ci(root): AI 리뷰 게시 흐름 검증

[wantkdd]

작업내용

• AI 리뷰 문서 자동 동기화 토큰 복구
• 자동 문서 커밋 작성자를 공용 계정 whylog-dev로 분리
• 재검출되지 않은 WhyLog 인라인 리뷰 스레드 자동 resolve 추가
• 기존 리뷰 원문과 사용자가 직접 resolve한 상태 보존

포함된 영역

• FE
• BE
• AI
• docs
• infra
• 직접 작성

예측 (작업 초기 PR 생성 시 작성)

• 예상 소요: 20~30분
• 막힐 것 같은 곳: 자동 문서 커밋과 후속 CI의 순서, GitHub review thread GraphQL 권한
• 전문 밖 영역 중 걱정되는 것: GitHub UI가 개별 인라인 코멘트를 표시하는 방식

결과 (머지 전 작성)

• 실제 소요: 약 40분
• 실제로 막힌 곳: 보안을 위해 AI 리뷰가 base 브랜치의 신뢰된 스크립트를 실행하므로, 새 resolve 로직은 이 PR 안에서 자동 E2E 실행할 수 없었음
• 배운 것: 코멘트 본문 수정 없이 GraphQL thread만 resolve해야 리뷰 근거가 보존되며, 사용자가 닫은 스레드는 자동화가 다시 열지 않아야 함

검증 결과

• 로컬 AI 리뷰 스크립트 테스트 54개 통과
• AI·Server·Web 품질 검사, AI 리뷰, quality gate, Vercel 통과
• whylog-dev 이름·이메일·프로필 사진으로 PR 리뷰 문서 커밋 생성 확인
• 기존 스모크 리뷰 원문 복원 후 GraphQL thread resolve 확인

리뷰 요청

• 기존 인라인 리뷰 본문을 수정하지 않는지 확인
• 재검출되지 않은 열린 스레드만 resolve하는지 확인
• 사용자가 직접 resolve한 스레드를 다시 열지 않는지 확인

메모

• 임시 Web fixture는 최종 제품 코드에 남기지 않음
• 자동 resolve의 실제 CI E2E는 이 PR 머지 후 다음 스모크 PR에서 확인

[vercel]

The latest updates on your projects. Learn more about Vercel for GitHub.

Project	Deployment	Actions	Updated (UTC)
whylog	Ready	Preview	Aug 9, 2026 3:09pm

[github-actions]

WhyLog AI 리뷰

결과: ✅ 차단 항목 없음 · 모델: Google gemini-3.6-flash

CI 리뷰 스크립트(.github/scripts/review_publishing.py)에서 GitHub GraphQL API를 사용하여 재검출되지 않은 인라인 리뷰 스레드를 자동으로 resolve 처리하는 로직 추가 및 워크플로우(ci.yml) 토큰 설정 수정입니다. 변경 사항이 규칙 및 기존 계약을 준수하며 테스트로 잘 검증되어 있습니다.

PR 리뷰 문서: docs/pr-reviews/PR-8.md 서명·부모 SHA·입력 digest 확인 · 이전 판단 유지

차단

없음

제안

없음

_{이 코멘트는 새 실행 때 갱신됩니다. 차단 항목은 사람이 타당성을 확인한 뒤 수정하세요.}