릴리스: v0.1.15 다운로드와 반응형 UI 보정

릴리스: v0.1.13 관리자 탭과 가변 티어 행 추가
릴리스: v0.1.12 작성 권한과 회원 관리 보강
2026-03-19 17:35:38 +09:00 · 2026-03-19 16:58:17 +09:00 · 2026-03-19 16:44:50 +09:00 · 2026-03-19 16:20:06 +09:00 · 2026-03-19 15:42:12 +09:00
16 changed files with 1112 additions and 318 deletions
--- a/backend/src/db.js
+++ b/backend/src/db.js
@@ -6,6 +6,7 @@ const DB_USER = process.env.DB_USER || 'root'
 const DB_PASSWORD = process.env.DB_PASSWORD || ''
 const DB_NAME = process.env.DB_NAME || 'tier_cursor'
 const DB_CONNECTION_LIMIT = process.env.DB_CONNECTION_LIMIT ? Number(process.env.DB_CONNECTION_LIMIT) : 10
+const FREEFORM_GAME_ID = 'freeform'

 let poolPromise = null
 let initPromise = null
@@ -182,16 +183,17 @@ async function ensureSchema() {
      ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4
    `)

-    await query(`
-      CREATE TABLE IF NOT EXISTS game_suggestions (
-        id VARCHAR(64) PRIMARY KEY,
-        name VARCHAR(120) NOT NULL,
-        created_at BIGINT NOT NULL
-      ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4
-    `)
+    await query(
+      `
+        INSERT INTO games (id, name, thumbnail_src, created_at)
+        VALUES (?, ?, ?, ?)
+        ON DUPLICATE KEY UPDATE name = VALUES(name)
+      `,
+      [FREEFORM_GAME_ID, '직접 티어표 만들기', '', now()]
+    )

    const countRows = await query('SELECT COUNT(*) AS count FROM games')
-    if (Number(countRows[0]?.count || 0) === 0) {
+    if (Number(countRows[0]?.count || 0) <= 1) {
      const createdAt = now()
      await query(
        `
@@ -277,8 +279,37 @@ async function updateUserProfile({ id, nickname, avatarSrc }) {
  return findUserById(id)
 }

+async function listUsers() {
+  const rows = await query(
+    'SELECT id, email, nickname, is_admin, avatar_src, created_at FROM users ORDER BY created_at ASC, email ASC'
+  )
+  return rows.map(mapUserRow)
+}
+
+async function adminUpdateUser({ id, email, nickname, isAdmin }) {
+  await query('UPDATE users SET email = ?, nickname = ?, is_admin = ? WHERE id = ?', [
+    email,
+    nickname || '',
+    isAdmin ? 1 : 0,
+    id,
+  ])
+  return findUserById(id)
+}
+
+async function adminUpdateUserPassword({ id, passwordHash }) {
+  await query('UPDATE users SET password_hash = ? WHERE id = ?', [passwordHash, id])
+  return findUserById(id)
+}
+
+async function adminDeleteUser(id) {
+  await query('DELETE FROM users WHERE id = ?', [id])
+}
+
 async function listGames() {
-  const rows = await query('SELECT id, name, thumbnail_src, created_at FROM games ORDER BY created_at ASC, name ASC')
+  const rows = await query(
+    'SELECT id, name, thumbnail_src, created_at FROM games WHERE id <> ? ORDER BY created_at ASC, name ASC',
+    [FREEFORM_GAME_ID]
+  )
  return rows.map(mapGameRow)
 }

@@ -373,10 +404,58 @@ async function createCustomItem({ id, ownerId, src, label }) {
  return { id, ownerId, src, label, origin: 'custom', createdAt }
 }

-async function createGameSuggestion({ id, name }) {
-  const createdAt = now()
-  await query('INSERT INTO game_suggestions (id, name, created_at) VALUES (?, ?, ?)', [id, name, createdAt])
-  return { id, name, createdAt }
+async function listCustomItems({ queryText = '', page = 1, limit = 50 } = {}) {
+  const normalizedLimit = Math.min(Math.max(Number(limit) || 50, 1), 200)
+  const normalizedPage = Math.max(Number(page) || 1, 1)
+  const offset = (normalizedPage - 1) * normalizedLimit
+  const hasQuery = !!(queryText || '').trim()
+  const search = `%${(queryText || '').trim()}%`
+  const whereClause = hasQuery ? 'WHERE c.label LIKE ? OR c.src LIKE ? OR u.email LIKE ? OR u.nickname LIKE ?' : ''
+  const params = hasQuery ? [search, search, search, search] : []
+
+  const countRows = await query(
+    `
+      SELECT COUNT(*) AS count
+      FROM custom_items c
+      INNER JOIN users u ON u.id = c.owner_id
+      ${whereClause}
+    `,
+    params
+  )
+
+  const rows = await query(
+    `
+      SELECT
+        c.id,
+        c.owner_id,
+        c.src,
+        c.label,
+        c.created_at,
+        u.nickname,
+        u.email
+      FROM custom_items c
+      INNER JOIN users u ON u.id = c.owner_id
+      ${whereClause}
+      ORDER BY c.created_at DESC
+      LIMIT ? OFFSET ?
+    `,
+    [...params, normalizedLimit, offset]
+  )
+
+  return {
+    items: rows.map((row) => ({
+      id: row.id,
+      ownerId: row.owner_id,
+      src: row.src,
+      label: row.label,
+      createdAt: Number(row.created_at),
+      ownerName: row.nickname || row.email,
+      ownerEmail: row.email,
+    })),
+    total: Number(countRows[0]?.count || 0),
+    page: normalizedPage,
+    limit: normalizedLimit,
+  }
 }

 async function listPublicTierLists(gameId) {
@@ -488,6 +567,10 @@ module.exports = {
  findUserById,
  createUser,
  updateUserProfile,
+  listUsers,
+  adminUpdateUser,
+  adminUpdateUserPassword,
+  adminDeleteUser,
  listGames,
  findGameById,
  listGameItems,
@@ -498,7 +581,7 @@ module.exports = {
  deleteGameItem,
  deleteGame,
  createCustomItem,
-  createGameSuggestion,
+  listCustomItems,
  listPublicTierLists,
  listUserTierLists,
  findTierListById,
--- a/backend/src/routes/admin.js
+++ b/backend/src/routes/admin.js
@@ -1,15 +1,22 @@
 const path = require('path')
 const express = require('express')
 const multer = require('multer')
+const bcrypt = require('bcryptjs')
 const { z } = require('zod')
 const { nanoid } = require('nanoid')
 const {
+  findUserById,
  findGameById,
  createGame,
  updateGameThumbnail,
  createGameItem,
  deleteGameItem,
  deleteGame,
+  listCustomItems,
+  listUsers,
+  adminUpdateUser,
+  adminUpdateUserPassword,
+  adminDeleteUser,
 } = require('../db')
 const { requireAdmin } = require('../middleware/auth')

@@ -77,4 +84,85 @@ router.delete('/games/:gameId', requireAdmin, async (req, res) => {
  res.json({ ok: true })
 })

+router.get('/custom-items', requireAdmin, async (req, res) => {
+  const schema = z.object({
+    q: z.string().trim().max(120).optional().default(''),
+    page: z.coerce.number().int().min(1).optional().default(1),
+    limit: z.coerce.number().int().min(1).max(200).optional().default(50),
+  })
+  const parsed = schema.safeParse(req.query)
+  if (!parsed.success) return res.status(400).json({ error: 'bad_request' })
+
+  const result = await listCustomItems({
+    queryText: parsed.data.q,
+    page: parsed.data.page,
+    limit: parsed.data.limit,
+  })
+  res.json(result)
+})
+
+router.get('/users', requireAdmin, async (req, res) => {
+  const users = await listUsers()
+  res.json({ users })
+})
+
+router.patch('/users/:userId', requireAdmin, async (req, res) => {
+  const schema = z.object({
+    email: z.string().email(),
+    nickname: z.string().trim().max(40).default(''),
+    isAdmin: z.boolean(),
+  })
+  const parsed = schema.safeParse(req.body)
+  if (!parsed.success) return res.status(400).json({ error: 'bad_request' })
+
+  if (req.params.userId === req.session.userId && !parsed.data.isAdmin) {
+    return res.status(400).json({ error: 'self_admin_required' })
+  }
+
+  const user = await findUserById(req.params.userId)
+  if (!user) return res.status(404).json({ error: 'not_found' })
+
+  try {
+    const updated = await adminUpdateUser({
+      id: user.id,
+      email: parsed.data.email,
+      nickname: parsed.data.nickname,
+      isAdmin: parsed.data.isAdmin,
+    })
+    res.json({ user: updated })
+  } catch (e) {
+    if (e && e.code === 'ER_DUP_ENTRY') {
+      return res.status(409).json({ error: 'email_taken' })
+    }
+    throw e
+  }
+})
+
+router.delete('/users/:userId', requireAdmin, async (req, res) => {
+  if (req.params.userId === req.session.userId) {
+    return res.status(400).json({ error: 'cannot_delete_self' })
+  }
+
+  const user = await findUserById(req.params.userId)
+  if (!user) return res.status(404).json({ error: 'not_found' })
+
+  await adminDeleteUser(user.id)
+  res.json({ ok: true })
+})
+
+router.patch('/users/:userId/password', requireAdmin, async (req, res) => {
+  const schema = z.object({
+    password: z.string().min(6).max(120),
+  })
+  const parsed = schema.safeParse(req.body)
+  if (!parsed.success) return res.status(400).json({ error: 'bad_request' })
+
+  const user = await findUserById(req.params.userId)
+  if (!user) return res.status(404).json({ error: 'not_found' })
+
+  const passwordHash = await bcrypt.hash(parsed.data.password, 10)
+  await adminUpdateUserPassword({ id: user.id, passwordHash })
+  res.json({ ok: true })
+})
+
 module.exports = router
--- a/backend/src/routes/games.js
+++ b/backend/src/routes/games.js
@@ -1,7 +1,5 @@
 const express = require('express')
-const { z } = require('zod')
-const { nanoid } = require('nanoid')
-const { listGames, getGameDetail, createGameSuggestion } = require('../db')
+const { listGames, getGameDetail } = require('../db')

 const router = express.Router()

@@ -16,16 +14,4 @@ router.get('/:gameId', async (req, res) => {
  res.json({ game: detail.game, items: detail.items })
 })

