Preserve the exact reviewed scanner scope while integrating protected develop after #925.

* 🛡️ Sentinel: [CRITICAL] Fix stored SSRF in webhook URL endpoint

- /api/v1/webhook 엔드포인트에서 사용자로부터 전달받은 webhook url을 검증 없이 데이터베이스에 저장하는 취약점이 발견되었습니다.
- appguardrail_core/controlplane.py에 존재하는 webhook 등록 로직(do_POST)에서 DB 저장(set_webhook) 전 _is_safe_url() 함수로 url 안전성을 검증하도록 수정했습니다.
- 검증에 실패할 시 400 에러를 응답합니다.
- 이에 대한 테스트 코드를 tests/test_controlplane.py에 추가했습니다.

* test(security): reject non-string webhook URLs

* test(security): exercise malformed webhook bodies at API boundary

* 🛡️ Sentinel: [CRITICAL] Fix stored SSRF and Uncaught Exception in webhook URL endpoint

- /api/v1/webhook 엔드포인트에서 사용자로부터 전달받은 webhook url을 검증 없이 데이터베이스에 저장하는 취약점이 발견되어, 저장 전 _is_safe_url() 함수로 검증하도록 수정했습니다.
- _is_safe_url() 내부에서 urllib.parse.urlparse() 사용 전 문자열 타입 확인 로직(isinstance(url, str))을 추가하여 정수형이나 불리언 등 잘못된 타입이 입력될 때 서버 에러(500) 대신 안전하게 차단되도록 수정했습니다.
- 검증에 실패할 시 400 에러를 응답하며 관련 테스트 코드를 업데이트/추가했습니다.

* test(scanner): reproduce stored SSRF detection gap

* security(scanner): detect direct stored webhook SSRF

* test(controlplane): pin webhook input validation boundary

* fix(controlplane): reject malformed webhook payloads

* test(controlplane): prove invalid webhook input preserves state

* test(scanner): expose stored SSRF variable-flow blind spot

* fix(scanner): detect unvalidated stored SSRF variable flow

* test(scanner): expose SSRF finding metadata misclassification

* fix(scanner): classify CWE-918 findings as SSRF

* test(scanner): expose stored SSRF rule evasion paths

* fix(scanner): close stored SSRF rule evasion paths

* test(scanner): expose non-enforcing SSRF guard bypass

* test(scanner): pin fail-closed SSRF guard semantics

* fix(scanner): require enforcing SSRF validation guards

* docs(tests): document stored SSRF regression contracts

* test(scanner): expose equivalent stored SSRF accessors

* fix(scanner): detect equivalent stored SSRF accessors

* docs(tests): document webhook validation helpers

* perf(scanner): prefilter stored SSRF rule by sink literal

Avoid evaluating the bounded but expensive flow regex in Python files that cannot persist a webhook. Preserve exact detection semantics while reducing a 1 MiB sink-free scan from seconds to a linear literal check.

* fix(scanner): accept none-aware fail-closed SSRF guard

* 🎨 Palette: 개선된 파일 업로드 버튼 UX 적용 (#925)

* feat(dashboard): 개선된 파일 업로드 UX를 위한 프록시 버튼 추가

Dashboard의 네이티브 파일 업로드 인풋을 숨기고 스타일 제어가 가능한 프록시 버튼으로 교체하여 UI 일관성을 향상시켰습니다.

- 네이티브 `<input type="file">`은 `sr-only` 등을 통해 접근성을 유지한 채 시각적으로만 숨김 처리
- `.tag` 클래스를 활용한 새로운 업로드 프록시 `<button>` 추가
- 단일 페이지 애플리케이션(SPA)에서 동일 파일 연속 선택 시 브라우저가 `change` 이벤트를 무시하는 문제 해결 (JS에서 파일 캡처 후 `value` 초기화)
- 관련 UX 학습 내용을 `.jules/palette.md`에 추가
- 변경 사항에 맞게 프론트엔드 UI 컨트랙트 테스트 업데이트

* test(dashboard): lock accessible upload proxy wiring

---------

Co-authored-by: seonghobae <8172694+seonghobae@users.noreply.github.com>

---------

Co-authored-by: seonghobae <8172694+seonghobae@users.noreply.github.com>