memi-board 0.37.2 → 0.38.1

package/README.md

@@ -440,11 +440,12 @@ const router = useRouter()
 
 | 동작 | 조건 |
 |------|------|
-| 글/댓글 읽기 | 공개 |
-| 글 작성 | 로그인 + 카테고리 `writeRole` 충족 + `moderationStatus == 'approved'` |
-| 댓글 작성 | 로그인 + `moderationStatus == 'approved'` (클라가 항상 approved 로 씀 — 검열 통과 후에만 write) |
-| 글 수정·삭제 | 작성자 또는 `memiBoardUsers/{uid}.role in ['admin', 'staff']` |
-| 댓글 삭제 | 댓글 작성자 · 글 작성자 · admin · staff |
+| 글 읽기 | 공개(`listed`·게시됨) 또는 작성자·관리자·담당 스태프. 숨김 보드는 작성자·관리자·담당 스태프만 |
+| 댓글 읽기 | 공개(`listed`) 또는 작성자·관리자·담당 스태프·부모 글을 읽을 수 있는 사람 |
+| 글 작성 | 로그인 + 보드 `writeRole` 충족 + `moderationStatus == 'approved'` |
+| 댓글 작성 | 로그인 + 보드 `commentWriteRole` 충족. **숨김 보드는 담당 스태프만** (`commentWriteRole` 무시) |
+| 글 수정·삭제 | 작성자 또는 해당 보드 관리자·담당 스태프 |
+| 댓글 삭제 | 댓글 작성자 · 글 작성자 · 해당 보드 관리자·담당 스태프 |
 | 역할 관리 | `MemiBoardUsers`에서 admin이 `admin`·`staff`·`user` 변경 |
 
 **알려진 한계:** AI 검열은 클라이언트 전용. SDK로 직접 write 하면 우회 가능. 중요 서비스면 Cloud Functions 검증을 호스트가 추가(패키지 범위 밖).
@@ -547,6 +548,22 @@ App Check 토큰, `appId` 일치, 모델명(3.x), AI Logic 활성화, 네트워
 3. 호스트 `storage.rules`에 `docs/storage.rules.example`의 `memiBoardPosts/{postId}/images` 규칙이 있는지 확인. 쓰기는 `image/*` 이어야 한다(붙여넣기 PNG).
 4. `firebase deploy --only storage` 후 다시 올려 본다.
 
+### 글 삭제 `storage/unauthorized`
+
+작성자 본인 글 삭제가 `User does not have permission to access 'memiBoardPosts/{postId}'` 로 실패하면, 파일 삭제가 아니라 **폴더 목록(`listAll`)** 이 막힌 것이다.
+
+요청은 `prefix=memiBoardPosts/{postId}/`(끝 슬래시)다. `match /memiBoardPosts/{postId} { allow list }` 만 있으면 이 접두사와 안 맞는다. 호스트 `storage.rules`에 예시와 같은 블록이 있어야 한다.
+
+```
+match /memiBoardPosts/{postId}/{allPaths=**} {
+  allow list, get: if true;
+  allow delete: if isSignedIn()
+    && (!postExists(postId) || isPostOwner(postId) || isBoardStaff());
+}
+```
+
+`write` 는 이 블록에 넣지 않는다(용량·`image/*` 제한은 `images`/`attachments` match 가 담당). `firebase deploy --only storage` 후 다시 삭제한다. 0.38.1+ 패키지는 `images/`·`attachments/`만 목록으로 비운다.
+
 ### monorepo `link:` / `file:` 로 개발할 때
 
 링크하기 전에 패키지 의존성과 `dist`를 준비한다.

package/dist/composables/useMemiBoardCommentFeed.d.ts

@@ -2,7 +2,8 @@ import { MaybeRefOrGetter } from 'vue';
 import { CommentModel } from '../types';
 export type CommentFeedSort = 'latest' | 'likes';
 /**
- * 보드를 가로질러 댓글을 모은다. 최신순은 createdAt, 좋아요순은 likeCount.
+ * 보드를 가로질러 공개(listed) 댓글만 모은다. 숨김 보드 댓글은 제외.
+ * 최신순은 createdAt, 좋아요순은 likeCount.
  * likeCount 가 없는 예전 댓글은 좋아요순 쿼리에 나오지 않는다(표시 시 0).
  */
 export declare function useMemiBoardCommentFeed(sort?: MaybeRefOrGetter<CommentFeedSort>, options?: {

package/dist/composables/useMemiBoardComments.d.ts

@@ -34,6 +34,7 @@ export declare function useMemiBoardReplies(boardId: string, postId: string, roo
         id?: string | undefined;
         postId: string;
         boardId: string;
+        listed?: boolean | undefined;
         body: string;
         authorUid: string;
         authorName: string | null;
@@ -95,6 +96,7 @@ export declare function useMemiBoardReplies(boardId: string, postId: string, roo
         id?: string | undefined;
         postId: string;
         boardId: string;
+        listed?: boolean | undefined;
         body: string;
         authorUid: string;
         authorName: string | null;

package/dist/composables/useMemiBoardUserComments.d.ts

@@ -1,11 +1,8 @@
 import { MaybeRefOrGetter } from 'vue';
 import { CommentModel } from '../types';
 /**
- * 작성자 uid로 모든 보드를 가로질러 댓글을 모은다. memiBoardComments 읽기 규칙이
- * 더 이상 부모 글을 get()하지 않고 항상 허용이라(누구나 볼 수 있어야 하는 요구사항),
- * useMemiBoardUserPosts와 동일하게 authorUid 동등 필터만으로 충분하다 — 부모 글이
- * 비공개·삭제·블라인드 상태여도 댓글 자체는 여기서 그대로 보이고, 실제 글로
- * 이동했을 때 그 글의 접근 상태에 따라 표현하는 건 호스트(클릭 시 이동하는 페이지)의 몫이다.
+ * 작성자 uid로 모든 보드를 가로질러 공개(listed) 댓글만 모은다.
+ * 숨김 보드 댓글은 글 상세에서 글 읽기 권한이 있는 사람만 본다.
  */
 export declare function useMemiBoardUserComments(uid: MaybeRefOrGetter<string>, options?: {
     pageSize?: number;

package/dist/index.d.ts

@@ -24,7 +24,7 @@ export { REPORT_DETAIL_MAX_LENGTH, REPORT_REASONS, reportReasonLabel, useMemiBoa
 export { useMemiBoardViews } from './composables/useMemiBoardViews';
 export { useMemiBoardModeration } from './composables/useMemiBoardModeration';
 export { useMemiBoardSettings, DEFAULT_CATEGORIES, DEFAULT_BOARDS } from './composables/useMemiBoardSettings';
-export { canManageBoardByRole, isAssignedStaff } from './utils/boardAccess';
+export { canManageBoardByRole, canWriteCommentByRole, isAssignedStaff } from './utils/boardAccess';
 export { useMemiBoardUsers, BOARD_USER_ROLES } from './composables/useMemiBoardUsers';
 export { useMemiBoardUserProfile } from './composables/useMemiBoardUserProfile';
 export { useMemiBoardSections, normalizeBoardSection } from './composables/useMemiBoardSections';