면 `null`.
+ *
+ * - https만 받는다. http는 https 스토어프론트에서 혼합 콘텐츠로 차단되고 `data:`·`javascript:`는
+ *   상세 화면에 박히는 주입 경로가 된다.
+ * - 호스트는 제한하지 않는다 — 셀러가 이미 쓰는 이미지 호스트를 그대로 붙일 수 있어야 한다.
+ * - 경로에 확장자가 있으면 상품 이미지 형식이어야 한다(svg·동영상 거부). **확장자가 없으면 통과시킨다**
+ *   — 외부 이미지 CDN은 확장자 없는 키를 쓰는 경우가 흔하고, 주소만으로는 실제 형식을 알 수 없다.
+ */
+export function productImageRejection(url: string): ProductImageRejection | null {
+  if (url.length > 2048) {
+    return { code: "INVALID_IMAGE_URL", message: "이미지 주소가 너무 깁니다" };
+  }
+  let parsed: URL;
+  try {
+    parsed = new URL(url);
+  } catch {
+    return { code: "INVALID_IMAGE_URL", message: "이미지 주소 형식이 아닙니다" };
+  }
+  if (parsed.protocol !== "https:") {
+    return { code: "INVALID_IMAGE_URL", message: "이미지 주소는 https로 시작해야 합니다" };
+  }
+  const extension = uploadExtensionOf(parsed.pathname);
+  const allowed = UPLOAD_PURPOSE_LIMITS["product-image"].extensions;
+  if (extension && !allowed.includes(extension)) {
+    return {
+      code: "UNSUPPORTED_FILE_TYPE",
+      message: `상품 이미지는 ${allowed.join(", ")}만 쓸 수 있습니다`,
+    };
+  }
+  return null;
+}
+
 /** 옵션 축(그룹) 최대 개수 — 스키마 상한의 단일 원천 */
 export const MAX_OPTION_GROUPS = 3;
 /** 축 하나가 가질 수 있는 값의 최대 개수 */
@@ -212,7 +269,12 @@ export const productCreateRequestSchema = z
      * 표시는 `description`(HTML)이 맡는다 — 소비자는 이 필드를 몰라도 된다.
      */
     descriptionJson: z.string().nullable().optional(),
-    images: z.array(z.url()).min(1).max(10).optional(),
+    images: z
+      .array(productImageUrlSchema)
+      .min(1)
+      .max(MAX_PRODUCT_IMAGES)
+      .optional()
+      .describe("상품 이미지 주소 목록. 첫 장이 대표 이미지(썸네일)다"),
     attributes: z.array(z.object({ attributeId: z.string(), value: z.string() })).optional(),
     deliveryType: deliveryTypeSchema
       .default("PAID")
@@ -276,13 +338,6 @@ export const productListQuerySchema = z.object({
   ...pageQueryShape(),
 });
 
-/** `POST /v1/product-images` 응답 — 업로드된 이미지의 CDN 주소 */
-export const productImageUploadResultSchema = z.object({
-  images: z.array(z.object({ url: z.url(), width: z.number().int(), height: z.number().int() })),
-});
-
-export type ProductImageUploadResult = z.infer<typeof productImageUploadResultSchema>;
-
 export const discountSchema = z.object({
   productId: z.string(),
   discountType: z.enum(["RATE", "AMOUNT"]),

package/src/schemas/store.ts

@@ -102,6 +102,17 @@ export const analyticsOriginSchema = z
 /** 허용 오리진 상한 */
 export const MAX_ANALYTICS_ALLOWED_ORIGINS = 20;
 
+/** 자동 배송완료·자동 구매확정 대기일 상한 */
+export const MAX_AUTO_TRANSITION_DAYS = 30;
+
+const autoDeliverDaysDescription =
+  "발송 후 자동 배송완료까지의 일수(0~30, 기본 7). 발송(`DISPATCHED`)·배송중(`DELIVERING`) 주문상품을 " +
+  "이 기간이 지나면 배송완료(`DELIVERED`)로 바꾼다. `0`이면 자동 배송완료를 하지 않는다";
+
+const autoConfirmDaysDescription =
+  "배송완료 후 자동 구매확정까지의 일수(0~30, 기본 7). 배송완료 시점에 구매확정 예정일(`autoDecisionDate`)을 이 값으로 잡고, " +
+  "그 날짜가 지나면 구매확정(`PURCHASE_DECIDED`)으로 바꾼다. 진행 중인 클레임이 있으면 건너뛴다. `0`이면 자동 구매확정을 하지 않는다";
+
 /** `PATCH /v1/store` 본문 — 바꿀 필드만 보낸다 */
 export const updateStoreRequestSchema = z
   .object({
@@ -132,6 +143,20 @@ export const updateStoreRequestSchema = z
         "비회원 주문 허용. false(회원만)면 로그인하지 않은 구매자의 주문서 생성·결제 요청이 403 `GUEST_CHECKOUT_DISABLED`다. " +
           "장바구니 담기와 이미 받은 비회원 주문의 조회·취소는 막지 않는다",
       ),
+    autoDeliverDays: z
+      .number()
+      .int()
+      .min(0)
+      .max(MAX_AUTO_TRANSITION_DAYS)
+      .optional()
+      .describe(autoDeliverDaysDescription),
+    autoConfirmDays: z
+      .number()
+      .int()
+      .min(0)
+      .max(MAX_AUTO_TRANSITION_DAYS)
+      .optional()
+      .describe(autoConfirmDaysDescription),
   })
   .refine((value) => Object.values(value).some((v) => v !== undefined), {
     message: "최소 1개 필드가 필요합니다",
@@ -156,6 +181,8 @@ export const storeSchema = z.object({
       "스토어프론트 도메인 — 소셜 로그인 리디렉트와 방문 분석 수집이 함께 쓴다(`analyticsAllowedOrigins`와 같은 값)",
     ),
   guestCheckoutEnabled: z.boolean().describe("비회원 주문 허용. false면 회원만 주문할 수 있다"),
+  autoDeliverDays: z.number().int().describe(autoDeliverDaysDescription),
+  autoConfirmDays: z.number().int().describe(autoConfirmDaysDescription),
   memberCount: z.number().int(),
   createdAt: z.string(),
 });

