fix: 캘린더 모달 중복 카드 문제 및 삭제 권한 개선

- monthly_worker_status 조회 시 GROUP BY로 중복 데이터 합산
- 작업보고서 삭제 권한을 그룹장 이상으로 제한 (admin, system, group_leader)
- 중복 데이터 정리를 위한 마이그레이션 SQL 추가 (009_fix_duplicate_monthly_status.sql)
- synology_deployment 버전에도 동일 수정 적용

synology_deployment/api/routes/workAnalysis.js

@@ -0,0 +1,74 @@
+// routes/workAnalysis.js
+
+const express = require('express');
+const router = express.Router();
+const workAnalysisController = require('../controllers/workAnalysisController');
+
+// 🔒 분석 기능은 admin 또는 system 권한만 접근 가능
+const requireAnalysisAccess = (req, res, next) => {
+  if (!req.user) {
+    return res.status(401).json({ error: '인증이 필요합니다.' });
+  }
+
+  const allowedLevels = ['admin', 'system'];
+  if (!allowedLevels.includes(req.user.access_level)) {
+    return res.status(403).json({ 
+      error: '분석 기능 접근 권한이 없습니다. 관리자 권한이 필요합니다.',
+      required: 'admin 또는 system',
+      current: req.user.access_level 
+    });
+  }
+
+  console.log(`🔓 분석 기능 접근 허용: ${req.user.username} (${req.user.access_level})`);
+  next();
+};
+
+// 임시로 권한 체크 건너뛰기 (테스트용)
+const skipAuth = (req, res, next) => {
+  console.log('⚠️ 임시로 권한 체크 건너뛰기');
+  next();
+};
+
+// 기본 통계 조회 - 임시로 권한 체크 비활성화
+router.get('/stats', skipAuth, workAnalysisController.getStats);
+
+// 일별 작업시간 추이 - 임시로 권한 체크 비활성화  
+router.get('/daily-trend', skipAuth, workAnalysisController.getDailyTrend);
+
+// 작업자별 통계 - 임시로 권한 체크 비활성화
+router.get('/worker-stats', skipAuth, workAnalysisController.getWorkerStats);
+
+// 프로젝트별 통계 - 임시로 권한 체크 비활성화
+router.get('/project-stats', skipAuth, workAnalysisController.getProjectStats);
+
+// 작업유형별 통계 - 임시로 권한 체크 비활성화
+router.get('/worktype-stats', skipAuth, workAnalysisController.getWorkTypeStats);
+
+// 최근 작업 현황 - 임시로 권한 체크 비활성화
+router.get('/recent-work', skipAuth, workAnalysisController.getRecentWork);
+
+// 요일별 패턴 분석
+router.get('/weekday-pattern', requireAnalysisAccess, workAnalysisController.getWeekdayPattern);
+
+// 에러 분석
+router.get('/error-analysis', requireAnalysisAccess, workAnalysisController.getErrorAnalysis);
+
+// 월별 비교 분석
+router.get('/monthly-comparison', requireAnalysisAccess, workAnalysisController.getMonthlyComparison);
+
+// 작업자별 전문분야 분석
+router.get('/worker-specialization', requireAnalysisAccess, workAnalysisController.getWorkerSpecialization);
+
+// 대시보드용 종합 데이터 (한 번에 여러 데이터 조회)
+router.get('/dashboard', requireAnalysisAccess, workAnalysisController.getDashboardData);
+
+// 헬스체크 - 인증 없이 접근 가능
+router.get('/health', (req, res) => {
+    res.status(200).json({
+        success: true,
+        message: 'Work Analysis API is running',
+        timestamp: new Date().toISOString()
+    });
+});
+
+module.exports = router;