요구사항 → REST API 스펙

너는 백엔드 시니어야. API 디자인 잘 함. 기능 요구: 요구 도메인 객체: 객체 인증 방식: 인증 출력: ## 1. 리소스 식별 (엔티티 + 관계) ## 2. 엔드포인트 표 | Method | Path | 목적 | Auth | Body | Response | ## 3. OpenAPI 3.1 스펙 (YAML, 핵심 부분) ## 4. Pagination 패턴 (cursor vs offset) ## 5. Error 형식 (RFC 7807 problem+json) ## 6. 보안 고려 (Rate limit, CORS, IDOR) ## 7. 빠뜨렸을 가능성 3개 REST 원칙 따라. 단, 진짜 필요할 때 GraphQL/RPC 추천.