feat: tkuser 통합 관리 서비스 + 전체 시스템 SSO 쿠키 인증 통합

- tkuser 서비스 신규 추가 (API + Web)
  - 사용자/권한/프로젝트/부서/작업자/작업장/설비/작업/휴가 통합 관리
  - 작업장 탭: 공장→작업장 드릴다운 네비게이션 + 구역지도 클릭 연동
  - 작업 탭: 공정(work_types)→작업(tasks) 계층 관리
  - 휴가 탭: 유형 관리 + 연차 배정(근로기준법 자동계산)
- 전 시스템 SSO 쿠키 인증으로 통합 (.technicalkorea.net 공유)
- System 2: 작업 이슈 리포트 기능 강화
- System 3: tkuser API 연동, 페이지 권한 체계 적용
- docker-compose에 tkuser-api, tkuser-web 서비스 추가
- ARCHITECTURE.md, DEPLOYMENT.md 문서 작성

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

system1-factory/web/js/api-config.js

@@ -6,25 +6,29 @@ function getApiBaseUrl() {
   const hostname = window.location.hostname;
   const protocol = window.location.protocol;
   const port = window.location.port;
-  
+
   console.log('🌐 감지된 환경:', { hostname, protocol, port });
-  
-  // 🔗 nginx 프록시를 통한 접근 (권장)
-  // nginx가 /api/ 요청을 백엔드로 프록시하므로 포트 없이 접근
-  if (hostname.startsWith('192.168.') || hostname.startsWith('10.') || hostname.startsWith('172.') || 
-      hostname === 'localhost' || hostname === '127.0.0.1' || 
-      hostname.includes('.local') || hostname.includes('hyungi')) {
-    
-    // 현재 웹서버의 도메인/IP를 그대로 사용하되 API 포트(config.api.port)로 직접 연결
-    const baseUrl = `${protocol}//${hostname}:${config.api.port}${config.api.path}`;
-    
-    console.log('✅ nginx 프록시 사용:', baseUrl);
+
+  // 🔗 외부 도메인 (Cloudflare Tunnel) - Gateway nginx가 /api/를 프록시
+  if (hostname.includes('technicalkorea.net')) {
+    const baseUrl = `${protocol}//${hostname}${config.api.path}`;
+    console.log('✅ Gateway 프록시 사용:', baseUrl);
     return baseUrl;
   }
-  
-  // 🚨 백업: 직접 접근 (nginx 프록시 실패시에만)
-  console.warn('⚠️ 직접 API 접근 (백업 모드)');
-  return `${protocol}//${hostname}:${config.api.port}${config.api.path}`;
+
+  // 🔗 로컬/내부 네트워크 - API 포트 직접 접근
+  if (hostname.startsWith('192.168.') || hostname.startsWith('10.') || hostname.startsWith('172.') ||
+      hostname === 'localhost' || hostname === '127.0.0.1' ||
+      hostname.includes('.local') || hostname.includes('hyungi')) {
+    const baseUrl = `${protocol}//${hostname}:${config.api.port}${config.api.path}`;
+    console.log('✅ 로컬 직접 접근:', baseUrl);
+    return baseUrl;
+  }
+
+  // 🚨 기타: 포트 없이 상대 경로
+  const baseUrl = `${protocol}//${hostname}${config.api.path}`;
+  console.log('✅ 기본 프록시 사용:', baseUrl);
+  return baseUrl;
 }
 
 // API 설정