제3장 — 구독 분리 + ★ G9 PASSED

[Claude Code, Sonnet + medium]
"구독 상태별 콘텐츠 분리 — RLS (Row Level Security) 정책 적용.

요구사항:
1. supabase/migrations/0012_rls_subscriptions.sql:
   - articles 테이블 RLS 정책:
     · STAT·OBSERVER: 모든 사용자 SELECT 가능
     · COACH·INSIDER: 활성 구독자만 SELECT 가능
   - subscriptions 테이블 RLS:
     · 자기 user_id 의 subscription만 SELECT
   - 정책 함수: is_active_subscriber(user_id UUID)

2. ⚖️ Position C 보호 (구독 상태와 무관 일관):
   - 모든 사용자 (무료·구독자) 에게 4자리 동일 노출
   - 구독 유도 페이지에도 ⚖️ E1 메시지 일관

3. Next.js API routes 정책:
   - GET /api/articles — 구독 상태 확인 후 페르소나 필터
   - GET /api/match/{id} — 구독자: 4 페르소나, 무료: 2 페르소나
   - 무료 사용자 COACH·INSIDER 접근 시 → 401 + 구독 유도 redirect

4. tests/rls-isolation.test.ts (130줄):
   - 무료 사용자 → STAT·OBSERVER 접근 PASS
   - 무료 사용자 → COACH 접근 → 401 차단
   - 구독자 → 4 페르소나 모두 PASS
   - 다른 사용자의 subscription 접근 → 차단"

[Claude Code, Sonnet + medium]
"마감 D-1 알림 시스템 — 구독자 혜택.

요구사항:
1. 알림 시스템 설계:
   - 무료 사용자: 마감 D-1 알림 X (또는 일 1건 제한)
   - 구독자: 마감 D-1 알림 무제한 + 신규 매칭 즉시 알림 + 상세 통계 알림

2. 알림 채널 (3 옵션):
   - 이메일 (모든 사용자)
   - 브라우저 push notification (Phase 1.2 시점, 옵션)
   - 모바일 앱 push (Phase 2.0 옵션)
   → Phase 1.2 = 이메일 + 브라우저 push

3. workers/src/notifications.rs (90줄):
   - 매일 03:30 UTC cron (cron 발행 후 30분 후)
   - 다음 24시간 안 경기 → 구독자 user_id 별 알림 발송
   - 발송 이력 notifications 테이블 INSERT

4. supabase/migrations/0013_notifications.sql:
   - notifications 테이블:
     · id, user_id, match_id, channel, sent_at, status

5. ⚖️ E1 알림 메시지 일관:
   - "EPL 맨시티 vs 첼시 D-1 — TSV 4 페르소나 분석 보기"
   - 베팅·픽 추천 표현 제외 (Position C 일관)"

[Claude Code, Sonnet + medium]
"사용자 인증 흐름 최종 종합 검증.

요구사항:
1. 가입 → 구독 → 콘텐츠 노출 → 결제 실패 → 갱신 → 취소 시나리오 종합 검증:

   [시나리오 1] 첫 가입
   - 이메일 OAuth → users INSERT → 첫 사용자 페이지 노출 (STAT·OBSERVER)

   [시나리오 2] 구독 결제
   - Stripe Checkout → subscriptions INSERT (active) → 4 페르소나 노출
     + 광고 제거 + 알림 활성화

   [시나리오 3] 결제 실패
   - 다음 달 결제 카드 만료 → invoice.payment_failed → 알림 + 7일 유예
   - 7일 후 status canceled → 4 페르소나 잠금

   [시나리오 4] 갱신
   - Stripe 자동 갱신 → invoice.payment_succeeded → 활성 유지

   [시나리오 5] 자발적 취소
   - 구독자 취소 → 현재 기간 끝까지 노출 → period_end 후 잠금

2. tests/auth-flow-end-to-end.test.ts (180줄, 5 시나리오)

