MBN_STOCK_WEBVIEW/docs/TRUSTED_BACKGROUND_ROOT.md

원본 F2/F3 배경과 신뢰 배경 루트

검수 기준 원본은 읽기 전용 C:\Users\MD\source\repos\MBN_STOCK_N\MBN_STOCK_N\MainForm.cs이다.

원본 동작

• T2S_FOLDER_PATH는 실행 폴더의 Cuts\이다.
• F2/btnback_Click는 먼저 Cuts\..\배경\기본.vrv를 기본값으로 두고, 배경 폴더에서 vrv/jpg/png 파일 선택 창을 연다.
• F3/ckback_CheckedChanged가 배경을 끄면 파일 값을 비우고, 다시 켜면 항상 배경\기본.vrv로 복원한다.
• 변경된 값은 이후 장면 PREPARE의 공통 배경 mutation에 사용된다.

새 구현

SceneDirectory(Cuts)는 기존 장면과 장면 내부 자산만 계속 담당한다. 운영자 F2/F3 배경은 별도 LegacyBackgroundDirectory에서만 해석하며 두 allowlist root를 합치거나 서로 대신 사용하지 않는다.

{
  "sceneDirectory": "D:\\Tornado\\Cuts",
  "legacyBackgroundDirectory": "D:\\Tornado\\배경",
  "legacySceneBackgroundKind": "None",
  "legacySceneBackgroundAssetPath": null
}

legacyBackgroundDirectory를 생략하면 원본 배치와 동일하게 SceneDirectory\..\배경을 계산한다. 설정 파일과 환경 변수 MBN_STOCK_PLAYOUT_LEGACY_BACKGROUND_DIRECTORY 중 환경 변수가 우선한다. 배경 파일 경로는 Web 메시지로 입력받지 않으며 네이티브 F2 picker 결과만 받는다.

F2/F3는 IDLE에서만 변경할 수 있고 변경은 다음 PREPARE부터 적용된다. F2는 원본처럼 picker를 열기 전에 기본.vrv 복원을 시도하지만, 그 파일이 신뢰 검증을 통과하지 못하면 재생 가능한 mutation으로 만들지 않는다. F3로 다시 켤 때도 이전 사용자 선택 파일이 아니라 원본과 같은 기본.vrv를 새로 검증한다.

Fail-closed 검증

배경 root와 파일은 사용할 때마다 다음 조건을 모두 만족해야 한다.

• 절대 root가 실제 디렉터리이며 root와 모든 조상 디렉터리가 reparse point가 아님
• 상대 파일이 root 내부에 있고 허용 확장자이며 누락되지 않음
• 열린 파일 handle이 가리키는 최종 canonical path가 검사한 경로와 동일함
• 열린 대상이 directory/reparse point가 아닌 non-empty regular file임
• hard link 수가 정확히 1임
• 검사 중 디렉터리 조상과 파일 handle은 delete/rename 공유를 허용하지 않음

root나 파일이 없거나 검증 결과가 불명확하면 경로를 Web/오류에 노출하지 않고 F2/F3 또는 PREPARE를 거부한다. Cuts root로의 fallback은 없다.

현재 자산 확인

2026-07-12에 원본 bin\Debug\Cuts의 형제 bin\Debug\배경과 배경\기본.vrv를 확인했으나 둘 다 존재하지 않았다. 따라서 자산이 배치되기 전까지 현재 환경의 기본 배경은 의도대로 fail closed 상태다. 실제 vrv 파일은 Git/MSIX에 포함하지 않는다.