조사: 실제 사용자 계측 truth map — Cloudflare·GA4·행동 이벤트·가입

[thxforall]

Parent

#893 — Meta/Instagram 첫 광고 학습 + 실사용자 계측 플레이북

Question

Cloudflare Unique Visitors, GA4 Users/Sessions, decoded 자체 행동 이벤트, 가입 계정 사이의 현재 수집 경로·중복·봇/내부 호출 오염 가능성은 무엇이며, 첫 광고에서 신뢰할 수 있는 “실사용자”와 각 퍼널 단계의 canonical 지표를 무엇으로 정의해야 하는가?

Blocked by

None - can start immediately.

Output

모노레포 코드와 공식 문서를 근거로 한 계측 truth-map Markdown asset. 현재 확인 가능한 사실, 접근이 필요한 운영 데이터, 지표별 신뢰도와 gap을 분리한다.

[thxforall]

Research complete — publication pending

Asset prepared in decoded-docs:

• Project/research/2026-07-11-analytics-truth-map.md

Key findings:

1. Cloudflare Unique Visitors 2,700 cannot be interpreted as 2,700 people. If it came from Zone HTTP Traffic on Free plan, Cloudflare explicitly includes legitimate requests, crawlers, and threats.
2. GA4 and Cloudflare are different populations by design: edge requests vs browser events/cookie identity, with different bot, consent, and filtering behavior.
3. decoded GA4 currently has the global component but no repo-visible custom conversion events or deterministic join from campaign visit to account/core action.
4. useTrackEvent drops unauthenticated users; the anonymous path's only actual caller is soft_wall_hit.
5. signup_complete and the onboarding stage events exist in types/whitelists but have no production emit call sites.
6. Current admin DAU is COUNT(DISTINCT user_id) over any stored user_events, so it means “logged-in accounts with at least one stored event that day,” not registered users, GA4 Active Users, or core-product active users.

Recommended source contract:

• Meta Ads Manager: impressions/reach/clicks
• GA4 + fixed UTM: browser landing and engaged sessions
• Cloudflare Zone: edge anomaly/bot/API diagnostics only
• public.users: registration count after internal/test exclusions
• account-deduped successful core action: meaningful activation

The asset contains official Cloudflare/GA4/Next.js citations, monorepo permalinks at commit 40d199da30d91f49863326444aa10ab52c20c8ba, and the read-only live-data checklist.

Per the repo's close = merged invariant, this ticket remains open until the docs asset is explicitly committed/published. No commit was made in this session.

[thxforall]

🔬 truth-map 코드 재검증 (현재 트리) — open 유지

계측 현황을 코드 기준으로 재확인. 원 finding(2026-07-11) 유지 + 한 가지 정정.

연결됨:

• GA4 글로벌 태그 + Vercel Analytics — app/layout.tsx:15-16,108-109
• 인증 사용자 행동 이벤트 = 실제 call site 존재(explore/search/vton/affiliate/scroll/dwell 훅)이나 로그인 게이트 — lib/hooks/useTrackEvent.ts (if (!user) return). 익명 획득 퍼널은 설계상 미포착.

부재:

• Meta Pixel / fbq — 소스에 없음(빌드 청크 제외 0건)
• UTM 캡처 — utm_* 파싱/저장 코드 없음
• 가입·퍼널 완료 이벤트 — signup_complete·onboarding_*는 타입/whitelist에만, emit call site 0

정정("flip the switch" 아님): 익명 퍼널은 transport만 스캐폴딩(store + sendBeacon + /api/v1/events/anon 라우트 + whitelist) — lib/stores/behaviorStore.ts:150. emit call site는 0. 2026-07-11 시점 유일 caller였던 soft_wall_hit도 현재 트리에선 미배선(soft-wall 하드블록 제거 — posts/[id]/page.tsx:104, softWallEnabled/Limit 헬퍼도 활성 소비자 없음). 즉 스위치를 켜는 게 아니라 트리거 지점마다 emit 호출을 (재)추가해야 함 — 노력 규모가 다르다.

활성화에 필요: (1) Meta Pixel + UTM/click-id 캡처, (2) 가입/온보딩/soft-wall 트리거에 emit 배선, (3) 익명→계정 결정적 조인. → 배선 스코프는 이미 액션 티켓 #970에 존재.

상태: vault 자산(analytics truth-map 노트) 미커밋 → close = merged 기준상 open 유지. 세부 수치·인용은 vault.

_{코드 앵커 재검증(현재 브랜치) · 운영 수치는 vault.}

[thxforall]

🔁 재검증 (2026-07-22, 현재 dev·main) — "Meta Pixel 부재" OVERTURNED (단, PageView 한정)

전복: PR #1046(cocoyoon, 2026-07-19 dev 머지, fbf47d54)이 packages/web/lib/analytics/meta-pixel.tsx를 추가하고 app/layout.tsx:15,108에 마운트. git log origin/main -- <path>에 동일 커밋 존재하고 dev↔main diff 없음(main ⊇ dev, 머지 6dec171b/PR #1052) → prod 브랜치에 있음.

