Tito, 바이브 코딩으로 대체 가능?

Tito의 전체 플랫폼이 아니라 무료 기술 밋업 한 회차의 참가 접수·QR 발급·온라인 체크인만 구현하는 작은 앱을 만든다.
티켓 발급 스택은 Node.js 22·Hono·SQLite와 서버 렌더링 HTML로 고정하고 QR 생성 이외의 대형 프레임워크는 도입하지 않는다.
로컬에서 npm install && npm run dev를 실행하면 /register에서 무료 밋업을 신청하고 /checkin에서 표를 검사할 수 있게 한다.
행사·티켓·입장 기록을 ./data/admission.db에 저장하고 티켓 명단 CSV와 행사 JSON을 내려받으며 행사 전 SQLite 백업을 만든다.
.env의 TITO_DEMO_SECRET, RESEND_API_KEY, ADMIN_PASSWORD, DATABASE_PATH를 읽고 admission용 값 없는 .env.example을 제공한다.
행사명·장소·시작 시각과 무료 티켓 정원을 설정하는 주최자 화면을 만든다.
참가자 이름과 이메일만 받아 티켓을 발급하고 같은 이메일의 중복 신청을 막는다.
정원 차감과 취소 반환을 SQLite 트랜잭션으로 처리해 마지막 한 장의 초과 발급을 막는다.
티켓별 임의 식별자와 HMAC 서명을 담은 QR을 생성하고 Resend 이메일로 보낸다.
체크인 화면은 QR을 검증해 최초 입장 시각을 기록하고 이미 사용한 표는 붉은 경고로 표시한다.
국내 PG 가맹 심사와 정산 계약 때문에 결제·환불은 범위에서 제외하고 무료 티켓만 발행한다.
한국어 접수 확인 화면에는 Asia/Seoul의 행사 시작 시각과 장소를 보여주고 참가비는 원화 0원으로 고정한다.
발급 표가 없는 빈 상태에서는 접수 링크를 안내하고 QR 검증 로딩 중 스캔을 잠그며 이메일 전송 오류는 발급 실패와 구분한다.
입장 담당자만 HttpOnly 세션으로 체크인하게 하고 CSRF를 검사하며 공개 신청은 이메일 형식·정원 검증과 IP당 분당 5회 제한을 둔다.
체크인 시각을 NULL에서 한 번만 갱신하는 조건부 쿼리를 쓰고 두 기기가 같은 QR을 읽으면 최초 입장 결과만 성공으로 돌려준다.
참가자 연락처와 QR 원본은 행사 종료 30일 후 지우고 삭제 요청이 오면 표를 무효화한 뒤 집계에는 익명 입장 수만 남긴다.
정원 마지막 표의 동시 신청·취소 반환·위조 HMAC·중복 스캔 단위 테스트와 신청부터 현장 입장까지 통합 테스트를 작성한다.
README에는 접수·체크인 URL, TITO_DEMO_SECRET 교체, 행사 전 백업·복구와 종료 30일 후 명단 삭제 명령을 적는다.
유료 판매, 티켓 마켓 연계와 오프라인 다중 단말 동기화는 일부러 빼고 온라인 입장 확인에 집중한다.
외부 방문자가 운영자 계정을 만들거나 광고 추적을 붙이는 기능은 넣지 않으며 운영자가 행사 한 회차만 관리하게 한다.
npm test에서 정원 경쟁과 QR 재사용 차단 테스트를 통과시킨 뒤 접수·스캔 검증에 사용한 명령과 결과를 적는다.