feat(core): 정적 게시 수명주기 보완 — 빌드 파괴·권한·무결성

https://github.com/gnuboard/g7/issues/122 제보자의 추가 지적 2건(빌드가 게시본을
지움 / CLI 최초 게시 후 웹 재생성 불가)에 대응하고, 같은 근본 원인을 공유하는
결함을 전수조사로 함께 고친다.

- 빌드가 자기 산출물만 교체한다: 루트 vite `emptyOutDir: false`
 기본값 true 는 폴백 없는 코어 3번들과 배달된 immutable URL 의 게시본을 함께 지웠다
- 게시 트리 권한을 웹이 이어받는다: 병합 전 프리플라이트 + 부모 그룹 상속·g+w
 종전 소유권 정상화는 root 축만 덮어 비-root CLI 계정은 무방비였다
- 갱신 → 생성 → 완전성 확인을 한 묶음으로: 기록 바이트 대조, .old 원자 스왑,
 rename 일시 거부 재시도, 프론트 JSON 파싱 검증
- 실패를 억제하고 기록한다: 버전 한정 실패 마커 + 사유별 대시보드 알림
 + ext-static:status 점검 커맨드
- 파생: catch-all 제외 목록을 에셋 화이트리스트 합집합에서 파생(mjs·webp·otf 누락),
 번들 디스크 쓰기 fail-soft·빈 번들 503, 활성 디렉토리 prune 회피

app/Http/Controllers/Api/Public/PublicModuleController.php

@@ -3,6 +3,7 @@
 namespace App\Http\Controllers\Api\Public;
 
 use App\Http\Controllers\Api\Base\PublicBaseController;
+use App\Http\Controllers\Concerns\ServesExtensionBundles;
 use App\Http\Requests\Public\Module\ServeModuleAssetRequest;
 use App\Services\ExtensionBundleService;
 use App\Services\ModuleService;
@@ -17,6 +18,8 @@ use Symfony\Component\HttpFoundation\BinaryFileResponse;
  */
 class PublicModuleController extends PublicBaseController
 {
+    use ServesExtensionBundles;
+
     public function __construct(
         private readonly ModuleService $moduleService,
         private readonly ExtensionBundleService $bundleService
@@ -27,9 +30,10 @@ class PublicModuleController extends PublicBaseController
     /**
      * 활성 모듈 프론트엔드 IIFE 병합 번들(JS)을 서빙합니다.
      *
-     * 활성 global 모듈 에셋이 없으면 빈 200 응답(text/javascript)을 반환한다
-     * (프론트는 빈 스크립트 로드로 무해). 그 외에는 병합 파일을 fileResponse 로
-     * 서빙(ETag/304/환경별 Cache-Control 재사용).
+     * 병합 파일을 fileResponse 로 서빙한다(ETag/304/환경별 Cache-Control 재사용).
+     * 디스크 캐시가 실패하면 메모리 병합 결과로 200 을 낸다(캐시는 최적화일 뿐이다).
+     * 에셋을 선언한 활성 확장이 0개면 빈 200, 선언은 있는데 결과가 비면 503 —
+     * 판정은 ServesExtensionBundles::bundleResponse() 단일 지점.
      *
      * @return BinaryFileResponse|Response 병합 JS 파일 응답 또는 빈 응답
      */
@@ -37,14 +41,7 @@ class PublicModuleController extends PublicBaseController
     {
         $this->logApiUsage('modules.bundle', ['kind' => 'js']);
 
-        $version = $this->bundleService->getCurrentVersion();
-        $path = $this->bundleService->getBundleFilePath('module', 'js', $version);
-
-        if ($path === '') {
-            return response('', 200)->header('Content-Type', 'text/javascript');
-        }
-
-        return $this->fileResponse($path, 'text/javascript', 31536000);
+        return $this->bundleResponse($this->bundleService, 'module', 'js', 'text/javascript');
     }
 
     /**
@@ -56,14 +53,7 @@ class PublicModuleController extends PublicBaseController
     {
         $this->logApiUsage('modules.bundle', ['kind' => 'css']);
 
-        $version = $this->bundleService->getCurrentVersion();
-        $path = $this->bundleService->getBundleFilePath('module', 'css', $version);
-
-        if ($path === '') {
-            return response('', 200)->header('Content-Type', 'text/css');
-        }
-
-        return $this->fileResponse($path, 'text/css', 31536000);
+        return $this->bundleResponse($this->bundleService, 'module', 'css', 'text/css');
     }
 
     /**