Reject duplicate source generation references

2026-10-05 02:40:09 +09:00
parent ceb063dfdc
commit 72232731d1
3 changed files with 11 additions and 1 deletions
@@ -82,7 +82,7 @@ snapshot은 새 회차 폴더를 만들 때 한 번 저장하고 공유 입력

 ## 원본 manifest 무결성 검증 보완

-재사용 환경의 `sourceGenerations[].manifestSha256`를 단순히 기록하는 데 그치지 않고, 가리키는 원본 manifest 파일의 실제 SHA-256과 대조합니다. 참조 경로와 runId가 일치하는지, 복사한 생성 환경이 원본 환경과 같은지도 확인합니다. 따라서 WAV·대본·프로필은 그대로 둔 채 원본의 장치 이름 등 환경 기록만 변조해도 검증이 실패합니다.
+재사용 환경의 `sourceGenerations[].manifestSha256`를 단순히 기록하는 데 그치지 않고, 가리키는 원본 manifest 파일의 실제 SHA-256과 대조합니다. 참조 경로와 runId가 일치하는지, 중복 runId가 없는지, 복사한 생성 환경이 원본 환경과 같은지도 확인합니다. 따라서 WAV·대본·프로필은 그대로 둔 채 원본의 장치 이름 등 환경 기록만 변조해도 검증이 실패합니다.

 sidecar 전환 당시 `input-snapshot-migration.json`의 네 `runs[].originalManifestSha256`는 변경하지 않은 원본 manifest 전체 파일을 가리킵니다. 현재 실제 네 파일과 기록된 SHA가 모두 일치함을 재확인했으며, 해당 legacy 회차를 읽을 때 이 해시도 검증합니다. 전환 때 점검한 `preservedArtifactSha256`의 공유 카탈로그·프로필 같은 항목은 그 시점의 보존 증거이므로 앞으로의 정상적인 입력 변경을 금지하는 고정값으로 사용하지 않습니다. 현재 입력 대조는 별도의 기존 catalog/profile 검사로 수행합니다.