feat(home): 팔로잉 탭 최근 소식 정책을 보강한다

docs/20260625_메인_홈_팔로잉_탭_API/reviews/phase-1-review.md

@@ -0,0 +1,59 @@
+# Phase 1 코드 리뷰 보고서
+
+## 1. 리뷰 정보
+
+| 항목 | 내용 |
+|---|---|
+| 리뷰 대상 | Phase 1 / Task 1.1~1.2 |
+| 기준 commit 또는 working tree | `e6f56f24` + 2026-07-30 working tree |
+| 리뷰 일자 | 2026-07-30 |
+| 리뷰어 | Codex |
+| 기준 문서 | `prd.md`, `plan-task.md`, `docs/agent-guides/*.md` |
+| 리뷰 상태 | 판정 완료 |
+
+## 2. 목적과 범위
+
+- DTO/domain 모델, 비로그인 응답, controller, Security `permitAll`이 공개 계약과 일치하는지 정적으로 대조했다.
+- `HomeFollowingTabResponse.kt`, `HomeFollowingController.kt`, `HomeFollowingFacade.kt`, `SecurityConfig.kt`와 대응 테스트를 포함했다.
+- 사용자의 지시에 따라 컴파일과 테스트는 실행하지 않았다. `plan-task.md`의 기존 성공 기록은 참고 증거로만 사용했다.
+
+## 3. 검토 근거
+
+- `HomeFollowingTabResponse.loginRequired()`는 로그인 필요 상태와 다섯 개 빈 배열을 생성한다.
+- controller는 nullable 인증 회원을 facade에 전달하고 `ApiResponse.ok(...)`로 감싼다.
+- `SecurityConfig`는 `GET /api/v2/home/following`을 `permitAll`로 허용한다.
+- DTO 테스트와 controller 테스트는 비회원/인증 회원 계약 및 nested 최근 소식 변환을 다룬다.
+
+## 4. 발견 사항
+
+확정 발견 사항 없음.
+
+## 5. plan·goal 전환
+
+전환 항목 없음.
+
+## 6. 리뷰 종료 판정
+
+| 판정 항목 | 결과 | 근거 |
+|---|---|---|
+| 리뷰 범위 전체 확인 | 충족 | Phase 1 코드·테스트·문서 정적 대조 |
+| 후보 항목 판정 완료 | 충족 | 후보 없음 |
+| 확정 항목 plan 반영 | 해당 없음 | 확정 발견 사항 없음 |
+| 검증 명령과 결과 기록 | 충족 | 테스트 미실행 사유와 기존 기록 분리 |
+
+**최종 결론:** 확정 발견 사항 없음.
+
+**남은 항목:** 없음.
+
+## 7. 3차 정적 리뷰 — 2026-07-30
+
+- controller, facade, DTO, Security permitAll과 비로그인 빈 응답 계약을 현재 working tree 기준으로 다시 대조했다.
+- 컴파일과 테스트는 사용자 지시에 따라 실행하지 않았다.
+- 신규 확정 발견 사항 없음. 기존 Phase 1 완료 판정을 유지한다.
+
+## 8. 4차 정적 리뷰 — 2026-07-30
+
+- 공개 endpoint, nullable 인증 principal, `ApiResponse.ok(...)`, 로그인 필요 빈 응답과 nested DTO 변환을 현재 working tree에서 다시 대조했다.
+- controller·facade·DTO 테스트가 비회원/인증 회원 분기와 공개 응답 계약을 고정하는지 정적으로 확인했다.
+- 컴파일과 테스트는 사용자 지시에 따라 실행하지 않았다.
+- 신규 확정 발견 사항 없음. 기존 Phase 1 완료 판정을 유지한다.