fix: 공개 API와 토너먼트의 사용자·장수 권한 경계를 강화한다

2026-10-10 01:56:31 +09:00
parent 5771701007
commit 4e668b9fb6
31 changed files with 889 additions and 238 deletions
@@ -36,6 +36,7 @@ type LogQuery = {
 const buildContext = (findMany: (query: LogQuery) => Promise<Array<{ id: number; text: string }>>) =>
    ({
        auth,
+        profile: { id: 'che', name: 'che:default', scenario: 'default' },
        db: {
            general: {
                findFirst: vi.fn(async ({ where }: { where: { userId: string } }) => ({