구독 설정을 AI coding assistant 안에서 바로 시작하게 해준다. 결제 연동 초반 작업을 줄이는 방향이라 체크할 만하지만, 공개 정보만으론 범위가 좁다.
AI coding assistant에서 구독을 설정한다. 결제 설정의 컨텍스트 전환을 줄이는 쪽.RevenueCat은 그대로 구독 백엔드 역할을 맡고, 새로 열린 표면은 결제사 교체가 아니라 에이전트 워크플로우다.새 토큰 형식 전환 전에 요청 단위로 영향도를 시험할 수 있다. GitHub App 설치 토큰을 직접 발급하는 자동화·SaaS라면 롤아웃 리스크 줄이는 작은 안전장치.
X-GitHub-Stateless-S2S-Token은 새 설치 토큰 형식 전환을 위한 임시 요청 헤더다.지원 종료 OS 위에서 버티던 VPS를 더 싼 독일 Hetzner 서버로 옮긴 운영 기록. 업타임보다 패치 가능성과 월 비용을 먼저 봐야 할 때가 온다.
DigitalOcean VPS는 Ubuntu 16.04 LTS로 1491일 업타임을 유지했다. 안정성보다 보안 공백이 더 커지는 구간이다.Hetzner VPS와 FreeBSD 14.3 조합. 기존 월 $13보다 낮은 월 6유로 미만으로 더 강한 사양을 쓴다.Jails는 작은 서비스 여러 개를 가볍게 격리하는 선택지. Docker보다 익숙하지 않지만 장기 운영 서버에는 깔끔하다.npm의 공급망 보안이 강화됐다. 단계적 배포는 실수로 인한 정식 배포를 막고, --allow-* 플래그는 설치 소스를 명시적으로 제어한다. 패키지 의존성 공격에 대한 방어력이 올라가니 바로 적용해볼 만하다.
staged publishing: npm publish --stage <stage_name>으로 베타 버전을 게시하고, 테스트 후 npm stage promote로 정식 전환. 치명적인 `latest` 태그 실수를 방지한다.--allow-* 플래그: npm install 시 --allow-file, --allow-remote 등으로 허용된 소스만 명시적으로 지정 가능하다. 기존 git 의존성에 더해 제어 범위가 넓어졌다.