비공식 학생 도구: 전북대학교가 운영하거나 보증하는 공식 서비스가 아닙니다. 학교 명칭과 UI 자산의 권리는 전북대학교에 있으며, 공개 배포 전에는 공식 UI 사용 지침을 확인해야 합니다.

전북대학교 LMS(JBNU LXP, https://lms.jbnu.ac.kr)에 로그인한 학생이 Claude Desktop·Codex 같은 AI 클라이언트에서 "오늘 해야 할 일 알려줘", "이번 주 과제와 마감일 정리해줘", "새로 올라온 공지 알려줘" 처럼 물어볼 수 있게 해 주는 로컬 STDIO MCP 서버입니다. 모든 LMS 기능은 조회 전용이며, 로그인은 사용자가 브라우저에서 직접(패스키·2차 인증 포함) 완료합니다.

한눈에 보는 경험

묻는 말	먼저 받는 답
오늘 뭐 해야 해?	놓치면 안 되는 일 최대 3개와 근거
이번 주 일정 짜줘	제출 상태·남은 시간 기준 학습 계획
뭐가 새로 올라왔어?	마지막 확인 이후 공지·과제·자료 변경점
이 과제 뭐 내야 해?	요구사항·제출물·주의사항과 원문 링크
놓친 것 있나?	마감·공지·과제 변경을 합친 학생 확인함과 상위 행동 3개
이거 최종 제출됐어?	과제 상세 화면을 다시 읽은 제출 판정·근거·주의사항

비밀번호·패스키·인증 코드를 절대 입력받지 않습니다.
LMS 세션은 Windows DPAPI 로 암호화해 내 PC 에만 보관합니다.
LMS 데이터와 인증정보는 lms.jbnu.ac.kr 이외로 전송하지 않습니다. 문제 신고·기능 제안은 사용자가 전송 내용을 확인하고 승인한 경우에만 로컬 보관함 또는 설정된 HTTPS 수집기로 접수합니다.

1. 설치 (Windows, 3분)

필요한 것: Node.js 22 이상(LTS 권장), Google Chrome 또는 Microsoft Edge, Claude Desktop 또는 Codex.

PowerShell 을 열고:

cd "$HOME\Documents\jbnu-lms-mcp"
.\scripts\install.ps1 -RegisterClaude

이 명령이 하는 일: 의존성 설치 → 빌드 → 테스트 → 환경 점검(doctor) → Claude Desktop 설정 파일에 jbnu-lms 서버 등록(기존 파일은 백업).

Codex 도 함께 등록: .\scripts\install.ps1 -RegisterClaude -RegisterCodex
테스트 생략: -SkipTests
설치 직후 바로 로그인: -Login
실행 정책 오류가 나면: powershell -ExecutionPolicy Bypass -File .\scripts\install.ps1 -RegisterClaude

설치가 끝나면 Claude Desktop 을 완전히 종료 후 다시 실행하세요(트레이 아이콘까지 종료).

수동 설정이 필요하면 examples/claude_desktop_config.json 또는 examples/codex-config.toml 을 참고해 경로만 바꿔 넣으면 됩니다.

2. 첫 사용

Claude 에서 이렇게 물어보세요.

오늘 해야 할 일 알려줘

처음이면 도구가 자동 제어가 없는 로그인용 일반 브라우저 창을 LMS /my/에서 엽니다. LMS 로그인 페이지가 만든 공식 리다이렉트로 통합로그인에 들어간 뒤, 세 번째 아이디 로그인 탭을 선택해 아이디·비밀번호로 1차 인증한 뒤, 다음 2차 인증 화면에서 패스키를 선택하세요. 실제 수강 과목이 보이는 LMS 화면에 도착하면 창을 닫지 않고 잠시 기다립니다. 도구가 전용 Chrome을 세션 보존 종료한 뒤 LMS 쿠키만 읽어 HTTP로 검증하고, 원래 질문을 이어서 처리합니다. 두 번째 패스키 인증 로그인 탭의 비밀번호 없는 단독 로그인과는 다른 경로입니다. 인증이 끝나면 LMS 세션은 DPAPI로 저장하고, 전용 브라우저에는 LMS 쿠키만 남겨 원문 보기에 재사용합니다. 비밀번호·자동완성·방문 기록·SSO 쿠키·사이트 저장소·캐시는 자동 정리합니다. 패스키 인증에 필요한 팝업은 이 전용 창에서만 허용됩니다.

