This commit is contained in:
arhat0307
2026-06-26 00:47:31 +09:00
parent 75f9c5d7d4
commit f32944980f
13 changed files with 1276 additions and 117 deletions
+2 -2
View File
@@ -85,7 +85,8 @@ Realtime 모델이 대화를 자연스럽게 진행하더라도 시험 문항
## 7. 인증과 보안
- ChatGPT 웹 로그인/구독은 API 인증으로 재사용하지 않는다.
- 개인용 MVP: 사용자가 Platform API 키를 입력하며 메모리에만 유지한다.
- 개인용 MVP: 사용자가 OpenAI Platform 또는 Google Gemini API 키를 입력하며 메모리에만 유지한다.
- Gemini는 기능별 모델 우선순위를 두고 오류 또는 검증 불가능한 응답이면 다음 모델로 폴백한다.
- 배포용: 앱에 공용 API 키를 포함하지 않는다. 자체 백엔드에서 사용자 로그인, 사용량 제한, ephemeral Realtime 인증을 처리한다.
- 장기 로컬 저장이 필요하면 Windows Credential Manager/macOS Keychain/libsecret을 사용한다.
- 오디오는 기본적으로 평가 후 폐기하고, 사용자가 명시적으로 저장을 선택한 경우에만 로컬 암호화 저장한다.
@@ -129,4 +130,3 @@ Realtime 모델이 대화를 자연스럽게 진행하더라도 시험 문항
- 25MB 오디오 업로드 제한 전 사전 차단
- 세션 완료 전 보고서 접근 차단
- 난이도별 대표 transcript를 사용한 평가 회귀 테스트