차량 모니터를 런처 인증과 연결

2026-06-26 19:27:42 +09:00
parent f87b25bc50
commit ff58a0b956
2 changed files with 106 additions and 0 deletions
@@ -113,6 +113,8 @@ Worker 교체나 예외 종료로 `processing`, `ui_timeout_pending` 상태가
 ## 보안

 - 차량 API는 API token 또는 허용 IP 정책을 사용합니다.
+- 차량 모니터 화면과 `monitor.php?mode=ajax`, `monitor.php?mode=usage`는 런처 공통 인증 쿠키가 유효할 때만 응답합니다.
+- 런처 공통 인증은 `https://chaegeon.com/custom/launcher/api.php?session=1` 응답으로 확인하며, `/mnt` 아래 NFS 마운트 경로를 런타임 fallback으로 사용하지 않습니다.
 - 차량 제어 명령은 허용된 명령 코드로 제한합니다.
 - Secret 파일은 저장소 밖에서 제한된 권한으로 유지합니다.
 - 실제 제어 명령은 최신 상태 조회와 명령 검증 이후에만 전송합니다.