디지털 지갑을 쓰지 못하는 사람의 인증 경로
디지털 지갑과 웹이 연결돼도 이용자가 인증을 마칠 수 있는지는 별개다. 동의·취소·복구 과정을 살피고, 대체 경로의 접근성과 필요한 신원 확인·개인정보 보호를 함께 검토하는 표를 제안한다. 실제 구현을 시험한 결과는 아니다.
jangwook.net
Kim Jangwook
Personal technical notes on AI agents, automation, developer tools, and the process of building software.
Latest Notes
Recent writing by language
The root page stays intentionally small. Choose a language, then read the full archive and related posts there.
한국어
AI 에이전트, 자동화, 개발 도구, 소프트웨어 제작 과정을 한국어로 기록합니다.
MCP 거버넌스 감사에서 성공 종료는 성공을 증명하지 않는다 — 15회 실행 전부 exit 0이었지만 측정은 실패했다
검증 파이프라인이 성공 신호를 보내도 실제로는 아무것도 측정하지 못했을 수 있다. 15회 실행이 전부 성공 종료 코드로 끝났지만, 결과 파일이 없거나 출력이 비어 있어 측정 자체가 실패한 사례를 보여준다.
MCP 서버 리스크 점검은 결과 파일이 없으면 0점으로 기록된다 — 리스크 0과 측정 불가를 구분하는 규약이 먼저다
점검 도구가 성공이라고 말해도 결과 파일이 비어 있으면 그 0점은 리스크 없음이 아니라 측정 안 됨이다. 점수 도구 도입 전에 설정 파일 스냅샷과 셀별 결과 파일이 없으면 실패로 기록되는 저장 규약부터 만들어야 한다.
English
Personal notes on AI agents, automation, developer tools, and building software.
Digital wallet authentication and the missing way through
A working wallet connection does not prove people can finish authentication. A practical review of consent, recovery and alternatives without weaker checks.
Exit code 0 does not prove success in MCP governance audits: all 15 runs ended with success but the measurement failed
A governance audit pipeline reported success on all 15 runs, yet produced no actual measurements. The exit code alone cannot distinguish a clean result from a failed one, so teams must verify that result files exist before trusting a green light.
MCP Server Risk Checks Record Zero When No Result File Exists. A Storage Rule Must Come Before Scoring
A security check that finishes successfully can still leave no results. When the result files are missing, a zero score means "not measured," not "no risk," so teams need a storage rule before they adopt any scoring tool.
日本語
AIエージェント、自動化、開発ツール、ソフトウェア開発の記録です。
デジタルウォレット認証と、使えない人のための代替経路
ウェブとウォレットが連携できても、利用者が本人確認を終えられるとは限らない。同意、取り消し、復旧をたどり、代替経路の使いやすさと必要な確認、プライバシー保護を並べて考えるための検討表。
MCPガバナンス監査で「成功終了」は成功を証明しない — 15回の実行すべてがexit 0でも測定は失敗していた
検証パイプラインが「成功」と表示しても、実際には何も測定できていないことがある。MCPガバナンス監査の15回の実行はすべて成功終了コード0で終わったが、結果ファイルは生成されず、出力が空のセルもあった。成功信号をそのまま信じる前に、成果物の存在を確認する必要がある。
MCPサーバーのリスク点検は結果ファイルが無いと0点で記録される — リスク0と測定不能を区別する規約が先だ
点検ツールが「成功」と表示しても、結果ファイルが空ならその0点は「リスクなし」ではなく「測定できなかった」ことを意味する。点検ツールを導入する前に、入力と結果がファイルとして残る保存規約を先に整えるべきだ。
简体中文
记录 AI 代理、自动化、开发工具和软件构建过程。
数字钱包认证：无法使用钱包的人，如何完成身份核验？
网站能与数字钱包交换信息，不代表每个人都能完成认证。从信息共享、同意、取消到返回网站，提出完整路径的无障碍检查表，并把替代方式的可用性、必要身份核验与隐私保护放在一起判断。本文是基于官方设计原则的实践建议，不是实测报告。
MCP治理审计中"成功退出"并不证明成功 — 15次运行全部以exit 0结束，但测量实际失败了
你的验证管道今天又亮起了绿灯，但那个绿灯可能什么都没测到。15次运行全部以exit 0结束，却没有产生任何实际测量结果——成功信号与真实结果之间出现了断裂。
MCP 服务器风险检查在没有结果文件时记录为零，先建立区分零风险与无法测量的存储规则
风险检查工具在结果文件缺失时会把所有项目记录为零分，但零分可能意味着"没有风险"也可能意味着"根本没测成"。在引入评分工具之前，必须先建立"文件不存在就记为失败"的存储规则。