Frame DB 복구

https://docs.axelabs.ai/ops/runbook/db-recovery 따라 frame DB 복구 진행해줘.

진행:
1. 현재 사고 진단 — 사용자 보고 증상으로 페이지 "시나리오 분류" 표의 5 시나리오 중 분기 식별 (migration / 사용자 실수 / macmini 손실 / silent corruption / postgres crash)
2. 즉시 대응 — frame container stop (사용자 추가 쓰기 차단) + restic 최신 snapshot 확인
3. 시나리오별 복구 절차 실행, 매 step 결과 받고 다음. destructive (drop database / restore from backup) 직전 사용자 확인
4. 함정 발생 시 페이지 본문 따라 우회 (Phase 5 stub `axe restore` 부재 → restic 직접 / silent corruption 의 부분 복원 범위 / migration rollback)
5. 정합성 검사 통과 (`integrity-check`) + frame 재기동 + (선택) /ops/known-gaps 사고 원인 한 줄

ssh axe-macmini "docker exec frame-mcp-blue python -m frame.cli integrity-check --entity axec"
# → FAIL: balance mismatch in journal X

# 1. 모든 frame container stop (사용자 추가 쓰기 차단)
ssh axe-macmini "cd /Users/axe/frame && docker compose stop frame-mcp-blue frame-mcp-green"
 
# 2. Backup 최근 snapshot 확인
ssh axe-macmini "
  restic -r /Users/axe/.axe/backups/local snapshots \
    --password-file <(security find-generic-password -w -s axe.backup.restic.local)
"
# 어제 03:00 KST snapshot 찾기

# 3. 어제 backup 으로 frame-postgres 복원
# `axe restore` 는 Phase 5 stub 상태 → 현재는 restic 직접 호출:
ssh axe-macmini "
  restic -r /Users/axe/.axe/backups/local \
    --password-file <(security find-generic-password -w -s axe.backup.restic.local -a axe-cli) \
    restore <snapshot_id> --target /tmp/restore --include 'frame-postgres/*'
"
# 그 후 docker exec frame-postgres pg_restore 또는 dump replay
# 정식 `axe restore` 자동화는 Phase 5 (D) 작업 항목
 
# 4. frame container restart (이전 코드 버전으로!)
ssh axe-macmini "cd /Users/axe/frame && git checkout <previous-good-commit>"
ssh axe-macmini "
  cd /Users/axe/frame &&
  set -a && source .env.local && set +a &&
  docker compose build frame-mcp-blue &&
  docker compose up -d --force-recreate frame-mcp-blue frame-mcp-green
"
 
# 5. 정합성 재확인
ssh axe-macmini "docker exec frame-mcp-blue python -m frame.cli integrity-check --entity axec"
# → OK

# 손실된 audit_log 추출 (다른 백업 또는 in-memory)
ssh axe-macmini "docker exec frame-postgres psql -U frame -d frame -c \"
  SELECT * FROM axec.audit_log
  WHERE ts > '2026-05-20 03:00:00+09:00'
  ORDER BY ts;
\""

# Claude Code 에서
Frame:list_journals entity_id=axec, start_date=2026-05-20, status=posted
 
# 잘못된 journal_id 목록 확인 후
for jid in [...]:
    Frame:reverse_journal entity_id=axec, journal_id=jid, memo="실수 역분"

# 1. 사용자의 다른 활동 멈추기 (claude.ai connector 비활성 요청)
 
# 2. 가장 가까운 valid backup 복원 — table-level restore 자동화 TBD
# 현재는 dump 전체 복원 후 손상 table 만 selective merge
# (정식 도구화 = Phase 5 D 항목)

# 1. 새 macmini 준비
# - macOS 클린 install
# - Tailscale 가입 + 운영자 key 등록
# - Docker Desktop install
# - axe CLI install: bash <(curl -sSL https://docs.axelabs.ai/install/axe-cli.sh)
 
# 2. customers.yaml 의 entry 그대로 사용
# (운영자 머신에서 push)
 
# 3. 가장 신선한 백업 복원 (restic 직접 호출)
# ring peer (realchoice macmini) 측에서 pull:
ssh axe-macmini "
  restic -r sftp:[email protected]:/Users/realchoice/peer-backups/axe \
    --password-file <(security find-generic-password -w -s axe.backup.restic.local -a axe-cli) \
    restore latest --target /tmp/restore
"
 
# 또는 cold SSD 마운트 후
ssh axe-macmini "
  restic -r /Volumes/axe-cold-1/restic-repo \
    --password-file <(종이메모) \
    restore latest --target /tmp/restore
"
 
# 4. frame onboard (axe CLI 의 `--skip-azure` 플래그 는 향후 추가 예정;
#    현재는 onboard 가 Azure 측 변경 자체를 하지 않으므로 일반 onboard 그대로)
axe onboard axe --apply
 
# 5. Microsoft 측 — redirect_uri 변경 불필요 (axe.axelabs.ai 도메인 그대로)
 
# 6. 검증
axe health axe
ssh axe-macmini "docker exec frame-mcp-blue python -m frame.cli integrity-check --entity axec"
ssh axe-macmini "docker exec frame-mcp-blue python -m frame.cli integrity-check --entity axev"
 
# 7. 직원 통지
"frame 시스템 복구 완료. claude.ai 의 connector 는 그대로 작동합니다."