sori.studio/docs/todo.md

sori.studio 할 일

1차 관리자 개발

2차 관리자 개발

프론트엔드 개발

• CSP Report-Only 운영 보고 관찰 후 강제 정책 추가 강화 검토.
  • 광고·사용자 사이트 코드·외부 미디어의 정상 출처를 csp_violation_aggregates에서 충분히 확인.
  • 정상 출처 허용 목록과 반복 오탐을 정리한 뒤 script/style/img/frame/connect 지시어를 단계별 강제 전환.

콘텐츠 스타일 구현

데이터베이스

• 통계 heartbeat/read 수집을 콘텐츠별 세션 기준으로 세분화 검토.
  • 현재 관리자 응답은 읽음 <= 조회, 100% <= 75% <= 50% <= 조회로 표시값을 정규화함.
  • 원시 집계 단계에서도 같은 탭의 여러 게시물 이동이 스크롤 구간 계산에 섞이지 않도록 별도 콘텐츠 세션 저장 구조 검토.

배포