refactor: 보안 취약점 제거 + 데드코드 정리 + 프론트엔드 중복 통합

- 인증 없는 임시 엔드포인트 삭제 (index.js, healthRoutes.js, publicPaths)
- skipAuth 우회 라우트 삭제 (workAnalysis.js)
- 하드코딩 유저 백도어 삭제 (routes/auth.js)
- 안전체크 CRUD에 admin 권한 추가 (tbmRoutes.js)
- deprecated shim 3개 삭제 + 8개 소비 파일 import 정리 (auth.js 직접 참조)
- 미사용 pageAccessController, db.js, common/security.js 삭제
- escapeHtml() 5곳 로컬 중복 제거 → api-base.js 전역 사용
- userPageAccess_v2_v2 캐시 키 버그 수정 (app-init.js)
- system3 .bak 파일 삭제, PROGRESS.md 업데이트

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

system1-factory/web/js/app-init.js

@@ -36,7 +36,7 @@
     if (!currentUser || !currentUser.user_id) return null;
 
     // 캐시 확인
-    const cached = localStorage.getItem('userPageAccess_v2_v2');
+    const cached = localStorage.getItem('userPageAccess_v2');
     if (cached) {
       try {
         const cacheData = JSON.parse(cached);
@@ -388,12 +388,8 @@
     return date.toLocaleDateString('ko-KR', { month: 'short', day: 'numeric' });
   }
 
-  function escapeHtml(text) {
-    if (!text) return '';
-    const div = document.createElement('div');
-    div.textContent = text;
-    return div.innerHTML;
-  }
+  // escapeHtml은 api-base.js에서 window.escapeHtml로 전역 제공
+  var escapeHtml = window.escapeHtml;
 
   // ===== 날짜/시간 업데이트 =====
   function updateDateTime() {