인증 우회, RSC 기반 DoS, WebSocket SSRF, 캐시 오염, XSS까지 한 번에 막는다. middleware.js, Server Functions, 이미지 최적화, 캐시 레이어를 쓰면 지금 바로 패치하는 쪽이 맞다.
middleware.js나 proxy.js에 얹었다면 우회 경로가 여러 개다. 세그먼트 프리페치, 기본 로케일 경로, 동적 라우트 주입이 전부 포함된다.Cache Components, 이미지 최적화 API까지 DoS 대상이라 기본 기능만 써도 노출될 수 있다.WebSocket 업그레이드 요청을 받는 앱은 SSRF 이슈를 같이 안고 간다. 내부 서비스 브리지나 프록시 구조면 우선순위를 더 올려야 한다.RSC 응답 캐시 오염과 cache-busting 충돌이 따로 잡혔다.Next.js 15.x는 15.5.18, 16.x는 16.2.6, react-server-dom-*도 대응 버전으로 같이 맞춰야 끝난다.웹 구독자에게 퍼센트 할인, 프로모 코드, 윈백 오퍼를 바로 걸 수 있다. 결제 로직을 직접 짜지 않고 이탈 복구와 가격 실험을 돌릴 만함.
RevenueCat Web Billing 대상 기능. 퍼센트 할인과 프로모 코드가 붙어 자체 결제 할인 구현 부담이 줄어든다.에이전트가 Link 지갑에서 일회용 결제 자격증명을 받아 구매를 끝낸다. 카드 원문 저장 없이 위임 결제를 실험할 수 있어, 에이전트 커머스 PoC에 바로 쓸 만함.
Link 지갑에서 일회용 결제 자격증명을 발급받는 구조라, 에이전트가 실제 카드 정보를 저장하지 않고 결제를 수행한다.PAN과 Machine Payment Protocols 기반 S... 자격증명.기본 혼합 랭킹 대신 요청 시점에 가격·첫 토큰 지연·처리량 기준으로 바로 갈아탈 수 있다. 같은 모델에 공급자가 많은 구간에선 마진과 체감 속도를 코드 수정 없이 즉시 최적화한다.
providerOptions.gateway.sort에 'cost', 'ttft', 'tps' 중 하나를 넣으면 끝. 비용 절감, 응답성, 긴 출력 속도 중 우선순위를 명확히 줄 수 있다.Zero Data Retention과 함께 쓸 수 있고 order와도 조합된다. 고정하고 싶은 공급자는 앞에 두고 나머지만 비용·속도로 재정렬하면 된다.sort 블록이 붙는다. 어떤 후보를 왜 앞세웠는지, 건강도 이슈로 누가 밀렸는지까지 보여줘 디버깅이 쉬워진다.