# sori.studio 할 일 ## 1차 관리자 개발 ## 2차 관리자 개발 ## 프론트엔드 개발 - CSP Report-Only 운영 보고 관찰 후 강제 정책 추가 강화 검토. - 광고·사용자 사이트 코드·외부 미디어의 정상 출처를 `csp_violation_aggregates`에서 충분히 확인. - 정상 출처 허용 목록과 반복 오탐을 정리한 뒤 script/style/img/frame/connect 지시어를 단계별 강제 전환. ## 콘텐츠 스타일 구현 ## 데이터베이스 - 통계 콘텐츠 세션 원장 기반 후속 개선. - `analytics_content_sessions` 누적 데이터를 활용해 게시물·페이지별 평균 체류, 읽음 전환율, 스크롤 완료율을 원장 기준으로 재계산하는 관리자 지표 개선 검토. - 콘텐츠 세션 원장 보관 기간을 운영 데이터 증가량 기준으로 32일 유지 또는 별도 기간으로 분리할지 검토. ## 배포