공유 덱 카드 복원 기준을 imgSrc로 전환

동일 번호 카드가 많은 시리즈에서도 선택한 카드가 정확히 복원되도록 저장·검증·복원 흐름을 imgSrc 중심으로 정리하고, 이미지 누락 시 공통 뒷면 폴백을 적용한다.

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/spec.md

@@ -3,7 +3,7 @@
 ## 프로젝트 개요
 
 - 서비스명: `UNIARE - Union Arena Deck Builder`
-- 현재 버전: `v4.0.16`
+- 현재 버전: `v4.0.17`
 - 프론트: 정적 HTML, CSS, JavaScript
 - 백엔드: Express, SQLite(`better-sqlite3`)
 - 운영: Docker Compose 기반 Nginx + API
@@ -69,6 +69,7 @@
 - 폴백 이미지: `/images/uapr/comingsoon.png`
 - 브랜드 자산: `images/assets/`
 - `images/**`는 Git LFS로 관리한다.
+- 카드 목록·덱 결과 화면에서 카드 이미지 로드 실패 시 폴백 이미지를 표시한다.
 - 아바타와 덱 미리보기는 API 데이터 디렉터리에 저장하며 Git에 포함하지 않는다.
 - 덱 저장 미리보기는 1200px 기준 PNG로 정규화한다.
 - 덱 삭제 시 해당 공유 코드의 미리보기 PNG도 함께 삭제한다.
@@ -122,8 +123,9 @@
 - 덱 저장과 공개 링크 생성은 로그인한 회원만 사용할 수 있다.
 - 비회원은 덱 구성과 PNG 이미지 다운로드만 사용할 수 있다.
 - 기존 비회원 공유 덱은 호환을 위해 원래 만료일까지 조회할 수 있다.
-- DB의 `cards_json`에는 `{number, count, key}`만 저장한다.
+- DB의 `cards_json`에는 `{imgSrc, number, count, key}`를 저장한다.
 - API 응답 시 `datas/<series>.js`에서 이미지·색상·희귀도·트리거 정보를 합성한다.
+- 같은 `Number`에 여러 판본이 있을 경우 API는 저장된 `imgSrc`를 기준으로 카드 메타를 복원한다.
 - 공개 덱 목록은 `share_type='user'`, `is_public=1`, 미만료 조건을 사용한다.
 - `preset` 타입과 관리자 프리셋 API는 레거시 호환용으로 코드에 남아 있으며 현재 공개 덱 화면에서는 사용하지 않는다.