-router.post('/suggest', async (req, res) => {
-  const schema = z.object({ name: z.string().min(1).max(60) })
-  const parsed = schema.safeParse(req.body)
-  if (!parsed.success) return res.status(400).json({ error: 'bad_request' })
-
-  const suggestion = await createGameSuggestion({
-    id: nanoid(),
-    name: parsed.data.name,
-  })
-  res.json({ suggestion })
-})
-
 module.exports = router
--- a/docs/history.md
+++ b/docs/history.md
@@ -40,3 +40,25 @@
 ## 2026-03-19 v0.1.9
 - 로컬과 운영 환경을 완전히 같은 DB 계층으로 맞추기 위해 lowdb fallback을 제거하고 MariaDB만 지원하는 코드베이스로 정리했다.
 - 마이그레이션 종료 이후에는 레거시 JSON 저장소와 예외 실행 스크립트를 남겨두는 비용이 더 크다고 판단해 삭제하기로 결정했다.
+
+## 2026-03-19 v0.1.10
+- 관리자 업로드 작업은 "파일 선택 후 적용"이 더 정확하므로, 썸네일 버튼 문구와 활성화 조건을 그 흐름에 맞추기로 결정했다.
+- 작은 화면에서 미리보기가 실제 작업 영역을 압박하지 않도록, 아이템 미리보기는 정사각형을 유지하되 최대 크기를 제한하는 방향을 채택했다.
+- 파일 입력은 업로드 성공 후와 게임 전환 시 초기화해 같은 파일 재선택이 막히지 않도록 정리했다.
+
+## 2026-03-19 v0.1.11
+- 관리자 화면은 좌우 여백이 크게 남는 구조보다, 상단 2열 작업 카드와 하단 목록 영역으로 나누는 편이 더 안정적이라고 판단해 레이아웃을 재정리했다.
+- 게임 목록에 없는 주제로도 바로 작업할 수 있도록, 시스템 전용 `freeform` 게임을 내부적으로 유지하고 홈 화면에서는 `직접 티어표 만들기` 카드로 노출하기로 결정했다.
+- 게임 제안은 현재 운영 흐름과 맞지 않아 사용자 진입점과 프런트 API에서 제거하고, 대신 관리자에게는 사용자 커스텀 아이템 검토 기능을 제공하기로 했다.
+
+## 2026-03-19 v0.1.12
+- 앱 전체 배경은 화면 폭 전체를 사용하고, 개별 콘텐츠만 필요한 만큼 정렬하는 방향이 더 자연스럽다고 판단해 전역 최대 폭 제한을 제거했다.
+- 비로그인 사용자가 새 티어표를 편집하다 저장 단계에서 막히는 경험은 손실 위험이 크므로, 작성 시작 자체를 로그인 사용자로 제한하고 공개 티어표는 읽기 전용으로 보여주기로 결정했다.
+- 커스텀 이미지 업로드는 단일 파일 선택만으로는 불편하므로, 다중 선택과 드래그 앤 드롭을 기본 흐름으로 보강했다.
+- 관리자에게는 게임 관리뿐 아니라 회원 관리 책임도 필요하므로, 회원 목록 조회/수정/삭제 기능을 추가하기로 결정했다.
+
+## 2026-03-19 v0.1.13
+- 관리자 페이지는 기능 수가 늘어난 만큼 게임, 아이템, 회원 관리 탭으로 나누는 편이 더 안전하다고 판단했다.
+- 사용자 커스텀 아이템은 수량이 빠르게 커질 수 있으므로, 검색과 페이지네이션을 기본 제공하는 관리 화면으로 보는 방향을 채택했다.
+- 메일 기반 복구가 없으므로, 관리자가 회원 비밀번호를 직접 초기화할 수 있는 기능을 제공하기로 결정했다.
+- 티어표 구조는 게임마다 다르므로, 기본 5단은 시작 템플릿일 뿐 사용자가 행을 직접 추가/삭제할 수 있어야 한다고 결정했다.
--- a/docs/map.md
+++ b/docs/map.md
@@ -2,8 +2,8 @@

 ## `/`
 - 화면 파일: `frontend/src/views/HomeView.vue`
- 역할: 게임 목록 표시, 게임 카드 클릭 이동, 새 게임 제안 모달
- 연동 API: `GET /api/games`, `POST /api/games/suggest`
+- 역할: 게임 목록 표시, 게임 카드 클릭 이동, `직접 티어표 만들기` 진입
+- 연동 API: `GET /api/games`

 ## `/games/:gameId`
 - 화면 파일: `frontend/src/views/GameHubView.vue`
@@ -12,7 +12,7 @@

 ## `/editor/:gameId/new`, `/editor/:gameId/:tierListId`
 - 화면 파일: `frontend/src/views/TierEditorView.vue`
- 역할: 티어 그룹 편집, 관리자 아이템/커스텀 아이템 드래그 앤 드롭, 저장, 공개 여부 설정, PNG 다운로드
+- 역할: 티어 그룹 편집, 티어 행 추가/삭제, 관리자 아이템/커스텀 아이템 다중 드래그 앤 드롭 업로드, 작성 권한 제어, 저장, 공개 여부 설정, PNG 다운로드
 - 연동 API: `GET /api/games/:gameId`, `GET /api/tierlists/:id`, `POST /api/tierlists/custom-items`, `POST /api/tierlists`

 ## `/login`
@@ -27,8 +27,8 @@

 ## `/admin`
 - 화면 파일: `frontend/src/views/AdminView.vue`
- 역할: 작업 모드 선택, 기존 게임 선택 또는 새 게임 생성, 선택된 게임의 썸네일/아이템 관리, 파일 선택 즉시 미리보기, 아이템 삭제, 게임 삭제
- 연동 API: `POST /api/admin/games`, `POST /api/admin/games/:gameId/thumbnail`, `POST /api/admin/games/:gameId/images`, `DELETE /api/admin/games/:gameId/items/:itemId`, `DELETE /api/admin/games/:gameId`
+- 역할: `게임 관리 / 아이템 관리 / 회원 관리` 탭 분리, 선택된 게임의 썸네일/기본 아이템 관리, 사용자 커스텀 아이템 검색/페이지네이션/다운로드, 회원 비밀번호 초기화 포함 회원 관리, 파일 입력 초기화, 아이템 삭제, 게임 삭제
+- 연동 API: `POST /api/admin/games`, `POST /api/admin/games/:gameId/thumbnail`, `POST /api/admin/games/:gameId/images`, `GET /api/admin/custom-items`, `GET /api/admin/users`, `PATCH /api/admin/users/:userId`, `PATCH /api/admin/users/:userId/password`, `DELETE /api/admin/users/:userId`, `DELETE /api/admin/games/:gameId/items/:itemId`, `DELETE /api/admin/games/:gameId`

 ## `/profile`
 - 화면 파일: `frontend/src/views/ProfileView.vue`
--- a/docs/spec.md
+++ b/docs/spec.md
@@ -30,6 +30,7 @@
  - `name`: string
  - `thumbnailSrc`: string
  - `createdAt`: number
+  - 시스템 전용 `freeform` 레코드는 홈 화면의 `직접 티어표 만들기` 저장 대상이며 일반 게임 목록에서는 숨긴다.
 - `gameItems`
  - `id`: string
  - `gameId`: string
@@ -69,7 +70,6 @@
 - 게임
  - `GET /api/games`
  - `GET /api/games/:gameId`
-  - `POST /api/games/suggest`
 - 티어표
  - `GET /api/tierlists/public`
  - `GET /api/tierlists/me`
@@ -80,9 +80,28 @@
  - `POST /api/admin/games`
  - `POST /api/admin/games/:gameId/thumbnail`
  - `POST /api/admin/games/:gameId/images`
+  - `GET /api/admin/custom-items`
+  - `GET /api/admin/users`
+  - `PATCH /api/admin/users/:userId`
+  - `PATCH /api/admin/users/:userId/password`
+  - `DELETE /api/admin/users/:userId`
  - `DELETE /api/admin/games/:gameId/items/:itemId`
  - `DELETE /api/admin/games/:gameId`

+## 관리자 화면 메모
+- 썸네일은 16:9 비율 미리보기 후 `썸네일 적용` 버튼으로 실제 반영한다.
+- 게임 기본 아이템 추가는 이름 입력, 파일 선택, 1:1 미리보기 확인 뒤 저장하는 흐름이다.
+- 아이템 미리보기는 반응형 환경에서도 최대 `192px` 크기 안에서 표시한다.
+- 게임 전환 또는 업로드 성공 뒤에는 파일 입력값을 초기화해 같은 파일도 다시 선택할 수 있다.
+- 사용자 업로드 커스텀 아이템은 관리자 화면의 아이템 관리 탭에서 검색, 페이지네이션, 다운로드할 수 있다.
+- 관리자 화면에서는 회원 이메일/닉네임/권한 수정, 비밀번호 초기화, 계정 삭제가 가능하다.
+
+## 티어표 접근 메모
+- `new` 작성 경로는 로그인한 사용자만 진입할 수 있다.
+- 비로그인 사용자는 공개된 티어표를 열람만 할 수 있고, 편집 UI와 저장 동작은 비활성화된다.
+- 커스텀 이미지 추가는 다중 파일 선택과 드래그 앤 드롭을 모두 지원한다.
+- 티어 행은 기본 5단으로 시작하지만, 사용자가 직접 추가하거나 제거할 수 있다.
+
 ## 운영 환경 변수
 - 프런트엔드
  - `VITE_API_ORIGIN`: API 및 업로드 파일 절대 기준 주소
--- a/docs/todo.md
+++ b/docs/todo.md
@@ -1,7 +1,8 @@
 # 할 일 및 이슈

 ## 즉시 확인 필요
- 관리자 화면에 게임 제안(`gameSuggestions`) 조회/처리 UI가 아직 없다.
+- 사용자 커스텀 아이템을 관리자 기본 템플릿으로 승격하는 승인/복제 흐름은 아직 없다.
+- 회원 관리에서 아바타/작성 티어표 수/최근 활동 같은 보조 정보는 아직 표시하지 않는다.

