Agent-Skills.md

Agent Skills: Immich 사진 확인

|

UncategorizedID: shren207/nixos-config/viewing-immich-photo

Repository

shren207/nixos-config
greenheadHQ
1

Install this agent skill to your local

pnpm dlx add-skill https://github.com/greenheadHQ/nixos-config/tree/HEAD/.claude/skills/viewing-immich-photo

Skill Files

Browse the full folder contents for viewing-immich-photo.

Download Skill

Loading file tree…

.claude/skills/viewing-immich-photo/SKILL.md

Skill Metadata

Name
viewing-immich-photo
Description
|

Immich 사진 확인

macOS 또는 NixOS 환경에서 immich 사진 경로를 받아 이미지를 확인하는 방법입니다.

목적과 범위

Immich 저장 경로 검증, 플랫폼별 파일 접근, 이미지 표시 절차를 다룬다.

빠른 참조

| 항목 | 값 | |------|----| | 허용 루트 | /mnt/data/immich/photos/, /var/lib/docker-data/immich/upload-cache/ | | macOS 동작 | scp minipc:…로 staging 후 이미지 표시 도구로 표시 (비이미지는 SSH 원격에서 file --) | | NixOS 동작 | 로컬 경로를 이미지 표시 도구에 직접 전달 (비이미지는 로컬 file --) | | 비허용 패턴 | .. 포함 경로 |

용어 binding

본문은 도구-중립 용어를 쓴다. 런타임별 실제 도구는 아래 표로 binding한다.

| 용어 | Claude Code | Codex | |------|-------------|-------| | 이미지 표시 도구 | Read 도구 | view_image 도구 | | 비이미지 메타데이터 명령 | 공통 셸 file -- <path> | 공통 셸 file -- <path> |

이미지 표시는 런타임 분기, 메타데이터 명령은 파일 형식 분기다 — 같은 축으로 섞지 않는다. 비이미지 메타데이터 명령의 실행 위치는 호스트 플랫폼에 따라 다르다: macOS는 SSH 원격에서 실행, NixOS는 로컬에서 실행 (상세는 아래 macOS/NixOS 섹션 참조).

경로 검증 (보안)

요청된 경로가 immich 디렉토리 내부인지 먼저 확인:

  • 허용 경로: /mnt/data/immich/photos/ 또는 /var/lib/docker-data/immich/upload-cache/
  • .. 포함 경로는 거부 (path traversal 방지)

플랫폼 감지

로컬 호스트 기준으로 판별한다. SSH 원격 uname은 사용하지 않는다 — MiniPC 안의 OS는 항상 Linux이므로 분기에 무의미하다.

| 우선순위 | 신호 | 출처 | |----------|------|------| | 1 | <env> 블록의 Platform: darwin / Platform: linux | Claude Code 하네스 메타 (Claude Code 한정) | | 2 | 로컬 셸 uname -s 결과 (Darwin / Linux) | 양 런타임 공통 |

<env> 블록이 있으면 우선 사용, 없거나 불명확하면 로컬 셸에서 uname -s를 실행한다.

macOS에서 실행 시

MiniPC에 저장된 파일이므로 이미지는 SSH로 staging한 뒤 이미지 표시 도구로 표시하고, 비이미지는 SSH 원격에서 file로 메타데이터만 가져옵니다.

핵심 절차

  1. 위 "허용 루트" 표 기준으로 경로 검증 (/mnt/data/immich/photos/ 또는 /var/lib/docker-data/immich/upload-cache/로 시작 + .. 부재, path traversal 차단)
  2. 확장자 분기:
    • 이미지 (.jpg/.jpeg/.png/.webp/.gif): scp로 /tmp에 staging → 이미지 표시 도구로 표시
    • 비이미지 (동영상/문서 등): 원격 셸에 단일 command string으로 file --을 보내 메타데이터만 출력 (staging 불필요). 명령 형식은 아래 명령어 블록 참조.
  3. /tmp는 시스템 자동 정리 (수동 삭제 불필요)

