v1.7.1: 멤버 권한·추천 사이트·네비게이션 UI 개선

관리자는 VIP·멤버만 수정 가능하도록 서버·UI 권한을 정리하고 소유자 권한 이전 API와 확인 모달을 추가했다. 추천 사이트 파비콘 캐시·URL 접두사·카드 편집 UI를 보강하고 확인 얼럿을 AdminConfirmModal로 통일했다.

Co-authored-by: Cursor <cursoragent@cursor.com>

server/routes/admin/api/members/[id]/avatar.post.js

@@ -11,7 +11,7 @@ import { MEDIA_THUMBNAIL_ROOT, upsertMediaMetadataCategory } from '../../../../.
  * @returns {Promise<Object>} 수정된 회원
  */
 export default defineEventHandler(async (event) => {
-  requireAdminSession(event)
+  const session = requireAdminSession(event)
   const memberId = String(getRouterParam(event, 'id') || '')
 
   if (!memberId) {
@@ -31,6 +31,7 @@ export default defineEventHandler(async (event) => {
 
   const { avatarUrl } = await uploadMemberAvatarImage(event)
   const updated = await updateMemberAvatarByAdmin({
+    actorUserId: session.userId,
     memberId,
     avatarUrl
   })