feat: AI 서비스 및 AI 어시스턴트 전용 페이지 추가

- ai-service: Ollama 기반 AI 서비스 (분류, 시맨틱 검색, RAG Q&A, 패턴 분석)
- AI 어시스턴트 페이지: 채팅형 Q&A, 시맨틱 검색, 패턴 분석, 분류 테스트
- 권한 시스템에 ai_assistant 페이지 등록 (기본 비활성)
- 기존 페이지에 AI 기능 통합 (대시보드, 수신함, 관리함)
- docker-compose, gateway, nginx 설정 업데이트

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

docker-compose.yml

@@ -307,6 +307,40 @@ services:
     networks:
       - tk-network
 
+  # =================================================================
+  # AI Service
+  # =================================================================
+
+  ai-service:
+    build:
+      context: ./ai-service
+      dockerfile: Dockerfile
+    container_name: tk-ai-service
+    restart: unless-stopped
+    ports:
+      - "30400:8000"
+    environment:
+      - OLLAMA_BASE_URL=${OLLAMA_BASE_URL:-http://100.111.160.84:11434}
+      - OLLAMA_TEXT_MODEL=${OLLAMA_TEXT_MODEL:-qwen2.5:14b-instruct-q4_K_M}
+      - OLLAMA_EMBED_MODEL=${OLLAMA_EMBED_MODEL:-bge-m3}
+      - OLLAMA_TIMEOUT=${OLLAMA_TIMEOUT:-120}
+      - DB_HOST=mariadb
+      - DB_PORT=3306
+      - DB_USER=${MYSQL_USER:-hyungi_user}
+      - DB_PASSWORD=${MYSQL_PASSWORD}
+      - DB_NAME=${MYSQL_DATABASE:-hyungi}
+      - SECRET_KEY=${SSO_JWT_SECRET}
+      - SYSTEM1_API_URL=http://system1-api:3005
+      - CHROMA_PERSIST_DIR=/app/data/chroma
+      - TZ=Asia/Seoul
+    volumes:
+      - ai_data:/app/data
+    depends_on:
+      mariadb:
+        condition: service_healthy
+    networks:
+      - tk-network
+
   # =================================================================
   # Gateway
   # =================================================================
@@ -382,6 +416,7 @@ volumes:
   system3_uploads:
     external: true
     name: tkqc-package_uploads
+  ai_data:
 networks:
   tk-network:
     driver: bridge