[Test] STOMP 권한 변경 후 대시보드 세션 경계 검증

[Gimini-3]

📌 Description

#360에서 열린 STOMP 세션의 역할 변경을 주기적으로 재검증해 종료하도록 구현했습니다. 이번 이슈는 관리자 대시보드 경로에서 권한 회수 전후의 신규 연결, 기존 연결의 새 구독, 이미 등록된 구독의 메시지 수신을 각각 실제 WebSocket으로 검증합니다. 생산 코드 변경 없이 현재 동작과 재검증 주기의 경계를 기록합니다.

✅ To-do

• 권한 회수 후 새 연결의 대시보드 구독 차단을 확인한다.
• 회수 전 연결의 새 구독이 재검증 전후에 어떻게 동작하는지 구분해 기록한다.
• 회수 전 이미 등록된 구독이 세션 종료 후 추가 대시보드 메시지를 받지 않는지 확인한다.
• 역할이 유지된 정상 ADMIN 세션의 구독·push 회귀를 확인한다.
• 단위 테스트와 실제 WebSocket 통합 테스트 결과, 남는 반영 지연을 docs/test-results에 기록한다.

📒 기타

#360의 주기적 세션 종료와 #364의 HTTP 관리자 요청 검증은 서로 다른 경계입니다. 이 테스트는 즉시 차단을 가정하지 않고 관측 가능한 동작을 분리합니다. 운영 주소·계정·비밀은 이슈와 결과 문서에 포함하지 않습니다.