 ## 배포 전 작업
 - NAS 실제 도메인 기준으로 `VITE_API_ORIGIN`, `CORS_ORIGINS`, `SESSION_SECRET`, `SESSION_COOKIE_SECURE`, `TRUST_PROXY` 값을 설정한다.
@@ -13,4 +14,6 @@
 ## 중기 개선
 - 게임/이미지/티어표 삭제 후 복구 또는 수정 이력 관리 기능을 추가한다.
 - 자동 테스트와 최소한의 배포 체크리스트를 만든다.
- 관리자용 게임 제안 승인/반려, 아이템 정렬 UI를 추가한다.
+- 관리자용 커스텀 아이템 승인/복제, 아이템 정렬 UI를 추가한다.
+- 회원 검색/필터, 일괄 권한 변경 같은 관리 보조 기능을 추가한다.
+- 티어 행 프리셋 저장, 색상 관리, 행 복제 같은 고급 편집 기능을 추가한다.
--- a/docs/update.md
+++ b/docs/update.md
@@ -67,3 +67,34 @@
 - **MariaDB 전용 전환 완료**: `backend/src/db.js`에서 lowdb 분기와 `DB_CLIENT` 기반 fallback을 제거하고 MariaDB 전용 저장 계층으로 정리
 - **레거시 파일 제거**: `backend/data/db.json`, `backend/scripts/migrate-lowdb-to-mariadb.js`, `dev:lowdb/start:lowdb/migrate:lowdb` 스크립트 및 `lowdb` 의존성 제거
 - **실행 문서 정리**: `README.md`, `docs/local-mariadb.md`, `docs/spec.md`, `docs/todo.md`, `docs/history.md`를 현재 MariaDB 전용 개발/배포 흐름 기준으로 갱신
+
+## 2026-03-19 v0.1.10
+- **관리자 썸네일 액션 정리**: 썸네일 버튼 문구를 `썸네일 적용`으로 바꾸고, 파일 선택 전에는 비활성화되도록 조정
+- **아이템 추가 폼 정리**: 아이템 이름 입력 너비를 줄이고, 과한 미리보기 안내 문구를 제거해 작업 집중도를 높임
+- **반응형 미리보기 보정**: 태블릿 이하 화면에서도 아이템 1:1 미리보기가 최대 `192px` 범위 안에서 보이도록 조정
+- **파일 재선택 버그 수정**: 아이템 추가나 게임 전환 뒤 파일 입력 값을 초기화해 같은 이미지를 다시 선택해도 정상 인식되도록 수정
+
+## 2026-03-19 v0.1.11
+- **관리자 레이아웃 재구성**: 인라인 스타일을 제거하고, 썸네일 적용과 아이템 추가를 상단 2열 카드로 재배치한 뒤 아이템 목록은 하단 리스트로 분리
+- **직접 티어표 만들기 추가**: 홈 화면에 게임 카드와 동일한 형태의 `직접 티어표 만들기` 진입점을 추가하고, 내부 전용 `freeform` 게임 레코드로 1회성 빈 티어표 저장 흐름을 지원
+- **게임 제안 흐름 제거**: 홈 화면의 `새로운 게임 제안` 버튼/모달과 관련 프런트 API를 제거해 현재 운영 흐름에 맞게 단순화
+- **커스텀 아이템 검토 영역 추가**: 관리자 페이지에서 사용자 업로드 커스텀 아이템을 목록으로 보고 다운로드할 수 있는 검토 영역과 조회 API를 추가
+
+## 2026-03-19 v0.1.12
+- **전역 레이아웃 폭 정리**: 앱 메인 영역의 고정 최대 너비를 제거해 배경과 페이지 폭이 잘린 듯 보이지 않도록 조정
+- **작성 권한 제한**: 비로그인 사용자는 새 티어표 작성 화면으로 직접 진입할 수 없도록 하고, 공개된 티어표는 읽기 전용으로만 보이게 조정
+- **커스텀 이미지 업로드 개선**: 에디터의 커스텀 이미지 추가 영역에 다중 파일 선택과 드래그 앤 드롭 업로드를 추가
+- **회원 관리 추가**: 관리자 페이지에서 가입 회원 목록 조회, 이메일/닉네임/권한 수정, 계정 삭제가 가능한 관리 영역과 API를 추가
+
+## 2026-03-19 v0.1.13
+- **관리자 탭 구조 정리**: 관리자 페이지를 `게임 관리 / 아이템 관리 / 회원 관리` 탭으로 분리하고 기능별 작업 영역을 명확히 분리
+- **커스텀 아이템 조회 강화**: 사용자 커스텀 아이템 목록에 파일명 검색, `50/200` 단위 페이지네이션, 다운로드 흐름 추가
+- **회원 비밀번호 초기화 추가**: 관리자 페이지와 API에서 회원 비밀번호를 직접 재설정할 수 있도록 기능 추가
+- **가변 티어 행 지원**: 티어표 에디터에서 `S~D` 고정 5단이 아니라 티어 행을 직접 추가/삭제할 수 있도록 보강
+
+## 2026-03-19 v0.1.14
+- **커스텀 아이템 카드 반응형 수정**: 관리자 아이템 관리 탭의 커스텀 아이템 카드에서 이미지 폭을 유동값으로 조정하고, 텍스트 영역에 `min-width: 0`과 강제 줄바꿈 기준을 추가해 카드 바깥 overflow를 방지
+
+## 2026-03-19 v0.1.15
+- **셀렉트 화살표 여백 정리**: 전역 `select` 스타일에 커스텀 화살표 위치와 오른쪽 여백을 추가해 텍스트와 화살표가 지나치게 붙지 않도록 조정
+- **티어표 다운로드 결과 개선**: `TierEditorView`의 이미지 저장을 Blob 다운로드 방식으로 바꾸고, 캡처 대상을 보드 영역만 포함하는 전용 export 뷰로 분리해 우측 아이템 영역과 편집용 버튼/입력 UI가 저장 이미지에 섞이지 않도록 수정
--- a/frontend/src/App.vue
+++ b/frontend/src/App.vue
@@ -143,8 +143,8 @@ async function logout() {
 }
 .app-main {
  padding: 20px 18px 60px;
-  max-width: 1100px;
-  margin: 0 auto;
+  width: 100%;
+  box-sizing: border-box;
 }

 .user {
--- a/frontend/src/lib/api.js
+++ b/frontend/src/lib/api.js
@@ -32,7 +32,14 @@ export const api = {

  listGames: () => request('/api/games'),
  getGame: (gameId) => request(`/api/games/${encodeURIComponent(gameId)}`),
-  suggestGame: (name) => request('/api/games/suggest', { method: 'POST', body: { name } }),
+  listAdminCustomItems: ({ q = '', page = 1, limit = 50 } = {}) =>
+    request(`/api/admin/custom-items?q=${encodeURIComponent(q)}&page=${encodeURIComponent(page)}&limit=${encodeURIComponent(limit)}`),
+  listAdminUsers: () => request('/api/admin/users'),
+  updateAdminUser: (userId, payload) =>
+    request(`/api/admin/users/${encodeURIComponent(userId)}`, { method: 'PATCH', body: payload }),
+  updateAdminUserPassword: (userId, payload) =>
+    request(`/api/admin/users/${encodeURIComponent(userId)}/password`, { method: 'PATCH', body: payload }),
+  deleteAdminUser: (userId) => request(`/api/admin/users/${encodeURIComponent(userId)}`, { method: 'DELETE' }),

  listPublicTierLists: (gameId) =>
    request(`/api/tierlists/public?gameId=${encodeURIComponent(gameId || '')}`),
--- a/frontend/src/style.css
+++ b/frontend/src/style.css
@@ -54,6 +54,21 @@ body {
  margin: 0;
 }

+select {
+  appearance: none;
+  -webkit-appearance: none;
+  -moz-appearance: none;
+  background-image:
+    linear-gradient(45deg, transparent 50%, rgba(255, 255, 255, 0.78) 50%),
+    linear-gradient(135deg, rgba(255, 255, 255, 0.78) 50%, transparent 50%);
+  background-position:
+    calc(100% - 18px) calc(50% - 2px),
+    calc(100% - 12px) calc(50% - 2px);
+  background-size: 6px 6px, 6px 6px;
+  background-repeat: no-repeat;
+  padding-right: 36px;
+}
+
 h1,
 h2 {
  font-family: var(--heading);
--- a/frontend/src/views/AdminView.vue
+++ b/frontend/src/views/AdminView.vue
@@ -7,11 +7,21 @@ import { useAuthStore } from '../stores/auth'
 const auth = useAuthStore()
 const isAdmin = computed(() => !!auth.user?.isAdmin)

+const activeTab = ref('games')
+const gameMode = ref('existing')
+
 const games = ref([])
-const adminMode = ref('existing')
 const selectedGameId = ref('')
 const selectedGame = ref(null)

+const customItems = ref([])
+const customItemQuery = ref('')
+const customItemPage = ref(1)
+const customItemLimit = ref(50)
+const customItemTotal = ref(0)
+
+const users = ref([])
+
 const error = ref('')
 const success = ref('')

@@ -23,10 +33,17 @@ const uploadFile = ref(null)
 const thumbFile = ref(null)
 const itemPreviewUrl = ref('')
 const thumbPreviewUrl = ref('')
+const itemFileInput = ref(null)
+const thumbFileInput = ref(null)
+
+const hasSelectedGame = computed(() => !!selectedGame.value?.game?.id)
+const canApplyThumbnail = computed(() => !!thumbFile.value && !!selectedGameId.value)
+const canAddItem = computed(() => !!uploadFile.value && !!selectedGameId.value)
+const customItemPageCount = computed(() => Math.max(1, Math.ceil(customItemTotal.value / customItemLimit.value)))

 onMounted(async () => {
  await auth.refresh()
-  await refreshGames()
+  await Promise.all([refreshGames(), refreshCustomItems(), refreshUsers()])
 })

 onUnmounted(() => {
@@ -34,7 +51,15 @@ onUnmounted(() => {
  clearPreviewUrl('thumb')
 })

-const hasSelectedGame = computed(() => !!selectedGame.value?.game?.id)
+function resetMessages() {
+  error.value = ''
+  success.value = ''
+}
+
+function setTab(tab) {
+  resetMessages()
+  activeTab.value = tab
+}

 async function refreshGames() {
  try {
@@ -45,23 +70,57 @@ async function refreshGames() {
  }
 }

-function resetMessages() {
-  error.value = ''
-  success.value = ''
+async function refreshCustomItems() {
+  if (!auth.user?.isAdmin) return
+  try {
+    const data = await api.listAdminCustomItems({
+      q: customItemQuery.value,
+      page: customItemPage.value,
+      limit: customItemLimit.value,
+    })
+    customItems.value = data.items || []
+    customItemTotal.value = data.total || 0
+    customItemPage.value = data.page || 1
+    customItemLimit.value = data.limit || customItemLimit.value
+  } catch (e) {
+    error.value = '사용자 커스텀 아이템을 불러오지 못했어요.'
+  }
 }

-function setMode(mode) {
+async function refreshUsers() {
+  if (!auth.user?.isAdmin) return
+  try {
+    const data = await api.listAdminUsers()
+    users.value = (data.users || []).map((user) => ({
+      ...user,
+      draftEmail: user.email,
+      draftNickname: user.nickname || '',
+      draftIsAdmin: !!user.isAdmin,
+      draftPassword: '',
+    }))
+  } catch (e) {
+    error.value = '회원 목록을 불러오지 못했어요.'
+  }
+}
+
+function resetUploadState() {
+  uploadLabel.value = ''
+  uploadFile.value = null
+  thumbFile.value = null
+  resetFileInput('item')
+  resetFileInput('thumb')
+  clearPreviewUrl('item')
+  clearPreviewUrl('thumb')
+}
+
+function setGameMode(mode) {
  resetMessages()
-  adminMode.value = mode
+  gameMode.value = mode
  selectedGameId.value = ''
  selectedGame.value = null
  newGameId.value = ''
  newGameName.value = ''
-  uploadLabel.value = ''
-  uploadFile.value = null
-  thumbFile.value = null
-  clearPreviewUrl('item')
-  clearPreviewUrl('thumb')
+  resetUploadState()
 }

 function clearPreviewUrl(type) {
@@ -75,8 +134,15 @@ function clearPreviewUrl(type) {
  }
 }

