Overseer — 시지온 외부 플랫폼 현황

연동 자격 외부 플랫폼 계정·앱·토큰 · 매일 08:30 점검 ·

서비스 가동 LiveRe 서비스·매체 API · 10분 주기

조치 필요 연동 자격

상태	이름	플랫폼	제품	만료	담당	마지막 확인

서비스 이상 가동 상태

상태	서비스	HTTP	응답	점검

서비스 LiveRe 가동 상태

★ 위젯 서빙 자원 3종 — 로드 순서: 언론사 페이지 → 브릿지/v9 라이브러리 → v11 본체 → 댓글 API. 어느 하나만 죽어도 해당 경로 매체의 위젯이 표시되지 않는다.

상태	서비스	HTTP	응답	점검

매체별 API

Connect API(현행·유료, connect.livere.org)와 Count API(레거시, api.livere.net)로 매체가 댓글수·랭킹을 조회한다. 200이 와도 인증이 거부되면(예: API 키 만료) 다운으로 잡는다.

상태	매체	HTTP	응답	점검

Overseer 는 무엇을 보는가

서로 다른 두 축을 함께 본다. 연동 자격은 “우리가 외부 플랫폼에 등록해 둔 계정·앱· 토큰이 아직 유효한가”(하루 1회), 서비스 가동은 “LiveRe 서비스가 지금 살아있는가” (10분 주기)다. 주기도 목적도 다르므로 표를 섞지 않는다.

연동 자격 — 상태 판정

조치필요	만료일이 지났거나, 헬스체크가 연속 2회 실패. 지금 끊겼거나 곧 끊긴다.
주의	헬스체크 1회 실패 · 만료 D-30 이내 · 사람이 확인한 지 90일 초과.
미파악	헬스체크도 만료일도 없다 = 우리가 통제하지 못하는 연동. 초록불로 위장시키지 않고 부채로 드러낸다. 월간 리포트가 이 건수를 매달 보고한다.
정상	위 어디에도 걸리지 않음.
사용종료	사람이 지정. 점검·알림에서 제외.

★ “거부됨(fail)”과 “확인 실패(error)”를 절대 섞지 않는다. 타임아웃·429·5xx 는 우리가 확인하지 못한 것이지 플랫폼이 거부한 것이 아니므로, 연속 실패로 세지 않는다. 섞으면 네트워크 문제 한 번에 멀쩡한 연동이 죽은 것으로 처리된다.

SNS 로그인 프로브가 증명하는 것 / 못 하는 것

증명한다: 해당 프로바이더가 여전히 LiveRe 클라이언트 설정에 등록돼 있다.
증명하지 못한다: 그 앱이 플랫폼(Meta·Google·Naver·Kakao·X) 쪽에서 살아있는지. Meta 가 앱을 삭제·정지해도 이 프로브는 ok 를 반환할 수 있다. 따라서 정상 을 “Meta 가 우리 앱을 보증했다”로 읽으면 안 된다. 플랫폼 쪽 생존 확인(인증 토큰 프로브)은 Phase 3 범위다.

서비스 가동 — 상태 판정

다운	응답이 없거나(4xx/5xx·타임아웃) 내용이 틀림 (예: 200이지만 인증거부 `4010`).
지연	응답은 오는데 느림(대부분 1.5초, 로그인 3초 초과).
정상	200 + 내용까지 정상(예: 댓글수 API 는 `code 2000` 까지 확인).

★ 200이어도 다운으로 잡는 게 핵심. 겉으로 200을 주지만 실제 인증·조회가 실패하는 경우(예: 매체 API 키 만료)를 내용 검사로 걸러낸다.

알림

일간(09:00) — 변화가 있을 때만 보낸다. 매일 “정상입니다”를 보내면 사흘 만에 아무도 읽지 않는다.
월간(1일 09:00) — 이상이 없어도 보낸다. 이것이 Overseer 자신의 생존 신호다. 1일에 리포트가 오지 않으면 Overseer 가 고장난 것이다.
점검이 48시간 이상 멈추면 월간 리포트 맨 위에 경고가 뜬다 — 리포트가 도착하는 것과 그 안의 데이터가 최신인 것은 별개이기 때문.

자격증명 보관

AES-256-GCM 암호화 저장 · 화면/DB/로그에 평문 없음 · 복호화 키는 DB 와 분리 · 조회할 때마다 누가·언제 봤는지 기록. 제로-노리지가 아니다 — 마스터 키를 가진 사람은 기술적으로 복호화할 수 있다. 구글시트 대비 개선점은 “아무도 못 본다”가 아니라 “누가 봤는지 남는다” 이다.

이미 다른 시스템이 안전하게 관리 중인 비밀번호(예: 깡우동 배민·쿠팡 계정)는 여기에 복제하지 않는다. 양쪽에 두면 한쪽이 낡아 대장이 거짓말을 하게 된다. 해당 연동에는 “어디서 관리되는지”만 적혀 있다.