fix(core,admin_basic,board,ecommerce,page,gdpr,verification): 설정 미러·자동 정리·탈퇴 원자성·일괄 선택 범위 정비

공개이슈 ··· 및 그 전수 해소분.

- 설정 저장·복원·초기화가 상주 프로세스 미러를 갱신하도록 단일 소유자화
- 만료 데이터 자동 정리 예약 12종 신설, 파기는 기본키 배치로 분할
- 회원 탈퇴를 전 경로 원자화하고 관리자 상태변경 경로를 정식 탈퇴로 통일
- 일괄 처리 목록의 선택을 화면에 보이는 행으로 한정(selectionScope)
- 비밀번호 정책 문구를 도메인 중립 라벨로 정정
- 정적 검사 2종·검증 스킬 설계 정합성 축 신설

app/Http/Controllers/Api/Auth/ProfileController.php

@@ -3,6 +3,7 @@
 namespace App\Http\Controllers\Api\Auth;
 
 use App\Enums\AttachmentSourceType;
+use App\Exceptions\CannotDeleteSuperAdminException;
 use App\Http\Controllers\Api\Base\AuthBaseController;
 use App\Http\Requests\Auth\VerifyPasswordRequest;
 use App\Http\Requests\User\ChangePasswordRequest;
@@ -302,12 +303,23 @@ class ProfileController extends AuthBaseController
                 return $this->unauthorized('auth.unauthenticated');
             }
 
-            $this->logUserActivity('profile.withdraw');
-
             // 사용자 탈퇴 처리 (아바타, 토큰 삭제 및 익명화)
             $this->userService->withdrawUser($user);
 
+            // 활동 로그는 성공한 뒤에만 남긴다 — 실패한 탈퇴가 기록으로 남으면
+            // 이력만 보고는 탈퇴한 것으로 읽힌다.
+            $this->logUserActivity('profile.withdraw');
+
             return $this->success('user.withdraw_success');
+        } catch (ValidationException $e) {
+            // 관리자/수퍼관리자 탈퇴 차단은 요청이 잘못된 것이지 서버 오류가 아니다.
+            return $this->validationError($e->errors(), 'user.withdraw_failed');
+        } catch (CannotDeleteSuperAdminException $e) {
+            // 이 예외는 ValidationException 을 상속하지 않으므로 별도 매핑이 필요하다.
+            return $this->validationError(
+                ['general' => [$e->getMessage()]],
+                'user.withdraw_failed'
+            );
         } catch (\Exception $e) {
             return $this->error('user.withdraw_failed', 500, null, ['error' => $e->getMessage()]);
         }