80x24

Issue #217: fix: CI main 브랜치 유닛 테스트 7건 실패 (menus-api, users-api)

Issue #215: fix: 피드백 API 텔레그램 알림 Markdown 인젝션 + 미사용 에러 핸들링

Issue #209: fix: OAuth 콜백에 CSRF 보호 누락 (state 파라미터에 nonce 미사용)

Issue #117: fix: POST /api/register 레이트리밋+도메인 개수 제한 누락 (메모리 소진 + 스팸 도메인 등록 가능)

Issue #204: fix: 메뉴 생성/복제 엔드포인트 레이트리밋 누락 (DB 부하 남용 가능)

Issue #199: fix: OG 이미지 엔드포인트 레이트리밋 + 캐시 누락 (DoS 가능)

Issue #197: chore: GitHub Actions CI 파이프라인 구축 (PR 테스트 자동화)

Issue #195: fix: auth/billing 엔드포인트 레이트리밋 누락 (토큰 남용 + 외부 API 비용 위험)

Issue #185: fix: AI 임포트 엔드포인트 업로드 파일 개수 제한 누락 (리소스 남용 가능)

Issue #110: fix: versionCache 무제한 증가 + JSON 파싱 에러 미처리 (OOM + 500 에러)

Issue #109: fix: /api/usage, /api/account 인증 없이 이메일·계정 정보 노출

Issue #183: fix: 템플릿 fork 엔드포인트 레이트리밋 + 개수 제한 누락

Issue #160: fix: 계정 삭제 시 templates/template_history 미삭제 + users/[id] DELETE 카스케이드 누락

Issue #158: fix: Zod 검증 에러 객체 직접 노출 + offset 음수 미검증 (4개 API)

Issue #156: fix: 이미지 업로드 API 에러 응답 내부 메시지 노출 + 레이트 리밋 미적용

Issue #154: fix: API 에러 응답에서 내부 에러 메시지 노출 (5개 엔드포인트)

Issue #152: fix: 템플릿 CSS/description 필드 크기 미검증 (DoS 가능)

Issue #147: fix: menu_history/template_history 무제한 증가 (retention 정책 없음)

Issue #146: fix: 공개 메뉴 조회 API가 내부 필드 노출 (owner_id, pk)

Issue #144: test: API 엔드포인트 통합 테스트 커버리지 보강 (10개 라우트 미커버)

Issue #141: fix: AI 메뉴 수정 엔드포인트 menuData 페이로드 크기·스키마 미검증

Issue #140: fix: AI 디자인 생성 엔드포인트 이미지 파일 크기 미검증

Issue #138: refactor: AI 모델 버전 상수 중앙화 (4개 엔드포인트 하드코딩 제거)

Issue #136: feat: 커스텀 에러 페이지 (+error.svelte) 추가

Issue #133: [Security] HTTP 보안 응답 헤더 누락 (CSP, X-Frame-Options, HSTS)

Issue #131: [Security] OG 이미지 colorHint SVG 인젝션 방지

Issue #126: fix: deleteAccount/signOut 에러 시 UI 로딩 상태 미해제

Issue #125: fix: Admin 권한 체크 TODO 해결 — users API 3개 엔드포인트

Issue #123: refactor: [id]/+page.svelte 분리 (4200줄 → 도메인별 컴포넌트)

Issue #104: [Security] AI 엔드포인트 레이트리밋 누락 (비용 남용 위험)