인증 코드 저장 부분 익명화.

lib/chzzk/chat-session.ts

@@ -1,4 +1,5 @@
 import WebSocket from 'ws';
+import { createHash } from 'crypto';
 import {
   chatServerUrl,
   fetchChannelInfo,
@@ -98,7 +99,7 @@ function messageKey(
 ): string | null {
   const id = chat.msgUid ?? chat.messageId ?? null;
   if (id != null && String(id).length > 0) {
-    return `${kind}:${String(id)}`;
+    return hashMessageKey(`${kind}:${String(id)}`);
   }
   const time = messageTimeMs(chat);
   const profile = parseMaybeJson<{ nickname?: string; userIdHash?: string }>(
@@ -109,9 +110,16 @@ function messageKey(
   const msg = String(chat.msg ?? chat.content ?? '');
   if (time == null && !who && !msg) return null;
   if (kind === 'donation') {
-    return `donation:${time ?? 0}:${who}:${Number(extras?.payAmount ?? 0)}:${msg}`;
+    return hashMessageKey(
+      `donation:${time ?? 0}:${who}:${Number(extras?.payAmount ?? 0)}:${msg}`,
+    );
   }
-  return `chat:${time ?? 0}:${who}:${msg}`;
+  return hashMessageKey(`chat:${time ?? 0}:${who}:${msg}`);
+}
+
+/** 중복 검사용 키에는 사용자 해시·닉네임·메시지 원문을 보관하지 않는다. */
+function hashMessageKey(value: string): string {
+  return createHash('sha256').update(value).digest('base64url');
 }
 
 function rememberMessageKey(handle: SessionHandle, key: string | null): boolean {
@@ -475,11 +483,12 @@ export async function connectRoomChat(roomId: string) {
     setRoomMeta(roomId, { channelName: info.channelName, chatStatus: 'connecting' });
     notifyRoom(roomId);
     await openSocket(roomId, channelId);
-  } catch (e) {
-    const message = e instanceof Error ? e.message : '채팅 연결 실패';
+  } catch {
+    // 외부 라이브러리 오류에는 URL·토큰·식별자가 섞일 수 있어 원문을 보관하지 않는다.
+    const message = '채팅 연결에 실패했습니다. 방송 상태를 확인해 주세요.';
     setRoomMeta(roomId, { chatStatus: 'error', chatError: message });
     notifyRoom(roomId);
-    throw e instanceof Error ? e : new Error(message);
+    throw new Error(message);
   }
 }