v2026.10.19

What's Changed

• 정리: 로그인 시도 제한을 서버들이 공유 DB로 함께 세고, 공통 수치로 맞춘다 by @mack-erel in #51
• 정리: 사람이 정하는 비밀번호에 공통 규칙과 SASLprep 정규화를 걸고, 로그인 본문을 64 KiB로 제한한다 by @mack-erel in #52
• 정리: 기본 비밀번호로 메일에 접속하는 계정을 보여 주는 명령을 더하고, SCRAM 로그인도 마지막 사용 시각을 남긴다 by @mack-erel in #55
• 정리: 새 앱 비밀번호를 128비트 이상으로 만들고, 무작위 비밀은 sha256으로 저장해 바로 찾는다 by @mack-erel in #53
• 정리: SSO 연결을 끊어도 식별자를 묘비로 남겨, 같은 sub를 다른 주체에 다시 연결하지 못하게 한다 by @mack-erel in #54
• docs: 관리 콘솔 SSO는 lodestar의 MFA acr(신뢰 기기 포함)을 받아 콘솔 6자리를 건너뛴다 by @mack-erel in #56

Full Changelog: v2026.10.18...v2026.10.19