Lejuho/login and features

.claude/CLAUDE.md

@@ -0,0 +1,70 @@
+# Architecture
+Web2, java spring backend - JDK 17, expo,react native frontend,r2 storage,supabase
+# Conventions
+
+# Commands
+
+# prohibited pattern
+
+## 금지 - basic
+- critical한 파일 임의 수정 금지
+
+## 금지 — Backend  
+- req.body 직접 DB, userId from body
+- any 타입, 에러 raw throw
+
+## 금지 — Frontend
+- useEffect 안 fetch, 인라인 스타일
+
+# Testing & Verify
+
+# Past Failures -> Rules
+- 실패/의도와 다른 에러 발생 시 여기에 한줄씩 추가
+
+# Workflow Rules
+
+- 새 모듈/기능 작업 시작 전, 첫 코드 작성 직전에 advisor 호출.
+  형식: "Approach check: [모듈명], [핵심 판단 지점 2-3개]"
+  → Skill("advisor") 로드 후 Agent(model: "opus")로 위임. 응답은 100단어 이내, 단계 나열로만.
+
+- "작업 완료" 선언 직전 advisor 재호출.
+  형식: "Completion check: [변경된 파일], [회귀 우려 지점]"
+  → Skill("advisor") 로드 후 Agent(model: "opus")로 위임. 응답은 100단어 이내.
+
+- Plan 문서(plan.md) 없이 Generate 단계 진입 금지.
+  plan.md는 Codex가 작성, Claude Code가 비판적 리뷰 후 v2 확정한 것만 유효.
+
+# Cross-Review Loop
+- 작업 완료 advisor 호출 후, Codex 세션에 review.md 작성 요청.
+- review.md에 issue 1건 이상이면 Claude Code 세션 재개하여 수정.
+- 수정 완료 후 같은 review.md에 "RESOLVED: [항목]" 추가하고 Codex 재검증 요청.
+- review.md v2도 issue 0건이어야 PR 가능.
+- 3회 사이클 후에도 미해결 시 사용자 에스컬레이션. 자동 진행 금지.
+
+# Cross-Review Loop (필수)
+
+작업 완료 선언 직전 advisor 호출 후, 다음 2-pass 교차 검증을 거쳐야 PR 가능:
+
+## Pass 1 — Codex 검증
+- Claude Code 세션 종료
+- 별도 Codex 세션에서 review.md 작성
+- review.md는 다음 3가지를 명시:
+  1. plan.md Sprint Contract 미충족 항목 (있으면 모두 나열)
+  2. 자동 체크(test/lint/slither/build) 실패 항목
+  3. plan.md에 없던 변경사항 (scope creep 식별)
+- review.md에 issue 0건이면 Pass 1 완료, 1건 이상이면 Claude Code 세션 재개
+
+## Pass 2 — Claude Code 수정 + 자체 재검증
+- Codex review.md 읽고 수정 작업 수행
+- 수정 후 자체 테스트/lint 재실행
+- 수정 완료 시 review.md에 "RESOLVED: [항목]" 한 줄씩 추가
+- 모든 issue가 RESOLVED 되면 작업 완료 advisor 재호출
+
+## Pass 3 — Codex 재검증
+- 별도 Codex 세션에서 review.md v2 작성
+- v2에서도 issue 발견되면 Pass 2로 복귀
+- v2 issue 0건이면 PR 생성 가능
+
+## 최대 반복 횟수
+- Pass 1 → Pass 2 → Pass 3 사이클은 최대 3회.
+- 3회 후에도 issue 잔존 시 사용자에게 에스컬레이션. 자동 머지 절대 금지.

.claude/hooks/force-advisor-check.sh

@@ -0,0 +1,34 @@
+#!/bin/bash
+# Stop hook — fail-open 원칙: 훅 자체가 실패하면 차단하지 않고 통과
+
+INPUT=$(cat)
+
+# jq 없으면 즉시 통과 (block 안 함)
+if ! command -v jq >/dev/null 2>&1; then
+  exit 0
+fi
+
+# JSON 파싱 실패 시 통과
+TRANSCRIPT=$(echo "$INPUT" | jq -r '.transcript_path // empty' 2>/dev/null)
+STOP_HOOK_ACTIVE=$(echo "$INPUT" | jq -r '.stop_hook_active // false' 2>/dev/null)
+
+# 무한루프 방지 — 한 번 block 한 적 있으면 무조건 통과
+[ "$STOP_HOOK_ACTIVE" = "true" ] && exit 0
+
+# transcript 경로가 비었거나 파일이 없으면 통과
+[ -z "$TRANSCRIPT" ] && exit 0
+[ ! -f "$TRANSCRIPT" ] && exit 0
+
+# transcript 끝부분 읽기 실패 시 통과
+RECENT=$(tail -c 20000 "$TRANSCRIPT" 2>/dev/null) || exit 0
+
+# Completion check 이미 했으면 통과
+echo "$RECENT" | grep -q "Completion check" && exit 0
+
+# 여기까지 와야 block 발동
+cat <<'EOF'
+{
+  "decision": "block",
+  "reason": "종료 전 강제 advisor 호출 누락. 형식: 'Completion check: [변경 파일 리스트], [회귀 우려 지점 2-3개]'. 100단어 이내 응답을 받은 후 종료할 것."
+}
+EOF

