세션·로그인 제한, ZIP/업로드 스트리밍, CSP 최소 강제와 Report-Only, Playwright 격리 검증을 추가하고 미디어 목록을 reconcile 후 database 모드로 고정한다. Co-authored-by: Cursor <cursoragent@cursor.com>
- 본문만 블로킹 조회, 태그·광고는 lazy로 전환 - 이전·다음 글을 상세 API에서 window 함수로 계산해 응답에 포함 - 전체 게시물(본문 포함) 조회 제거, 광고 site-settings 캐시 재사용 Co-authored-by: Cursor <cursoragent@cursor.com>