fix #557: guide permission-driven VPD flow

src/main/java/com/cloudhandson/vpdbackoffice/service/VpdPolicyService.java

@@ -96,6 +96,11 @@ public class VpdPolicyService {
 
   @Transactional
   public void saveFilterFunction(String functionOwnerValue, String functionNameValue, String filterPredicateValue) {
+    String functionName = requiredIdentifier(functionNameValue, "Function name");
+    if (DEFAULT_PERMISSION_FILTER_FUNCTION.equalsIgnoreCase(functionName)) {
+      throw new AppException("기본 동적 권한 필터 " + DEFAULT_PERMISSION_FILTER_FUNCTION
+          + "는 이 화면에서 수정할 수 없습니다. 권한체계는 사용자·그룹·역할·권한 규칙 화면에서 변경하세요.");
+    }
     String currentUser = jdbcTemplate.queryForObject("SELECT USER FROM dual", String.class);
     String functionOwner = functionOwnerValue == null || functionOwnerValue.isBlank()
         ? currentUser
@@ -104,7 +109,6 @@ public class VpdPolicyService {
       throw new AppException("Filter function 등록/수정은 현재 연결 사용자 스키마에만 가능합니다. 현재 사용자: "
           + currentUser + ", Function owner: " + functionOwner);
     }
-    String functionName = requiredIdentifier(functionNameValue, "Function name");
     String filterPredicate = filterPredicateValue == null ? "" : filterPredicateValue.trim();
     if (filterPredicate.isBlank()) {
       throw new AppException("Filter predicate는 필수입니다.");
@@ -113,6 +117,31 @@ public class VpdPolicyService {
     clearCatalogCache();
   }
 
+  @Transactional
+  public void createDefaultPermissionPolicy(String objectKey) {
+    String[] objectParts = objectKey == null ? new String[0] : objectKey.split("\\.", 2);
+    if (objectParts.length != 2) {
+      throw new AppException("보호할 객체 형식이 올바르지 않습니다: " + objectKey);
+    }
+    String functionKey = formOptions().defaultPermissionFunctionKey();
+    if (functionKey.isBlank()) {
+      throw new AppException("기본 동적 권한 필터 " + DEFAULT_PERMISSION_FILTER_FUNCTION
+          + "가 설치되어 있지 않습니다. 운영 상태에서 동적 권한 필터 설치 여부를 확인한 뒤 다시 적용하세요.");
+    }
+    createPolicy(new VpdPolicyCreateCommand(
+        objectParts[0],
+        objectParts[1],
+        COMMON_POLICY_NAME,
+        functionKey,
+        null,
+        null,
+        "SELECT",
+        true,
+        false,
+        null
+    ));
+  }
+
   @Transactional
   public void replacePolicy(String oldObjectKey, String oldPolicyName, VpdPolicyCreateCommand command) {
     String[] objectParts = oldObjectKey == null ? new String[0] : oldObjectKey.split("\\.", 2);