v1.10.88 품질·보안 개선과 미디어 카탈로그 database 전환을 반영한다.

세션·로그인 제한, ZIP/업로드 스트리밍, CSP 최소 강제와 Report-Only, Playwright 격리 검증을 추가하고 미디어 목록을 reconcile 후 database 모드로 고정한다.

Co-authored-by: Cursor <cursoragent@cursor.com>

components/admin/AdminPageForm.vue

@@ -266,25 +266,33 @@ const handlePageSectionKeydown = (event) => {
 
 /**
  * 페이지 폼의 저장 비교용 문자열을 생성한다.
+ * @param {Object|null} [payload] - 서버에 저장한 페이지 입력값
  * @returns {string} 직렬화된 폼 상태
  */
-const serializePageForm = () => JSON.stringify({
+const serializePageForm = (payload = null) => JSON.stringify(payload || {
   title: form.title.trim(),
   slug: pageSlug.value,
   status: form.status,
   renderMode: form.renderMode,
-  content: form.content,
-  isListed: form.isListed,
-  isFeatured: form.isFeatured,
+  content: form.renderMode === 'html_document' ? normalizeHtmlTagQuotes(form.content) : form.content,
+  featuredImage: form.listingImage.trim() || null,
+  isListed: Boolean(form.isListed),
+  isFeatured: Boolean(form.isListed && form.isFeatured),
   listingSection: form.listingSection.trim(),
   listingTitle: form.listingTitle.trim(),
   listingDescription: form.listingDescription.trim(),
-  listingImage: form.listingImage.trim(),
   listingSortOrder: Number(form.listingSortOrder || 0)
 })
 
 const hasUnsavedPageChanges = computed(() => serializePageForm() !== savedPageSnapshot.value)
 
+const {
+  isUnsavedModalOpen,
+  stayOnUnsavedPage,
+  leaveUnsavedPage,
+  allowNextRouteLeave
+} = useAdminUnsavedChangesGuard(hasUnsavedPageChanges)
+
 const headerStatusText = computed(() => {
   if (props.saving) {
     return 'Saving...'
@@ -546,15 +554,17 @@ const submitPage = () => {
 
 /**
  * 현재 폼 상태를 저장 완료 기준점으로 표시한다.
+ * @param {Object|null} [savedPayload] - 실제 서버에 저장된 입력값
  * @returns {void}
  */
-const markSaved = () => {
-  savedPageSnapshot.value = serializePageForm()
+const markSaved = (savedPayload = null) => {
+  savedPageSnapshot.value = serializePageForm(savedPayload)
 }
 
 onMounted(markSaved)
 
 defineExpose({
+  allowNextRouteLeave,
   markSaved
 })
 </script>
@@ -924,5 +934,11 @@ defineExpose({
       </div>
     </aside>
 
+    <AdminUnsavedChangesModal
+      :open="isUnsavedModalOpen"
+      @stay="stayOnUnsavedPage"
+      @leave="leaveUnsavedPage"
+    />
+
   </form>
 </template>

components/admin/AdminPostForm.vue

@@ -771,14 +771,14 @@ const shouldServerAutosaveDraft = computed(() => {
 })
 
 /**
- * 발행·예약 글만 미저장 이탈을 막는다(초안은 서버 자동 저장·이탈 직전 플러시로 처리)
+ * 자동 저장할 수 없는 초안과 발행 상태 글의 미저장 이탈을 막는다.
  * @returns {boolean}
  */
 const isRouteLeaveDirty = computed(() => {
   if (!hasUnsavedPostChanges.value) {
     return false
   }
-  if (props.saving) {
+  if (props.saving || props.autoSaving || isFailedDraftAutosavePayload.value || !canPersistDraftPayload.value) {
     return true
   }
   if (['publishedLive', 'scheduled', 'members', 'private'].includes(persistedPublishKind.value)) {