feat: SSO 쿠키 인증 통합 + 서브도메인 라우팅 아키텍처

- Path-based 라우팅을 서브도메인 기반으로 전환
  (tkfb/tkreport/tkqc.technicalkorea.net)
- 3개 시스템 프론트엔드에 SSO 쿠키 인증 통합
  (domain=.technicalkorea.net, localStorage 폴백)
- Gateway: 포털+로그인+System1 프록시, 쿠키 SSO 설정
- System 1: 토큰키 통일, nginx.conf 생성, 신고페이지 리다이렉트
- System 2: api-base.js/app-init.js 생성, getSSOToken() 통합
- System 3: TokenManager 쿠키 지원, 중앙 로그인 리다이렉트
- docker-compose.yml에 cloudflared 서비스 추가
- DEPLOY-GUIDE.md 배포 가이드 작성

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

system1-factory/web/js/api-helper.js

@@ -6,13 +6,13 @@ const API_BASE_URL = window.API_BASE_URL || 'http://localhost:20005/api';
 
 // 인증 관련 함수들 (직접 구현)
 function getToken() {
-  const token = localStorage.getItem('token');
+  const token = localStorage.getItem('sso_token');
   return token && token !== 'undefined' && token !== 'null' ? token : null;
 }
 
 function clearAuthData() {
-  localStorage.removeItem('token');
-  localStorage.removeItem('user');
+  localStorage.removeItem('sso_token');
+  localStorage.removeItem('sso_user');
 }
 
 /**
@@ -49,7 +49,7 @@ async function authFetch(endpoint, options = {}) {
   if (!token) {
     console.error('토큰이 없습니다. 로그인이 필요합니다.');
     clearAuthData(); // 인증 정보 정리
-    window.location.href = '/index.html'; // 로그인 페이지로 리디렉션
+    window.location.href = '/login'; // 로그인 페이지로 리디렉션
     // 에러를 던져서 후속 실행을 중단
     throw new Error('인증 토큰이 없습니다.');
   }
@@ -71,7 +71,7 @@ async function authFetch(endpoint, options = {}) {
   if (response.status === 401) {
     console.error('인증 실패. 토큰이 만료되었거나 유효하지 않습니다.');
     clearAuthData(); // 만료된 인증 정보 정리
-    window.location.href = '/index.html';
+    window.location.href = '/login';
     throw new Error('인증에 실패했습니다.');
   }