v0.3.35

주요 변경

• Journey SSE 스트리밍과 로그인 회원 월 2회 테스트 quota를 추가했습니다.
• Odii scheduler 실행 이력을 V038 schema와 운영 runbook으로 보강했습니다.
• 한옥 목록과 상세 조회의 노출 조건을 일치시켰습니다.
• 스테이징 CORS에서 로컬 프런트엔드 localhost:3000~3008을 허용했습니다.
• Jackson Core DoS 취약점 2건을 수정한 2.21.7·3.1.7을 Spring runtime에 고정했습니다.
• 온기 히트맵 좌표 정확도와 조회 성능을 개선했습니다.
• 기존 TourAPI 지도 projection 복구와 온디맨드 스테이징 배포 경로를 추가했습니다.

검증

• release → master PR #585 CI / verify 통과
• master 이미지 Spring·AI build 및 migration rehearsal 통과
• master Spring·AI immutable digest Trivy HIGH/CRITICAL 0건
• 스테이징 V038, health, /auth/csrf, CORS 3000·3008 허용 및 3009 거부 확인

Full Changelog: v0.3.34...v0.3.35