+function resetFileInput(type) {
+  if (type === 'item' && itemFileInput.value) itemFileInput.value.value = ''
+  if (type === 'thumb' && thumbFileInput.value) thumbFileInput.value.value = ''
+}
+
 async function loadGame() {
  resetMessages()
+  resetUploadState()
+
  if (!selectedGameId.value) {
    selectedGame.value = null
    return
@@ -103,7 +169,7 @@ async function createGame() {

    const data = await res.json()
    await refreshGames()
-    adminMode.value = 'existing'
+    gameMode.value = 'existing'
    selectedGameId.value = data.game.id
    await loadGame()
    success.value = '게임이 생성됐어요. 이어서 썸네일과 아이템을 관리할 수 있어요.'
@@ -115,17 +181,13 @@ async function createGame() {
 function onThumb(event) {
  thumbFile.value = event.target.files && event.target.files[0] ? event.target.files[0] : null
  clearPreviewUrl('thumb')
-  if (thumbFile.value) {
-    thumbPreviewUrl.value = URL.createObjectURL(thumbFile.value)
-  }
+  if (thumbFile.value) thumbPreviewUrl.value = URL.createObjectURL(thumbFile.value)
 }

 function onFile(event) {
  uploadFile.value = event.target.files && event.target.files[0] ? event.target.files[0] : null
  clearPreviewUrl('item')
-  if (uploadFile.value) {
-    itemPreviewUrl.value = URL.createObjectURL(uploadFile.value)
-  }
+  if (uploadFile.value) itemPreviewUrl.value = URL.createObjectURL(uploadFile.value)
 }

 async function uploadThumbnail() {
@@ -146,6 +208,7 @@ async function uploadThumbnail() {
    if (!res.ok) throw new Error('failed')

    thumbFile.value = null
+    resetFileInput('thumb')
    clearPreviewUrl('thumb')
    await refreshGames()
    await loadGame()
@@ -173,17 +236,15 @@ async function uploadItem() {
    })
    if (!res.ok) throw new Error('failed')

-    uploadLabel.value = ''
-    uploadFile.value = null
-    clearPreviewUrl('item')
+    resetUploadState()
    await loadGame()
-    success.value = '아이템이 추가됐어요.'
+    success.value = '게임 기본 아이템이 추가됐어요.'
  } catch (e) {
    error.value = '아이템 추가 실패(관리자 권한/파일 크기 확인)'
  }
 }

-async function removeItem(itemId) {
+async function removeGameItem(itemId) {
  resetMessages()
  try {
    const res = await fetch(
@@ -196,9 +257,9 @@ async function removeItem(itemId) {
    if (!res.ok) throw new Error('failed')

    await loadGame()
-    success.value = '아이템을 삭제했어요.'
+    success.value = '게임 기본 아이템을 삭제했어요.'
  } catch (e) {
-    error.value = '아이템 삭제에 실패했어요.'
+    error.value = '게임 기본 아이템 삭제에 실패했어요.'
  }
 }

@@ -206,7 +267,7 @@ async function removeGame() {
  resetMessages()
  if (!selectedGameId.value || !selectedGame.value?.game) return

-  const ok = window.confirm(`"${selectedGame.value.game.name}" 게임을 삭제할까요? 관련 아이템과 티어표도 함께 삭제됩니다.`)
+  const ok = window.confirm(`"${selectedGame.value.game.name}" 게임을 삭제할까요? 관련 기본 아이템과 티어표도 함께 삭제됩니다.`)
  if (!ok) return

  try {
@@ -219,8 +280,7 @@ async function removeGame() {
    const deletedName = selectedGame.value.game.name
    selectedGameId.value = ''
    selectedGame.value = null
-    clearPreviewUrl('item')
-    clearPreviewUrl('thumb')
+    resetUploadState()
    await refreshGames()
    success.value = `${deletedName} 게임을 삭제했어요.`
  } catch (e) {
@@ -228,115 +288,284 @@ async function removeGame() {
  }
 }

+async function saveUser(user) {
+  resetMessages()
+  try {
+    const data = await api.updateAdminUser(user.id, {
+      email: user.draftEmail,
+      nickname: user.draftNickname,
+      isAdmin: !!user.draftIsAdmin,
+    })
+    const updated = data.user
+    users.value = users.value.map((entry) =>
+      entry.id === updated.id
+        ? { ...entry, ...updated, draftEmail: updated.email, draftNickname: updated.nickname || '', draftIsAdmin: !!updated.isAdmin }
+        : entry
+    )
+    success.value = '회원 정보를 저장했어요.'
+  } catch (e) {
+    error.value = '회원 정보 저장에 실패했어요.'
+  }
+}
+
+async function resetUserPassword(user) {
+  resetMessages()
+  if (!(user.draftPassword || '').trim()) {
+    error.value = '새 비밀번호를 입력해주세요.'
+    return
+  }
+
+  try {
+    await api.updateAdminUserPassword(user.id, { password: user.draftPassword })
+    user.draftPassword = ''
+    success.value = '비밀번호를 초기화했어요.'
+  } catch (e) {
+    error.value = '비밀번호 초기화에 실패했어요.'
+  }
+}
+
+async function removeUser(user) {
+  resetMessages()
+  if (user.id === auth.user?.id) {
+    error.value = '현재 로그인한 관리자 계정은 직접 삭제할 수 없어요.'
+    return
+  }
+
+  const ok = window.confirm(`${user.email} 계정을 삭제할까요? 작성한 티어표와 커스텀 이미지도 함께 삭제됩니다.`)
+  if (!ok) return
+
+  try {
+    await api.deleteAdminUser(user.id)
+    users.value = users.value.filter((entry) => entry.id !== user.id)
+    success.value = '회원 계정을 삭제했어요.'
+  } catch (e) {
+    error.value = '회원 삭제에 실패했어요.'
+  }
+}
+
+function submitCustomItemSearch() {
+  customItemPage.value = 1
+  refreshCustomItems()
+}
+
+function changeCustomItemLimit(limit) {
+  customItemLimit.value = limit
+  customItemPage.value = 1
+  refreshCustomItems()
+}
+
+function moveCustomItemPage(direction) {
+  const nextPage = customItemPage.value + direction
+  if (nextPage < 1 || nextPage > customItemPageCount.value) return
+  customItemPage.value = nextPage
+  refreshCustomItems()
+}
+
 const displayThumbnailUrl = computed(() => {
  if (thumbPreviewUrl.value) return thumbPreviewUrl.value
  if (selectedGame.value?.game?.thumbnailSrc) return toApiUrl(selectedGame.value.game.thumbnailSrc)
  return ''
 })
+
+function fmt(ts) {
+  return new Date(ts).toLocaleString(undefined, {
+    year: 'numeric',
+    month: '2-digit',
+    day: '2-digit',
+    hour: '2-digit',
+    minute: '2-digit',
+  })
+}
 </script>

 <template>
  <section class="wrap">
    <h2 class="title">관리자</h2>
    <div class="card">
-      <div class="desc">먼저 작업 방식을 고르고, 그 다음 선택한 게임의 정보만 집중해서 관리합니다.</div>
+      <div class="desc">기능이 많아진 만큼 관리 영역을 게임, 아이템, 회원 관리로 나눠서 정리합니다.</div>
      <div v-if="!auth.user" class="warn">로그인이 필요해요.</div>
      <div v-else-if="!isAdmin" class="warn">이 계정은 관리자 권한이 없어요.</div>

      <template v-else>
-        <div class="modeTabs">
-          <button class="modeTab" :class="{ 'modeTab--active': adminMode === 'existing' }" @click="setMode('existing')">
-            등록된 게임 선택
-          </button>
-          <button class="modeTab" :class="{ 'modeTab--active': adminMode === 'new' }" @click="setMode('new')">
-            새 게임 추가
-          </button>
+        <div class="tabs">
+          <button class="tab" :class="{ 'tab--active': activeTab === 'games' }" @click="setTab('games')">게임 관리</button>
+          <button class="tab" :class="{ 'tab--active': activeTab === 'items' }" @click="setTab('items')">아이템 관리</button>
+          <button class="tab" :class="{ 'tab--active': activeTab === 'users' }" @click="setTab('users')">회원 관리</button>
        </div>

        <div v-if="error" class="error">{{ error }}</div>
        <div v-if="success" class="success">{{ success }}</div>

-        <div class="panel panel--compact">
-          <template v-if="adminMode === 'existing'">
-            <div class="panel__title">등록된 게임 선택</div>
-            <select v-model="selectedGameId" class="select" @change="loadGame">
-              <option value="">게임을 선택해주세요</option>
-              <option v-for="game in games" :key="game.id" :value="game.id">{{ game.name }} ({{ game.id }})</option>
-            </select>
-            <div class="hint">게임을 고르면 아래에서 썸네일, 아이템 목록, 삭제 작업을 관리할 수 있어요.</div>
-          </template>
-
-          <template v-else>
-            <div class="panel__title">새 게임 정보 입력</div>
-            <input v-model="newGameId" class="input" placeholder="game id (영문/숫자)" />
-            <input v-model="newGameName" class="input" placeholder="게임 이름" />
-            <button class="btn btn--primary" @click="createGame">게임 생성</button>
-          </template>
-        </div>
-
-        <div v-if="hasSelectedGame" class="panel panel--detail">
-          <div class="detailHead">
-            <div>
-              <div class="panel__title">선택된 게임 정보</div>
-              <div class="selectedGame__name">{{ selectedGame.game.name }}</div>
-              <div class="selectedGame__id">{{ selectedGame.game.id }}</div>
-            </div>
-            <div class="detailHead__actions">
-              <button class="btn btn--danger" @click="removeGame">게임 삭제</button>
-            </div>
+        <template v-if="activeTab === 'games'">
+          <div class="modeTabs">
+            <button class="modeTab" :class="{ 'modeTab--active': gameMode === 'existing' }" @click="setGameMode('existing')">
+              등록된 게임 선택
+            </button>
+            <button class="modeTab" :class="{ 'modeTab--active': gameMode === 'new' }" @click="setGameMode('new')">
+              새 게임 추가
+            </button>
          </div>

