v1.10.88 품질·보안 개선과 미디어 카탈로그 database 전환을 반영한다.

세션·로그인 제한, ZIP/업로드 스트리밍, CSP 최소 강제와 Report-Only, Playwright 격리 검증을 추가하고 미디어 목록을 reconcile 후 database 모드로 고정한다.

Co-authored-by: Cursor <cursoragent@cursor.com>

server/api/auth/signup.post.js

@@ -104,11 +104,16 @@ export default defineEventHandler(async (event) => {
     passwordHash
   })
 
-  setMemberSession(event, { userId: created.id, email: created.email })
+  setMemberSession(event, {
+    userId: created.id,
+    email: created.email,
+    sessionVersion: created.sessionVersion
+  })
   if (created.isAdmin) {
     setAdminSession(event, {
       userId: created.id,
-      email: created.email
+      email: created.email,
+      sessionVersion: created.sessionVersion
     })
   }
   await touchUserActivity({