3. 인증 흐름 자동화 cron (Day 113 작업):
   - 매일 03:45 UTC subscriptions status 점검
   - period_end < NOW + 7d 인 active → 갱신 알림"

## Phase 1.2 Day 112 — ★ 토요일 작업 X ★

[E2 의식]
- 토요일 X (권4 3주차)
- cron 결과 5분 점검만

[자동 cron Day 102~112 누적 결과]
✓ 4 페르소나 일 평균 76 articles 발행
✓ 자동 일관성 100% (5 차원 검증, 11일 무사고)
✓ supremacy 차단 hit 0건
✓ ⚖️ Position C 다층 보호 62일 무사고
✓ Sentry crash-free 100%

[기능 통과 조건]
[ ] Stripe 통합 5 시나리오 통과 ✅ Day 100
[ ] 4 페르소나 시스템 완성 ✅ Day 102
[ ] 4 페르소나 자동 일관성 5 차원 검증 ✅ Day 104
[ ] ⭐ E5 [8] supremacy 차단 ✅ Day 105
[ ] RLS 정책 (구독 상태별) ✅ Day 109
[ ] 마감 D-1 알림 시스템 ✅ Day 110
[ ] 사용자 인증 흐름 최종 5 시나리오 ✅ Day 111
[ ] 첫 구독자 환경 완전 prep ✅

[★ 페이스 점검 (E2)]
[ ] 3주 누적: 24+21+21.5 = 66.5h ⚠️ R4 60h 트리거 6.5h 초과
[ ] 토요일 X (Day 99·106·112 모두) ✅
[ ] 매주 회고 (3주 모두) ✅
[ ] 4주차 (Day 116~121) 휴식 + ★ Day 121 12개월 강화 의무

[★ 통과 의식 (E2)]
[ ] git tag v0.3-G9-passed
[ ] Day 116~120 휴식 + Day 121 12개월 강화 (★ 세 번째)

git tag v0.3-G9-passed
git push origin v0.3-G9-passed

## Phase 1.2 Day 115 — ★ G9 PASSED ★

[기능 통과 조건] 8/8 PASS ✅
[페이스 점검] 3주 누적 66.5h ⚠️ → 4주차 휴식 보호
[git tag] v0.3-G9-passed ✅

### 산출물 (Day 109·110·111·113·114, 5일 작업)
1. 0012_rls_subscriptions.sql (80줄, RLS 정책)
2. workers/src/notifications.rs (90줄, 마감 D-1 알림)
3. 0013_notifications.sql (40줄)
4. tests/rls-isolation.test.ts (130줄, 4 시나리오)
5. tests/auth-flow-end-to-end.test.ts (180줄, 5 시나리오)

총: 5 파일 + 2 SQL migration + 9 시나리오 자동 검증

### Phase 1.2 첫 구독자 환경 완전 prep ✅

| 영역 | 상태 |
|------|------|
| Stripe 통합 (5 시나리오) | ✅ |
| 4 페르소나 시스템 (8 규칙) | ✅ |
| RLS 정책 (DB 레벨 보장) | ✅ |
| 마감 D-1 알림 (구독자 혜택) | ✅ |
| 인증 흐름 (5 시나리오) | ✅ |
| ⚖️ Position C 일관 (모든 자리) | ✅ |
| 자동 일관성 5 차원 + supremacy | ✅ |

[누적] 306.5h + Day 115 (1.5h G9 의식 + 회고) = 308h
[E2] 4주차 휴식 + Day 121 12개월 강화

git add SPEC.md PLAN.md \
  supabase/migrations/0012_rls_subscriptions.sql 0013_notifications.sql \
  workers/src/notifications.rs \
  tests/rls-isolation.test.ts tests/auth-flow-end-to-end.test.ts
git commit -m "Phase 1.2 Day 109~115: ★ G9 PASSED + RLS + 알림 + 인증 + 첫 구독자 환경 완전 prep"