Hallucination Analysis (Feb 2026)
Drop — Hallucination Analiza
Datum: 2026-02-09 Analyst: John (AI Director) Kontekst: Kod nastao kao demo (nije prošao factory workflow)
Executive Summary
Backend je solidan (22 API rute, sve realne). Frontend ima 3 stranice sa mock podacima umjesto pravih API poziva. Dokumentacija zaostaje ~2 faze za kodom. Phantom integracije (Wise, Swan, Thunes, Sumsub, Stripe) navedene u docs ali nemaju ni liniju koda.
Ukupna tačnost dokumentacije: ~65%
Kritični problemi
1. Tri stranice koriste lažne podatke
| Stranica | Problem | Potreban fix |
|---|---|---|
/send |
Klik "Bekreft og send" samo mijenja UI step, NE poziva API | Wire POST /api/transactions/remittance |
/scan |
Koristi mockMerchant iz mock-data.ts, nema QR payment |
Wire POST /api/transactions/qr-payment |
/merchant |
Komplet dashboard je hardcoded mock data | Wire GET /api/merchants/dashboard + /api/merchants/transactions |
Impakt: Korisnik misli da je poslao novac, ali ništa se ne dešava u bazi.
2. Phantom integracije — 0 koda
| Integracija | Claim u docs | Stvarnost |
|---|---|---|
| Wise API | "Mock → real later" | 0 referenci u kodu |
| Swan BaaS | "Mock → real later" | 0 referenci u kodu |
| Thunes | "Remittance provider" | 0 referenci u kodu |
| Sumsub KYC | "Mock identity verification" | 0 referenci u kodu |
| Stripe Issuing | "Mock card management" | 0 referenci u kodu |
3. Nula testova
- 0 test fajlova (izvan node_modules)
- 0 test skripti u package.json
- Test plan je prazan template
- Pipeline kaže "Validator assigned" — nikad pokrenut
Srednje ozbiljni problemi
4. Pipeline status zaostaje 2 faze
- PIPELINE.md kaže: "Design (Phase 3)"
- Stvarnost: Implementacija 70%+ gotova (20 API ruta, 10 stranica)
5. ~40% koda nedokumentirano
Ove feature nemaju ni riječ u arhitekturi ili brief-u:
- Merchant sistem (register, dashboard, QR, transactions)
- Recipients CRUD API
- Exchange rates API
- Health check endpoint
- /onboarding, /scan, /topup stranice
6. Legal compliance violation
- Odluka (ADR): "Ne koristiti riječ 'banking' bez licence"
- Stvarnost: UI tekst sadrži "bank account" na više mjesta
7. localStorage — phantom feature
Šta radi ispravno
Dependencies — ČISTO
- 0 phantom zavisnosti
npm run buildprolazinpx tsc --noEmit— 0 TypeScript grešaka- Svih 12 runtime deps postoji u node_modules
API rute — 22/22 REALNE
Svaka ruta ima:
- Prave DB operacije (ne stubovi)
- Error handling sa HTTP status kodovima
- Input validacija
- Auth/authorization provjere
- Rate limiting na javnim endpointima
- Transaction atomicity za multi-step operacije
Auth — 100% implementiran
- JWT via jose library
- httpOnly cookies (XSS zaštita)
- signToken/verifyToken/requireAuth middleware
SQLite baza — ispravna
- 6 tabela (users, recipients, merchants, transactions, exchange_rates, cards)
- Seed data funkcionalan
- Parameterized SQL (injection zaštita)
Frontend — 7/10 stranica spojeno na API
- dashboard, login, onboarding, cards, history, topup — REAL
- send (djelimično — rates i recipients sa API, ali submit je mock)
- scan, merchant — MOCK
Brojke
| Kategorija | Rezultat |
|---|---|
| API rute | 22/22 real (100%) |
| Dependencies | 0 phantom, build OK |
| TypeScript errors | 0 |
| Stranice | 7/10 real, 3/10 mock |
| Komponente | 7 korištenih, 7 orphaned |
| Testovi | 0 |
| Ext. integracije | 0/5 implementirano |
| Dokumentacija | ~65% tačna |
Orphaned komponente (instalirane, nikad korištene)
- alert, avatar, select, separator, sheet, skeleton, sonner
Fajlovi analizirani
- 20 API route fajlova u
src/app/api/ - 10 page.tsx fajlova u
src/app/ - 14 komponenti u
src/components/ - 5 lib fajlova u
src/lib/ - package.json, PIPELINE.md, architecture-document.md, project-brief.md, project.json, CLAUDE.md