이폼사인, 바이브 코딩으로 대체 가능?

빈 저장소에 사내 문서 서명 절차의 최소 대안을 만든다. 이폼사인을 대체하지 않고 사내 서식을 보내 서명받아 완료본 PDF로 보관하는 부분만 다룬다.
스택은 Node.js 22, Hono, SQLite(better-sqlite3), pdf-lib, 서버 렌더링 HTML로 고정하고 다른 스택은 제안하지 않는다.
로컬에서 `npm install && npm run dev` 한 번으로 문서 목록(/docs)과 서명 화면(/sign/:token)이 함께 뜨게 한다.
데이터는 ./data/sign.db, 완료본 PDF는 ./files/signed/ 에 두고 문서 목록과 서명 기록을 CSV로 내려받는 버튼을 붙인다.
SIGN_SECRET, BASE_URL, RESEND_API_KEY, KEEP_SIGNED_DAYS 는 .env 에서 읽고 저장소에는 .env.example 만 둔다.
문서 양식은 JSON 필드 정의(이름·주소·서명란)로 만들고, 값을 채워 PDF 초안을 생성한다.
서명 요청은 수신자 이메일·이름과 만료 시각을 받아 서명 토큰을 만들고, 토큰은 HMAC 으로 서명해 위조를 막는다.
서명 화면은 문서 PDF 미리보기, 동의 체크, 이름 입력으로 서명 의사를 확인하는 방식으로 처리한다.
서명이 끝나면 완료본 PDF에 서명 시각·IP·문서 해시를 덧붙이고 원본과 완료본 해시를 함께 저장한다.
서명 요청·열람·완료 알림은 카카오 알림톡이나 문자 대신 Resend 이메일로 보내고, 링크는 만료 시각이 지나면 열리지 않게 한다.
감사 기록 화면에서 문서별 요청·열람·서명 시각과 IP 를 시간순으로 보여 주고 CSV 로 내보낸다.
문서가 하나도 없을 때의 빈 상태, PDF 생성 중 로딩 표시, 만료·중복 서명 때의 오류 화면을 각각 만든다.
입력값과 서명 이미지는 서버에서 다시 검증하고, 만료된 토큰과 이미 서명된 문서는 거부한다.
관리자 화면은 비밀번호 로그인과 HttpOnly 세션 쿠키로 보호하고, 서명 요청 발송은 계정당 분당 20건으로 제한한다.
서명 완료본은 설정한 보관 기간(기본 5년)이 지나면 매일 새벽 자동 삭제하고 파기 사실을 감사 기록에 남긴다.
토큰 서명 검증, 문서 해시 계산, 만료 판정 단위 테스트와 초안 생성부터 서명 완료까지 한 바퀴 도는 통합 테스트를 Vitest로 쓴다.
README에는 실행 방법, .env 항목, DB·PDF 저장 위치와 백업, 보관 기간과 파기 방식을 적는다.
화면 문구와 날짜 표기(2026년 10월 17일 오후 2:30)는 한국어로 하고 출력 PDF 문구도 한국어로 만든다.
법적 효력이 필요한 대외 계약은 이 시스템으로 처리하지 않는다는 안내를 서명 화면 상단에 넣는다.
본인확인(휴대폰·공동인증서)과 공인전자문서센터 보관, 카카오톡 서명 요청 연동은 일부러 뺀다.
회원가입 페이지, 외부 추적 스크립트, 서명자 위치·생체정보 수집은 넣지 않는다.
마지막으로 npm test 를 실행하고, 실행한 명령을 순서대로 정리해 남긴다.