DDu_ZZi V3 · 개인 보고서와 공유 파일 · 2026-10-08
공유 대상: 프롬프트 전용 ZIP과 간편 질문 사이트 주소. 개인 보고서 JSON·내보낸 매입정보·Drive 원문·코드의 .env/API 키는 포함하지 않습니다.
사용자 분리: Sites 인증에서 검증한 사용자 ID로 저장·목록·읽기를 제한하고, 보고서 ID만 알아도 다른 계정은 읽을 수 없도록 구성했습니다. 보고서는 30일 보관되며 만료 후 조회를 막습니다. 실제 삭제 정리는 다음 저장 시 수행하므로 즉시 물리 삭제를 보장하지 않습니다.
확인 범위: 코드 검토와 자동 검증에서 다른 사용자의 읽기 404·빈 목록, 비로그인 401, 암호문 저장, CSRF, 출처 제한, 세션 격리를 확인했습니다. 공개 사이트에서 비로그인 및 가짜 사용자 헤더를 넣은 조회 모두 401을 확인했습니다. 실제 독립된 두 사람의 계정으로 전체 흐름을 테스트한 것은 아닙니다.
주의: 서버 운영자가 암호화 키와 데이터베이스를 관리하는 방식이며 종단간 암호화가 아닙니다. 운영자나 호스팅 관리자까지 기술적으로 읽을 수 없다고 보장하지 않습니다. 외부 정식 침투시험·인증·모든 취약점 부재를 보증한 결과도 아닙니다. 원시 Worker를 Sites 인증 경계 밖에 직접 공개하지 마세요.
수동 공유: 사용자가 보고서 파일·스크린샷을 직접 보내면 상대방은 그 내용을 볼 수 있습니다. 공용 PC에서는 로그아웃하고 다운로드 파일을 관리하세요. 프롬프트와 보고서 파일은 서로 다른 산출물입니다.
처음 사용: DDu_ZZi 플러그인 설치·본인 계정 연결 후 “DDu_ZZi V3.6으로 시작해줘”라고 질문합니다. 도구가 없으면 V3 파일을 첨부합니다. Drive 연결·공개 자료 수집·첨부 중 본인이 선택합니다. 설치할 수 없다면 V3가 생성한 결과 JSON을 사이트에서 열 수 있습니다.
공유 문장: “DDu_ZZi 플러그인을 연결하고 ‘DDu_ZZi V3.6으로 시작해줘’라고 질문하세요. 도구가 없다면 프롬프트 파일을 내려받아 압축을 풀고 필요한 모듈을 첨부하세요. 자동 저장은 DDu_ZZi 플러그인을 본인 계정에 연결한 경우에 사용합니다.”
다운로드: https://ddu-zzi.cloud/ddu-zzi-v3.6-prompts.zip
질문 만들기: https://ddu-zzi.cloud/question.html