-          <div class="section">
-            <div class="section__title">썸네일</div>
-            <div class="uploadPreviewCard uploadPreviewCard--wide">
-              <img
-                v-if="displayThumbnailUrl"
-                class="selectedThumb"
-                :src="displayThumbnailUrl"
-                :alt="selectedGame.game.name"
-              />
-              <div v-else class="selectedThumb selectedThumb--empty">16:9 미리보기</div>
-              <div class="uploadPreviewMeta">
-                <div class="uploadPreviewTitle">대표 썸네일</div>
-                <div class="uploadPreviewDesc">
-                  파일을 선택하면 먼저 미리보기로 확인되고, 업로드 버튼을 눌렀을 때 실제 저장됩니다.
+          <div class="panel panel--compact">
+            <template v-if="gameMode === 'existing'">
+              <div class="panel__title">등록된 게임 선택</div>
+              <select v-model="selectedGameId" class="select" @change="loadGame">
+                <option value="">게임을 선택해주세요</option>
+                <option v-for="game in games" :key="game.id" :value="game.id">{{ game.name }} ({{ game.id }})</option>
+              </select>
+              <div class="hint">이 영역은 게임 자체와 관리자 기본 아이템만 관리합니다. 여기서 아이템을 삭제해도 사용자 커스텀 이미지는 삭제되지 않아요.</div>
+            </template>
+
+            <template v-else>
+              <div class="panel__title">새 게임 정보 입력</div>
+              <input v-model="newGameId" class="input" placeholder="game id (영문/숫자)" />
+              <input v-model="newGameName" class="input" placeholder="게임 이름" />
+              <button class="btn btn--primary" @click="createGame">게임 생성</button>
+            </template>
+          </div>
+
+          <div v-if="hasSelectedGame" class="panel">
+            <div class="detailHead">
+              <div>
+                <div class="panel__title">선택된 게임 정보</div>
+                <div class="selectedGame__name">{{ selectedGame.game.name }}</div>
+                <div class="selectedGame__id">{{ selectedGame.game.id }}</div>
+              </div>
+              <div class="detailHead__actions">
+                <button class="btn btn--danger" @click="removeGame">게임 삭제</button>
+              </div>
+            </div>
+
+            <div class="section section--topGrid">
+              <section class="adminCard">
+                <div class="section__title">썸네일 적용</div>
+                <div class="uploadPreviewCard">
+                  <img v-if="displayThumbnailUrl" class="selectedThumb" :src="displayThumbnailUrl" :alt="selectedGame.game.name" />
+                  <div v-else class="selectedThumb selectedThumb--empty">썸네일 미리보기</div>
+                </div>
+                <div class="uploadControls">
+                  <input ref="thumbFileInput" type="file" accept="image/*" class="inputFile" @change="onThumb" />
+                  <button class="btn" :disabled="!canApplyThumbnail" @click="uploadThumbnail">썸네일 적용</button>
+                </div>
+              </section>
+
+              <section class="adminCard">
+                <div class="section__title">기본 아이템 추가</div>
+                <div class="itemComposer">
+                  <div class="itemComposer__form">
+                    <input v-model="uploadLabel" class="input input--compact" placeholder="아이템 이름" />
+                    <input ref="itemFileInput" type="file" accept="image/*" class="inputFile inputFile--tight" @change="onFile" />
+                    <button class="btn" :disabled="!canAddItem" @click="uploadItem">아이템 추가</button>
+                  </div>
+                  <div class="itemPreviewCard">
+                    <div class="itemPreviewFrame">
+                      <img v-if="itemPreviewUrl" class="itemPreviewImage" :src="itemPreviewUrl" alt="item preview" />
+                      <div v-else class="itemPreviewEmpty">이미지를 선택해주세요</div>
+                    </div>
+                    <div class="thumbLabel thumbLabel--preview">{{ uploadLabel || '아이템 이름 미리보기' }}</div>
+                  </div>
+                </div>
+              </section>
+            </div>
+
+            <div class="section">
+              <div class="section__title">현재 기본 아이템 목록</div>
+              <div v-if="!selectedGame?.items?.length" class="hint">아직 등록된 기본 아이템이 없어요.</div>
+              <div v-else class="thumbGrid">
+                <div v-for="item in selectedGame.items" :key="item.id" class="thumbCard">
+                  <img class="thumb thumb--game" :src="toApiUrl(item.src)" :alt="item.label" />
+                  <div class="thumbLabel">{{ item.label }}</div>
+                  <button class="btn btn--danger btn--small" @click="removeGameItem(item.id)">아이템 삭제</button>
                </div>
              </div>
            </div>
-            <input type="file" accept="image/*" class="inputFile" @change="onThumb" />
-            <button class="btn" @click="uploadThumbnail">썸네일 업로드</button>
          </div>
+        </template>

-          <div class="section">
-            <div class="section__title">아이템 추가</div>
-            <div class="itemComposer">
-              <div class="itemComposer__form">
-                <input v-model="uploadLabel" class="input" placeholder="아이템 이름" />
-                <input type="file" accept="image/*" class="inputFile" @change="onFile" />
-                <button class="btn" @click="uploadItem">아이템 추가</button>
+        <template v-else-if="activeTab === 'items'">
+          <div class="panel">
+            <div class="sectionHeader">
+              <div>
+                <div class="panel__title">사용자 커스텀 아이템 관리</div>
+                <div class="hint hint--tight">사용자가 업로드한 이미지를 파일명/라벨 기준으로 검색하고, 한 번에 50개 또는 200개씩 페이지 형태로 확인할 수 있어요.</div>
              </div>
-              <div class="itemPreviewCard">
-                <div class="itemPreviewFrame">
-                  <img v-if="itemPreviewUrl" class="itemPreviewImage" :src="itemPreviewUrl" alt="item preview" />
-                  <div v-else class="itemPreviewEmpty">1:1 미리보기</div>
+              <button class="btn btn--ghost" @click="refreshCustomItems">새로고침</button>
+            </div>
+
+            <div class="toolbar">
+              <input v-model="customItemQuery" class="input toolbar__search" placeholder="파일명, 라벨, 업로더 검색" @keydown.enter.prevent="submitCustomItemSearch" />
+              <button class="btn btn--ghost toolbar__button" @click="submitCustomItemSearch">검색</button>
+              <select :value="customItemLimit" class="select toolbar__select" @change="changeCustomItemLimit(Number($event.target.value))">
+                <option :value="50">50개씩 보기</option>
+                <option :value="100">100개씩 보기</option>
+              </select>
+            </div>
+
+            <div v-if="!customItems.length" class="hint">조건에 맞는 커스텀 아이템이 없어요.</div>
+            <div v-else class="customItemGrid">
+              <article v-for="item in customItems" :key="item.id" class="customItemCard">
+                <img class="customItemCard__image" :src="toApiUrl(item.src)" :alt="item.label" />
+                <div class="customItemCard__body">
+                  <div class="customItemCard__title">{{ item.label }}</div>
+                  <div class="customItemCard__meta">파일: {{ item.src.split('/').pop() }}</div>
+                  <div class="customItemCard__meta">업로더: {{ item.ownerName }}</div>
+                  <div class="customItemCard__meta">{{ fmt(item.createdAt) }}</div>
+                  <a class="btn btn--small btn--ghost" :href="toApiUrl(item.src)" :download="item.label">이미지 다운로드</a>
                </div>
-                <div class="thumbLabel thumbLabel--preview">{{ uploadLabel || '아이템 이름 미리보기' }}</div>
-              </div>
+              </article>
            </div>
-          </div>

