docs: 2026-09-08 실배포 및 TDD 불변식 검증 결과 문서 현행화

docs/ops/deployment-pipeline.md

@@ -56,8 +56,8 @@ NAS 호스트에는 git이 없으므로 git 컨테이너로 Forgejo에서 clone
 ## 4. 검증 게이트 (배포 전)
 
 - `apps/web`: `npm run typecheck`, `npm run build`
-- `apps/api`: 관련 test suite
-- SSOT checker `scripts/test_dev_dashboard_ssot.py`
+- `apps/api`: 관련 test suite (전체 1104 passed / 1 skipped)
+- SSOT checker `scripts/check-dev-dashboard-ssot.py`
 - Forgejo master == 로컬 master (배포 무결성)
 - NAS: `docker compose ps` healthy, `/api/health` ok·db/engine true
 
@@ -89,10 +89,29 @@ docker compose -f docker-compose.nas.yml --env-file private/env.nas up -d
 `node ../../scripts/preserve-assets.mjs`(이전 세대 자산 보존) →
 `npx wrangler pages deploy dist --project-name vignette --branch main`.
 
+## 5.1 2차 정식 실배포 완료 (2026-09-08, SHA `a0311c59`)
+
+- **Forgejo / GitHub master 동기화**: `a0311c59` (파이프라인 문서 포함 `d9bb5b36`).
+- **사전 백업**:
+  - DB dump: `/volume1/docker/vignette-prod/backups/pre-deploy-a0311c59-.dump` (12MB, custom 포맷)
+  - 환경변수: `private/env.nas.before-deploy-a0311c59`
+- **NAS Docker 빌드 및 배포**:
+  - API 이미지: `vignette-nas-api:a0311c59` (`sha256:8b1ed23d1d24...`)
+  - Web 이미지: `vignette-nas-web:a0311c59` (`sha256:5c34139d8b56...`)
+  - `private/env.nas` 이미지 SHA 갱신 및 `docker compose up -d`
+  - 컨테이너 전건 healthy: `vignette-prod-api-1`, `vignette-prod-engine-1`, `vignette-prod-db-1`, `vignette-prod-web-1`, `vignette-prod-private-proxy-1`
+- **Cloudflare Pages 배포**:
+  - `apps/web`: `npm run build` 성공
+  - `node ../../scripts/preserve-assets.mjs` 실행 (174개 이전 세대 자산 보존)
+  - `npx wrangler pages deploy dist --project-name vignette --branch main` 성공 (`https://vignette.chanpaca.net`, preview: `https://2df910db.vignette-b1q.pages.dev`)
+- **Live 폐루프 검증**:
+  - `https://api-vignette.chanpaca.net/health` -> `status: ok`, `db: true`, `engine: true`, `openai: true`
+  - `https://api-vignette.chanpaca.net/auth/me` -> `401 Unauthorized` (fail-closed 보장)
+  - `https://vignette.chanpaca.net` -> `HTTP 200 OK`
+
 ## 6. 남은 구성 작업 (TODO)
 
-- [ ] Forgejo master 기준 NAS 자동배포 후크(수동 절차는 §5로 실증 완료)
+- [ ] Forgejo master 기준 NAS 자동배포 후크(수동 절차는 §5, §5.1로 실증 완료)
 - [x] Forgejo가 SSOT임을 문서에 반영, github은 private 미러 유지
 - [ ] cloudflare tunnel 제거 또는 유지 결정 — 현재 `api-vignette`는 NAS 호스트 상주 cloudflared 터널 경유다. 대체 ingress의 보안·가용성·OAuth 경계가 검증되기 전에는 제거하지 않는다.
 - [ ] 배포 시 NAS 접근 자격(SSH 키/배포 계정)을 `.env.deploy`/시크릿으로 관리
-```