Low/Medium: ADD JSON 배열 문법에서 remote source 차단이 우회됨

[HeaInSeo]

DockerfileParser.cs(88줄)가 COPY/ADD 인자를 공백으로만 split해서, ADD ["https://example.com/tool.tar.gz", "/tmp/tool.tar.gz"]처럼 콤마 뒤 공백이 있는(흔한) JSON 배열 포맷에서 첫 토큰이 "["https://..." 형태가 되어 DockerfileStructureValidator.IsRemoteSource(202줄)의 StartsWith("https://") 체크를 피한다.

외부 코드 리뷰에서 지적됨.

[HeaInSeo]

커밋 2a2b9ee로 수정 완료.

DockerfileParser에 ParseCopyOrAddArgs를 추가해, 앞에 올 수 있는 --flag
토큰을 먼저 떼어낸 뒤 남은 부분이 '['로 시작하면 실제 JSON 배열로
파싱하도록 했다(형식이 잘못되면 기존 공백 split으로 폴백). remote-source
체크뿐 아니라 ".."/변수 참조 검사도 같은 경로로 새고 있었어서 파싱
단계에서 고쳤다. 실제 CLI로 ADD ["https://...", "/tmp/..."] 재현
확인(수정 전 통과 → 수정 후 L1-DOCKER-007로 차단). 회귀 테스트 4개 추가.