portfolio-hub/docs/srs/Interface/req-022_daemon-deactivation-auto-revoke.md

REQ-022: daemon deactivation 시 바인딩 service token 자동 revoke

• Status: Implemented
• Type: Interface
• Priority: High
• Owner: Justin Ko

Intent

• 현재 pfhub daemon update --deactivate가 daemon is_active=false만 설정하고 바인딩된 service token에 영향이 없어 비활성 daemon의 토큰이 계속 유효한 상태로 남는 운영 공백을 해소한다.
• dcy-004 OQ-3 결정에 따라 deactivation 즉시 바인딩 service token 모두 revoke해 daemon 권한 종료를 token 단계까지 즉각 반영한다.

Requirement

• pfhub daemon update <daemon_id> --deactivate 실행 시(또는 동등 service 메서드 호출 시) 동일 트랜잭션 내에서 auth_tokens 중 daemon_id == <daemon_id> AND revoked_at IS NULL인 모든 row를 revoke(revoked_at = NOW())한다.
• 회피 옵션(예: --keep-tokens)은 노출하지 않는다(정책 일관성).
• graceful drain은 daemon 측 책임으로 분리한다. release plan에 "(1) daemon 프로세스 종료/drain 완료 확인 → (2) pfhub daemon update --deactivate 실행 → (3) 자동 revoke" 순서로 SOP를 명시한다(REQ-019 baseline 작업에 포함).
• app/cli/commands/daemon.py:update_daemon이 deactivate=True로 호출될 때 repository 또는 신규 service 메서드(revoke_tokens_for_daemon(daemon_id))를 통해 자동 revoke를 트리거한다.
• 재활성화(--activate)는 자동 token 재발급이나 unrevoke를 수행하지 않는다. 운영자가 별도 발급 또는 rebind를 수행해야 한다.
• 본 REQ는 v1 API의 daemon 모델(app/domain/models.py:Daemon)과 service token 모델 위에서 작동하며 daemon registry 자체는 변경하지 않는다.

Acceptance Criteria

1. Given active daemon에 바인딩된 active service token 1개 이상 존재, When pfhub daemon update <daemon_id> --deactivate --force 실행, Then 해당 daemon에 바인딩된 모든 service token의 revoked_at가 NOT NULL로 갱신되고 daemon is_active=false로 설정된다.
2. Given AC-1 실행 후, When revoke된 token으로 v1 API 호출(예: GET /v1/portfolios 또는 GET /v1/assets), Then HTTP 401(Invalid token) 반환.
3. Given daemon에 바인딩된 token이 0개인 daemon, When --deactivate --force 실행, Then daemon만 비활성화되고 token revoke 동작은 no-op이며 정상 종료.
4. Given AC-1 실행 후 --activate로 재활성화, When 재실행, Then daemon만 활성화되고 이미 revoke된 token은 자동 복구되지 않는다(운영자가 신규 발급 필요).
5. Given deactivation 실행 중 in-flight 거래(daemon이 ledger trade 호출 중), When 자동 revoke가 즉시 적용, Then in-flight 거래는 daemon 측 graceful drain 책임이며 본 REQ는 추가 보호하지 않음(release plan SOP 참조).

Impacted Area

• Docs:
  • docs/runtime-flows.md — "Daemon Deactivation 자동 Revoke" flow 추가 (REQ-019 baseline 작업에 포함)
  • README.md — daemon provisioning runbook의 deactivation SOP 갱신 (REQ-019 또는 release plan)
• Modules:
  • app/cli/commands/daemon.py:update_daemon — --deactivate 분기에서 자동 revoke 호출 추가
  • app/services/auth_service.py 또는 신규 service — revoke_tokens_for_daemon(daemon_id) 헬퍼 추가
  • app/repositories/portfolio_repository.py, app/repositories/postgres.py — revoke_tokens_by_daemon_id(daemon_id) 메서드 신규 추가
• Tests:
  • 갱신 tests/test_daemon_registry.py — AC-1~4 회귀 시나리오 추가
  • 신규 또는 갱신 tests/test_v1_*.py — AC-2 revoke된 token으로 v1 호출 시 401 확인

Notes

• graceful drain을 본 REQ 범위에 포함하지 않기로 결정(dcy-004 OQ-3). drain은 daemon 측(trex-basic 등)이 종료 신호 수신 시 in-flight 마무리 후 종료하는 형태로 구현되어야 한다. portfolio-hub 측은 즉시 revoke만 수행.
• 본 REQ는 daemon registry CRUD(REQ-009/010 후속의 daemon 모델) 위에 얹는 추가 동작이며 daemon 모델 자체에는 변경 없음.
• 재활성화 시 token 자동 복구를 하지 않는 이유: revoke된 token은 보안상 폐기 의미가 있어 자동 복구하면 권한 escalation 위험. 운영자가 신규 발급 절차를 통해 새 token을 부여하는 게 안전.
• Source: dcy-004 FR-7, dcy-004 OQ-3 결정.

Change Log

CHG-20260520-02

• Date: 2026-05-20
• Author: Justin Ko

Change Summary

• Status: Proposed → Approved

Intent

• 승인 게이트 통과: 필수 필드(Status/Type/Priority/Owner/Intent/Requirement/AC/Impacted Area/Change Log) 모두 충족, AC 구체성 확인 완료, blocker 없음

Acceptance Criteria Delta

• No change

Impacted Area Delta

• No change

Delivery Trace Delta

• Batches: none (미정)
• Releases: none (미정)

Revalidation Impact

• Reverification Needed: no
• Existing Implementation Invalidated: no
• Status Recommendation: promote-to-approved
• Follow-up Action: batch 계획 편입

CHG-20260520-01

• Date: 2026-05-20
• Author: Justin Ko

Change Summary

• 최초 생성 — dcy-004 confirm-discovery 후 draft-req 실행. dcy-004 FR-7 산출물.

Intent

• daemon deactivation 운영 공백 해소 — 비활성 daemon의 token이 계속 유효한 문제를 즉시 revoke 정책으로 정상화.

Acceptance Criteria Delta

• Added:
  • AC-1~5 최초 작성

Impacted Area Delta

• Docs: docs/runtime-flows.md, README.md — 최초 지정 (REQ-019 baseline 작업 또는 release plan)
• Modules: app/cli/commands/daemon.py, app/services/auth_service.py, app/repositories/portfolio_repository.py, app/repositories/postgres.py — 최초 지정
• Tests: tests/test_daemon_registry.py, tests/test_v1_*.py — 최초 지정

Delivery Trace Delta

• Batches: none (미정)
• Releases: none (미정)

Revalidation Impact

• Reverification Needed: no
• Existing Implementation Invalidated: no
• Status Recommendation: keep-current
• Follow-up Action: confirm-req 후 batch 계획 편입

Validation Plan

• pytest로 AC-1~4 검증; AC-5는 정책 reference (release plan SOP 점검)