k-skill/docs/features/k-skill-proxy.md

k-skill 프록시 서버 가이드

이 기능으로 할 수 있는 일

• AirKorea 같은 무료/공공 API key를 서버에만 보관
• k-skill 클라이언트는 프록시만 호출
• 캐시, 인증, rate limit, 로깅을 한곳에서 통제

기본 구조

client/skill -> k-skill-proxy -> upstream public API

현재 기본 엔드포인트는 아래와 같습니다.

• GET /health
• GET /v1/fine-dust/report
• GET /v1/seoul-subway/arrival
• GET /v1/han-river/water-level
• GET /v1/opinet/around
• GET /v1/opinet/detail
• GET /v1/neis/school-search (나이스 학교기본정보, KEDU_INFO_KEY)
• GET /v1/neis/school-meal (나이스 급식식단정보, KEDU_INFO_KEY)
• GET /B552584/:service/:operation (허용된 AirKorea route passthrough)

권장 환경변수

클라이언트(스킬) 쪽:

• KSKILL_PROXY_BASE_URL=https://your-proxy.example.com

프록시 서버 쪽:

• AIR_KOREA_OPEN_API_KEY=...
• SEOUL_OPEN_API_KEY=...
• HRFCO_OPEN_API_KEY=...
• OPINET_API_KEY=...
• KEDU_INFO_KEY=... (나이스 교육정보 개방 포털 Open API 인증키)
• KSKILL_PROXY_PORT=4020

프로덕션 배포 구조

프로덕션 proxy 서버는 개발 repo와 분리된 별도 clone으로 운영한다.

• 배포 디렉토리: ~/.local/share/k-skill-proxy (main 브랜치 단독 clone)
• PM2 프로세스: k-skill-proxy
• Cloudflare Tunnel ingress: k-skill-proxy.nomadamas.org -> http://localhost:4020

자동 배포 (cron)

~/.local/share/k-skill-proxy/scripts/auto-update-proxy.sh가 매시 정각에 실행된다.

0 * * * * PATH=/usr/bin:/opt/homebrew/bin:/opt/homebrew/lib/node_modules/.bin:$PATH ~/.local/share/k-skill-proxy/scripts/auto-update-proxy.sh >> /tmp/k-skill-proxy-update.log 2>&1

동작 순서:

1. git fetch origin main
2. local SHA == remote SHA 이면 종료 (up-to-date)
3. git pull --ff-only
4. package-lock.json 변경 시 npm ci
5. pm2 restart k-skill-proxy --update-env

따라서 main에 merge되어야 프로덕션에 반영된다. dev 브랜치 변경은 프로덕션에 영향 없음.

로그: /tmp/k-skill-proxy-update.log

초기 설정 (PM2 + cloudflared)

1. pm2 start ecosystem.config.cjs
2. pm2 save
3. pm2 startup 출력대로 launchd 등록
4. Cloudflare Tunnel ingress 에 k-skill-proxy.nomadamas.org -> http://localhost:4020 추가

기본 공개 정책

• 이 프록시는 무료 API만 붙인다.
• 기본값은 무인증 공개 endpoint 다.
• 대신 read-only / allowlisted endpoint / cache / rate limit 을 유지한다.
• 문제가 생기면 그때 인증이나 더 강한 방어를 덧붙인다.

사용법

추가 client API 레이어는 불필요합니다. 필요한 쿼리를 그대로 프록시에 넣으면 되고, 프록시가 upstream API key 만 서버에서 주입합니다.

요약 endpoint:

curl -fsS --get 'https://k-skill-proxy.nomadamas.org/v1/fine-dust/report' \
  --data-urlencode 'regionHint=서울 강남구'

서울 지하철 도착정보 endpoint:

curl -fsS --get 'http://127.0.0.1:4020/v1/seoul-subway/arrival' \
  --data-urlencode 'stationName=강남'

한강 수위 정보 endpoint:

curl -fsS --get 'https://k-skill-proxy.nomadamas.org/v1/han-river/water-level' \
  --data-urlencode 'stationName=한강대교'

이 endpoint 는 내부적으로 HRFCO waterlevel/info.json 으로 관측소를 찾고, waterlevel/list/10M/{WLOBSCD}.json 으로 최신 10분 수위/유량을 가져옵니다.

Opinet 근처 주유소 가격 endpoint:

curl -fsS --get 'https://k-skill-proxy.nomadamas.org/v1/opinet/around' \
  --data-urlencode 'x=313680' \
  --data-urlencode 'y=545015' \
  --data-urlencode 'radius=1500' \
  --data-urlencode 'prodcd=B027'

Opinet 주유소 상세 endpoint:

curl -fsS --get 'https://k-skill-proxy.nomadamas.org/v1/opinet/detail' \
  --data-urlencode 'id=A0009905'

나이스 학교 검색·급식 endpoint (학교 급식 식단 스킬에서 사용):

curl -fsS --get 'https://k-skill-proxy.nomadamas.org/v1/neis/school-search' \
  --data-urlencode 'educationOffice=서울특별시교육청' \
  --data-urlencode 'schoolName=미래초등학교'

curl -fsS --get 'https://k-skill-proxy.nomadamas.org/v1/neis/school-meal' \
  --data-urlencode 'educationOfficeCode=B10' \
  --data-urlencode 'schoolCode=7010123' \
  --data-urlencode 'mealDate=20260410'

AirKorea passthrough endpoint:

curl -fsS --get 'https://k-skill-proxy.nomadamas.org/B552584/ArpltnInforInqireSvc/getMsrstnAcctoRltmMesureDnsty' \
  --data-urlencode 'returnType=json' \
  --data-urlencode 'numOfRows=1' \
  --data-urlencode 'pageNo=1' \
  --data-urlencode 'stationName=강남구' \
  --data-urlencode 'dataTerm=DAILY' \
  --data-urlencode 'ver=1.4'

주의할 점

• upstream key는 프록시 서버에서만 관리합니다.
• client 쪽에는 upstream API key를 배포하지 않습니다.
• public hosted route rollout 이 끝나기 전에는 서울 지하철 예시를 local/self-host URL 로 검증합니다.