무엇이 사용자를 지키나

플러그인이 실패할 때

• 사라지지 않고 이유를 남깁니다. 설치된 플러그인이 로드에 실패하면 조용히 없어지는 것이 아니라, 사이드바의 플러그인 목록에 실패 사유가 적힌 항목 으로 남습니다. 매니페스트가 스키마와 안 맞는 경우, 앱 버전이 모자란 경우, 배포자가 그 버전을 회수한 경우, 설치된 파일이 설치 기록과 달라진 경우가 각각 다른 사유로 구분되고, 다시 설치해서 고칠 수 있는 것과 그렇지 않은 것도 구분해 안내합니다.
• 일부는 별도 프로세스에서 실행됩니다. 플러그인을 호스트와 분리된 자식 프로세스에 가두는 경로가 있고, 그 위로 플러그인을 하나씩 옮기는 중입니다. 자세한 내용과 오늘 몇 개가 그 경로를 타는지 는 HostApi 문서 에 있습니다.

감사 기록 — 모든 동작을 한 줄씩

LVIS가 자동으로 한 모든 동작 (도구 호출 · 권한 부여 · 메일 발송 · 자동화 발사) 은 한 줄짜리 기록으로 안전한 저장소에 남습니다. 사용자는 언제든 이 기록을 직접 열어 ‘오늘 LVIS 가 내 메일을 몇 번 만졌지?’, ‘이 자동화는 누가 켰지?’ 를 확인할 수 있습니다.

• 날짜별로 분리되어 한 파일 한 날짜 — 검색이 쉽습니다.
• 호스트의 자동 정리는 없습니다. 사용자가 직접 삭제하지 않는 한 그대로 보존됩니다.
• 샌드박스 동작 (외부 코드 실행) 은 별도 기록으로 분리되어 더 보수적으로 보관됩니다.

우회하지 않습니다

1. 01

   권한이 회수되면 즉시 멈춤

   한번 부여한 권한을 사용자가 회수하면, 그 권한이 필요했던 도구는 다음 호출에서 fallback 없이 즉시 멈추고 사용자에게 재허용을 요청합니다.

2. 02

   안 되는 경로는 안 됩니다

   ‘plan B’ 라는 이름으로 위험한 동작을 우회로 처리하지 않습니다. 안 되는 동작은 안 됩니다 — 이를 통해 사용자가 ‘작년에 동의한 줄 알았던 동작’ 이 몰래 다시 일어나는 일을 막습니다.

3. 03

   허용된 출처만 신뢰

   외부 도메인 / 외부 도구 / 외부 서버는 사용자가 명시적으로 등록한 것만 신뢰합니다. 코드에 박혀 있는 허용 도메인 같은 건 없습니다.