외부 데이터는 parse·schema·업무 검증을 거쳐 도메인으로 들어온다

문법 파싱 성공은 값의 범위와 권한, 업무 불변식까지 보장하지 않습니다.

  1. 1

    bytes

    크기·Charset 상한

  2. 2

    parser

    문법·허용 타입

  3. 3

    DTO

    필드 schema

  4. 4

    validator

    범위·업무 규칙

  5. 5

    domain

    검증된 객체

핵심: 역직렬화 객체를 바로 실행하지 말고 좁은 DTO 경계에서 크기·타입·값을 검증합니다.