Tech Debt Roadmap

Daftar known issues engine-whatsapp dari AGENTS.md §9 dan readme.md. Diurutkan prioritas risiko, bukan berdasarkan seberapa mengganggu. Tujuan: pembenahan tidak menghentikan pengiriman fitur.

Aturan utama: Jangan gabungkan pembenahan dengan fitur dalam satu commit. Pisahkan agar mudah di-revert.

Prioritas 1 — Tambahkan autentikasi (kritis)

Prioritas 2 — Perbaiki enkripsi AES-256-CBC (kritis)

Prioritas 3 — Amankan Socket.IO (kritis)

Prioritas 4 — Amankan media fetch SSRF (tinggi)

Prioritas 5 — Perbaiki keterbatasan operasional (tinggi)

Prioritas 6 — Tambahkan automated regression tests (foundation)

Prioritas 7 — Perbaiki ESLint dan dependency (foundation)

Detail issue terpilih

connectDB tidak di-await

src/app.ts:34-50:

const start = async () => {
  try {
    connectDB();   // ← tidak di-await
    server.listen(config.port, () => {
      console.log(`Server Berjalan...`);
      WhatsAppService.init();
    });
  } catch (error) {
    console.error("Gagal:", error);
    process.exit(1);
  }
};

connectDB async tapi tidak di-await. server.listen jalan berbarengan. Jika MongoDB gagal, process.exit(1) tetap terjadi (di dalam connectDB), tapi window singkat ada di mana server merespons tanpa DB.

Fix:

await connectDB();   // fail-fast sebelum listen
server.listen(config.port, () => { ... });

Set dedupe tidak pernah dibersihkan

src/service/whatsappService.ts:228:

const processedUpdates = new Set<string>();

// dalam messages.update handler:
const dedupeKey = `${update.key.id}-${update.update.status}`;
if (processedUpdates.has(dedupeKey)) continue;
processedUpdates.add(dedupeKey);

Set dibuat per sesi (di dalam startSession, scope event handler). Tidak pernah di-clear. Pada sesi berumur panjang dengan banyak pesan, Set tumbuh tanpa batas — potensi kebocoran memori.

Fix: Tambahkan TTL cleanup atau batasi ukuran Set (mis. LRU cache).

sendContact tidak terdaftar

src/controller/MessageController.ts:249 mengimplementasi sendContact, tapi src/routes/itemRoutes.ts tidak mendaftarkan endpoint. Endpoint tidak dapat diakses.

Fix: Tambahkan router.post('/send-contact', MessageController.sendContact) di itemRoutes.ts, atau hapus method jika tidak dipakai.

quoted_raw_message diabaikan untuk lokasi

src/controller/MessageController.ts:201-244 (sendLocation) mem-parsing quoted_raw_message:

let quotedMsg = null;
if (quoted_raw_message) {
  quotedMsg = typeof quoted_raw_message === 'string'
    ? JSON.parse(quoted_raw_message)
    : quoted_raw_message;
  // ...
}

const result = await WhatsAppService.sendLocationMessage(
  instance, number, parseFloat(latitude), parseFloat(longitude), quotedMsg
);

Tapi WhatsAppService.sendLocationMessage (:625-643) menerima parameter quotedMsg tapi tidak menggunakannya:

static async sendLocationMessage(
  instanceId, number, latitude, longitude, quotedMsg,  // ← diterima
) {
  // ...
  return await sock.sendMessage(formattedNumber, {
    location: { degreesLatitude: latitude, degreesLongitude: longitude },
  });   // ← quotedMsg tidak dipakai
}

Reply pada pesan lokasi belum berfungsi.

Fix: Tambahkan options.quoted = quotedMsg di sock.sendMessage.

Correctness issues (tidak urut prioritas)

Performance dan observability

Delivery dan testing

Status legend

• 🔴 Belum diperbaiki
• 🟡 Dikonfirmasi / inkonsistensi
• 🟢 Selesai

Langkah berikutnya

• Detail per issue? Baca halaman terkait: Database, Security, Conventions.
• Bug operasional? Lihat juga dazoapp Tech Debt, backend-go Tech Debt, engine-bot Tech Debt.