test(web): AI 리뷰 resolve 스모크 검증

[wantkdd]

작업내용

• 의도적인 Web 스타일 규칙 위반으로 AI 인라인 리뷰 생성 확인
• 위반 코드 제거 후 기존 리뷰 원문을 유지한 채 스레드 자동 resolve 확인
• AI 리뷰의 GitHub 작업을 공용 계정 토큰으로 실행하도록 권한 주체 정리

포함된 영역

• FE
• BE
• AI
• docs
• infra
• 직접 작성

예측 (작업 초기 PR 생성 시 작성)

• 예상 소요: 10~15분
• 막힐 것 같은 곳: AI 리뷰 모델의 위반 재검출 여부와 GitHub review thread 상태 반영 시점
• 전문 밖 영역 중 걱정되는 것: 없음

결과 (머지 전 작성)

• 실제 소요: 약 20분
• 실제로 막힌 곳: 기본 GITHUB_TOKEN은 인라인 코멘트를 작성할 수 있었지만 review thread resolve 권한은 없었음
• 배운 것: 전체 PR 요약은 Issues 쓰기, 인라인 리뷰와 resolve는 Pull requests 쓰기, 문서 커밋은 Contents 쓰기 권한이 필요함

검증 결과

• 최초 실행에서 의도한 줄 단위 차단 리뷰 1개 생성
• 스모크 파일 제거 후 기존 코멘트 본문과 updatedAt이 그대로 유지됨
• review thread가 공용 계정 whylog-dev에 의해 자동 resolve됨
• 임시 Web 스모크 파일이 최종 diff에서 제거됨
• AI·Server·Web 품질 검사, AI 리뷰, quality gate, Vercel 모두 통과

리뷰 요청

• 최종 diff가 공용 토큰 설정과 docs/pr-reviews/PR-9.md만 포함하는지 확인

메모

• 이 PR이 AI 리뷰 게시·자동 resolve의 마지막 스모크 PR임

[vercel]

The latest updates on your projects. Learn more about Vercel for GitHub.

Project	Deployment	Actions	Updated (UTC)
whylog	Ready	Preview	Aug 9, 2026 3:36pm

[github-actions]

WhyLog AI 리뷰

결과: ✅ 차단 항목 없음 · 모델: Google gemini-3.6-flash

AI 리뷰 워크플로우의 GITHUB_TOKEN 환경변수 설정 변경 건을 확인했습니다. 차단 항목은 없으며 외부 포크(fork) 환경 및 토큰 폴백 동작에 대한 제안 항목만 포함합니다.

PR 리뷰 문서: docs/pr-reviews/PR-9.md 서명·부모 SHA·입력 digest 확인 · 이전 판단 유지

차단

없음

제안

1. 시크릿 미전달 환경에서의 GITHUB_TOKEN 폴백 고려 (.github/workflows/ci.yml:222)
   • 이유: GITHUB_TOKEN 환경변수에 커스텀 시크릿(AI_REVIEW_PUSH_TOKEN)을 직접 할당하면, 외부 포크 PR 등 시크릿 접근 권한이 없는 환경 실행 시 GITHUB_TOKEN이 빈 값이 되어 GitHub API 호출에 실패할 수 있습니다.
   • 근거: GitHub Actions 기본 GITHUB_TOKEN 권한 및 시크릿 접근 정책
   • 수정: ai_review.py 내부에서 AI_REVIEW_PUSH_TOKEN을 우선 참조하고 값이 없을 경우 GITHUB_TOKEN을 사용하는 방식을 권장합니다.

_{이 코멘트는 새 실행 때 갱신됩니다. 차단 항목은 사람이 타당성을 확인한 뒤 수정하세요.}

[whylog-dev]

WhyLog AI 리뷰

1. 제안: 시크릿 미전달 환경에서의 GITHUB_TOKEN 폴백 고려
   • 이유: GITHUB_TOKEN 환경변수에 커스텀 시크릿(AI_REVIEW_PUSH_TOKEN)을 직접 할당하면, 외부 포크 PR 등 시크릿 접근 권한이 없는 환경 실행 시 GITHUB_TOKEN이 빈 값이 되어 GitHub API 호출에 실패할 수 있습니다.
   • 근거: GitHub Actions 기본 GITHUB_TOKEN 권한 및 시크릿 접근 정책
   • 제안 수정: ai_review.py 내부에서 AI_REVIEW_PUSH_TOKEN을 우선 참조하고 값이 없을 경우 GITHUB_TOKEN을 사용하는 방식을 권장합니다.