[dev-ant]

경매 시작 전 사용자·관리자 화면에 서버의 scheduledStartAt을 한국 시간 날짜·요일·00:00으로 표시합니다. 시작 대기와 비활성화를 구분하며 이전 API의 필드 누락도 처리합니다. 실제 Chromium 검증에서 발견한 정렬 저장403도 수정합니다. NextURL의 loopback 정규화·내부주소 대신 실제 Host와 단일 protocol을 비교하고, 외부 Origin·잘못된Host·교차출처 거부를 유지합니다.

• Provider: fix: Hero 조회·스케줄러 프록시 오류와 시작 일정 응답 devnogi-auth-server#61 (Auth부터 적용).
• Node20 npm run verify 통과:112 suites/532 tests와 production build. proxy회귀25개, workflow계약9개 통과. 독립 리뷰 ACCEPT.
• 실제 로컬 Auth1.0.14 + MySQL8.0.42 + Next production build를 Chromium으로 검증(API mock 없음). 관리자 목록/소재/미리보기, 정렬 저장, 설명·링크 수정 및 새로고침 유지, soft delete와 마지막 이미지 삭제 차단 통과.
• 경매 페이지의100XP/소재선택/빈참여·거래이력과 2026년11월16일월요일00:00 한국시간 시작안내를 desktop1440x1000/mobile390x844에서 확인. 최종페이지 콘솔error0, 가로넘침없음. 시작전입찰버튼없음.
• 합성계정·격리DB만 사용. 실제파일저장소가 없어 신규파일업로드는 미검증. version1.0.28, 의존성추가없음.

운영 환경에는 이번 수정이 아직 적용되지 않았습니다. PR 병합은 자동 배포를 시작하므로 별도 승인 대상입니다.