-          <div class="section">
-            <div class="section__title">현재 아이템 목록</div>
-            <div v-if="!selectedGame?.items?.length" class="hint">아직 등록된 아이템이 없어요.</div>
-            <div v-else class="thumbGrid">
-              <div v-for="item in selectedGame.items" :key="item.id" class="thumbCard">
-                <img class="thumb" :src="toApiUrl(item.src)" :alt="item.label" />
-                <div class="thumbLabel">{{ item.label }}</div>
-                <button class="btn btn--danger btn--small" @click="removeItem(item.id)">아이템 삭제</button>
-              </div>
+            <div class="pager">
+              <button class="btn btn--ghost" :disabled="customItemPage <= 1" @click="moveCustomItemPage(-1)">이전</button>
+              <div class="pager__info">{{ customItemPage }} / {{ customItemPageCount }} 페이지 · 총 {{ customItemTotal }}개</div>
+              <button class="btn btn--ghost" :disabled="customItemPage >= customItemPageCount" @click="moveCustomItemPage(1)">다음</button>
            </div>
          </div>
-        </div>
+        </template>
+
+        <template v-else>
+          <div class="panel">
+            <div class="sectionHeader">
+              <div>
+                <div class="panel__title">회원 관리</div>
+                <div class="hint hint--tight">이메일, 닉네임, 관리자 권한을 수정하고 비밀번호도 직접 초기화할 수 있어요.</div>
+              </div>
+              <button class="btn btn--ghost" @click="refreshUsers">새로고침</button>
+            </div>
+
+            <div v-if="!users.length" class="hint">아직 가입한 회원이 없어요.</div>
+            <div v-else class="userList">
+              <article v-for="user in users" :key="user.id" class="userCard">
+                <div class="userCard__head">
+                  <div>
+                    <div class="userCard__title">{{ user.nickname || '닉네임 없음' }}</div>
+                    <div class="userCard__meta">{{ fmt(user.createdAt) }}</div>
+                  </div>
+                  <span class="roleBadge" :class="{ 'roleBadge--admin': user.draftIsAdmin }">
+                    {{ user.draftIsAdmin ? '관리자' : '일반 회원' }}
+                  </span>
+                </div>
+
+                <input v-model="user.draftEmail" class="input" placeholder="이메일" />
+                <input v-model="user.draftNickname" class="input" placeholder="닉네임" />
+                <label class="checkRow">
+                  <input v-model="user.draftIsAdmin" type="checkbox" :disabled="user.id === auth.user?.id" />
+                  <span>관리자 권한</span>
+                </label>
+
+                <div class="passwordBox">
+                  <input v-model="user.draftPassword" class="input" type="text" placeholder="새 비밀번호 직접 입력" />
+                  <button class="btn btn--ghost" @click="resetUserPassword(user)">비밀번호 초기화</button>
+                </div>
+
+                <div class="userCard__actions">
+                  <button class="btn btn--ghost" @click="saveUser(user)">회원 저장</button>
+                  <button class="btn btn--danger" :disabled="user.id === auth.user?.id" @click="removeUser(user)">회원 삭제</button>
+                </div>
+              </article>
+            </div>
+          </div>
+        </template>
      </template>
    </div>
  </section>
@@ -380,12 +609,14 @@ const displayThumbnailUrl = computed(() => {
  border: 1px solid rgba(52, 211, 153, 0.32);
  background: rgba(52, 211, 153, 0.14);
 }
+.tabs,
 .modeTabs {
  margin-top: 14px;
  display: flex;
  gap: 10px;
  flex-wrap: wrap;
 }
+.tab,
 .modeTab {
  padding: 10px 14px;
  border-radius: 12px;
@@ -395,6 +626,7 @@ const displayThumbnailUrl = computed(() => {
  cursor: pointer;
  font-weight: 800;
 }
+.tab--active,
 .modeTab--active {
  background: rgba(96, 165, 250, 0.2);
 }
@@ -406,7 +638,7 @@ const displayThumbnailUrl = computed(() => {
  padding: 14px;
 }
 .panel--compact {
-  max-width: 640px;
+  max-width: 760px;
 }
 .panel__title,
 .section__title {
@@ -417,25 +649,49 @@ const displayThumbnailUrl = computed(() => {
  padding-top: 18px;
  border-top: 1px solid rgba(255, 255, 255, 0.08);
 }
+.section--topGrid {
+  display: grid;
+  grid-template-columns: repeat(2, minmax(0, 1fr));
+  gap: 16px;
+}
+.adminCard {
+  border: 1px solid rgba(255, 255, 255, 0.1);
+  background: rgba(255, 255, 255, 0.03);
+  border-radius: 16px;
+  padding: 14px;
+  min-width: 0;
+}
+.sectionHeader {
+  display: flex;
+  gap: 12px;
+  justify-content: space-between;
+  align-items: flex-start;
+  flex-wrap: wrap;
+}
+.toolbar {
+  margin-top: 14px;
+  display: grid;
+  grid-template-columns: minmax(0, 1fr) auto auto;
+  gap: 10px;
+  align-items: end;
+}
+.toolbar__search,
+.toolbar__select {
+  margin-top: 0;
+}
+.toolbar__button {
+  margin-top: 0;
+}
 .uploadPreviewCard {
  margin-top: 10px;
+  display: flex;
+  justify-content: center;
+}
+.uploadControls {
+  margin-top: 14px;
  display: grid;
  gap: 12px;
-  align-items: start;
-}
-.uploadPreviewCard--wide {
-  grid-template-columns: minmax(256px, 256px) minmax(0, 1fr);
-}
-.uploadPreviewMeta {
-  display: grid;
-  gap: 8px;
-}
-.uploadPreviewTitle {
-  font-weight: 900;
-}
-.uploadPreviewDesc {
-  opacity: 0.76;
-  line-height: 1.5;
+  justify-items: center;
 }
 .select,
 .input {
@@ -449,16 +705,26 @@ const displayThumbnailUrl = computed(() => {
  outline: none;
  margin-top: 10px;
 }
+.input--compact {
+  max-width: 320px;
+}
 .hint {
  margin-top: 10px;
  opacity: 0.78;
  font-size: 13px;
 }
+.hint--tight {
+  margin-top: 6px;
+}
 .inputFile {
  width: 100%;
-  margin-top: 12px;
+  max-width: 360px;
+}
+.inputFile--tight {
+  margin-top: 0;
 }
 .btn {
+  font-size: 12px;
  margin-top: 12px;
  padding: 10px 12px;
  border-radius: 12px;
@@ -467,6 +733,12 @@ const displayThumbnailUrl = computed(() => {
  color: rgba(255, 255, 255, 0.92);
  cursor: pointer;
  font-weight: 800;
+  text-align: center;
+  text-decoration: none;
+}
+.btn:disabled {
+  cursor: not-allowed;
+  opacity: 0.45;
 }
 .btn--primary {
  background: rgba(96, 165, 250, 0.2);
@@ -475,8 +747,8 @@ const displayThumbnailUrl = computed(() => {
  background: rgba(239, 68, 68, 0.14);
  border-color: rgba(239, 68, 68, 0.28);
 }
-.btn--small {
-  width: 100%;
+.btn--ghost {
+  background: rgba(255, 255, 255, 0.03);
 }
 .detailHead {
  display: flex;
@@ -485,6 +757,10 @@ const displayThumbnailUrl = computed(() => {
  align-items: flex-start;
  flex-wrap: wrap;
 }
+.detailHead__actions {
+  display: flex;
+  gap: 8px;
+}
 .selectedGame__name {
  margin-top: 8px;
  font-size: 22px;
@@ -495,15 +771,8 @@ const displayThumbnailUrl = computed(() => {
  opacity: 0.72;
  word-break: break-all;
 }
-.detailHead__actions {
-  display: flex;
-  gap: 8px;
-}
-.thumbnailRow {
-  margin-top: 10px;
-}
 .selectedThumb {
-  width: 256px;
+  width: min(100%, 256px);
  aspect-ratio: 16 / 9;
  object-fit: cover;
  border-radius: 16px;
@@ -518,12 +787,14 @@ const displayThumbnailUrl = computed(() => {
 .itemComposer {
  margin-top: 10px;
  display: grid;
-  grid-template-columns: minmax(0, 1fr) 180px;
+  grid-template-columns: minmax(0, 1fr) minmax(160px, 192px);
  gap: 16px;
  align-items: start;
 }
 .itemComposer__form {
-  min-width: 0;
+  display: grid;
+  gap: 12px;
+  align-items: start;
 }
 .itemPreviewCard {
  padding: 10px;
@@ -532,12 +803,13 @@ const displayThumbnailUrl = computed(() => {
  background: rgba(255, 255, 255, 0.04);
 }
 .itemPreviewFrame {
-  width: 100%;
+  width: min(100%, 192px);
  aspect-ratio: 1 / 1;
  border-radius: 12px;
  overflow: hidden;
  border: 1px solid rgba(255, 255, 255, 0.12);
  background: rgba(0, 0, 0, 0.18);
+  margin: 0 auto;
 }
 .itemPreviewImage {
  width: 100%;
@@ -555,7 +827,7 @@ const displayThumbnailUrl = computed(() => {
 .thumbGrid {
  margin-top: 12px;
  display: grid;
-  grid-template-columns: repeat(auto-fill, minmax(150px, 1fr));
+  grid-template-columns: repeat(auto-fill, minmax(170px, 1fr));
  gap: 12px;
 }
 .thumbCard {
@@ -572,6 +844,11 @@ const displayThumbnailUrl = computed(() => {
  border-radius: 12px;
  border: 1px solid rgba(255, 255, 255, 0.12);
 }
+.thumb--game {
+  max-width: 150px;
+  margin: 0 auto;
+  display: block;
+}
 .thumbLabel {
  margin-top: 8px;
  font-weight: 900;
@@ -582,20 +859,140 @@ const displayThumbnailUrl = computed(() => {
 .thumbLabel--preview {
  text-align: center;
 }
+.customItemGrid {
+  margin-top: 14px;
+  display: grid;
+  grid-template-columns: repeat(2, minmax(0, 1fr));
+  gap: 12px;
+}
+.customItemCard {
+  border: 1px solid rgba(255, 255, 255, 0.12);
+  border-radius: 16px;
+  background: rgba(255, 255, 255, 0.04);
+  overflow: hidden;
+  display: flex;
+  gap: 12px;
+  align-items: flex-start;
+  padding: 12px;
+  min-width: 0;
+}
+.customItemCard__image {
+  width: clamp(88px, 22vw, 150px);
+  flex: 0 1 150px;
+  aspect-ratio: 1 / 1;
+  object-fit: cover;
+  display: block;
+  border-radius: 12px;
+  background: rgba(0, 0, 0, 0.18);
+}
+.customItemCard__body {
+  display: flex;
+  flex-direction: column;
+  gap: 6px;
+  min-width: 0;
+  flex: 1 1 auto;
+}
+.customItemCard__title {
+  min-width: 0;
+  overflow-wrap: anywhere;
+  word-break: break-word;
+  font-weight: 900;
+}
+.customItemCard__meta {
+  opacity: 0.72;
+  font-size: 13px;
+  min-width: 0;
+  overflow-wrap: anywhere;
+  word-break: break-word;
+}
+.pager {
+  margin-top: 16px;
+  display: flex;
+  gap: 12px;
+  align-items: center;
+  justify-content: center;
+  flex-wrap: wrap;
+}
+.pager__info {
+  opacity: 0.82;
+  font-size: 14px;
+}
+.userList {
+  margin-top: 14px;
+  display: grid;
+  grid-template-columns: repeat(auto-fill, minmax(280px, 1fr));
+  gap: 12px;
+}
+.userCard {
+  border: 1px solid rgba(255, 255, 255, 0.12);
+  border-radius: 16px;
+  background: rgba(255, 255, 255, 0.04);
+  padding: 14px;
+}
+.userCard__head {
+  display: flex;
+  gap: 10px;
+  justify-content: space-between;
+  align-items: flex-start;
+}
+.userCard__title {
+  font-weight: 900;
+}
+.userCard__meta {
+  margin-top: 4px;
+  opacity: 0.72;
+  font-size: 13px;
+}
+.userCard__actions {
+  display: grid;
+  grid-template-columns: repeat(2, minmax(0, 1fr));
+  gap: 10px;
+}
+.passwordBox {
+  margin-top: 12px;
+  display: grid;
+  gap: 10px;
+}
+.roleBadge {
+  padding: 6px 10px;
+  border-radius: 999px;
+  border: 1px solid rgba(255, 255, 255, 0.14);
+  font-size: 12px;
+  font-weight: 800;
+  opacity: 0.8;
+}
+.roleBadge--admin {
+  background: rgba(96, 165, 250, 0.18);
+}
+.checkRow {
+  margin-top: 12px;
+  display: inline-flex;
+  gap: 8px;
+  align-items: center;
+  opacity: 0.88;
+}
@media (max-width: 980px) {
-  .uploadPreviewCard--wide {
-    grid-template-columns: 1fr;
-  }
+  .section--topGrid,
+  .toolbar,
  .itemComposer {
    grid-template-columns: 1fr;
  }
+  .itemPreviewCard {
+    max-width: 192px;
+  }
 }
@media (max-width: 640px) {
-  .selectedThumb {
-    width: 100%;
-  }
-  .thumbGrid {
+  .thumbGrid,
+  .customItemGrid,
+  .userList {
    grid-template-columns: 1fr;
  }
+  .customItemCard {
+    align-items: stretch;
+  }
+  .customItemCard__image {
+    width: clamp(72px, 28vw, 120px);
+    flex-basis: 120px;
+  }
 }
 </style>
--- a/frontend/src/views/GameHubView.vue
+++ b/frontend/src/views/GameHubView.vue
@@ -2,9 +2,11 @@
 import { computed, onMounted, ref } from 'vue'
 import { useRoute, useRouter } from 'vue-router'
 import { api } from '../lib/api'
+import { useAuthStore } from '../stores/auth'

 const route = useRoute()
 const router = useRouter()
+const auth = useAuthStore()

 const gameId = computed(() => route.params.gameId)

@@ -34,6 +36,10 @@ onMounted(async () => {
 })

 function createNew() {
+  if (!auth.user) {
+    router.push(`/login?redirect=/editor/${gameId.value}/new`)
+    return
+  }
  router.push(`/editor/${gameId.value}/new`)
 }

@@ -50,7 +56,7 @@ function openTierList(id) {
      <p class="desc">새 티어표를 만들거나, 다른 사람들이 올린 티어표를 확인하세요.</p>
    </div>
    <div class="head__right">
-      <button class="primary" @click="createNew">새로운 티어표 만들기</button>
+      <button class="primary" @click="createNew">{{ auth.user ? '새로운 티어표 만들기' : '로그인 후 새 티어표 만들기' }}</button>
    </div>
  </section>

--- a/frontend/src/views/HomeView.vue
+++ b/frontend/src/views/HomeView.vue
@@ -3,15 +3,14 @@ import { computed, onMounted, ref } from 'vue'
 import { useRouter } from 'vue-router'
 import { api } from '../lib/api'
 import { toApiUrl } from '../lib/runtime'
+import { useAuthStore } from '../stores/auth'

 const router = useRouter()
+const auth = useAuthStore()

 const items = ref([])
 const error = ref('')
 const games = computed(() => items.value)
-const suggestOpen = ref(false)
-const suggestName = ref('')
-const suggestError = ref('')

 onMounted(async () => {
  try {
@@ -26,26 +25,19 @@ function goGame(gameId) {
  router.push(`/games/${gameId}`)
 }

+function goFreeform() {
+  if (!auth.user) {
+    router.push('/login?redirect=/editor/freeform/new')
+    return
+  }
+  router.push('/editor/freeform/new')
+}
+
 function thumbUrl(g) {
  if (!g.thumbnailSrc) return ''
  return toApiUrl(g.thumbnailSrc)
 }

-async function submitSuggest() {
-  suggestError.value = ''
-  const name = (suggestName.value || '').trim()
-  if (!name) {
-    suggestError.value = '게임 이름을 입력해주세요.'
-    return
-  }
-  try {
-    await api.suggestGame(name)
-    suggestName.value = ''
-    suggestOpen.value = false
-  } catch (e) {
-    suggestError.value = '제안 전송에 실패했어요.'
-  }
-}
 </script>

