fix: 캘린더 모달 중복 카드 문제 및 삭제 권한 개선

- monthly_worker_status 조회 시 GROUP BY로 중복 데이터 합산
- 작업보고서 삭제 권한을 그룹장 이상으로 제한 (admin, system, group_leader)
- 중복 데이터 정리를 위한 마이그레이션 SQL 추가 (009_fix_duplicate_monthly_status.sql)
- synology_deployment 버전에도 동일 수정 적용

synology_deployment/api/controllers/projectController.js

@@ -0,0 +1,118 @@
+const projectModel = require('../models/projectModel');
+const { ApiError, asyncHandler, handleDatabaseError, handleNotFoundError } = require('../utils/errorHandler');
+const { validateSchema, schemas } = require('../utils/validator');
+
+// 1. 프로젝트 생성
+exports.createProject = asyncHandler(async (req, res) => {
+  const projectData = req.body;
+  
+  // 스키마 기반 유효성 검사
+  validateSchema(projectData, schemas.createProject);
+  
+  try {
+    const id = await new Promise((resolve, reject) => {
+      projectModel.create(projectData, (err, lastID) => (err ? reject(err) : resolve(lastID)));
+    });
+    
+    res.created({ project_id: id }, '프로젝트가 성공적으로 생성되었습니다.');
+  } catch (err) {
+    handleDatabaseError(err, '프로젝트 생성');
+  }
+});
+
+// 2. 전체 조회
+exports.getAllProjects = asyncHandler(async (req, res) => {
+  try {
+    const rows = await new Promise((resolve, reject) => {
+      projectModel.getAll((err, data) => (err ? reject(err) : resolve(data)));
+    });
+    
+    res.list(rows, '프로젝트 목록 조회 성공');
+  } catch (err) {
+    handleDatabaseError(err, '프로젝트 목록 조회');
+  }
+});
+
+// 2-1. 활성 프로젝트만 조회 (작업보고서용)
+exports.getActiveProjects = asyncHandler(async (req, res) => {
+  try {
+    const rows = await new Promise((resolve, reject) => {
+      projectModel.getActiveProjects((err, data) => (err ? reject(err) : resolve(data)));
+    });
+    
+    res.list(rows, '활성 프로젝트 목록 조회 성공');
+  } catch (err) {
+    handleDatabaseError(err, '활성 프로젝트 목록 조회');
+  }
+});
+
+// 3. 단일 조회
+exports.getProjectById = asyncHandler(async (req, res) => {
+  const id = parseInt(req.params.project_id, 10);
+  
+  if (isNaN(id)) {
+    throw new ApiError('유효하지 않은 프로젝트 ID입니다.', 400);
+  }
+  
+  try {
+    const row = await new Promise((resolve, reject) => {
+      projectModel.getById(id, (err, data) => (err ? reject(err) : resolve(data)));
+    });
+    
+    if (!row) {
+      handleNotFoundError('프로젝트', id);
+    }
+    
+    res.success(row, '프로젝트 조회 성공');
+  } catch (err) {
+    handleDatabaseError(err, '프로젝트 조회');
+  }
+});
+
+// 4. 수정
+exports.updateProject = asyncHandler(async (req, res) => {
+  const id = parseInt(req.params.project_id, 10);
+  
+  if (isNaN(id)) {
+    throw new ApiError('유효하지 않은 프로젝트 ID입니다.', 400);
+  }
+  
+  const data = { ...req.body, project_id: id };
+  
+  try {
+    const changes = await new Promise((resolve, reject) => {
+      projectModel.update(data, (err, ch) => (err ? reject(err) : resolve(ch)));
+    });
+    
+    if (changes === 0) {
+      handleNotFoundError('프로젝트', id);
+    }
+    
+    res.updated({ changes }, '프로젝트 정보가 성공적으로 수정되었습니다.');
+  } catch (err) {
+    handleDatabaseError(err, '프로젝트 수정');
+  }
+});
+
+// 5. 삭제
+exports.removeProject = asyncHandler(async (req, res) => {
+  const id = parseInt(req.params.project_id, 10);
+  
+  if (isNaN(id)) {
+    throw new ApiError('유효하지 않은 프로젝트 ID입니다.', 400);
+  }
+  
+  try {
+    const changes = await new Promise((resolve, reject) => {
+      projectModel.remove(id, (err, ch) => (err ? reject(err) : resolve(ch)));
+    });
+    
+    if (changes === 0) {
+      handleNotFoundError('프로젝트', id);
+    }
+    
+    res.deleted('프로젝트가 성공적으로 삭제되었습니다.');
+  } catch (err) {
+    handleDatabaseError(err, '프로젝트 삭제');
+  }
+});