name	deploy-checklist
description	Vercel 배포 전 체크리스트. 환경변수, API 키 노출 방지, OIDC 설정.
metadata	{"filePattern":["*/vercel","*/deploy",".env*"],"bashPattern":["vercel","deploy","git push"]}

배포 체크리스트

배포 전 필수 확인

.env.local이 .gitignore에 포함
.env.example에 실제 값 없음 (이름만)
코드에 API 키 하드코딩 없음
SUPABASE_SERVICE_ROLE_KEY가 클라이언트에서 접근 불가
npm run build 성공
npm run lint 에러 없음

환경변수 설정 순서

vercel link                    # 프로젝트 연결
vercel env pull                # OIDC 토큰 자동 프로비저닝
# Vercel 대시보드에서 Supabase 환경변수 추가
vercel deploy                  # 프리뷰
vercel --prod                  # 프로덕션

API 키 보안 검사

# 커밋 전 검사
grep -r "eyJ" src/ --include="*.ts" --include="*.tsx"  # JWT 토큰 검출
grep -r "sk-" src/ --include="*.ts" --include="*.tsx"   # OpenAI 키 검출
grep -r "AQ\." src/ --include="*.ts" --include="*.tsx"  # Stitch 키 검출

Más de este repositorio

mismo repositorio

prompt-management

Jason-hub-star/KITvibe

AI 프롬프트 템플릿 중앙 관리. 변수 플레이스홀더, 태그 규칙, 프롬프트 주입 방지.

2026-04-060

schema-mapping

Jason-hub-star/KITvibe

DB 컬럼 ↔ TypeScript 타입 1:1 매핑 강제. enum 값 고정, nullable 규칙.

2026-04-060

adaptive-mode

Jason-hub-star/KITvibe

ZPD 기반 적응적 모드 전환 (Grill-Me → Guide-Me → Quick-Me). 3회 오답 감지, 모드 복귀 로직.

2026-04-060

misconception-classify

Jason-hub-star/KITvibe

수학 오개념 5유형 분류 패턴. AI 응답에 [MISCONCEPTION_TYPE] 태그 강제.

2026-04-060

api-response

Jason-hub-star/KITvibe

API 라우트 응답 포맷 통일. 성공/실패 구조, HTTP 상태코드, 에러 코드 강제.

2026-04-060

component-patterns

Jason-hub-star/KITvibe

React 컴포넌트 패턴. Server/Client 분리, shadcn/ui 우선, JSDoc 주석, props 타입.

2026-04-060

name	deploy-checklist
description	Vercel 배포 전 체크리스트. 환경변수, API 키 노출 방지, OIDC 설정.
metadata	{"filePattern":["*/vercel","*/deploy",".env*"],"bashPattern":["vercel","deploy","git push"]}

배포 체크리스트

배포 전 필수 확인

.env.local이 .gitignore에 포함
.env.example에 실제 값 없음 (이름만)
코드에 API 키 하드코딩 없음
SUPABASE_SERVICE_ROLE_KEY가 클라이언트에서 접근 불가
npm run build 성공
npm run lint 에러 없음

환경변수 설정 순서

vercel link                    # 프로젝트 연결
vercel env pull                # OIDC 토큰 자동 프로비저닝
# Vercel 대시보드에서 Supabase 환경변수 추가
vercel deploy                  # 프리뷰
vercel --prod                  # 프로덕션

API 키 보안 검사

# 커밋 전 검사
grep -r "eyJ" src/ --include="*.ts" --include="*.tsx"  # JWT 토큰 검출
grep -r "sk-" src/ --include="*.ts" --include="*.tsx"   # OpenAI 키 검출
grep -r "AQ\." src/ --include="*.ts" --include="*.tsx"  # Stitch 키 검출