단, 범위는 좁다 (소스 기준):

• PageView 전용 — base 스니펫 + SPA 라우트 변경(isFirstRun 디듑)
• NEXT_PUBLIC_META_PIXEL_ID env 게이트(meta-pixel.tsx:46)
• 표준 전환 이벤트 없음 · 동의(consent) 게이트 없음 — env가 설정되면 무조건 로드

baseline 대비 불변:

• UTM/fbclid/gclid 캡처 = 레포 전체 0건
• signup_complete·onboarding_*·dna_committed emit call site = 0
• useTrackEvent의 if (!user) return 로그인 게이트 유지(useTrackEvent.ts:18) → 익명 획득 퍼널 여전히 미포착
• admin DAU = user_events 위 COUNT(DISTINCT user_id)(dashboard.rs:495-497) — 등록자수도, GA4 Active Users도, 코어 액티브도 아님

정정 (07-16 코멘트보다 더 나쁨): trackAnonEvent는 "미배선"이 아니라 프로덕션 호출자 0 + lib/softwall/helpers.ts가 어디에서도 import되지 않음(proxy.ts 포함) → soft_wall_hit가 발화될 수 있는 지점 자체가 없음.

어트리뷰션 함정: PR #985(어트리뷰션 FE)는 OPEN·CONFLICTING/DIRTY — attribution.ts/표준 이벤트/trackAnonEvent 배선 중 트리에 들어온 것 없음. #1046은 #970(a)의 "base pixel + PageView" 슬라이스만 충족 → #985를 머지된 단일 meta-pixel.tsx 위로 rebase 필요.

07-11 이후 신규 이벤트(전부 로그인 게이트 뒤): vton_showcase_cta_click, vton_tries_exhausted, vton_upgrade_click, vton share/download. 코드 주석(behaviorStore.ts:24-27, HeroDecodeBand.tsx:148-149)이 "이 서피스는 로그아웃 방문자를 노린다"고 스스로 적어두고 로그인 사용자만 기록함을 자인.

자산: 코드 팩트 = docs/research/2026-07-22-894-instrumentation-code-truthmap.md (PR #1053) · 운영 수치·소스 계약 본문은 vault truth-map에 ## 10. 2026-07-22 재검증 절로 추가(퍼머링크 a3d5702b 고정, 기존 서술은 삭제 대신 인라인 정정 표기).

남은 갭: 라이브(GA4/Cloudflare/Meta/prod DB) 확인 항목만 나열, 이번 세션 미실행(크레덴셜 미보유). 동의 배너 부재는 코드 팩트이자 제품/법무 결정 항목.

_{레포 PUBLIC — 운영 수치는 vault.}

[thxforall]

⚠️ 위 재검증 코멘트 정정 — #985 머지로 4건 전복 (단 dev 한정)

위 코멘트를 올린 13분 뒤 PR #985가 dev에 머지됐다(b48a7701, 2026-07-22T10:01:18Z). 조사 시점(a3d5702b)에는 맞았던 판정이 지금은 틀리다.

위 코멘트 주장	origin/dev 현재	origin/main
#985 = OPEN·CONFLICTING → rebase 필요	MERGED — rebase 항목 소멸	(해당 없음)
UTM/fbclid/gclid 캡처 0건	lib/analytics/attribution.ts (first-touch 쿠키 decoded_attr, 90일)	여전히 0건
Meta 표준 전환 이벤트 없음	meta-pixel-events.ts + SignupForm.tsx CompleteRegistration · StyleDnaIntro.tsx Lead	여전히 없음
soft_wall_hit·onboarding_* 발화 지점 없음	trackAnonEvent 호출부 4곳 — StyleDnaIntro.tsx:247 · StyleDnaPicker.tsx:185 · StyleDnaAnalyzing.tsx:71 · loginRequiredStore.ts:36	여전히 0

⚠️ 운영 결론은 바뀌지 않는다. b48a7701은 dev 전용이다(git cat-file -e origin/main:packages/web/lib/analytics/attribution.ts → 부재). dev→main 릴리즈 전까지 프로덕션 계측은 PageView뿐이고 "광고 전 계측 미비" 판정은 유효하다. 깨진 건 위 코멘트의 "main ⊇ dev" 전제뿐이다.

여전히 유효(dev 포함): signup_complete·dna_committed 자체 이벤트 emit 0 · useTrackEvent.ts:18의 if (!user) return 로그인 게이트 · consent 게이트 부재 · admin DAU 정의. 한 가지 추론만 무효 — softwall/helpers.ts는 여전히 dead이지만 soft_wall_hit은 이제 loginRequiredStore.ts:36에서 발화하므로 "헬퍼 미배선 → 발화 불가"는 성립하지 않는다.

다음 액션 정정: #985 rebase가 아니라 dev→main 릴리즈 + NEXT_PUBLIC_META_PIXEL_ID prod 주입 확인. ⚠️ 코드 존재 ≠ 프로덕션 발화 — env 주입 여부는 이 세션에서 확인 불가(크레덴셜 미보유).

자산은 스냅샷으로 보존하고 SUPERSEDED 배너를 달았다(PR #1053).