v1.10.88 품질·보안 개선과 미디어 카탈로그 database 전환을 반영한다.

세션·로그인 제한, ZIP/업로드 스트리밍, CSP 최소 강제와 Report-Only, Playwright 격리 검증을 추가하고 미디어 목록을 reconcile 후 database 모드로 고정한다.

Co-authored-by: Cursor <cursoragent@cursor.com>

.env.example

@@ -4,6 +4,7 @@ DATABASE_NAME=sori_studio
 POSTGRES_DB=sori_studio
 POSTGRES_USER=sori_studio
 POSTGRES_PASSWORD=replace-with-random-password
+DB_BIND_ADDRESS=127.0.0.1
 DB_PORT=43081
 
 # Auth
@@ -15,6 +16,8 @@ MEMBER_SESSION_SECRET=replace-with-random-password
 
 # Upload
 UPLOAD_DIR=/uploads
+# 마이그레이션·reconcile 완료 후 database. 신규 설치는 filesystem으로 시작한 뒤 reconcile → database.
+MEDIA_CATALOG_MODE=database
 MAX_FILE_SIZE=10485760
 MAX_VIDEO_FILE_SIZE=209715200
 MAX_AUDIO_FILE_SIZE=52428800