fix: address code review findings from 2026-08-17

- scope no-cache headers to non-static routes (restore immutable asset caching)
- reset cached rejected MongoDB promise so retries can succeed
- use last X-Forwarded-For entry in Content Editor rate limiter (anti-spoofing)
- remove weak Mongo defaults from compose files (fail loudly on missing env)
- move staging banner text to common.json content
- read APP_PORT from env file in deploy.sh healthcheck
- filter network noise from staging smoke console assertions

Closes MITHOME-48, MITHOME-49, MITHOME-50, MITHOME-51, MITHOME-52, MITHOME-53, MITHOME-54

deploy.sh

@@ -37,6 +37,10 @@ if [ ! -f "$ENV_FILE" ]; then
 fi
 echo "🔑 Környezeti változók betöltése ($ENV_FILE)..."
 
+# WHY: a --env-file kapcsoló csak a compose változó-helyettesítését táplálja;
+# a shell nem látja belőle az APP_PORT-ot, ezért a healthcheckhez expliciten kiolvassuk.
+APP_PORT_VALUE="$(grep -E '^APP_PORT=' "$ENV_FILE" | tail -n 1 | cut -d= -f2- | tr -d '[:space:]' | tr -d '"' | tr -d "'")"
+
 # 3. Docker konténerek újraépítése és indítása
 echo "🐳 Build és indítás..."
 # A friss Dockerfile- vagy build-arg-változásoknak is új konténerben kell érvényesülniük.
@@ -44,7 +48,7 @@ docker compose --env-file "$ENV_FILE" -f "$COMPOSE_FILE" up --build --force-recr
 
 # 4. Healthcheck
 echo "⏳ Healthcheck (max 60s)..."
-HEALTH_URL="http://localhost:${APP_PORT:-$DEFAULT_PORT}/api/health"
+HEALTH_URL="http://localhost:${APP_PORT_VALUE:-$DEFAULT_PORT}/api/health"
 for i in $(seq 1 30); do
     if curl -sf "$HEALTH_URL" > /dev/null 2>&1; then
         echo "✅ Healthcheck OK: $HEALTH_URL"