명령행에서 미리 로그인해 둘 수도 있습니다.

node dist\cli.js login

3. 이런 질문에 답합니다

질문	사용하는 도구
오늘 해야 할 일 알려줘	`get_daily_briefing`
놓친 것 있나? 중요한 것만 보여줘	`get_attention_inbox`
이번 주 과제와 마감일 정리해줘	`get_weekly_study_plan`, `get_upcoming_deadlines`
새로 올라온 공지사항 알려줘	`get_announcements(only_new)`, `get_recent_changes`
이 공지/과제 원문 열어줘	`open_lms_source`
이 과제 요구사항과 제출물을 분석해줘	`get_assignment_detail`
이 과제가 최종 제출됐는지 다시 확인해줘	`check_assignment_submission`
캘린더에 넣을 확정 일정만 찾아줘	`get_calendar_sync_candidates`
이번 주차 수업자료를 찾아줘	`get_course_materials(week)`
지난번 확인 이후 변경된 내용만 보여줘	`get_recent_changes`
그 파일 내려받아 줘	`download_course_material`
이 오류를 개발자에게 신고해줘	`get_feedback_status`, `report_lms_problem`
이런 기능을 추가해달라고 제안해줘	`get_feedback_status`, `suggest_lms_feature`
전송 못 한 신고를 다시 보내줘	`retry_feedback_delivery`
내 로컬 신고 기록을 지워줘	`discard_local_feedback`

전체 도구 24개의 입력·출력은 docs/05-tool-spec.md 에 있습니다.

응답에는 항상 기준 시각(Asia/Seoul), 로그인 상태, 마지막 동기화 시각, 데이터 출처(Moodle API / 웹 AJAX / LMS 화면 해석 / AI 추정)와 원문 URL 이 붙습니다. 실패하면 영향 범위·자동 복구·바로 실행할 다음 행동·비식별 진단 ID를 함께 안내하며, 일부 강좌만 실패한 결과는 완전한 빈 결과와 구분합니다. 과제는 마감·남은 시간·제출 상태·지각 허용 여부를, 공지는 📌 고정(중요)·🆕 새 글·📎 첨부 여부를 표시합니다. 자료를 다시 내려받으면 SHA-256으로 같은 파일인지 확인해 중복 복사본을 만들지 않습니다.

4. 인증 방식 요약

전북대 LMS 는 통합인증(SSO) 전용입니다. 모바일 웹서비스 자체는 켜져 있지만 로그인 유형이 앱 내 자격 증명 방식(typeoflogin=1)이고, 브라우저 SSO 토큰 발급 경로(launch.php)는 활성화되지 않았습니다. 2차 인증을 우회하거나 비밀번호를 도구에 전달하지 않기 위해 브라우저 세션 방식을 사용합니다(조사 근거: docs/03-auth-decision-record.md). 그래서 이 도구는 다음처럼 동작합니다.

앱 전용 브라우저 프로필로 Chrome/Edge 창을 열어 사용자가 직접 SSO·패스키를 완료
로그인된 프로필에서 LMS 세션 쿠키와 sesskey 만 추출해 DPAPI 로 암호화 저장
성공하면 LMS 이외 쿠키와 비밀번호·자동완성·방문 기록·사이트 저장소·캐시를 지우고, Chrome이 사용자 계정으로 암호화한 LMS 쿠키만 원문 보기용으로 유지
이후 조회는 브라우저 없이 Moodle 웹 AJAX API + LMS 화면 해석으로 수행
공식 토큰이 확보되면(학교 정책 변경 시) 자동으로 공식 REST API 를 우선 사용

로그인 창 방식은 두 가지입니다.

모드	설명	설정
`plain` (기본)	자동화가 전혀 없는 일반 브라우저. LMS 홈을 감지하면 전용 Chrome만 종료해 DPAPI 세션 저장 후 원문 보기용 최소 프로필로 정리	`JBNU_LMS_LOGIN_MODE=plain`
`assisted` (실험적)	Playwright로 완료를 감지. SSO가 개발자도구로 판단할 수 있어 권장하지 않음	`JBNU_LMS_LOGIN_MODE=assisted`

편의를 위해 서버가 켜져 있는 동안 20분마다 세션을 연장(keep-alive)합니다. 끄려면 JBNU_LMS_KEEPALIVE=0.

