P4-P7 페르소나와 Tailnet 허용 보강

docs/ops/tailscale-vnet-runtime-2026-06-27.md

@@ -27,6 +27,7 @@
   - web `127.0.0.1:5173`
 - 2026-06-27 17:00 KST 재확인: Tailnet `GET /login`이 `403 Blocked request. This host ... is not allowed`를 반환하던 원인은 Vite가 stale env로 떠서 `VITE_ALLOWED_HOSTS=alpaca-home.taile93291.ts.net`를 반영하지 못한 상태였다. `scripts/start-tailscale-runtime.ps1 -ApiPort 8010 -WebPort 5173 -SkipServeUpdate` 재기동 후 `GET /login` 200, `GET /api/health` dev/db/engine true, direct Google start 302 `local_oauth_unavailable`로 복구 확인.
 - 2026-06-27 18:25 KST 재확인: 같은 stale Vite `allowedHosts` 증상이 재발해 `scripts/start-tailscale-runtime.ps1 -ApiPort 8010 -WebPort 5173`로 스택을 재기동했다. 현재 `https://alpaca-home.taile93291.ts.net/login` 200, `/api/health` 200(`dev`, `db:true`, `engine:true`), `/api/auth/config` 200이다. 함께 확인한 공개 경로도 `https://vignette.chanpaca.net/login` 200, `https://api-vignette.chanpaca.net/health` 200(`prod`, `db:true`, `engine:true`)이다.
+- 2026-06-27 18:57 KST 재확인: `https://alpaca-home.taile93291.ts.net/login` 200, env 없는 임시 Vite host-header smoke(`Host: alpaca-home.taile93291.ts.net`) 200, `/api/health` 200(`dev`, `db:true`, `engine:true`), `/api/auth/config` 200(`dev_login_enabled:true`). `alpaca-home.taile93291.ts.net`를 Vite 기본 `allowedHosts`에도 포함해 스크립트 밖 수동 Vite 기동 시 403 재발 가능성을 낮췄다.
 
 ## 공개 vnet.18ka.net 상태