feat: CSP 다음/카카오 도메인 허용 + 입고 성적서 파일 백엔드 연동 + 팝업 이미지 중앙정렬

- middleware CSP: *.kakao.com, *.kakaocdn.net 추가 (다음 주소찾기 차단 해결)
- frame-src에 'self' 추가
- 공지 팝업 이미지 중앙정렬 ([&_img]:mx-auto)
- HR 사원관리, 결재, 품목, 생산 등 다수 개선
- API 에러 핸들링 및 JSON 파싱 안정화

src/components/approval/DocumentCreate/actions.ts

@@ -171,7 +171,7 @@ export async function uploadFiles(files: File[]): Promise<{
         uploadedFiles.push({
           id: result.data.id,
           name: result.data.display_name || file.name,
-          url: `${process.env.NEXT_PUBLIC_API_URL}/api/v1/files/${result.data.id}/download`,
+          url: `/api/proxy/files/${result.data.id}/download`,
           size: result.data.file_size,
           mime_type: result.data.mime_type,
         });
@@ -589,7 +589,7 @@ function transformApiToFormData(apiData: {
     // URL이 없거나 상대 경로인 경우 다운로드 URL 생성
     url: f.url?.startsWith('http')
       ? f.url
-      : `${process.env.NEXT_PUBLIC_API_URL}/api/v1/files/${f.id}/download`,
+      : `/api/proxy/files/${f.id}/download`,
     size: f.size,
     mime_type: f.mime_type,
   }));