5. 명령행 도구

node dist\cli.js login              # 브라우저 로그인 (--plain, --wait 300)
node dist\cli.js status --verify    # 연결 상태
node dist\cli.js logout             # 세션 삭제 (--delete-profile 로 브라우저 프로필까지)
node dist\cli.js doctor             # 환경 점검
node dist\cli.js config --client claude --write   # Claude Desktop 등록
node dist\cli.js config --client codex --write    # Codex 등록

6. 환경 변수

변수	기본값	설명
`JBNU_LMS_BASE_URL`	`https://lms.jbnu.ac.kr`	LMS 주소
`JBNU_LMS_DATA_DIR`	`%LOCALAPPDATA%\jbnu-lms-mcp`	세션·프로필·스냅샷 폴더
`JBNU_LMS_BROWSER`	자동(Chrome→Edge)	`chrome`, `msedge`, 또는 실행 파일 경로
`JBNU_LMS_RETAIN_BROWSER_PROFILE`	`1`	원문 보기용 LMS 전용 프로필 유지. `0`이면 로그인 성공 후 즉시 폐기
`JBNU_LMS_LOGIN_MODE`	`plain`	`plain` 권장, `assisted`는 실험적
`JBNU_LMS_AUTO_LOGIN`	`1`	세션 만료 시 자동으로 로그인 창 열기
`JBNU_LMS_AUTO_LOGIN_WAIT_SEC`	`90`	자동 로그인 대기 시간
`JBNU_LMS_KEEPALIVE` / `JBNU_LMS_KEEPALIVE_MIN`	`1` / `20`	세션 연장 사용 여부 / 간격(분)
`JBNU_LMS_DOWNLOAD_DIR`	`~/Downloads/jbnu-lms`	자료 저장 폴더
`JBNU_LMS_TIMEOUT_MS`	`20000`	요청 제한 시간
`JBNU_LMS_MIN_INTERVAL_MS` / `JBNU_LMS_MAX_CONCURRENCY`	`250` / `3`	요청 속도 제한
`JBNU_LMS_LOG_LEVEL`	`warn`	`silent` `error` `warn` `info` `debug` (stderr)
`JBNU_LMS_FEEDBACK_URL`	없음	문제 신고·기능 제안을 즉시 보낼 HTTPS webhook. 미설정 시 로컬 접수
`JBNU_LMS_FEEDBACK_TOKEN`	없음	선택적 webhook Bearer 토큰. 응답·로그·보고서에 저장하지 않음
`JBNU_LMS_FEEDBACK_TIMEOUT_MS`	`8000`	피드백 원격 전송 제한 시간

7. 개발

npm install
npm run build
npm test                 # 단위·통합·보안 테스트 (mock LMS)
npm run test:security    # 보안 테스트만
npm run check:secrets    # 저장소에 토큰·쿠키가 없는지 검사
JBNU_LIVE=1 npm run test:live           # 실제 LMS 스모크 (로그인 필요)

문서: 요구사항 · 위협 모델 · 인증 결정 기록 · 구조와 데이터 흐름 · 도구 명세 · 설치 안내 · 장애 해결 · 배포 체크리스트 · 실제 LMS 검증 · 확장 로드맵 · 오류·복구 UX 계약 · 파서 호환성 · 멀티플랫폼 배포 · 피드백 수집 계약 · 브랜드·표시 정책 · 캘린더 동기화 UX · 학생 신뢰성 워크플로

8. 보안상 알아 둘 것

이 PC 에 로그인할 수 있는 사람은 저장된 LMS 세션을 사용할 수 있습니다. 공용 PC 에서는 사용 후 disconnect_lms 를 실행하세요.
세션 파일(session.dpapi)과 원문 보기용 프로필은 .gitignore 로 제외되어 있으며 절대 공유하지 마세요. 전용 프로필에는 LMS 쿠키만 남기고 방문 기록·SSO 쿠키·자격 증명 데이터는 자동 정리합니다.
로그(stderr)에는 토큰·쿠키·비밀번호·과제 본문이 기록되지 않도록 마스킹합니다.
문제 신고·기능 제안은 자동 전송하지 않습니다. 제출 내용과 수집 위치를 확인한 뒤 승인해야 하며, 원격 전송본의 삭제·보존 정책은 수집 서버 운영자에게 적용됩니다.
상태를 바꾸는 기능(과제 제출, 글쓰기, 메시지)은 구현되어 있지 않습니다. 확장 계획은 docs/10-roadmap-extensions.md 를 보세요.

라이선스: MIT. 전북대학교·유비온과 무관한 비공식 도구이며 LMS 이용약관과 학교 정책을 준수해 사용하세요.

jbnu-lms