fix(core,board,ecommerce,page,gdpr,ckeditor5,kginicis,admin_basic,basic): 목록 조회·검증 계층 정비 및 감사 지적 전건 처리

목록 조회 성능 축(깊은 OFFSET·정렬·색인)과 그 검증 계층에서 계획서 전수검수와 3회에 걸친
감사가 지적한 항목을 처리했다. 세부 경위는 의 각 회차 문서에 있다.

검증 계층 — 컨트롤러가 base Request 를 직접 주입받던 확장 13곳을 전용 FormRequest 로 옮겼다.
옮기면서 기존 동작 계약은 그대로 두었다: 상한 초과 limit 을 거부하지 않고 상한까지 반환하던
공개 API, per_page 를 범위로 조정하던 관리자 목록, 미지원 period 를 year 로 해석하던 인기글
목록 모두 종전과 같은 응답을 낸다. 상한/폴백을 rules 로 승격시키면 200 이던 응답이 422 가
되어 기존 링크가 깨지므로, 규칙은 타입만 닫고 클램프·폴백은 접근자가 맡는다. period 는
접근자가 닫힌 집합만 반환해 캐시 키 공간도 함께 닫힌다.

ckeditor5 이미지 업로드만 ResponseHelper 봉투를 쓰지 않는다. 응답을 파싱하는 주체가 CDN 으로
로드되는 상위 CKEditor5 43.3.1 의 SimpleUploadAdapter 라 규약을 바꿀 수 없어, 각 응답 지점에
사유를 명시한 면제를 부착하고 근거를 API 문서에 남겼다.

하네스 — 룰 5개의 대상 경로 패턴이 매처와 맞지 않아 번들 확장 컨트롤러가 검사 대상에서
통째로 빠져 있었다. 패턴을 고치자 확장 위반 17건이 드러나 전건 처리했다. severity 오타가
요약 집계 양쪽에 안 잡혀 "0 error" 로 보고되던 문제도 런너 사전 검증으로 막았다.

정렬 게이트 대조 하네스는 관계 정렬 변형만 쓰는 저장소를 탐지하지 못한 채 통과시키고 있었다.
탐지·제외·인자 파싱을 함께 고치고 단위 테스트를 신설했다.

app/Http/Controllers/Api/Admin/ModuleController.php

@@ -7,6 +7,7 @@ use App\Extension\Vendor\VendorMode;
 use App\Http\Controllers\Api\Base\AdminBaseController;
 use App\Http\Controllers\Concerns\InjectsExtensionLanguagePacks;
 use App\Http\Controllers\Concerns\OrchestratesCascadeInstall;
+use App\Http\Controllers\Concerns\RebuildsSearchIndexOnDemand;
 use App\Http\Requests\Extension\ChangelogRequest;
 use App\Http\Requests\Module\ActivateModuleRequest;
 use App\Http\Requests\Module\DeactivateModuleRequest;
@@ -38,6 +39,7 @@ class ModuleController extends AdminBaseController
 {
     use InjectsExtensionLanguagePacks;
     use OrchestratesCascadeInstall;
+    use RebuildsSearchIndexOnDemand;
 
     public function __construct(
         private ModuleService $moduleService,
@@ -531,25 +533,36 @@ class ModuleController extends AdminBaseController
             $force = (bool) ($validated['force'] ?? false);
             $result = $this->moduleService->updateModule($moduleName, $vendorMode, $layoutStrategy, $force);
 
+            // 검색 인덱스 재생성은 운영자가 체크했을 때만 수행한다 — 인덱스 잠금·재색인 비용이
+            // 있어 운영 중인 사이트에서 업데이트만으로 발생해서는 안 된다.
+            $searchIndex = $this->rebuildSearchIndexIfRequested(
+                (bool) ($validated['rebuild_search_index'] ?? false)
+            );
+
             $moduleInfo = $result['module_info'] ?? null;
 
             // 메시지 치환 파라미터를 반드시 전달한다 — 누락 시 ":module"/":version"
             // 플레이스홀더가 그대로 사용자에게 노출된다.
             $messageParams = [
                 'module' => $moduleName,
-                'version' => $result['to_version'] ?? ($moduleInfo['version'] ?? ''),
+                'version' => (string) ($result['to_version'] ?? data_get($moduleInfo, 'version') ?? ''),
             ];
 
             if ($moduleInfo) {
                 return $this->successWithResource(
                     'modules.update_success',
-                    new ModuleResource($moduleInfo),
+                    (new ModuleResource($moduleInfo))->additional(['search_index' => $searchIndex]),
                     200,
                     $messageParams
                 );
             }
 
-            return $this->success('modules.update_success', $result, 200, $messageParams);
+            return $this->success(
+                'modules.update_success',
+                $result + ['search_index' => $searchIndex],
+                200,
+                $messageParams
+            );
         } catch (ValidationException $e) {
             // Service/Manager에서 이미 번역된 메시지를 errors에 포함하므로
             // 첫 번째 에러를 top-level message로 직접 사용 (이중 래핑 방지)