# #4370 권한 변경·원복 실행 기록

- 실행: 2026-10-26 KST, 개발계 ADMIN `bigs_gj` → VE `kjve_korpay_su`
- 대상: 빅스페이먼츠 VE `ve1` 프리셋 ID 684, 연결 사용자 119명
- guard: `QA_ALLOW_PERMISSION_MUTATION=1`, `QA_4370_RUN_PERMISSION_FLOW=1`
- 변경 전: 전체 권한 ID 79개 저장. `STORE_READ_SETTLEMENT=true`, `STORE_READ_SETTLEMENT_AR_DUNNING=true`.
- 첫 조합: 채권조회만 임시 회수. 새 VE 로그인에서 정산조회 true, 채권조회 false. 9월 정산 2건의 기존 금액 유지와 채권금액 라벨 숨김을 Playwright로 확인.
- 둘째 조합: 정산조회만 임시 회수하고 채권조회 복구. 새 VE 로그인에서 정산조회 false, 채권조회 true. 정산내역 메뉴 부재와 직접 주소의 정산 화면 접근 제한을 Playwright로 확인.
- 최종 복구: 원래 권한 ID 79개를 PATCH로 복구. 새 VE 로그인에서 두 권한 true 및 채권금액 표시 확인.
- 최종 독립 검증: 관리자 계정으로 새 로그인 후 서버 프리셋 상세를 재조회. 권한 ID 79개가 변경 전 저장 목록과 정확히 일치하고 두 대상 권한이 true였다.
- 자동화: `permission-flow.spec.ts` 1 passed (약 1.1분). 확인된 제품 결함 없음.
- 중간 시도에서 타임아웃으로 테스트 내부 `finally` 원복이 중단됐을 때에는 `scripts/issue-4370-restore.ts`로 즉시 권한 79개를 재적용하고 독립 재조회로 일치를 확인했다. 최종 통과 실행에서도 원복과 독립 재조회를 완료했다.
- 인증값, 토큰, 원문 API 응답은 공개 증거에 저장하지 않았다.