feat: 프로젝트를 공개할 수 있게 하고, 홈이 무엇을 앞에 둘지 고를 수 있게 한다

공개 화면 다섯 곳이 조용히 비어 있었다. 원인은 하나씩 달랐지만 모두 "값을 채울
방법이 없었다"는 같은 모양이었다.

홈의 "지금 집중하는 것" — `home_focus_config` 는 마이그레이션이 빈 행 하나만
넣어 두었고, 계약에 선언된 `getHomeFocus`/`updateHomeFocus` 는 구현이 없었다.
세 슬롯이 모두 비면 홈은 그 영역을 아예 그리지 않으므로, 운영에서는 한 번도
나타난 적이 없다. Studio 대시보드에 고르는 화면을 둔다.

홈의 "최근 기록" — 화면이 공개된 프로젝트를 하나씩 돌며 타임라인을 조립했다.
그래서 게시한 문서라도 그 프로젝트가 공개되어 있지 않으면 목록에서 통째로
빠졌고, 실제로 릴리스 한 줄만 남았다. 무엇이 최근인지는 공개 투영이 이미 알고
있으므로 그것을 그대로 읽는다. 프로젝트마다 요청을 보내던 N+1 도 사라진다.

프로젝트 공개 — 프로젝트는 `RecordKind` 에 없어 문서 게시 파이프라인을 타지
못하는데, 공개 화면들(프로젝트 목록·프로필의 "현재 프로젝트"·홈 focus)은 전부
`public_resource_projection` 의 PROJECT 행을 가시성 관문으로 쓴다. 그 행을
세우는 경로가 없었으므로 프로젝트는 영원히 비공개였다. 계약에 이미 있던
`publishProject`/`unpublishProject` 를 구현하고 주제·프로젝트 화면에 버튼을 둔다.

문서 사이 관계 연결 — `JdbcCatalogQueryAdapter` 의 RELATION/EVIDENCE 가
`List.of()` 스텁이라 어떤 기록도 연결 대상 목록을 채울 수 없었다. RELATION 은
작성 중에 고르는 것이므로 작업본까지 포함하고, EVIDENCE 는 읽는 사람이 따라갈
수 있어야 하므로 공개된 것만 포함한다.

본문 너비 — 문서 한 편이 세 폭으로 갈라져 있었다. 머리말 920px, 유형·프로젝트
줄은 shell 전체 1180px, 본문은 672px 를 가운데 정렬. 셋을 같은 폭·같은 왼쪽
끝에 세우고 읽는 단을 56rem 으로 넓힌다.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01XEHXspz4rv5pB5wiiSsVDu

tests/features/tech-log/content-format.test.ts

@@ -60,6 +60,36 @@ describe("Content Format v1", () => {
     ]);
   });
 
+  it("accepts the plain Markdown the server renderer already accepted", () => {
+    /*
+      이 문법들은 서버 렌더러가 원래 읽던 것인데 이 파서만 거절하고 있었다 — 같은 본문이 Studio
+      와 공개 화면에서 다르게 읽혔다. 표는 `:::table` 로 감싸지 않아도 되고, callout 이름은 서버가
+      아는 note/tip/warning/danger 를 쓴다.
+    */
+    expect(parseCaseContent("| A | B |\n|---|---|\n| 1 | 2 |").map((block) => block.type)).toEqual([
+      "DATA_TABLE",
+    ]);
+    expect(parseCaseContent(":::note\n\n참고할 것.\n\n:::").map((block) => block.type)).toEqual([
+      "CALLOUT",
+    ]);
+    expect(parseCaseContent(":::danger\n\n위험.\n\n:::").map((block) => block.type)).toEqual([
+      "CALLOUT",
+    ]);
+    expect(parseCaseContent("# 제목1\n\n###### 제목6").map((block) => block.type)).toEqual([
+      "HEADING",
+      "HEADING",
+    ]);
+    expect(parseCaseContent("---").map((block) => block.type)).toEqual(["THEMATIC_BREAK"]);
+    expect(parseCaseContent("![대체](/api/v1/public/media/x)").map((block) => block.type)).toEqual([
+      "IMAGE",
+    ]);
+    // 속성이 없는 directive 도 이름이 온전해야 한다. 정규화 정규식이 되돌아가며 마지막 글자를
+    // 속성 쪽으로 넘기는 바람에 `:::note` 가 `:::not{e}` 로 바뀌던 적이 있다.
+    expect(() => parseCaseContent(":::unknown\n\ntext\n\n:::")).toThrow(
+      /unknown block directive: unknown/,
+    );
+  });
+
   it("rejects unsafe, raw HTML, and unsupported input with source positions", () => {
     const rejected = [
       "<script>alert(1)</script>",
@@ -74,11 +104,12 @@ describe("Content Format v1", () => {
       "[x](</safe\u001fpath>)",
       "[x](</safe\u007fpath>)",
       "- outer\n  - nested",
-      "# level one",
       "- [ ] task",
       "> > nested",
       ':::unknown key="value"\ntext\n:::',
       ':::evidence key="https://example.com/x.png" alt="x" caption="x" zoom="true"\n:::',
+      "![x](javascript:alert(1))",
+      "![x](//evil.example/x.png)",
     ];
 
     for (const source of rejected) {

tests/features/tech-log/contract-generation.test.ts

@@ -18,7 +18,7 @@ test("vendored contract matches the recorded canonical digest", () => {
 
 test("canonical source records the pinned revision and version", () => {
   assert.equal(canonicalSource.packageId, "@tech-log/studio-contract");
-  assert.equal(canonicalSource.version, "3.0.0");
+  assert.equal(canonicalSource.version, "3.1.0");
   // revision은 생성 시점에 기록된다. canonical 저장소는 활발히 편집 중이므로
   // 특정 값을 박아두면 계약이 그대로인데도 테스트가 깨진다. 형식만 고정한다.
   assert.match(canonicalSource.sourceRevision, /^[0-9a-f]{7,64}$/);