v1.10.88 품질·보안 개선과 미디어 카탈로그 database 전환을 반영한다.

세션·로그인 제한, ZIP/업로드 스트리밍, CSP 최소 강제와 Report-Only, Playwright 격리 검증을 추가하고 미디어 목록을 reconcile 후 database 모드로 고정한다.

Co-authored-by: Cursor <cursoragent@cursor.com>

server/utils/member-avatar.js

@@ -1,6 +1,8 @@
 import { join, relative } from 'node:path'
 import { createError } from 'h3'
+import { recordMediaCatalogFile } from '../repositories/media-catalog-repository'
 import { getPostgresClient } from '../repositories/postgres-client'
+import { getUploadRoot } from './upload-root'
 
 const managedAvatarPrefix = '/uploads/members/avatars/'
 
@@ -25,8 +27,8 @@ export const resolveMemberAvatarPath = (url) => {
   }
 
   const decodedUrl = decodeURIComponent(url)
-  const filePath = join(process.cwd(), 'public', decodedUrl)
-  const uploadRoot = join(process.cwd(), 'public', 'uploads')
+  const uploadRoot = getUploadRoot()
+  const filePath = join(uploadRoot, decodedUrl.replace(/^\/uploads\//, ''))
   const relativePath = relative(uploadRoot, filePath)
 
   if (relativePath.startsWith('..') || relativePath === '') {
@@ -40,7 +42,8 @@ export const resolveMemberAvatarPath = (url) => {
 }
 
 /**
- * 프로필에서 썸네일 URL을 끊을 때 `media_metadata` 행만 제거한다. 디스크 파일은 유지해 관리자 미디어(썸네일 탭)에서 미사용 자산으로 확인·삭제할 수 있게 한다.
+ * 프로필에서 연결을 끊어도 디스크와 카탈로그 행은 유지한다.
+ * 참조가 제거된 파일은 관리자 미디어의 미사용 썸네일로 계속 확인할 수 있다.
  * @param {string} url - 정리 대상 URL
  * @returns {Promise<void>}
  */
@@ -50,13 +53,19 @@ export const removeManagedAvatarAsset = async (url) => {
   }
 
   const sql = getPostgresClient()
-  if (!sql) {
-    return
+
+  if (sql) {
+    await sql`
+      DELETE FROM media_references
+      WHERE media_url = ${url}
+        AND reference_type = 'user'
+    `
   }
 
-  await sql`
-    DELETE FROM media_metadata
-    WHERE url = ${url}
-  `
+  await recordMediaCatalogFile(url, {
+    category: '썸네일',
+    origin: 'upload',
+    role: 'avatar'
+  })
 }