Private Docs

ภาพรวมทีม agent ทั้งชุด: อะไรคือ skill อะไรคือ agent, งานแบบไหนเรียกตัวไหน, กติกาที่ใช้ร่วมกันทุกตัว และ plugin ที่เปิด/ปิดอยู่จริงตอนนี้

ตัวหลักของทั้งชุด: รับงาน → ถามจนมั่นใจ → ประชุม → dispatch ตาม risk → เก็บหลักฐาน → review อิสระ → sprint mail — พร้อม appetite, gates, run directory และกลไกที่กัน agent โกงตัวเอง

3 preset ที่ใช้โครงเดียวกับ dev-team แต่คนละภารกิจ: เขียน test อย่างเดียว, ทำ requirement ให้ชัดก่อนลงมือ, และขอความเห็นที่สองก่อนตัดสินใจ

17 skill ที่ห่อ agent ของ dev-team ไว้ให้เรียกตรงได้โดยไม่ต้องเปิด run เต็ม — ตารางเลือกใช้, input ที่บังคับต้องมี, และเงื่อนไขที่ต้องเลิกใช้แล้วไปเปิด dev-team แทน

3 ตัวที่ใช้เมื่องานไม่ต้องการพิธีของ dev-team: เขียนโค้ดขอบเขตเล็ก, ทำ mockup/diagram, และเขียนเอกสารจาก source จริง — พร้อม lane, gate และ guardrail ของแต่ละตัว

3 skill ที่ผูกกับงานที่ทำอยู่จริง: review PR .NET บน Azure DevOps, เขียน Angular ของ SuperApp ตาม convention จริง และ probe ว่า step ใน runbook infra agent รันเองได้ไหม

รายชื่อ agent ครบทุกตัวพร้อม tier, model ที่ dispatch จริง, effort, tool ที่ถือ, ใครเป็นคนเรียก และตัวไหนมีทางลัด specialist ให้เรียกตรงได้

เส้นทางของ 1 request ใน Lego Engine v2: Controller → MediatR pipeline → FlowEngine → Repository → EF Core → PostgreSQL พร้อม schema และ error model

2 มุมของคำว่า flow: (1) วิธีที่ engine รัน flow ใดๆ (runtime model + state machine) และ (2) FlowDefinition ทั้งหมดที่เก็บในระบบ พร้อม sequence diagram

อ่านครั้งเดียวเข้าใจทั้ง concept + architecture + แต่ละ class + code จริง + DB fields ทุก column — เขียนสำหรับคนที่ยังไม่เคยเห็น Lego Engine มาก่อน

ภาพรวมสถาปัตยกรรม LINE Connectivity หลังเปลี่ยนเป็นโมเดล 2 แกน (Email + Company) — component, data model, กฎแข็ง, contract, error code, และของที่ยังไม่มี

22 scenario ครบทั้งฝั่งสมัครและฝั่งยกเลิก พร้อม sequence diagram ทีละอัน — happy path, กฎใหม่ 2 แกน, ทุกทางที่ถูกปฏิเสธ, และ race ที่ระบบกันไว้

อธิบายแบบง่ายที่สุด: กุญแจคู่คืออะไร เซ็นยังไง ตรวจยังไง ทำไมหลังบ้านตรวจได้ทั้งที่ไม่มี private key และทำไมคน copy curl ถึงปลอมไม่ได้ — พร้อม sequence diagram ทุกขั้น

อธิบายแบบง่ายที่สุด: มี HTTPS แล้วทำไมต้องเข้ารหัสอีก, browser ไม่มี secret แล้วล็อกข้อมูลยังไง, ทำงานคู่กับลายเซ็นยังไง และวิธีอุดจุดอ่อนร่วมของทั้งระบบ (XSS) — พร้อม sequence diagram

อธิบายแบบง่ายที่สุด: ทำไม crypto 3 ชั้นถึงแพ้ XSS เหมือนกันหมด, XSS เข้ามาทางไหนได้บ้าง, มาตรการปิดทีละตัว (CSP, Trusted Types, supply chain, WebAuthn) และถ้าเกิดจริงอะไรเสียหาย-อะไรรอด — พร้อม sequence diagram

อธิบายแบบง่ายที่สุด: ข้อมูลอ่อนไหว 1 field ต้องป้องกัน 2 จังหวะ — เข้ารหัสตอนเก็บลง DB (data encryption at rest — โจทย์ PDPA) กับเซ็นเซอร์/mask ตอนส่งออกไปให้คนเห็น — ต่างกันยังไง กันอะไรได้ ทำไมต้องใช้คู่กัน และทำไม mask ที่ FE = ไม่ได้ป้องกันอะไรเลย

อธิบายแบบง่ายที่สุด: API Key กับ Subscription Key คืออะไร ตอบคำถามอะไร (ใครโทรมา) ต่างกันตรงไหน (ตรวจที่ backend vs ตรวจที่ APIM gateway), dual-key rotation แบบไม่มี downtime, best practice — และเหตุผลเดียวที่ทำให้ทั้งคู่ใช้ได้เฉพาะ server-to-server ห้ามโผล่ขา browser

ภาพเป้าหมาย security ขา browser → backend ทั้ง 3 ชั้น (session, body signature, payload encryption) เขียนให้คนที่เพิ่งเข้ามาเรื่องนี้อ่านรู้เรื่อง — ทุกศัพท์แปลตรงที่เจอ ทุกกลไกมีของเทียบในชีวิตจริง พร้อม diagram, design เรื่องหลายอุปกรณ์/อายุกุญแจ/จอเฝ้าระวัง และทะเบียนการตัดสินใจครบทุกข้อ

แผนลงมือจริงรอบแรก (Backend 2 repo) — blocker ที่เจอในโค้ด, wire contract ที่ freeze แล้ว, ไฟล์ที่จะแตะ, ลำดับงาน และสิ่งที่ยังต้องตัดสิน

เมื่อ request โดน 401/409 หรือถอดรหัสไม่ออก — dev ไล่ปัญหายังไงให้เจอใน 5 นาที: reason code, runbook อาการ→สาเหตุ, เครื่องมือเทียบสองฝั่ง และกติกาว่าอะไรห้าม log

คู่มือใช้งาน RedisUserInfo module ใน SupApp_util_lib — data flow, setup, 3 วิธีดึง role/user info (Controller / [Authorize] / Handler), การดึง custCode ของบริษัท default, schema reference, gotchas

คู่มือต่อ OpenTelemetry (OTel) tracing + metrics เข้า Tempo/Prometheus ต่อ service — UserService (reference), gap-closing สำหรับ TaskService/WorkflowService, และสิ่งที่ต้องเช็คฝั่ง Grafana dashboard

คู่มือใช้งาน CardId + PassportNo บน UserInfoForRedis (v10.8.0) — ทำไมมี 2 field, วิธีอ่าน, ค่าจะมีเมื่อไหร่, วิธีทดสอบเร็วโดยไม่ต้องวิ่ง onboarding ทั้ง flow, ไล่เคสได้ null, ข้อควรระวัง PDPA

ต้นทาง → กลางทาง → ปลายทาง ของการแจ้งเตือน Forward Contract ใกล้ครบกำหนดแบบ in-app: topic แยกของ FX, wire contract, สิ่งที่ปลายทางทำได้ และพื้นผิวที่ห้ามแตะ