.claude/hooks/track-failures.sh

@@ -0,0 +1,30 @@
+#!/bin/bash
+# .claude/hooks/track-failures.sh
+# PostToolUse(Bash) — Bash 출력에서 실패 패턴 추적
+
+INPUT=$(cat)
+TOOL_OUTPUT=$(echo "$INPUT" | jq -r '.tool_response.stdout // ""')
+TOOL_STDERR=$(echo "$INPUT" | jq -r '.tool_response.stderr // ""')
+
+# 실패 시그니처 추출 (테스트명/에러 첫 줄)
+SIGNATURE=$(echo "$TOOL_STDERR$TOOL_OUTPUT" \
+  | grep -E "FAIL|Error:|revert|✗" \
+  | head -1 \
+  | sha256sum | cut -c1-16)
+
+[ -z "$SIGNATURE" ] && exit 0  # 실패 없으면 종료
+
+# 카운터 파일에 누적
+COUNTER_FILE="/tmp/claude-failures-$$.log"
+COUNT=$(grep -c "^$SIGNATURE$" "$COUNTER_FILE" 2>/dev/null || echo 0)
+echo "$SIGNATURE" >> "$COUNTER_FILE"
+
+if [ "$COUNT" -ge 1 ]; then
+  # 2회째 — advisor 호출 강제
+  cat <<EOF
+{
+  "decision": "block",
+  "reason": "같은 에러가 2회 반복됨. 같은 방법으로 재시도 금지. 즉시 advisor 호출하여 다른 접근법 받을 것. 형식: 'Loop break: [에러 시그니처], [지금까지 시도한 것 3개], [근본 원인 가설]'. 100단어 이내."
+}
+EOF
+fi

.claude/settings.json

@@ -0,0 +1,62 @@
+{
+  "permissions": {
+    "allow": [
+      "Read(//c/Users/USER/.claude/**)",
+      "Bash(bash /c/MainAPP/.claude/hooks/force-advisor-check.sh)",
+      "Bash(echo \"exit=$?\")",
+      "Bash(codex --version)",
+      "Bash(npx @openai/codex --version)",
+      "Bash(npm show *)",
+      "Edit(/.claude/skills/advisor/**)"
+    ],
+    "additionalDirectories": [
+      "c:\\MainAPP\\.claude\\skills"
+    ]
+  },
+  "hooks": {
+    "PreToolUse": [
+      {
+        "matcher": "Bash",
+        "hooks": [
+          {
+            "type": "command",
+            "command": ".claude/hooks/block-dangerous.sh"
+          }
+        ]
+      }
+    ],
+    "PostToolUse": [
+      {
+        "matcher": "Bash",
+        "hooks": [
+          {
+            "type": "command",
+            "command": ".claude/hooks/track-failures.sh"
+          }
+        ]
+      },
+      {
+        "matcher": "Edit|Write",
+        "hooks": [
+          {
+            "type": "command",
+            "command": ".claude/hooks/auto-format.sh"
+          }
+        ]
+      }
+    ],
+    "Stop": [
+      {
+        "hooks": [
+          {
+            "type": "command",
+            "command": ".claude/hooks/force-advisor-check.sh"
+          }
+        ]
+      }
+    ]
+  },
+  "enabledPlugins": {
+    "codex@openai-codex": true
+  }
+}

.claude/settings.local.json

@@ -0,0 +1,22 @@
+{
+  "permissions": {
+    "allow": [
+      "Skill(update-config)",
+      "mcp__figma-desktop__get_design_context",
+      "Bash(python3 -c \"import json,sys; d=json.load\\(sys.stdin\\); print\\(json.dumps\\(d.get\\(''''mcpServers'''', {}\\), indent=2\\)\\)\")",
+      "Bash(claude mcp:*)",
+      "mcp__plugin_figma_figma__whoami",
+      "mcp__plugin_figma_figma__get_design_context",
+      "mcp__plugin_figma_figma__get_metadata",
+      "Bash(python3:*)",
+      "mcp__figma-desktop__get_screenshot",
+      "mcp__plugin_figma_figma__get_screenshot",
+      "Bash(git add:*)",
+      "Bash(git commit:*)",
+      "Read(//c/MainBE/**)",
+      "Bash(xargs grep:*)",
+      "Bash(head -20 grep -n \"usePostComment\\\\|useDeleteComment\\\\|refetch\\\\|comments\" c:/MainAPP/src/pages/feed/FeedAvatarScreen.tsx)",
+      "Bash(grep -r fastapi /c/MainBE --include=*.yml --include=*.yaml --include=*.properties --include=*.env)"
+    ]
+  }
+}

.claude/skills/advisor/SKILL.md

@@ -0,0 +1,26 @@
+---
+name: advisor
+description: "아키텍처·구현 접근법에 대한 Opus 모델 어드바이저. CLAUDE.md 워크플로우 규칙에 따라 Approach check / Completion check 시 호출. 100단어 이내, 단계 나열로만 응답."
+---
+
+# Advisor 규칙
+
+이 스킬이 로드되면 반드시 **Agent tool (model: "opus")** 을 통해 어드바이저 응답을 위임한다.
+
+## 호출 방식
+
+```
+Agent({
+  subagent_type: "general-purpose",
+  model: "opus",
+  description: "Advisor check",
+  prompt: "<사용자의 Approach check / Completion check 질문 그대로 전달>"
+})
+```
+
+## 응답 형식 (Opus에게 전달할 프롬프트에 포함)
+
+- 100단어 이내
+- 단계 나열로만 (산문 금지)
+- Approach check: 접근 순서 + 핵심 판단 지점만
+- Completion check: 회귀 위험 항목 + 검증 필요 포인트만