[Epic] Windows installer UX upgrade — branded NSIS (Tier 2) + MSIX (Tier 3)

[ken-jo]

Parent Epic — Windows installer UX upgrade

Tier 1 (oneClick + runAfterFinish + differentialPackage) 은 PR #946 으로 v0.1.8 에 포함. Tier 2 / Tier 3 는 상호배타적 UX path 라 product 결정 필요.

Children

• feat(installer): Chrome-style branded NSIS one-click installer (Tier 2) #947 — Tier 2 branded NSIS wizard (JetBrains / Android Studio 수준)
• feat(installer): MSIX target for Microsoft Store smooth install (Tier 3) #948 — Tier 3 MSIX target (Microsoft Store 수준)

Decision matrix

기준	Tier 2 (branded NSIS)	Tier 3 (MSIX)
사용자 친숙도	중 (전통 wizard)	고 (Windows 10/11 기본 UX)
브랜드 visibility	고 (sidebar BMP)	중 (Store style 표준화)
Install step	2-3 step wizard	1-2 step popup
인프라 cost	낮음 (BMP 디자인 1-2시간)	높음 (EV cert + Partner Center)
자동 update	electron-updater (그대로)	Windows 자체 mechanism
Enterprise SCCM/Intune	미지원	지원
Microsoft Store distribution	불가	가능 (선택)

선택 기준

• 빠른 brand polish → Tier 2
• Modern Windows native UX → Tier 3
• 둘 다 → 비추 (UX 혼란 + dual auto-update mechanism 충돌)

Blocked by

• v0.1.8 의 Tier 1 (PR feat(installer): Windows NSIS one-click silent install (Tier 1) #946) 출시 + 사용자 피드백 수집 후 결정 권장

Acceptance

• 둘 중 하나 선택 결정
• 디자인 시안 (Tier 2) 또는 인증서 발급 (Tier 3) 완료
• v0.1.9+ 후속 PR 으로 implement

[ken-jo]

Epic 범위 추가 제안: 코드 사이닝/공증 (2026-07-05 탐색 결과)

Tier 2(branded NSIS)는 #947 → PR #1492로 v0.4.x에 머지 완료. Epic 잔여는 Tier 3(MSIX, #948)인데, 탐색에서 선행 요건 공백이 확인되어 본 Epic에 편입을 제안합니다:

• Windows code signing / macOS notarization 설정이 electron-builder 구성에 부재 (package.json/build 설정에 sign/notarize 없음, scripts/electron-after-pack.cjs는 vendor binary assertion만)
• 방증: auto-updater가 서명 안 된 macOS 빌드에 대해 manual-install-required 수동 설치 폴백을 이미 갖고 있음 (src/main/auto-updater.ts)
• MSIX(Tier 3)는 서명이 사실상 전제조건이고, SmartScreen 경고 제거는 500+ 사용자 배포 신뢰의 기본값

체크리스트 제안:

• Windows: 코드 사이닝 인증서 조달 방식 결정(OV/EV vs Azure Trusted Signing) + electron-builder win.sign 통합
• macOS: Developer ID + notarize 파이프라인 (afterSign hook)
• CI secrets provisioning + release-process.md 갱신