feat: CSP 다음/카카오 도메인 허용 + 입고 성적서 파일 백엔드 연동 + 팝업 이미지 중앙정렬

- middleware CSP: *.kakao.com, *.kakaocdn.net 추가 (다음 주소찾기 차단 해결)
- frame-src에 'self' 추가
- 공지 팝업 이미지 중앙정렬 ([&_img]:mx-auto)
- HR 사원관리, 결재, 품목, 생산 등 다수 개선
- API 에러 핸들링 및 JSON 파싱 안정화

src/components/ui/file-list.tsx

@@ -168,13 +168,13 @@ export function FileList({
               </Button>
             )}
 
-            {/* 새 탭에서 열기 */}
-            {file.url && (
+            {/* 새 탭에서 열기 (인라인 뷰) */}
+            {file.id && (
               <Button
                 type="button"
                 variant="ghost"
                 size={compact ? 'sm' : 'default'}
-                onClick={() => window.open(file.url, '_blank')}
+                onClick={() => window.open(`/api/proxy/files/${file.id}/view`, '_blank')}
                 className={cn('text-gray-600 hover:text-gray-700', compact && 'h-7 w-7 p-0')}
                 title="새 탭에서 열기"
               >