feat: tkuser 통합 관리 서비스 + 전체 시스템 SSO 쿠키 인증 통합

- tkuser 서비스 신규 추가 (API + Web)
  - 사용자/권한/프로젝트/부서/작업자/작업장/설비/작업/휴가 통합 관리
  - 작업장 탭: 공장→작업장 드릴다운 네비게이션 + 구역지도 클릭 연동
  - 작업 탭: 공정(work_types)→작업(tasks) 계층 관리
  - 휴가 탭: 유형 관리 + 연차 배정(근로기준법 자동계산)
- 전 시스템 SSO 쿠키 인증으로 통합 (.technicalkorea.net 공유)
- System 2: 작업 이슈 리포트 기능 강화
- System 3: tkuser API 연동, 페이지 권한 체계 적용
- docker-compose에 tkuser-api, tkuser-web 서비스 추가
- ARCHITECTURE.md, DEPLOYMENT.md 문서 작성

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

system3-nonconformance/web/static/js/api.js

@@ -41,6 +41,11 @@ const API_BASE_URL = (() => {
         return protocol + '//' + hostname + ':16080/api';
     }
 
+    // 통합 Docker 환경에서 직접 접근 (포트 30280)
+    if (port === '30280') {
+        return protocol + '//' + hostname + ':30200/api';
+    }
+
     // 기타 환경
     return '/api';
 })();
@@ -77,6 +82,10 @@ const TokenManager = {
     }
 };
 
+// 전역 노출 (permissions.js 등 다른 스크립트에서 접근)
+window.TokenManager = TokenManager;
+window.API_BASE_URL = API_BASE_URL;
+
 // API 요청 헬퍼
 async function apiRequest(endpoint, options = {}) {
     const token = TokenManager.getToken();