fix(core,board,ecommerce,page,gdpr,ckeditor5,kginicis,admin_basic,basic): 목록 조회·검증 계층 정비 및 감사 지적 전건 처리

목록 조회 성능 축(깊은 OFFSET·정렬·색인)과 그 검증 계층에서 계획서 전수검수와 3회에 걸친
감사가 지적한 항목을 처리했다. 세부 경위는 의 각 회차 문서에 있다.

검증 계층 — 컨트롤러가 base Request 를 직접 주입받던 확장 13곳을 전용 FormRequest 로 옮겼다.
옮기면서 기존 동작 계약은 그대로 두었다: 상한 초과 limit 을 거부하지 않고 상한까지 반환하던
공개 API, per_page 를 범위로 조정하던 관리자 목록, 미지원 period 를 year 로 해석하던 인기글
목록 모두 종전과 같은 응답을 낸다. 상한/폴백을 rules 로 승격시키면 200 이던 응답이 422 가
되어 기존 링크가 깨지므로, 규칙은 타입만 닫고 클램프·폴백은 접근자가 맡는다. period 는
접근자가 닫힌 집합만 반환해 캐시 키 공간도 함께 닫힌다.

ckeditor5 이미지 업로드만 ResponseHelper 봉투를 쓰지 않는다. 응답을 파싱하는 주체가 CDN 으로
로드되는 상위 CKEditor5 43.3.1 의 SimpleUploadAdapter 라 규약을 바꿀 수 없어, 각 응답 지점에
사유를 명시한 면제를 부착하고 근거를 API 문서에 남겼다.

하네스 — 룰 5개의 대상 경로 패턴이 매처와 맞지 않아 번들 확장 컨트롤러가 검사 대상에서
통째로 빠져 있었다. 패턴을 고치자 확장 위반 17건이 드러나 전건 처리했다. severity 오타가
요약 집계 양쪽에 안 잡혀 "0 error" 로 보고되던 문제도 런너 사전 검증으로 막았다.

정렬 게이트 대조 하네스는 관계 정렬 변형만 쓰는 저장소를 탐지하지 못한 채 통과시키고 있었다.
탐지·제외·인자 파싱을 함께 고치고 단위 테스트를 신설했다.

app/Repositories/MenuRepository.php

@@ -21,6 +21,13 @@ class MenuRepository implements MenuRepositoryInterface
     /** 허용 정렬 컬럼 (MenuListRequest 와 동일 집합) */
     private const SORTABLE_COLUMNS = ['created_at', 'name', 'slug', 'order'];
 
+    /**
+     * 다국어 JSON 컬럼 목록 (검색·정렬 시 로케일 경로로 풀어야 하는 컬럼)
+     *
+     * @var array<int, string>
+     */
+    private const TRANSLATABLE_COLUMNS = ['name'];
+
     /**
      * 모든 메뉴를 조회합니다.
      *
@@ -434,19 +441,19 @@ class MenuRepository implements MenuRepositoryInterface
                     $query->where(function ($q) use ($searchableFields, $value, $operator) {
                         foreach ($searchableFields as $searchField) {
                             $q->orWhere(function ($subQ) use ($searchField, $value, $operator) {
-                                $this->applyFilterOperator($subQ, $searchField, $value, $operator);
+                                $this->applySearchableField($subQ, $searchField, $value, $operator);
                             });
                         }
                     });
                 } elseif (in_array($field, $searchableFields)) {
-                    $this->applyFilterOperator($query, $field, $value, $operator);
+                    $this->applySearchableField($query, $field, $value, $operator);
                 }
             }
         }
 
         // 정렬 (허용 컬럼 화이트리스트로 해석)
         foreach ($this->resolveSortSpec($filters, self::SORTABLE_COLUMNS, 'order', 'asc') as $sort) {
-            $query->orderBy($sort['column'], $sort['direction']);
+            $query->orderBy($this->qualifySortColumn($sort['column']), $sort['direction']);
         }
 
         // 자식 메뉴도 동일한 조건 적용하여 로드
@@ -475,6 +482,69 @@ class MenuRepository implements MenuRepositoryInterface
      * @param  string  $value  검색 값
      * @param  string  $operator  연산자 (like, eq, starts_with, ends_with)
      */
+    /**
+     * 검색 대상 필드에 조건을 적용합니다. (다국어 JSON 컬럼 인지)
+     *
+     * `name` 은 다국어 JSON 컬럼이다. JSON 은 유니코드 이스케이프(`\uXXXX`)로 저장되므로
+     * 컬럼 전체에 LIKE 를 걸면 한글·일본어 검색어가 **절대 매칭되지 않는다**
+     * (저장된 바이트는 `{"ko":"대시보드"}` 이다).
+     * 지원 로케일별 JSON 경로(`name->ko`)로 나눠 검색한다 — 저장소 공통 관례다.
+     *
+     * @param  Builder  $query  쿼리 빌더
+     * @param  string  $field  필드명
+     * @param  string  $value  검색 값
+     * @param  string  $operator  연산자 (like, eq, starts_with, ends_with)
+     */
+    private function applySearchableField($query, string $field, string $value, string $operator): void
+    {
+        if (! in_array($field, self::TRANSLATABLE_COLUMNS, true)) {
+            $this->applyFilterOperator($query, $field, $value, $operator);
+
+            return;
+        }
+
+        $query->where(function ($q) use ($field, $value, $operator) {
+            foreach ($this->translatableLocales() as $locale) {
+                $q->orWhere(function ($subQ) use ($field, $locale, $value, $operator) {
+                    $this->applyFilterOperator($subQ, "{$field}->{$locale}", $value, $operator);
+                });
+            }
+        });
+    }
+
+    /**
+     * 정렬 컬럼이 다국어 JSON 컬럼이면 현재 로케일 경로로 바꿉니다.
+     *
+     * JSON 원문으로 정렬하면 `{"ko":"\uXXXX...` 문자열 순서가 되어 사람이 읽는 순서와
+     * 무관해진다. 화면에 보이는 값(현재 로케일)으로 정렬해야 목록 순서가 납득 가능해진다.
+     *
+     * @param  string  $column  정렬 컬럼
+     * @return string 실제 정렬에 쓸 컬럼 표현
+     */
+    private function qualifySortColumn(string $column): string
+    {
+        if (! in_array($column, self::TRANSLATABLE_COLUMNS, true)) {
+            return $column;
+        }
+
+        return $column.'->'.app()->getLocale();
+    }
+
+    /**
+     * 다국어 필드가 값을 가질 수 있는 로케일 목록을 반환합니다.
+     *
+     * 다국어 JSON 필드의 언어 집합은 `translatable_locales` 다 — 번역 파일이 없어도
+     * 데이터는 저장될 수 있으므로 UI 표시 언어(`supported_locales`)보다 넓다.
+     *
+     * @return array<int, string> 로케일 코드 목록
+     */
+    private function translatableLocales(): array
+    {
+        $locales = config('app.translatable_locales', config('app.supported_locales', []));
+
+        return empty($locales) ? [app()->getLocale()] : array_values($locales);
+    }
+
     private function applyFilterOperator($query, string $field, string $value, string $operator): void
     {
         switch ($operator) {