 <template>
@@ -54,13 +46,17 @@ async function submitSuggest() {
    <p class="hero__desc">
      게임을 선택하면 새 티어표를 만들거나, 다른 사람들이 올린 티어표를 볼 수 있어요.
    </p>
-    <div class="hero__actions">
-      <button class="smallBtn" @click="suggestOpen = true">새로운 게임 제안</button>
-    </div>
  </section>

  <div v-if="error" class="error">{{ error }}</div>
  <section class="grid">
+    <button class="card card--freeform" @click="goFreeform">
+      <div class="thumbWrap thumbWrap--freeform">
+        <div class="thumbFallback">+</div>
+      </div>
+      <div class="card__eyebrow">{{ auth.user ? '템플릿 없이 시작' : '로그인 후 작성 가능' }}</div>
+      <div class="card__title">직접 티어표 만들기</div>
+    </button>
    <button v-for="g in games" :key="g.id" class="card" @click="goGame(g.id)">
      <div class="thumbWrap">
        <img v-if="thumbUrl(g)" class="thumb" :src="thumbUrl(g)" :alt="g.name" />
@@ -69,19 +65,6 @@ async function submitSuggest() {
      <div class="card__title">{{ g.name }}</div>
    </button>
  </section>
-
-  <div v-if="suggestOpen" class="modalBack" @click.self="suggestOpen = false">
-    <div class="modal">
-      <div class="modal__title">새로운 게임 제안</div>
-      <div class="modal__desc">목록에 없는 게임을 입력해 주세요. (관리자가 확인 후 추가)</div>
-      <input v-model="suggestName" class="modal__input" placeholder="게임 이름" @keydown.enter.prevent="submitSuggest" />
-      <div v-if="suggestError" class="modal__error">{{ suggestError }}</div>
-      <div class="modal__actions">
-        <button class="smallBtn" @click="suggestOpen = false">닫기</button>
-        <button class="smallBtn smallBtn--primary" @click="submitSuggest">제안하기</button>
-      </div>
-    </div>
-  </div>
 </template>

 <style scoped>
@@ -98,27 +81,6 @@ async function submitSuggest() {
  opacity: 0.86;
  line-height: 1.5;
 }
-.hero__actions {
-  margin-top: 12px;
-}
-.smallBtn {
-  padding: 8px 10px;
-  border-radius: 12px;
-  border: 1px solid rgba(255, 255, 255, 0.14);
-  background: rgba(255, 255, 255, 0.06);
-  color: rgba(255, 255, 255, 0.92);
-  cursor: pointer;
-  font-weight: 800;
-}
-.smallBtn:hover {
-  background: rgba(255, 255, 255, 0.08);
-}
-.smallBtn--primary {
-  background: rgba(96, 165, 250, 0.18);
-}
-.smallBtn--primary:hover {
-  background: rgba(96, 165, 250, 0.24);
-}
 .grid {
  display: grid;
  grid-template-columns: repeat(2, minmax(0, 1fr));
@@ -148,6 +110,9 @@ async function submitSuggest() {
  background: rgba(255, 255, 255, 0.07);
  border-color: rgba(255, 255, 255, 0.18);
 }
+.card--freeform {
+  background: linear-gradient(135deg, rgba(96, 165, 250, 0.12), rgba(16, 185, 129, 0.12));
+}
 .thumbWrap {
  width: 100%;
  height: 140px;
@@ -158,6 +123,11 @@ async function submitSuggest() {
  display: grid;
  place-items: center;
 }
+.thumbWrap--freeform {
+  background:
+    radial-gradient(circle at top, rgba(96, 165, 250, 0.18), transparent 50%),
+    rgba(0, 0, 0, 0.18);
+}
 .thumb {
  width: 100%;
  height: 100%;
@@ -172,54 +142,12 @@ async function submitSuggest() {
  font-weight: 800;
  letter-spacing: -0.02em;
 }
-.modalBack {
-  position: fixed;
-  inset: 0;
-  background: rgba(0, 0, 0, 0.55);
-  display: grid;
-  place-items: center;
-  z-index: 50;
-}
-.modal {
-  width: min(520px, 92vw);
-  border-radius: 16px;
-  border: 1px solid rgba(255, 255, 255, 0.14);
-  background: rgba(11, 18, 32, 0.92);
-  backdrop-filter: blur(10px);
-  padding: 14px;
-}
-.modal__title {
-  font-weight: 900;
-  font-size: 18px;
-}
-.modal__desc {
-  margin-top: 6px;
-  opacity: 0.78;
-  font-size: 13px;
-}
-.modal__input {
-  margin-top: 12px;
-  width: 100%;
-  padding: 10px 12px;
-  border-radius: 12px;
-  border: 1px solid rgba(255, 255, 255, 0.12);
-  background: rgba(0, 0, 0, 0.18);
-  color: rgba(255, 255, 255, 0.92);
-  outline: none;
-  box-sizing: border-box;
-}
-.modal__error {
-  margin-top: 10px;
-  padding: 10px 12px;
-  border-radius: 12px;
-  border: 1px solid rgba(239, 68, 68, 0.3);
-  background: rgba(239, 68, 68, 0.12);
-}
-.modal__actions {
-  margin-top: 12px;
-  display: flex;
-  justify-content: flex-end;
-  gap: 8px;
+.card__eyebrow {
+  font-size: 12px;
+  font-weight: 800;
+  opacity: 0.7;
+  letter-spacing: 0.04em;
+  text-transform: uppercase;
 }
@media (max-width: 720px) {
  .grid {
--- a/frontend/src/views/LoginView.vue
+++ b/frontend/src/views/LoginView.vue
@@ -1,10 +1,11 @@
 <script setup>
 import { onMounted, ref } from 'vue'
-import { useRouter } from 'vue-router'
+import { useRoute, useRouter } from 'vue-router'
 import { useAuthStore } from '../stores/auth'
 import { api } from '../lib/api'

 const router = useRouter()
+const route = useRoute()
 const auth = useAuthStore()

 const email = ref('')
@@ -27,7 +28,7 @@ async function submit() {
  try {
    if (mode.value === 'signup') await auth.signup(email.value, password.value)
    else await auth.login(email.value, password.value)
-    router.push('/me')
+    router.push(typeof route.query.redirect === 'string' ? route.query.redirect : '/me')
  } catch (e) {
    error.value = '로그인/회원가입에 실패했어요.'
  }
@@ -146,4 +147,3 @@ async function submit() {
  font-size: 13px;
 }
 </style>
-
--- a/frontend/src/views/TierEditorView.vue
+++ b/frontend/src/views/TierEditorView.vue
@@ -1,12 +1,15 @@
 <script setup>
-import { computed, nextTick, onMounted, ref } from 'vue'
-import { useRoute } from 'vue-router'
+import { computed, nextTick, onMounted, onUnmounted, ref } from 'vue'
+import { useRoute, useRouter } from 'vue-router'
 import Sortable from 'sortablejs'
 import * as htmlToImage from 'html-to-image'
 import { api } from '../lib/api'
 import { toApiUrl } from '../lib/runtime'
+import { useAuthStore } from '../stores/auth'

 const route = useRoute()
+const router = useRouter()
+const auth = useAuthStore()
 const gameId = computed(() => route.params.gameId)
 const tierListId = computed(() => route.params.tierListId)
 const gameName = ref('')
@@ -27,15 +30,28 @@ const description = ref('')
 const isPublic = ref(false)
 const error = ref('')
 const isSaving = ref(false)
+const isExporting = ref(false)
+const ownerId = ref('')
+const isDragActive = ref(false)

 const boardEl = ref(null)
+const exportBoardEl = ref(null)
 const groupListEl = ref(null)
 const poolEl = ref(null)
 const groupDropEls = ref({})
 const fileEl = ref(null)
+const groupSortable = ref(null)
+const poolSortable = ref(null)
+const dropSortables = ref([])
+
+const isNewTierList = computed(() => tierListId.value === 'new')
+const canEdit = computed(() => !!auth.user && (!ownerId.value || ownerId.value === auth.user.id))

 function setGroupDropEl(groupId, el) {
-  if (!el) return
+  if (!el) {
+    delete groupDropEls.value[groupId]
+    return
+  }
  groupDropEls.value[groupId] = el
 }

@@ -67,7 +83,9 @@ function resolveItemSrc(item) {
 async function initSortables() {
  if (!poolEl.value || !groupListEl.value) return

-  Sortable.create(groupListEl.value, {
+  destroySortables()
+
+  groupSortable.value = Sortable.create(groupListEl.value, {
    animation: 160,
    handle: '[data-group-handle]',
    ghostClass: 'ghost',
@@ -80,7 +98,7 @@ async function initSortables() {
    },
  })

-  Sortable.create(poolEl.value, {
+  poolSortable.value = Sortable.create(poolEl.value, {
    group: 'tier-items',
    animation: 160,
    draggable: '[data-item-id]',
@@ -90,7 +108,7 @@ async function initSortables() {
    onAdd: () => normalizeSort(poolEl.value),
  })

-  Object.entries(groupDropEls.value).forEach(([gid, el]) => {
+  dropSortables.value = Object.entries(groupDropEls.value).map(([gid, el]) =>
    Sortable.create(el, {
      group: 'tier-items',
      animation: 160,
@@ -100,10 +118,60 @@ async function initSortables() {
      onSort: () => normalizeSort(el),
      onAdd: () => normalizeSort(el),
    })
-  })
+  )
+}
+
+function destroySortables() {
+  if (groupSortable.value) {
+    groupSortable.value.destroy()
+    groupSortable.value = null
+  }
+  if (poolSortable.value) {
+    poolSortable.value.destroy()
+    poolSortable.value = null
+  }
+  dropSortables.value.forEach((instance) => instance.destroy())
+  dropSortables.value = []
+}
+
+async function syncSortables() {
+  await nextTick()
+  if (canEdit.value) {
+    await initSortables()
+  }
+}
+
+function createGroupName() {
+  const alphabet = 'ABCDEFGHIJKLMNOPQRSTUVWXYZ'
+  const index = groups.value.length
+  if (index < alphabet.length) return alphabet[index]
+  return `Tier ${index + 1}`
+}
+
+async function addGroup() {
+  groups.value = [
+    ...groups.value,
+    {
+      id: `g-${Date.now()}-${Math.random().toString(16).slice(2, 8)}`,
+      name: createGroupName(),
+      itemIds: [],
+    },
+  ]
+  await syncSortables()
+}
+
+async function removeGroup(groupId) {
+  if (groups.value.length <= 1) return
+  const target = groups.value.find((group) => group.id === groupId)
+  if (!target) return
+  pool.value = [...target.itemIds, ...pool.value]
+  groups.value = groups.value.filter((group) => group.id !== groupId)
+  delete groupDropEls.value[groupId]
+  await syncSortables()
 }

 function addCustomImage(file) {
+  if (!file || !file.type.startsWith('image/')) return
  const url = URL.createObjectURL(file)
  const id = `c-${Date.now()}-${Math.random().toString(16).slice(2)}`
  itemsById.value = {
@@ -114,23 +182,56 @@ function addCustomImage(file) {
 }

 function openFile() {
+  if (!canEdit.value) return
  fileEl.value?.click()
 }

 function onFileChange(e) {
-  const file = e.target.files && e.target.files[0]
-  if (!file) return
-  addCustomImage(file)
+  const files = Array.from(e.target.files || [])
+  if (!files.length) return
+  files.forEach(addCustomImage)
  e.target.value = ''
 }

