테스트 메일 수신자 제한

docs/guides/architecture.md

@@ -397,8 +397,8 @@ session lifecycle을 유지하며, future Node read API는 이 read-model contra
   축어록, 평가 전문, 민감한 심리 상태를 넣지 않고, 로그인 후 앱 화면에서만 확인하게 한다.
 - 운영 API: `GET /admin/notifications`는 최근 delivery와 queued/failed/sent/skipped 카운트를 반환하고,
   `POST /admin/notifications/process` 또는 `scripts/run-notification-worker.py`는 큐를 한 번 drain한다.
-  `POST /admin/notifications/test`는 관리자 수신자에게 `admin_test_email:{uuid}` 테스트 이벤트를 만들고
-  같은 발송 큐로 즉시 처리한다.
+  `POST /admin/notifications/test`는 `AUTH_SUPER_ADMIN_EMAILS` 대상에게 `admin_test_email:{uuid}` 테스트
+  이벤트를 만들고 같은 발송 큐로 즉시 처리한다.
 
 ### 2.9.3 공개 공유·검색 메타 — `app/routes/share.py`
 

docs/guides/local-development.md

@@ -294,8 +294,8 @@ python scripts\run-notification-worker.py --limit 25
 ```
 
 관리자 API에서도 `GET /admin/notifications`로 최근 delivery를 보고,
-`POST /admin/notifications/process`로 한 번 처리할 수 있다. `POST /admin/notifications/test`는 관리자
-수신자에게 테스트 메일 이벤트를 만들고 같은 큐로 즉시 처리한다. 메일 본문에는 축어록이나 평가 전문을 넣지 않고,
+`POST /admin/notifications/process`로 한 번 처리할 수 있다. `POST /admin/notifications/test`는
+`AUTH_SUPER_ADMIN_EMAILS` 대상에게 테스트 메일 이벤트를 만들고 같은 큐로 즉시 처리한다. 메일 본문에는 축어록이나 평가 전문을 넣지 않고,
 `/admin/users`, `/teach/session/:sessionId/review`, `/admin` 링크만 제공한다.
 
 ### 3.2 PowerShell(권장) — Invoke-RestMethod + 세션 쿠키