memi-board 0.29.0 → 0.30.0

package/README.md

@@ -240,13 +240,16 @@ const { post: postSeo } = await useMemiBoardPostSeo({
 1. [docs/firestore.rules.example](docs/firestore.rules.example) → 호스트 `firestore.rules`에 병합  
    (`memiBoardPosts`/`memiBoardComments`/`memiBoardLikes`/`memiBoardSettings`/`memiBoardUsers` — 전부 최상위 flat 컬렉션)
 2. [docs/storage.rules.example](docs/storage.rules.example) → `storage.rules` 병합
-3. 목록/작성자별 쿼리에 필요한 복합 인덱스 배포 (아래)
-4. 배포:
+3. `firebase.json`의 Storage `bucket`이 `vuefire.config.storageBucket`과 같은지 확인
+   (`*.appspot.com` vs `*.firebasestorage.app` — [firebase-setup.md](docs/firebase-setup.md) 참고)
+4. 목록/작성자별 쿼리에 필요한 복합 인덱스 배포 (아래)
+5. 배포:
    ```bash
    firebase deploy --only firestore:rules,storage,firestore:indexes
    ```
 
 **Rules를 파일에만 넣고 배포 안 하면** 글쓰기에서 `permission-denied` — 가장 흔한 설치 실수.
+**Storage 규칙을 앱이 쓰는 버킷이 아닌 곳에 배포하면** 본문 이미지에서 `storage/unauthorized`.
 
 #### 복합 인덱스
 
@@ -376,6 +379,7 @@ const router = useRouter()
 
 **에디터 이미지:** 툴바 / 붙여넣기 / 드롭 → Firebase Storage  
 `memiBoardPosts/{postId}/images/*` + `.../images/thumbnails/*` (최적화 이미지+썸네일).
+글 문서는 아직 없을 수 있고, 붙여넣기는 `image/png` 등이 온다. Storage 예시 규칙은 쓰기를 **로그인 + 5MB + `image/*`** 로 본다. 규칙은 **앱 `storageBucket`과 같은 버킷**에 배포해야 한다.
 
 본문 이미지는 휴대폰 원본 기준 최대 25MB까지 선택할 수 있다. 5MB를 넘으면 브라우저에서 최대 2560px·JPEG 85%로 최적화하고, 결과가 여전히 5MB를 넘으면 2048px·75%로 한 번 더 줄인 뒤 업로드한다. 5MB 이하 이미지는 원본을 유지한다.
 본문 HTML에는 원본 URL. 수정 중 버려진 파일은 호스트 스케줄러로 정리 (`extractEditorImageUrls` 로 본문 참조 비교).
@@ -505,6 +509,15 @@ export default defineNuxtPlugin(() => {
 
 App Check 토큰, `appId` 일치, 모델명(3.x), AI Logic 활성화, 네트워크. 브라우저 콘솔의 `moderation AI failed` warn 확인.
 
+### 에디터 이미지 `storage/unauthorized`
+
+본문 붙여넣기·업로드가 `User does not have permission to access 'memiBoardPosts/…/images/…'` 로 실패하면:
+
+1. 로그인 상태인지 확인
+2. `vuefire.config.storageBucket`과 `firebase.json` `storage.bucket`이 **같은 이름**인지 확인. 구 프로젝트는 `*.appspot.com`(앱)과 `*.firebasestorage.app`(CLI 기본)이 갈라질 수 있다 — 앱이 쓰는 쪽에 규칙을 배포한다.
+3. 호스트 `storage.rules`에 `docs/storage.rules.example`의 `memiBoardPosts/{postId}/images` 규칙이 있는지 확인. 쓰기는 `image/*` 이어야 한다(붙여넣기 PNG).
+4. `firebase deploy --only storage` 후 다시 올려 본다.
+
 ### monorepo `link:` / `file:` 로 개발할 때
 
 링크하기 전에 패키지 의존성과 `dist`를 준비한다.
@@ -563,13 +576,13 @@ NUXT_PUBLIC_USE_EMULATORS=1 pnpm dev
 
 ## npm 배포
 
-npm의 6자리 OTP를 인자로 전달하면 빌드, 타입 검사, 패키지 dry-run을 모두 통과한 뒤에만 배포한다.
+npm Trusted Publishing(OIDC)을 사용한다. 장기 `NPM_TOKEN`이나 로컬 OTP는 저장하지 않는다.
 
-```bash
-pnpm release 123456
-```
+1. `package.json`, `CHANGELOG.md`, 인앱 `versionHistory`의 버전을 갱신하고 `main`에 푸시한다.
+2. GitHub에서 `v{package.json version}` 태그로 Release를 발행한다(예: `v0.29.1`).
+3. `.github/workflows/publish.yml`이 태그-패키지 버전 일치, 타입 검사, 빌드, 패키지 dry-run을 확인한 뒤 npm에 배포한다.
 
-`pnpm publish 123456`은 pnpm이 `123456`을 OTP가 아닌 폴더 경로로 해석하므로 사용하지 않는다.
+npm 패키지 설정의 Trusted Publisher는 GitHub 저장소 `fkkmemi/memi-board`, workflow `publish.yml`로 등록한다. GitHub Environment `npm-publish`에 승인자를 지정하면 Release 발행 뒤 실제 npm 배포 전에 한 번 더 승인할 수 있다.
 
 ## 버전 · 라이선스
 

package/dist/index.js

@@ -658,12 +658,12 @@ function mt(t) {
 		return s(l())?.listView === "image";
 	}
 	function _(e) {
-		let t = g();
-		if (!Qe(e.content)) throw Error(t ? "내용을 입력해 주세요." : "본문에 글자를 입력해 주세요. 이미지나 첨부만으로는 게시할 수 없습니다.");
+		let t = g(), n = Qe(e.content), r = $e(e.content, e.attachments);
 		if (t) {
-			if (!$e(e.content, e.attachments)) throw Error("사진을 올려 주세요.");
+			if (!r) throw Error("사진을 올려 주세요.");
 			return;
 		}
+		if (!n && !r) throw Error("본문에 글자를 입력하거나 이미지를 첨부해 주세요.");
 		if (!e.title?.trim()) throw Error("제목을 입력해 주세요.");
 	}
 	function y() {
@@ -1724,6 +1724,22 @@ function Wt(e) {
 //#endregion
 //#region src/data/versionHistory.ts
 var Gt = [
+	{
+		version: "0.30.0",
+		date: "2026-08-13",
+		highlights: [
+			"본문 글 없이 사진만 첨부해도 글을 올릴 수 있어요",
+			"목록은 게시판 설정에서 정한 보기 방식을 사용하고, 테스트용 보기 전환 버튼은 숨겼어요",
+			"글쓰기 중 사진 업로드 권한과 Storage 버킷 설정 안내를 보강했어요"
+		],
+		note: "이미지 업로드가 거부되면 호스트의 Storage 규칙과 firebase.json 버킷 설정을 최신 예시로 확인해 주세요."
+	},
+	{
+		version: "0.29.1",
+		date: "2026-08-13",
+		highlights: ["프로필 이름이나 사진을 바꾸면 예전에 작성한 글과 댓글의 작성자 정보도 함께 바뀌어요", "나를 대상으로 작성된 답글의 표시 이름도 새 프로필 이름으로 맞춰져요"],
+		note: "이 기능을 쓰려면 호스트가 Firestore 보안 규칙을 최신 예시로 갱신해야 해요."
+	},
 	{
 		version: "0.27.0",
 		date: "2026-08-12",