+function onDragEnter() {
+  if (!canEdit.value) return
+  isDragActive.value = true
+}
+
+function onDragLeave(event) {
+  if (!event.currentTarget.contains(event.relatedTarget)) {
+    isDragActive.value = false
+  }
+}
+
+function onDropFiles(event) {
+  if (!canEdit.value) return
+  isDragActive.value = false
+  const files = Array.from(event.dataTransfer?.files || []).filter((file) => file.type.startsWith('image/'))
+  files.forEach(addCustomImage)
+}
+
 async function downloadImage() {
  if (!boardEl.value) return
-  const dataUrl = await htmlToImage.toPng(boardEl.value, { pixelRatio: 2, backgroundColor: '#0b1220' })
-  const a = document.createElement('a')
-  a.href = dataUrl
-  a.download = `${(title.value || gameName.value || 'tierlist').trim()}.png`
-  a.click()
+  isExporting.value = true
+  await nextTick()
+
+  try {
+    const targetEl = exportBoardEl.value || boardEl.value
+    const blob = await htmlToImage.toBlob(targetEl, { pixelRatio: 2, backgroundColor: '#0b1220' })
+    if (!blob) throw new Error('image_export_failed')
+
+    const url = URL.createObjectURL(blob)
+    const a = document.createElement('a')
+    a.href = url
+    a.download = `${(title.value || gameName.value || 'tierlist').trim()}.png`
+    document.body.appendChild(a)
+    a.click()
+    a.remove()
+    URL.revokeObjectURL(url)
+  } finally {
+    isExporting.value = false
+  }
 }

 async function uploadPendingCustomItems() {
@@ -200,6 +301,13 @@ async function save() {

 onMounted(() => {
  ;(async () => {
+    await auth.refresh()
+
+    if (isNewTierList.value && !auth.user) {
+      router.replace(`/login?redirect=/editor/${gameId.value}/new`)
+      return
+    }
+
    try {
      const gameRes = await api.getGame(gameId.value)
      gameName.value = gameRes.game?.name || gameId.value
@@ -221,6 +329,7 @@ onMounted(() => {
      try {
        const res = await api.getTierList(tierListId.value)
        const t = res.tierList
+        ownerId.value = t.authorId
        title.value = t.title
        description.value = t.description || ''
        isPublic.value = !!t.isPublic
@@ -237,31 +346,43 @@ onMounted(() => {
    }

    await nextTick()
-    await initSortables()
+    if (canEdit.value) {
+      await initSortables()
+    }
  })()
 })
+
+onUnmounted(() => {
+  destroySortables()
+})
 </script>

 <template>
  <section class="head">
    <div>
      <div class="kicker">{{ gameName || gameId }}</div>
-      <input v-model="title" class="titleInput" placeholder="티어표 이름을 입력하세요" />
+      <input v-model="title" class="titleInput" placeholder="티어표 이름을 입력하세요" :readonly="!canEdit" />
      <input
        v-model="description"
        class="descInput"
        placeholder="설명(선택): 이 티어표의 기준/룰"
+        :readonly="!canEdit"
      />
      <div class="hint">
-        그룹 이름/순서 변경과 아이템 드래그&드롭이 가능합니다. 저장하려면 로그인 후 <b>저장</b>을 누르세요.
+        <template v-if="canEdit">
+          그룹 이름/순서 변경과 아이템 드래그&드롭이 가능합니다. 저장하려면 <b>저장</b>을 누르세요.
+        </template>
+        <template v-else>
+          공개된 티어표를 보는 중입니다. 로그인한 작성자만 수정할 수 있어요.
+        </template>
      </div>
    </div>
    <div class="actions">
-      <label class="toggle">
-        <input v-model="isPublic" type="checkbox" />
+      <label class="toggle" :class="{ 'toggle--disabled': !canEdit }">
+        <input v-model="isPublic" type="checkbox" :disabled="!canEdit" />
        <span>공개</span>
      </label>
-      <button class="btn" :disabled="isSaving" @click="save">{{ isSaving ? '저장중...' : '저장' }}</button>
+      <button v-if="canEdit" class="btn" :disabled="isSaving" @click="save">{{ isSaving ? '저장중...' : '저장' }}</button>
      <button class="btn btn--primary" @click="downloadImage">이미지로 다운로드</button>
    </div>
  </section>
@@ -270,11 +391,22 @@ onMounted(() => {

  <section class="layout">
    <div ref="boardEl" class="board">
-      <div ref="groupListEl" class="rows">
+      <div v-if="canEdit && !isExporting" class="boardTools">
+        <button class="btn btn--ghost" @click="addGroup">티어 추가</button>
+      </div>
+      <div ref="exportBoardEl" class="exportBoard" :class="{ 'exportBoard--active': isExporting }">
+        <div v-if="isExporting" class="exportBoard__title">{{ title || gameName || gameId }}</div>
+        <div ref="groupListEl" class="rows">
        <div v-for="g in groups" :key="g.id" class="row">
          <div class="row__label">
-            <span class="grab" title="드래그로 순서 변경" data-group-handle>↕</span>
-            <input v-model="g.name" class="groupName" />
+            <template v-if="isExporting">
+              <div class="row__exportName">{{ g.name }}</div>
+            </template>
+            <template v-else>
+              <span class="grab" title="드래그로 순서 변경" data-group-handle>↕</span>
+              <input v-model="g.name" class="groupName" :readonly="!canEdit" />
+              <button v-if="canEdit" class="rowRemoveBtn" :disabled="groups.length <= 1" @click="removeGroup(g.id)">삭제</button>
+            </template>
          </div>
          <div
            class="row__drop"
@@ -289,19 +421,34 @@ onMounted(() => {
          </div>
        </div>
      </div>
+      </div>
    </div>

    <div class="sidebar">
      <div class="sidebar__title">아이템</div>
-      <div class="sidebar__hint">게임별 기본 이미지 + 커스텀 업로드를 여기에 모읍니다.</div>
+      <div class="sidebar__hint">
+        {{ canEdit ? '게임별 기본 이미지와 커스텀 업로드를 여기에 모읍니다.' : '공개 티어표는 보기 전용입니다.' }}
+      </div>
      <div ref="poolEl" class="pool" data-list-type="pool">
        <div v-for="id in pool" :key="id" class="poolItem" :data-item-id="id">
          <img :src="resolveItemSrc(itemsById[id])" class="thumb" :alt="itemsById[id]?.label || id" />
          <div class="poolItem__label">{{ itemsById[id]?.label || id }}</div>
        </div>
      </div>
-      <input ref="fileEl" type="file" accept="image/*" class="hidden" @change="onFileChange" />
-      <button class="btn btn--ghost" @click="openFile">커스텀 이미지 추가</button>
+      <div
+        v-if="canEdit"
+        class="dropzone"
+        :class="{ 'dropzone--active': isDragActive }"
+        @dragenter.prevent="onDragEnter"
+        @dragover.prevent="onDragEnter"
+        @dragleave="onDragLeave"
+        @drop.prevent="onDropFiles"
+      >
+        <div class="dropzone__title">커스텀 이미지 추가</div>
+        <div class="dropzone__desc">여러 이미지를 한 번에 드래그하거나 파일 선택으로 추가할 수 있어요.</div>
+      </div>
+      <input ref="fileEl" type="file" accept="image/*" multiple class="hidden" @change="onFileChange" />
+      <button v-if="canEdit" class="btn btn--ghost" @click="openFile">파일 선택</button>
    </div>
  </section>
 </template>
@@ -369,6 +516,10 @@ onMounted(() => {
  width: 16px;
  height: 16px;
 }
+.toggle--disabled {
+  opacity: 0.55;
+  pointer-events: none;
+}
 .btn {
  padding: 10px 12px;
  border-radius: 12px;
@@ -395,6 +546,7 @@ onMounted(() => {
  display: grid;
  grid-template-columns: 1fr 320px;
  gap: 14px;
+  align-items: start;
 }
 .error {
  margin: 10px 0 14px;
@@ -408,6 +560,22 @@ onMounted(() => {
  background: rgba(255, 255, 255, 0.04);
  border-radius: 16px;
  padding: 12px;
+  align-self: start;
+}
+.boardTools {
+  display: flex;
+  justify-content: flex-end;
+  margin-bottom: 10px;
+}
+.exportBoard--active {
+  display: grid;
+  gap: 12px;
+}
+.exportBoard__title {
+  font-size: 28px;
+  font-weight: 900;
+  letter-spacing: -0.03em;
+  text-align: left;
 }
 .rows {
  display: grid;
@@ -455,6 +623,26 @@ onMounted(() => {
  outline: none;
  min-width: 0;
 }
+.row__exportName {
+  width: 100%;
+  text-align: left;
+  font-weight: 900;
+  word-break: break-word;
+}
+.rowRemoveBtn {
+  padding: 6px 10px;
+  border-radius: 10px;
+  border: 1px solid rgba(239, 68, 68, 0.28);
+  background: rgba(239, 68, 68, 0.12);
+  color: rgba(255, 255, 255, 0.92);
+  cursor: pointer;
+  font-weight: 800;
+  flex: 0 0 auto;
+}
+.rowRemoveBtn:disabled {
+  opacity: 0.45;
+  cursor: not-allowed;
+}
 .row__drop {
  border-radius: 14px;
  background: rgba(0, 0, 0, 0.18);
@@ -504,6 +692,27 @@ onMounted(() => {
  font-size: 13px;
  margin-bottom: 10px;
 }
+.dropzone {
+  margin-top: 12px;
+  padding: 14px;
+  border-radius: 16px;
+  border: 1px dashed rgba(255, 255, 255, 0.18);
+  background: rgba(255, 255, 255, 0.03);
+  text-align: center;
+}
+.dropzone--active {
+  border-color: rgba(110, 231, 183, 0.6);
+  background: rgba(110, 231, 183, 0.08);
+}
+.dropzone__title {
+  font-weight: 900;
+}
+.dropzone__desc {
+  margin-top: 6px;
+  opacity: 0.74;
+  font-size: 13px;
+  line-height: 1.4;
+}
 .pool {
  display: grid;
  gap: 10px;
Author	SHA1	Message	Date
zenn	a1afa658c2	릴리스: v0.1.15 다운로드와 반응형 UI 보정	2026-03-19 17:35:38 +09:00
zenn	b97d7eacda	릴리스: v0.1.13 관리자 탭과 가변 티어 행 추가	2026-03-19 16:58:17 +09:00
zenn	f6a031cfe4	릴리스: v0.1.12 작성 권한과 회원 관리 보강	2026-03-19 16:44:50 +09:00
zenn	c71a19873d	릴리스: v0.1.11 관리자 레이아웃과 자유 티어표 흐름 정리	2026-03-19 16:20:06 +09:00
zenn	f9ae036890	릴리스: v0.1.10 관리자 업로드 UX 정리	2026-03-19 15:42:12 +09:00