feat: tkpurchase 시스템 Phase 1 - 협력업체 마스터 + 당일 방문 관리

신규 독립 시스템 tkpurchase (구매/방문 관리) 구축:
- 협력업체 CRUD + 소속 작업자 관리 (마스터 데이터 소유)
- 당일 방문 등록/체크인/체크아웃 + 일괄 마감
- 업체 자동완성, CSV 내보내기, 집계 통계
- 자정 자동 체크아웃 (node-cron)
- tkuser 협력업체 읽기 전용 탭 + 권한 그리드(tkpurchase-perms) 추가
- docker-compose에 tkpurchase-api/web 서비스 추가

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

tkpurchase/api/index.js

@@ -0,0 +1,67 @@
+const express = require('express');
+const cors = require('cors');
+const cron = require('node-cron');
+const partnerRoutes = require('./routes/partnerRoutes');
+const dailyVisitRoutes = require('./routes/dailyVisitRoutes');
+const dailyVisitModel = require('./models/dailyVisitModel');
+
+const app = express();
+const PORT = process.env.PORT || 3000;
+
+const allowedOrigins = [
+  'https://tkfb.technicalkorea.net',
+  'https://tkreport.technicalkorea.net',
+  'https://tkqc.technicalkorea.net',
+  'https://tkuser.technicalkorea.net',
+  'https://tkpurchase.technicalkorea.net',
+];
+if (process.env.NODE_ENV === 'development') {
+  allowedOrigins.push('http://localhost:30080', 'http://localhost:30480');
+}
+app.use(cors({
+  origin: function(origin, cb) {
+    if (!origin || allowedOrigins.includes(origin) || /^http:\/\/192\.168\.\d+\.\d+(:\d+)?$/.test(origin)) return cb(null, true);
+    cb(new Error('CORS blocked: ' + origin));
+  },
+  credentials: true
+}));
+app.use(express.json());
+
+// Health check
+app.get('/health', (req, res) => {
+  res.json({ status: 'ok', service: 'tkpurchase-api', timestamp: new Date().toISOString() });
+});
+
+// Routes
+app.use('/api/partners', partnerRoutes);
+app.use('/api/daily-visits', dailyVisitRoutes);
+
+// 404
+app.use((req, res) => {
+  res.status(404).json({ success: false, error: 'Not Found' });
+});
+
+// Error handler
+app.use((err, req, res, next) => {
+  console.error('tkpurchase-api Error:', err.message);
+  res.status(err.status || 500).json({
+    success: false,
+    error: err.message || 'Internal Server Error'
+  });
+});
+
+// 자정 자동 체크아웃 (매일 23:59 KST)
+cron.schedule('59 23 * * *', async () => {
+  try {
+    const result = await dailyVisitModel.autoCheckoutAll();
+    console.log(`Auto checkout: ${result.affectedRows} visits`);
+  } catch (e) {
+    console.error('Auto checkout failed:', e);
+  }
+}, { timezone: 'Asia/Seoul' });
+
+app.listen(PORT, () => {
+  console.log(`tkpurchase-api running on port ${PORT}`);
+});
+
+module.exports = app;