# 10. 관측·보안·비용 운영 · AI CLI 카드

선택한 AI 코딩 CLI에서 사용합니다. 공유 계정의 관측·결제 설정을 변경하는 지시가 아닙니다.

```ai-prompt
Robot Atlas 워크숍 10장을 진행하세요.
ROBOT_REPO/workshop/chapters/10-operations.md와
ROBOT_REPO/workshop/reference/costs.md를 읽고
ROBOT_LAB의 참가자 바인딩과 현재 release를 확인하세요.

할 일:
- 본인 스택 상태와 fresh ECR 검사 결과를 확인합니다.
- 본인 Runtime 로그에 configure-logs를 적용하고 ECS/Runtime 로그 이름·보존 기간을 조회합니다.
- 세션/CSRF/Origin, plan 소유권, 취소 경합, S3/DynamoDB 보존 계약을 설명합니다.
- 요청된 로컬 테스트를 실행하고, 로컬 검증과 실제 AWS 검증의 차이를 기록합니다.
- 현재 가격 조회일·리전·단위와 사용량 가정을 비용 표에 정리합니다.
- 롤백이 요청된 경우에만 이전의 검사된 본인 manifest로 변경 세트를 준비하고 적용합니다.

주의할 판단:
ACTIVE와 발견 0만으로 ECR 검사를 완료로 보지 말고 완료 시각·전체 페이지를 확인하세요.
기본 앱 로그/WAF 지표가 종단 추적·Container Insights·접근 로그·비용 경보를 뜻하지 않습니다.
DynamoDB TTL, S3 lifecycle, CloudFormation Retain은 서로 다른 정책입니다.
Fargate를 중지해도 ALB·IPv4·저장소·Secret 등 비용이 남을 수 있습니다.
과거 가격이나 단일 호출 시간을 현재 보장값으로 쓰지 마세요.

경계:
실제 AWS 변경은 본인 ROBOT_LAB의 준비된 배포 스크립트와 요청 범위로 제한하세요.
자동 스케일링, WAF 제한 해제, Secret 회전, 계정 전체 ECR/Inspector 설정을 임의로 바꾸지 마세요.
자격 증명·Secret 값·모델 원문·쿠키·CSRF·원본 검증 헤더를 읽거나 출력하지 마세요.
진행 중인 물리 작업을 무중단으로 복구했다고 주장하지 마세요.

실행 명령·검증 결과·보존/비용 가정·롤백 수행 여부·남은 항목을 보고하세요.
```