[Phase 2] PR 2-2: Blog Admin CRUD

## 리뷰 결과
- bin/ci: 통과 (Rubocop 0 offenses, Brakeman 0 warnings, 테스트 전체 통과)
- 25개 티켓 모두 done 처리

## 보안 수정 (Critical/High)
- `blog/posts/show.html.erb`: `raw` → `sanitize` (XSS 방지)
- `study/enrollments_controller.rb`: 무료 등록 바이패스 차단
- `study/workshop_payments_controller.rb`: IDOR 수정 (`Current.user.payments.find_by!`)
- `study/assignment.rb`: 파일 content_type 검증 추가
- `config/brakeman.ignore`: 기존 admin mass assignment 4건 무시 처리

## 코드 품질 수정
- `blog/posts_controller.rb`, `admin/blog_posts_controller.rb`: LIKE wildcard injection → `sanitize_sql_like`
- `blog/posts_controller.rb`: N+1 → `includes(:author, :category)`
- `study/workshops_controller.rb`: N+1 → `includes(:course_applications)`

## UX/접근성 수정
- `blog/comments/_comment.html.erb`: reply-form Stimulus scope 수정
- `study/lessons/show.html.erb`: iframe title 속성 추가
- `blog/posts/index.html.erb`, `blog/categories/show.html.erb`: 검색 aria-label
- `blog/likes/_button.html.erb`: 좋아요 버튼 aria-label
- `accordion_controller.js`: aria-expanded 토글 추가
- `video_player_controller.js`: YouTube interval cleanup in disconnect()

## 생성된 파일
### 컨트롤러 (2)
- admin/blog_posts_controller.rb — CRUD + 필터/검색/페이지네이션
- admin/blog_categories_controller.rb — CRUD

### 뷰 (9)
- admin/blog_posts/ — index, show, new, edit, _form
- admin/blog_categories/ — index, new, edit, _form

### 테스트 (2파일, 24 tests)
- admin/blog_posts_controller_test.rb (14)
- admin/blog_categories_controller_test.rb (10)

### 시드
- db/seeds/seed_blog_categories.rb — 12개 기본 카테고리

### 수정
- routes.rb — admin blog_posts, blog_categories 추가
- sidebar — 블로그 메뉴 추가
- ko.yml — admin 번역 추가

## 작업 계획
- developer-1: PR 2-2 Blog Admin CRUD (admin/blog_posts, admin/blog_categories)
- developer-2: PR 3-1 블로그 공개 페이지 (blog/posts, blog/categories)
- developer-3: PR 4-2 Study Admin CRUD (admin/study_courses, chapters, lessons)

## 파일 충돌 방지 전략
- routes.rb: 각 에이전트가 담당 영역만 수정
- admin sidebar: developer-1이 블로그 메뉴, developer-3이 교육 메뉴 담당
- developer-2는 blog subdomain 영역만 수정 (admin 미접촉)