feat: 코드 리뷰 기반 전면 개선 — 보안, 검증, 테스트, 안정성

- 체인 nonce 경쟁 조건 수정 (operatorMu + per-user mutex)
- 등록/SSAFY 원자적 트랜잭션 (wallet+profile 롤백 보장)
- IdempotencyRequired 미들웨어 (SETNX 원자적 클레임)
- 런치 티켓 API (JWT URL 노출 방지)
- HttpOnly 쿠키 refresh token
- SSAFY OAuth state 파라미터 (CSRF 방지)
- Refresh 시 DB 조회로 최신 role 사용
- 공지사항/유저목록 페이지네이션
- BodyLimit 미들웨어 (1MB, upload 제외)
- 입력 검증 강화 (닉네임, 게임데이터, 공지 길이)
- 에러 메시지 내부 정보 노출 방지
- io.LimitReader (RPC 10MB, SSAFY 1MB)
- RequestID 비출력 문자 제거
- 단위 테스트 (auth 11, announcement 9, bossraid 16)

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>

internal/player/handler.go

@@ -1,6 +1,10 @@
 package player
 
 import (
+	"log"
+	"strings"
+	"unicode"
+
 	"github.com/gofiber/fiber/v2"
 )
 
@@ -41,9 +45,23 @@ func (h *Handler) UpdateProfile(c *fiber.Ctx) error {
 		return c.Status(fiber.StatusBadRequest).JSON(fiber.Map{"error": "잘못된 요청입니다"})
 	}
 
+	req.Nickname = strings.TrimSpace(req.Nickname)
+	if req.Nickname != "" {
+		nicknameRunes := []rune(req.Nickname)
+		if len(nicknameRunes) < 2 || len(nicknameRunes) > 30 {
+			return c.Status(fiber.StatusBadRequest).JSON(fiber.Map{"error": "닉네임은 2~30자여야 합니다"})
+		}
+		for _, r := range nicknameRunes {
+			if unicode.IsControl(r) {
+				return c.Status(fiber.StatusBadRequest).JSON(fiber.Map{"error": "닉네임에 허용되지 않는 문자가 포함되어 있습니다"})
+			}
+		}
+	}
+
 	profile, err := h.svc.UpdateProfile(userID, req.Nickname)
 	if err != nil {
-		return c.Status(fiber.StatusInternalServerError).JSON(fiber.Map{"error": err.Error()})
+		log.Printf("프로필 수정 실패 (userID=%d): %v", userID, err)
+		return c.Status(fiber.StatusInternalServerError).JSON(fiber.Map{"error": "서버 오류가 발생했습니다"})
 	}
 
 	return c.JSON(profile)
@@ -77,7 +95,8 @@ func (h *Handler) InternalSaveGameData(c *fiber.Ctx) error {
 	}
 
 	if err := h.svc.SaveGameDataByUsername(username, &req); err != nil {
-		return c.Status(fiber.StatusInternalServerError).JSON(fiber.Map{"error": err.Error()})
+		log.Printf("게임 데이터 저장 실패 (username=%s): %v", username, err)
+		return c.Status(fiber.StatusInternalServerError).JSON(fiber.Map{"error": "서버 오류가 발생했습니다"})
 	}
 
 	return c.JSON(fiber.Map{"message": "게임 데이터가 저장되었습니다"})