feat(core,engine): 부트스트랩 리소스 정적 게시(bake) 및 폴백 체계 도입

공개 제보 https://github.com/gnuboard/g7/issues/122 대응 — 초기 부트스트랩
리소스(다국어 병합·컴포넌트 정의·라우트·확장 번들·템플릿 dist)를 캐시 버전
디렉토리(public/build/ext/{v}/)에 실파일로 게시해 웹서버가 rewrite 전에 직접
서빙한다. 부트 임계 경로의 PHP 왕복을 제거하고(실측 TTFB 131~144ms → 1~7ms),
미게시·부분게시·GC 직후에는 fetch·태그·번들 3계층이 종전 API 로 즉시 폴백한다.

- 게시: 원자적 tmp→rename→manifest(존재=완료), 캐시 락 단일 실행, 인라인 GC
 (현재+직전 1개), incrementExtensionCacheVersion 단일 지점 terminating 트리거
 + blade 자가 치유 + 설치기 태스크(best_effort) + 일일 cleanup 스케줄,
 sudo 업데이트 대비 소유권 정상화(normalizeOwnership)·prune/백업 제외
- 프론트(engine-v1.61.0): blade 주입 cache_version 1급 시드(이중 부트 로드 제거),
 fetchStaticFirst 즉시 폴백, ComponentRegistry 버전 키드 매니페스트,
 ModuleAssetLoader 번들 정적→레거시 폴백, asset-url-recovery staticToLegacy 역변환
- 폴백 API 품질: lang/components/routes ETag+304 + 환경 분기 Cache-Control,
 열화 라우트 스냅샷 공개 캐시 금지(서버측 캐시 회피와 대칭), 게시 .htaccess
 mod_deflate + nginx gzip 스니펫(압축 전송량 회귀 방지)
- SEO 정합: 봇 HTML 은 GC 대상 정적 URL 미사용(allowStatic:false), props $switch
 봇측 해석 구현(engine-v1.56.0 패리티), 패리티 룰 expression-dialect 그룹 신설,
 상주 allow 헤더 제거로 잠금 복원, _comment* 접두 주석 키 분류
- 검증: 전 수정 red→green 4단계, Playwright 라이브 21건, Chrome MCP 24축+M1~M3,
 봇 curl 3축, 캐시 저장소(file/redis/database) 축 판정, 히스토리·공개이슈·커밋
 이력 전수 재조사 반영
- 코어 7.0.10, engine-v1.61.0. kill-switch: G7_STATIC_CACHE=false

app/Http/Controllers/Api/Base/BaseApiController.php

@@ -210,17 +210,37 @@ abstract class BaseApiController extends Controller
     }
 
     /**
-     * JSON 응답을 반환합니다 (캐싱 헤더 포함).
+     * JSON 응답을 반환합니다 (조건부 캐싱 헤더 포함).
+     *
+     * ETag 기반 조건부 캐시(If-None-Match → 304)와 환경별 Cache-Control 분기를
+     * 적용한다 — 프로덕션은 `public, max-age`, 그 외 환경은 `no-cache`(파일 수정
+     * 즉시 반영 — `fileResponse` 의 환경 분기와 동일 사상).
      *
      * @param  mixed  $data  JSON으로 변환할 데이터
      * @param  int  $maxAge  캐시 유지 시간 (초, 기본: 1시간)
      * @param  int  $status  HTTP 상태 코드
-     * @return JsonResponse JSON 응답
+     * @return JsonResponse|Response JSON 응답 또는 304 응답
      */
-    protected function cachedJsonResponse(mixed $data, int $maxAge = 3600, int $status = 200): JsonResponse
+    protected function cachedJsonResponse(mixed $data, int $maxAge = 3600, int $status = 200): JsonResponse|Response
     {
+        $etag = $this->generateETag($data);
+
+        $cacheControl = app()->environment('production')
+            ? "public, max-age={$maxAge}"
+            : 'no-cache';
+
+        if ($status === 200 && $this->isNotModified($etag)) {
+            $response = $this->notModifiedResponse($etag, $maxAge);
+            $response->headers->set('Cache-Control', $cacheControl);
+            $response->headers->set('Vary', 'Accept-Encoding');
+
+            return $response;
+        }
+
         return response()->json($data, $status, [
-            'Cache-Control' => "public, max-age={$maxAge}",
+            'Cache-Control' => $cacheControl,
+            'ETag' => $etag,
+            'Vary' => 'Accept-Encoding',
         ], ResponseHelper::JSON_ENCODE_OPTIONS);
     }
 
@@ -283,9 +303,18 @@ abstract class BaseApiController extends Controller
     ): JsonResponse|Response {
         $etag = $this->generateETag($data);
 
+        // 환경별 캐싱 정책 — 프로덕션 외 환경은 no-cache 로 파일/데이터 수정 즉시 반영
+        // (`fileResponse`/`cachedJsonResponse` 와 동일 사상, #122 작업 D)
+        $cacheControl = app()->environment('production')
+            ? "public, max-age={$maxAge}"
+            : 'no-cache';
+
         // 304 Not Modified 처리
         if ($this->isNotModified($etag)) {
-            return $this->notModifiedResponse($etag, $maxAge);
+            $response = $this->notModifiedResponse($etag, $maxAge);
+            $response->headers->set('Cache-Control', $cacheControl);
+
+            return $response;
         }
 
         return response()->json([
@@ -294,7 +323,7 @@ abstract class BaseApiController extends Controller
             'data' => $data,
         ], 200, [], ResponseHelper::JSON_ENCODE_OPTIONS)
             ->header('ETag', $etag)
-            ->header('Cache-Control', "public, max-age={$maxAge}")
+            ->header('Cache-Control', $cacheControl)
             ->header('Vary', 'Accept-Encoding, Accept-Language');
     }
 }