v1.10.88 품질·보안 개선과 미디어 카탈로그 database 전환을 반영한다.

세션·로그인 제한, ZIP/업로드 스트리밍, CSP 최소 강제와 Report-Only, Playwright 격리 검증을 추가하고 미디어 목록을 reconcile 후 database 모드로 고정한다.

Co-authored-by: Cursor <cursoragent@cursor.com>

pages/admin/posts/[id].vue

@@ -125,11 +125,11 @@ const savePost = async (payload) => {
 /**
  * 초안 자동 저장(디바운스 PUT) — 발행·예약 글에는 사용하지 않는다.
  * @param {Object} payload - `createPostPayload`와 동일 구조
- * @returns {Promise<void>}
+ * @returns {Promise<boolean>} 저장 성공 여부
  */
 const autosaveDraftPost = async (payload) => {
   if (!id.value || autoSaving.value) {
-    return
+    return false
   }
 
   autoSaving.value = true
@@ -141,6 +141,7 @@ const autosaveDraftPost = async (payload) => {
 
     post.value = updatedPost
     postForm.value?.markSaved(payload)
+    return true
   } catch (error) {
     const msg = error?.data?.message || error?.message || '자동 저장에 실패했습니다.'
     postForm.value?.markAutosaveFailed(payload)
@@ -149,9 +150,10 @@ const autosaveDraftPost = async (payload) => {
       toast.value = null
       errorMessage.value = ''
       postForm.value?.markSlugError('이미 사용 중인 슬러그입니다.')
-      return
+      return false
     }
     showToast('error', msg)
+    return false
   } finally {
     autoSaving.value = false
   }
@@ -163,8 +165,7 @@ onBeforeRouteLeave(async () => {
   if (!payload) {
     return true
   }
-  await autosaveDraftPost(payload)
-  return true
+  return autosaveDraftPost(payload)
 })
 
 /**

pages/admin/posts/new.vue

@@ -137,12 +137,12 @@ const savePost = async (payload) => {
  * 신규 초안 서버 자동 저장(POST). 성공 시 기본은 편집 URL로 교체 이동, 이탈 플러시 시에는 이동하지 않는다.
  * @param {Object} payload - 게시물 입력값
  * @param {{ skipNavigate?: boolean }} options - `skipNavigate`가 true면 생성만 하고 URL은 바꾸지 않는다.
- * @returns {Promise<void>}
+ * @returns {Promise<boolean>} 저장 성공 여부
  */
 const createDraftAutosave = async (payload, options = {}) => {
   const skipNavigate = Boolean(options.skipNavigate)
   if (autoSaving.value) {
-    return
+    return false
   }
 
   autoSaving.value = true
@@ -161,6 +161,7 @@ const createDraftAutosave = async (payload, options = {}) => {
     if (!skipNavigate) {
       await navigateTo(`/admin/posts/${post.id}`, { replace: true })
     }
+    return true
   } catch (error) {
     const msg = error?.data?.message || error?.message || '자동 저장에 실패했습니다.'
     postForm.value?.markAutosaveFailed(payload)
@@ -169,10 +170,11 @@ const createDraftAutosave = async (payload, options = {}) => {
       toast.value = null
       errorMessage.value = ''
       postForm.value?.markSlugError('이미 사용 중인 슬러그입니다.')
-      return
+      return false
     }
     errorMessage.value = msg
     showToast('error', msg)
+    return false
   } finally {
     autoSaving.value = false
   }
@@ -184,8 +186,7 @@ onBeforeRouteLeave(async () => {
   if (!payload) {
     return true
   }
-  await createDraftAutosave(payload, { skipNavigate: true })
-  return true
+  return createDraftAutosave(payload, { skipNavigate: true })
 })
 
 onBeforeUnmount(() => {