replica-backend — 앱 클론 백엔드 구축기

무엇을 해주나

• replica/architecture.md를 읽어 서버 코드와 DB 마이그레이션을 작성하고, 진행 상황을 replica/backend.md 체크리스트로 관리합니다.
• 인증: 이메일 가입+인증 메일, 비밀번호 재설정, 매직링크, 사용자 본인의 개발자 앱으로 구성한 OAuth, http-only 보안 쿠키 세션, 전체 로그아웃, 실제로 데이터가 지워지는 계정 삭제.
• 데이터베이스: 체크인된 마이그레이션, 모든 테이블에 접근 규칙(Supabase RLS 또는 권한 함수), "두 번째 사용자로 조회하면 아무것도 안 나와야 한다"는 검증, 가짜 데이터 시드 스크립트, 백업 활성화 확인.
• 결제: Stripe Checkout + Customer Portal 사용(카드 폼 직접 구현 금지), 웹훅 서명 검증·이벤트 ID 저장·멱등 처리, 구독 상태는 DB를 신뢰, 한 번의 클릭으로 해지.
• 이메일·잡: Resend/Postmark 기반 트랜잭션 메일, 재시도와 데드레터 로그를 갖춘 스케줄 작업, UTC 저장 후 사용자 시간대 표시.
• 원칙과 한계: 공식·공개 API만 사용하고 원본 앱의 비공개 엔드포인트나 OAuth 클라이언트는 절대 재사용하지 않습니다. 계정 생성과 키 입력은 사용자가 직접 하고 Claude는 값이 없는 .env.example만 작성하며, 배포 전까지 Stripe 테스트 모드를 유지합니다.

이런 분께 추천

• 참고한 서비스를 모델로 SaaS를 직접 만들고 있는 1인 개발자·인디 메이커
• 인증·권한·결제 웹훅을 처음 다뤄 빠뜨리는 항목이 걱정되는 주니어 개발자
• MVP를 빠르게 세우되 보안 점검 목록은 남겨두고 싶은 스타트업 팀

활용 예시

1. "로그인 붙여줘"라고 요청 → 이메일 인증 가입, 비밀번호 재설정, 쿠키 세션, 역할(owner/admin/member) 권한 함수까지 구성.
2. "Stripe 연결해줘" → Checkout·Customer Portal 연결, checkout.session.completed 등 4개 이벤트 핸들러를 멱등하게 작성하고 서명 검증 추가.
3. "Google 캘린더 연동 추가" → 공식 API와 최소 OAuth 스코프 정리, 구글 OAuth 검증 절차가 수 주 걸린다는 점을 backend.md에 기록.

이 파일의 지시를 읽고 그대로 따라서 나를 도와줘:
https://raw.githubusercontent.com/Jakeschincariol/replica-skill/HEAD/replica-backend/SKILL.md

내가 원하는 것: (여기에 하고 싶은 일을 쓰세요)

클로드스킬마트에서 찾은 스킬을 설치해줘.
GitHub 저장소 Jakeschincariol/replica-skill 의 replica-backend 폴더를 내 ~/.claude/skills/replica-backend/ 에 그대로 복사해줘.
설치가 끝나면 이 스킬로 무엇을 할 수 있는지 한 줄로 알려줘.