feat: tkuser 통합 관리 서비스 + 전체 시스템 SSO 쿠키 인증 통합

- tkuser 서비스 신규 추가 (API + Web)
  - 사용자/권한/프로젝트/부서/작업자/작업장/설비/작업/휴가 통합 관리
  - 작업장 탭: 공장→작업장 드릴다운 네비게이션 + 구역지도 클릭 연동
  - 작업 탭: 공정(work_types)→작업(tasks) 계층 관리
  - 휴가 탭: 유형 관리 + 연차 배정(근로기준법 자동계산)
- 전 시스템 SSO 쿠키 인증으로 통합 (.technicalkorea.net 공유)
- System 2: 작업 이슈 리포트 기능 강화
- System 3: tkuser API 연동, 페이지 권한 체계 적용
- docker-compose에 tkuser-api, tkuser-web 서비스 추가
- ARCHITECTURE.md, DEPLOYMENT.md 문서 작성

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

user-management/api/routes/workplaceRoutes.js

@@ -0,0 +1,28 @@
+/**
+ * Workplace Routes
+ */
+
+const express = require('express');
+const router = express.Router();
+const workplaceController = require('../controllers/workplaceController');
+const { requireAuth, requireAdmin } = require('../middleware/auth');
+const upload = require('../middleware/upload');
+
+router.get('/categories', requireAuth, workplaceController.getCategories);
+
+// 구역지도 (/:id 보다 먼저 등록)
+router.post('/categories/:id/layout-image', requireAdmin, upload.single('image'), workplaceController.uploadCategoryLayoutImage);
+router.get('/categories/:categoryId/map-regions', requireAuth, workplaceController.getMapRegionsByCategory);
+router.post('/map-regions', requireAdmin, workplaceController.createMapRegion);
+router.put('/map-regions/:id', requireAdmin, workplaceController.updateMapRegion);
+router.delete('/map-regions/:id', requireAdmin, workplaceController.deleteMapRegion);
+
+router.post('/:id/layout-image', requireAdmin, upload.single('image'), workplaceController.uploadWorkplaceLayoutImage);
+
+router.get('/', requireAuth, workplaceController.getAll);
+router.get('/:id', requireAuth, workplaceController.getById);
+router.post('/', requireAdmin, workplaceController.create);
+router.put('/:id', requireAdmin, workplaceController.update);
+router.delete('/:id', requireAdmin, workplaceController.remove);
+
+module.exports = router;