reference 내부에서 null을 자동으로 건너뛰지 않으므로 receiver나 argument가 null이면 호출이 실패할 수 있습니다.
filter nonNull·Optional
입력 경계에서 reject
map 전에 명시 변환
NPE 위험
핵심: null이 유효한 부재인지 오류인지 먼저 정하고 pipeline 앞단에 정책을 둡니다.