feat: 가상화 문서들 추가

docs/keycloak/tech-log-studio/oauth-oidc-auth-boundary/concept/concept-cookie-auth-csrf.md

@@ -12,7 +12,7 @@ basisVersion: Spring Security 6 CSRF · AP3 BFF 구성
 studio: "https://hyeonworks.com/studio/documents/5c8f12d5-1ead-469b-8e91-2de69401df48/edit"
 assets:
   - key: ap3-csrf-boundary
-    file: ../../../final/assets/tech-log-studio/ap3-csrf-boundary.svg
+    file: ../../../final/assets/ap3-csrf-boundary/ap3-csrf-boundary.svg
 sourceRevision: keycloak-patterns-lab@2026-08
 source:
   - final/document.md#선택의-이유와-지킨-경계-ap3
@@ -63,8 +63,7 @@ Cookie: AP3_SESSION=<opaque-session-id>
 }
 ```
 
-:::evidence key="ap3-csrf-boundary" alt="BFF의 /bff/csrf 하나에서 두 갈래가 갈리는 그림. Set-Cookie로 나가는 CSRF 쿠키에는 가리지 않은 원본 값이 들어가고 JSON 본문에는 가린 토큰과 headerName이 들어간다. 브라우저 코드는 JSON에서 headerName만 쓰고 실제 헤더 값은 쿠키의 원본 값을 쓴다. Spring CSRF filter가 raw cookie와 raw header를 대조해 일치하면 controller로 보내고 부재나 불일치면 403을 낸다." caption="" zoom="true"
-:::
+![BFF의 /bff/csrf 하나에서 두 갈래가 갈리는 그림. Set-Cookie로 나가는 CSRF 쿠키에는 가리지 않은 원본 값이 들어가고 JSON 본문에는 가린 토큰과 headerName이 들어간다. 브라우저 코드는 JSON에서 headerName만 쓰고 실제 헤더 값은 쿠키의 원본 값을 쓴다. Spring CSRF filter가 raw cookie와 raw header를 대조해 일치하면 controller로 보내고 부재나 불일치면 403을 낸다.](../../../final/assets/ap3-csrf-boundary/ap3-csrf-boundary.svg)
 
 ## body의 token과 cookie의 값은 다르다