feat: 구매/안전 시스템 전면 개편 — tkpurchase 개편 + tksafety 신규 + 권한 보강

Phase 1: tkuser 협력업체 CRUD 이관 (읽기전용 → 전체 CRUD)
Phase 2: tkpurchase 개편 — 일용공 신청/확정, 작업일정, 업무현황, 계정관리, 협력업체 포털
Phase 3: tksafety 신규 시스템 — 방문관리 + 안전교육 신고
Phase 4: SSO 인증 보강 (partner_company_id JWT, 만료일 체크), 권한 테이블 기반 접근 제어

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

tkpurchase/api/controllers/scheduleController.js

@@ -0,0 +1,110 @@
+const scheduleModel = require('../models/scheduleModel');
+
+// 일정 목록
+async function list(req, res) {
+  try {
+    const { company_id, date_from, date_to, status, page, limit } = req.query;
+    const rows = await scheduleModel.findAll({
+      company_id: company_id ? parseInt(company_id) : undefined,
+      date_from,
+      date_to,
+      status,
+      page: page ? parseInt(page) : 1,
+      limit: limit ? parseInt(limit) : 50
+    });
+    res.json({ success: true, data: rows });
+  } catch (err) {
+    console.error('Schedule list error:', err);
+    res.status(500).json({ success: false, error: err.message });
+  }
+}
+
+// 일정 상세
+async function getById(req, res) {
+  try {
+    const row = await scheduleModel.findById(req.params.id);
+    if (!row) return res.status(404).json({ success: false, error: '일정을 찾을 수 없습니다' });
+    res.json({ success: true, data: row });
+  } catch (err) {
+    console.error('Schedule get error:', err);
+    res.status(500).json({ success: false, error: err.message });
+  }
+}
+
+// 내 일정 (협력업체 포탈)
+async function mySchedules(req, res) {
+  try {
+    const companyId = req.user.partner_company_id;
+    if (!companyId) {
+      return res.status(403).json({ success: false, error: '협력업체 계정이 아닙니다' });
+    }
+    const rows = await scheduleModel.findByCompanyToday(companyId);
+    res.json({ success: true, data: rows });
+  } catch (err) {
+    console.error('Schedule mySchedules error:', err);
+    res.status(500).json({ success: false, error: err.message });
+  }
+}
+
+// 일정 등록
+async function create(req, res) {
+  try {
+    const { company_id, work_date } = req.body;
+    if (!company_id) {
+      return res.status(400).json({ success: false, error: '업체를 선택해주세요' });
+    }
+    if (!work_date) {
+      return res.status(400).json({ success: false, error: '작업일은 필수입니다' });
+    }
+    const data = {
+      ...req.body,
+      registered_by: req.user.user_id || req.user.id
+    };
+    const row = await scheduleModel.create(data);
+    res.status(201).json({ success: true, data: row });
+  } catch (err) {
+    console.error('Schedule create error:', err);
+    res.status(500).json({ success: false, error: err.message });
+  }
+}
+
+// 일정 수정
+async function update(req, res) {
+  try {
+    const row = await scheduleModel.update(req.params.id, req.body);
+    if (!row) return res.status(404).json({ success: false, error: '일정을 찾을 수 없습니다' });
+    res.json({ success: true, data: row });
+  } catch (err) {
+    console.error('Schedule update error:', err);
+    res.status(500).json({ success: false, error: err.message });
+  }
+}
+
+// 일정 상태 변경
+async function updateStatus(req, res) {
+  try {
+    const { status } = req.body;
+    if (!status) {
+      return res.status(400).json({ success: false, error: '상태값은 필수입니다' });
+    }
+    const row = await scheduleModel.updateStatus(req.params.id, status);
+    if (!row) return res.status(404).json({ success: false, error: '일정을 찾을 수 없습니다' });
+    res.json({ success: true, data: row });
+  } catch (err) {
+    console.error('Schedule updateStatus error:', err);
+    res.status(500).json({ success: false, error: err.message });
+  }
+}
+
+// 일정 삭제
+async function deleteSchedule(req, res) {
+  try {
+    await scheduleModel.deleteSchedule(req.params.id);
+    res.json({ success: true, message: '삭제 완료' });
+  } catch (err) {
+    console.error('Schedule delete error:', err);
+    res.status(500).json({ success: false, error: err.message });
+  }
+}
+
+module.exports = { list, getById, mySchedules, create, update, updateStatus, deleteSchedule };