feat: tkuser 통합 관리 서비스 + 전체 시스템 SSO 쿠키 인증 통합

- tkuser 서비스 신규 추가 (API + Web)
  - 사용자/권한/프로젝트/부서/작업자/작업장/설비/작업/휴가 통합 관리
  - 작업장 탭: 공장→작업장 드릴다운 네비게이션 + 구역지도 클릭 연동
  - 작업 탭: 공정(work_types)→작업(tasks) 계층 관리
  - 휴가 탭: 유형 관리 + 연차 배정(근로기준법 자동계산)
- 전 시스템 SSO 쿠키 인증으로 통합 (.technicalkorea.net 공유)
- System 2: 작업 이슈 리포트 기능 강화
- System 3: tkuser API 연동, 페이지 권한 체계 적용
- docker-compose에 tkuser-api, tkuser-web 서비스 추가
- ARCHITECTURE.md, DEPLOYMENT.md 문서 작성

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

system1-factory/api/Dockerfile

@@ -8,7 +8,7 @@ WORKDIR /usr/src/app
 COPY package*.json ./
 
 # 프로덕션 의존성만 설치
-RUN npm ci --only=production
+RUN npm install --omit=dev
 
 # 앱 소스 복사
 COPY . .

system1-factory/api/config/cors.js

@@ -13,10 +13,14 @@ const logger = require('../utils/logger');
  * 허용된 Origin 목록
  */
 const allowedOrigins = [
-  'http://localhost:20000',   // 웹 UI
+  'https://tkfb.technicalkorea.net',    // Gateway (프로덕션)
+  'https://tkreport.technicalkorea.net', // System 2
+  'https://tkqc.technicalkorea.net',     // System 3
+  'http://localhost:20000',   // 웹 UI (로컬)
+  'http://localhost:30080',   // 웹 UI (Docker)
   'http://localhost:3005',    // API 서버
   'http://localhost:3000',    // 개발 포트
-  'http://127.0.0.1:20000',   // 로컬호스트 대체
+  'http://127.0.0.1:20000',
   'http://127.0.0.1:3005',
   'http://127.0.0.1:3000'
 ];