명령어

# 사전 검증된 원본 경로 (허용 루트 + ".." 부재 통과 후 변수에 담는다)
FILE_PATH="<검증 통과한 원본경로>"
BASENAME="${FILE_PATH##*/}"
EXT="${BASENAME##*.}"
# 확장자 없거나 ($BASENAME == $EXT) 비이미지 확장자면 메타데이터 fallback으로 보낸다
case "$BASENAME" in
  *.jpg|*.jpeg|*.png|*.webp|*.gif|*.JPG|*.JPEG|*.PNG|*.WEBP|*.GIF)
    DEST="/tmp/immich_photo_$(date +%s).$EXT"
    scp -- "minipc:${FILE_PATH}" "$DEST"
    # 이후 이미지 표시 도구에 "$DEST"를 전달
    ;;
  *)
    # 비이미지 fallback — 원격 셸에 단일 command string으로 전달.
    # `ssh host arg...`는 arguments를 공백으로 join해 원격 셸이 재파싱하므로,
    # 로컬에서 미리 shell-quote(`printf '%q'`, bash/zsh 공통)해야 메타문자가 보존된다.
    ssh minipc "file -- $(printf '%q' "$FILE_PATH")"
    ;;
esac

보안: <원본경로> 같은 placeholder를 명령 문자열에 직접 삽입하지 마라.

  • scp 같은 로컬 명령에는 검증 통과한 변수를 quote("${FILE_PATH}")와 -- end-of-options 구분자로 전달한다.
  • ssh host cmd args는 args를 공백으로 join해 원격 셸이 다시 파싱하므로, 로컬 quoting만으로 원격 셸 인자 경계가 보존되지 않는다. printf '%q'로 미리 quote해 단일 command string을 만들어 전달한다 (위 fallback 예시 참조).

주의: minipc는 SSH config에 정의된 호스트 alias.

NixOS에서 실행 시

로컬 파일이므로 이미지는 경로를 직접 이미지 표시 도구에 전달하고, 비이미지는 로컬 file로 메타데이터만 출력합니다.

핵심 절차

  1. 경로 검증 규칙(허용 루트, .. 부재)을 먼저 확인
  2. 확장자 분기:
    • 이미지 (.jpg/.jpeg/.png/.webp/.gif): 로컬 경로를 이미지 표시 도구에 직접 전달
    • 비이미지: file -- "${FILE_PATH}"로 메타데이터 출력

경로 패턴

| 유형 | 경로 패턴 | |------|----------| | 업로드 캐시 | /var/lib/docker-data/immich/upload-cache/UUID/xx/xx/file.ext | | 라이브러리 | /mnt/data/immich/photos/library/UUID/YYYY/MM/file.ext |

경로 변환 (Immich API → 호스트)

| Immich API 경로 | 호스트 경로 | |-----------------|-------------| | /usr/src/app/upload/upload/ | /var/lib/docker-data/immich/upload-cache/ | | /usr/src/app/upload/ | /mnt/data/immich/photos/ |

지원 파일 형식

이미지 표시 도구는 이미지를 시각적으로 표시한다 (런타임 매핑은 위 "용어 binding" 표 참조):

  • 이미지: .jpg, .jpeg, .png, .webp, .gif
  • 비이미지 (동영상/문서 등): file -- <path>로 메타데이터만 출력 (시각적 표시는 불가)

참고: Scriptable 업로드는 항상 .jpg로 저장됨

트러블슈팅

| 상황 | 대응 | |------|------| | SSH 연결 실패 | tailscale status 확인, ssh minipc "echo ok" 테스트 | | 파일 없음 | 경로 오타 확인, Immich API 경로→호스트 경로 변환 확인 | | 권한 없음 | 파일 소유자/권한 확인 (ls -la <path>) | | 외부 전제조건 | minipc/mac은 SSH config alias, MiniPC는 Tailscale 도달 가정. SSH/Tailscale 가용성은 본 스킬 범위 밖 — managing-ssh 스킬 참조. |

참조

  • Immich 경로 변환 규칙은 본 문서의 경로 패턴/변환 표를 기준으로 유지한다.
  • 로컬 원본 기준: modules/nixos/programs/docker/immich.nix의 virtualisation.oci-containers.containers.immich-server.volumes (.../immich/photos:/usr/src/app/upload, .../immich/upload-cache:/usr/src/app/upload/upload)
  • 업스트림 기준: Immich 배포 템플릿 docker/docker-compose.yml의 immich-server.volumes (https://github.com/immich-app/immich/blob/main/docker/docker-compose.yml)