fix: 캘린더 모달 중복 카드 문제 및 삭제 권한 개선

- monthly_worker_status 조회 시 GROUP BY로 중복 데이터 합산
- 작업보고서 삭제 권한을 그룹장 이상으로 제한 (admin, system, group_leader)
- 중복 데이터 정리를 위한 마이그레이션 SQL 추가 (009_fix_duplicate_monthly_status.sql)
- synology_deployment 버전에도 동일 수정 적용

synology_deployment/api/controllers/toolsController.js

@@ -0,0 +1,76 @@
+const Tools = require('../models/toolsModel');
+
+// 1. 전체 도구 조회
+exports.getAll = async (req, res) => {
+  try {
+    const rows = await new Promise((resolve, reject) => {
+      Tools.getAllTools((err, data) => err ? reject(err) : resolve(data));
+    });
+    res.json(rows);
+  } catch (err) {
+    res.status(500).json({ error: err.message || String(err) });
+  }
+};
+
+// 2. 단일 도구 조회
+exports.getById = async (req, res) => {
+  try {
+    const id = parseInt(req.params.id, 10);
+    const row = await new Promise((resolve, reject) => {
+      Tools.getToolById(id, (err, data) => err ? reject(err) : resolve(data));
+    });
+    if (!row) return res.status(404).json({ error: 'Tool not found' });
+    res.json(row);
+  } catch (err) {
+    res.status(500).json({ error: err.message || String(err) });
+  }
+};
+
+// 3. 도구 생성
+exports.create = async (req, res) => {
+  try {
+    const insertId = await new Promise((resolve, reject) => {
+      Tools.createTool(req.body, (err, resultId) => {
+        if (err) return reject(err);
+        resolve(resultId);
+      });
+    });
+    res.status(201).json({ success: true, id: insertId });
+  } catch (err) {
+    res.status(500).json({ error: err.message || String(err) });
+  }
+};
+
+// 4. 도구 수정
+exports.update = async (req, res) => {
+  try {
+    const id = parseInt(req.params.id, 10);
+    const changedRows = await new Promise((resolve, reject) => {
+      Tools.updateTool(id, req.body, (err, affectedRows) => {
+        if (err) return reject(err);
+        resolve(affectedRows);
+      });
+    });
+    if (changedRows === 0) return res.status(404).json({ error: 'Tool not found or no change' });
+    res.json({ success: true, changes: changedRows });
+  } catch (err) {
+    res.status(500).json({ error: err.message || String(err) });
+  }
+};
+
+// 5. 도구 삭제
+exports.delete = async (req, res) => {
+  try {
+    const id = parseInt(req.params.id, 10);
+    const deletedRows = await new Promise((resolve, reject) => {
+      Tools.deleteTool(id, (err, affectedRows) => {
+        if (err) return reject(err);
+        resolve(affectedRows);
+      });
+    });
+    if (deletedRows === 0) return res.status(404).json({ error: 'Tool not found' });
+    res.status(204).send();
+  } catch (err) {
+    res.status(500).json({ error: err.message || String(err) });
+  }
+};