Windmill, 바이브 코딩으로 대체 가능?

Windmill의 전체 플랫폼이 아니라 관리자가 미리 등록한 보고서 스크립트의 예약·수동 실행과 결과 열람만 구현하는 작은 앱을 만든다.
보고서 큐 스택은 Node.js 22·Hono·SQLite와 HTML 관리자 화면으로 고정하고 워커는 별도 프로세스로 실행한다.
로컬에서는 npm install && npm run dev 한 명령이 /jobs 관리 화면과 사전 등록 보고서 워커를 함께 시작하게 한다.
작업 큐·실행 종료 코드는 ./data/jobs.db에, 결과 CSV는 ./data/results에 두고 실행 목록 JSON 내보내기와 예약 설정 백업을 제공한다.
.env의 WIND_REPORT_TOKEN, ADMIN_PASSWORD, DATABASE_PATH를 읽고 jobs용 값 없는 .env.example을 제공한다.
사전 등록한 daily-sales와 inventory-check 작업 두 종류만 선택하는 실행 화면을 만든다.
작업 파라미터는 날짜와 보고서 종류만 받고 셸 명령이나 코드 입력란은 두지 않는다.
단일 워커가 큐를 차례로 처리하고 작업당 30초 제한과 최대 출력 크기를 적용한다.
예약은 Asia/Seoul 기준 매일 지정 시각에 큐에 넣고 같은 날짜의 중복 보고서를 막는다.
실행 상세에는 시작·종료 시각, 종료 상태와 마스킹한 로그 및 결과 CSV 다운로드를 제공한다.
프로세스는 낮은 권한으로 실행하고 네트워크 목적지와 파일 접근 디렉터리를 작업별로 제한한다.
보고서 예약 시각과 실행 소요 시간은 한국어 Asia/Seoul로 표시하며 매출 CSV의 금액은 원화 정수 열로 출력한다.
아직 실행하지 않은 빈 상태에는 daily-sales 예시를 보여주고 큐 로딩·실행 제한시간 초과·CSV 생성 오류를 서로 다른 상태로 표시한다.
허용된 보고서 실행만 인증한 운영자에게 개방하고 HttpOnly 쿠키·CSRF 검증과 계정별 동시 실행 1개 제한을 적용한다.
큐 작업을 대기에서 실행 중으로 바꾸는 연산은 원자적으로 처리하고 중단된 워커의 작업은 재시작 시 자동 중복 실행하지 말고 확인 필요로 둔다.
보고서에 고객 연락처를 넣지 말고 결과 파일은 7일·마스킹한 실행 로그는 30일 뒤 지우며 관리자 삭제 시 파일과 DB 참조를 함께 제거한다.
허용되지 않은 작업명·경로 탈출·30초 초과 강제 종료·예약 중복을 단위 테스트하고 큐 투입부터 CSV 다운로드까지 통합 테스트한다.
README에 WIND_REPORT_TOKEN 설정, 허용 스크립트 등록, 워커 권한, 큐 백업·복구 및 7일 결과 파일 정리 절차를 명시한다.
임의 언어 런타임, 공개 코드 업로드와 범용 내부 앱 빌더는 일부러 빼고 허용 작업만 실행한다.
스크립트 셀프 업로드·외부 사용자 가입·광고 분석·사용량 과금은 넣지 않고 관리자가 검토한 두 보고서만 실행한다.
npm test에서 타임아웃과 중복 예약 방지 테스트를 통과시키고 워커 기동·보고서 생성·다운로드에 사용한 명령을 남긴다.