feat: Telegram 봇 → Obsidian vault 연동 (Phase 1)

[thxforall]

Summary

홈서버 Telegram 봇으로 /save 명령형 저장 + 미팅 메모 캡처 → vault Inbox/ 자동 기록.

Tasks

• /save 명령형 저장 기능
• 미팅 메모 빠른 캡처 → Inbox/ 저장
• 메시지 → Markdown 변환 로직
• vault repo에 git push (deploy key)
• 커밋 컨벤션: bot: telegram capture — {date}

Dependencies

• decoded-docs vault + deploy key 설정 완료 후

[thxforall]

Codex Review Feedback (Critical)

C3: Telegram Phase 2 민감정보 아카이빙 리스크

그룹 채팅에 API 토큰, 고객 정보, 내부 URL 포함 가능. Git 이력에 영구 기록됨.

해결:

• 아카이빙 대상 채널 화이트리스트
• 정규식 기반 redaction 필터 (토큰 패턴, URL 패턴)
• push 전 사전 필터링 (post-commit이 아닌 pre-commit)

C4: Telegram 봇 인증 부재

/save 명령에 user ID 검증 없음. 누구나 vault에 쓰기 가능.

해결:

• ALLOWED_USER_IDS 환경변수로 화이트리스트
• 미인가 사용자 요청 무시 + 경고 로그
• 봇 admin 권한은 최소화 (메시지 읽기만)

[thxforall]

Superseded by decoded-agent.

Raf가 5/15부터 decoded-agent를 manager agent로 pivot하면서 decoded-agent#1 에 본 spec의 Phase 1/2 vision이 흡수되어 발전된 형태로 구현됨 (v0.9.2 진행 중).

원안 #516의 /save → Inbox/ 흐름은 다음으로 대체:

• Conversation digest agent (신규 decoded-agent epic 생성 예정) — 일별 LLM 자동 카테고라이즈
• decoded-agent#9 vault write tool — "이거 저장해줘" 자연어 호출

본 monorepo spec(docs/superpowers/specs/2026-05-14-telegram-bot-vault-integration-design.md)은 status: superseded 로 마킹 예정.