package/src/schemas/upload.ts

@@ -1,5 +1,82 @@
 import { z } from "zod";
 
+/**
+ * 업로드 용도. 허용 확장자와 크기 상한이 용도별로 다르다.
+ *
+ * - `product-image`: 상품 목록·상세의 상품 이미지. 목록 썸네일로 쓰이므로 정지 이미지만 받는다.
+ * - `description`: 상세설명 본문에 삽입하는 미디어. 동영상과 svg도 받는다.
+ */
+export const uploadPurposeSchema = z.enum(["product-image", "description"]);
+
+export type UploadPurpose = z.infer<typeof uploadPurposeSchema>;
+
+export interface UploadPurposeLimit {
+  /** 소문자 확장자 목록 */
+  extensions: readonly string[];
+  maxBytes: number;
+}
+
+const MB = 1024 * 1024;
+
+/**
+ * 용도별 업로드 제한 — 서버(`POST /v1/uploads`)와 클라이언트가 공유하는 단일 원천이다.
+ *
+ * 크기는 **요청이 스스로 신고한 값**으로만 검사한다. 바이트는 api를 거치지 않고 CDN으로
+ * 직접 PUT되므로 이 검사는 셀러가 올리기 전에 알게 하는 장치이고, 실제 상한은 CDN이 강제한다.
+ */
+export const UPLOAD_PURPOSE_LIMITS: Record<UploadPurpose, UploadPurposeLimit> = {
+  // svg는 스크립트를 품을 수 있고, 동영상은 목록 썸네일 자리에 쓸 수 없다
+  "product-image": {
+    extensions: ["jpg", "jpeg", "png", "webp", "avif", "gif"],
+    maxBytes: 10 * MB,
+  },
+  description: {
+    extensions: ["jpg", "jpeg", "png", "gif", "webp", "avif", "svg", "mp4", "webm", "mov"],
+    maxBytes: 50 * MB,
+  },
+};
+
+/** 파일명의 소문자 확장자. 확장자가 없으면 `""` */
+export function uploadExtensionOf(filename: string): string {
+  const dot = filename.lastIndexOf(".");
+  if (dot < 0 || dot === filename.length - 1) return "";
+  return filename.slice(dot + 1).toLowerCase();
+}
+
+export interface UploadRejection {
+  /** 400 형식 불일치 / 413 크기 초과 */
+  status: 400 | 413;
+  code: "UNSUPPORTED_FILE_TYPE" | "FILE_TOO_LARGE";
+  message: string;
+}
+
+/**
+ * 용도 제한 위반 여부. 통과하면 `null`.
+ * 서버가 던지는 오류와 콘솔이 먼저 띄우는 안내가 갈리지 않도록 한 함수로 판정한다.
+ */
+export function uploadRejection(
+  purpose: UploadPurpose,
+  filename: string,
+  size?: number,
+): UploadRejection | null {
+  const limit = UPLOAD_PURPOSE_LIMITS[purpose];
+  if (!limit.extensions.includes(uploadExtensionOf(filename))) {
+    return {
+      status: 400,
+      code: "UNSUPPORTED_FILE_TYPE",
+      message: `지원하지 않는 파일 형식입니다. ${limit.extensions.join(", ")}만 올릴 수 있습니다`,
+    };
+  }
+  if (size !== undefined && size > limit.maxBytes) {
+    return {
+      status: 413,
+      code: "FILE_TOO_LARGE",
+      message: `파일이 너무 큽니다. ${Math.floor(limit.maxBytes / MB)}MB까지 올릴 수 있습니다`,
+    };
+  }
+  return null;
+}
+
 /**
  * 미디어 업로드 자리 발급 — `POST /v1/uploads`.
  *
@@ -9,6 +86,15 @@ import { z } from "zod";
  */
 export const uploadRequestSchema = z.object({
   filename: z.string().min(1).max(255),
+  purpose: uploadPurposeSchema
+    .default("description")
+    .describe("업로드 용도. 허용 확장자와 크기 상한이 용도별로 다르다"),
+  size: z
+    .number()
+    .int()
+    .positive()
+    .optional()
+    .describe("파일 바이트 크기. 주면 용도별 상한을 발급 전에 검사한다"),
 });
 
 export type UploadRequest = z.infer<typeof uploadRequestSchema>;