v1.10.88 품질·보안 개선과 미디어 카탈로그 database 전환을 반영한다.

세션·로그인 제한, ZIP/업로드 스트리밍, CSP 최소 강제와 Report-Only, Playwright 격리 검증을 추가하고 미디어 목록을 reconcile 후 database 모드로 고정한다.

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/changelog.md

@@ -1,5 +1,22 @@
 # 업데이트 요약
 
+## v1.10.88
+
+- 격리된 PostgreSQL과 임시 업로드 공간에서 API·브라우저 주요 흐름을 자동 검증하도록 테스트를 확장했다.
+- 기존 광고·사용자 코드를 차단하지 않으면서 최소 CSP를 강제하고 호환성 위반을 개인정보 최소화 형태로 수집하도록 보강했다.
+- 미디어 파일이 많아져도 빠르게 검색·필터링할 수 있는 DB 카탈로그와 안전한 단계별 전환·fallback 절차를 추가했다.
+
+## v1.10.86
+
+- 게시물 내보내기 ZIP이 원본 이미지와 첨부 파일을 그대로 유지하면서 서버 메모리를 과도하게 사용하지 않도록 개선했다.
+- 게시물 가져오기 ZIP을 안전한 범위에서 순차 처리하도록 파일 개수·압축률·압축 해제 크기 제한을 추가했다.
+
+## v1.10.85
+
+- 로그인 반복 시도를 제한하고 비밀번호 변경 후 기존 세션이 더 이상 유지되지 않도록 보강했다.
+- 공개 게시물 목록이 필요한 개수와 요약 정보만 전달하도록 가볍게 정리했다.
+- Nuxt와 관련 의존성의 알려진 보안 취약점을 업데이트했다.
+
 ## v1.10.83
 
 - AdSense 잔고 카드에 지급 계정 통화 기준 안내를 추가했다.