feat: 업무카드·체크리스트 Workflow 구현

[hywznn]

왜 필요한가요?

Closes #6
Refs #5, #11, #25

Task Workflow를 실제 HR 업무카드로 사용할 수 있도록 구현합니다. Worker CRUD·Document metadata를 다시 구현하지 않고, 병합된 PR #40의 Worker를 최소 read port로 조회합니다.

PR #37의 승인·감사 기반이 main에 Squash Merge되어, 이 PR도 최신 main 위에 Task Workflow 전용 커밋만 다시 정리했습니다.

무엇이 바뀌나요?

• fowoco/knowledge release용 Workflow Catalog read-only projection과 운영 RELEASED 검증
• Task 목록·생성·상세·수정, checklist 갱신, 취소의 7개 API
• company_id 범위 조회, ADMIN/HR/VIEWER 권한, expected_version 낙관적 잠금
• required slot에 따른 DRAFT/NEEDS_INFO 결정과 checklist template snapshot
• 중요값 변경 시 기존 승인 무효화 및 조건 충족 시 새 승인 요청 snapshot 생성
• Task·Checklist·Transition·Audit의 transaction 경계
• 민감 식별값 차단, 문서 종류·상태 metadata 허용

#40 Worker 계약 반영

• canonical V3의 work_status, stay_expiry_date, nationality_code 사용
• WorkerStatus.isCurrentlyEmployed()를 사용해 상태 판단을 한 곳으로 통일
• ACTIVE, ON_LEAVE 근로자만 새 업무 생성 가능
• RESIGNED, TERMINATED 근로자는 422 WORKER_NOT_ELIGIBLE
• Worker CRUD·상세 DTO·Document metadata는 [Worker] 근로자 기본정보·서류 메타데이터 API 구현 #5 담당 범위로 유지
• 이 PR은 새 DB migration을 추가하지 않음

검증

• 최신 main 위로 rebase
• ./gradlew clean test
• ./gradlew build -x test
• 7개 API 통합 흐름
• VIEWER 쓰기 차단과 타 사업장 404
• 민감정보 거부
• stale·concurrent update 중 하나만 성공
• 승인 후 중요값 변경 시 이전 승인 무효화·새 snapshot 생성
• RESIGNED, TERMINATED 업무 생성 차단
• OpenAPI snake_case·권한·409·422 계약
• GitHub Actions Test and build 통과

ADR·저장소 경계

• ADR-0001: Knowledge 원본을 수정하지 않고 versioned projection만 소비
• ADR-0002: /api/v1, JWT ActorContext, tenant 격리, 공통 오류와 expected_version
• ADR-0003: 상태 setter 우회 금지, 중요값 변경의 승인 무효화·재검토 snapshot
• Prompt·Provider·모델 routing은 포함하지 않음

배포·롤백

새 migration은 추가하지 않습니다. PR #40의 V3와 PR #37의 V4·V5 schema를 사용합니다. 롤백은 이 PR의 squash commit을 revert하고 이전 Server artifact와 Workflow projection으로 되돌립니다.

리뷰에서 중점 확인할 부분

• Knowledge Workflow projection과 Server read-only 경계
• Task 생성·수정 시 Worker 상태와 tenant 범위 검증
• 중요값 변경 시 기존 승인 무효화와 새 승인 snapshot 생성
• Task·Checklist·Transition·Audit의 동일 transaction 경계
• RESIGNED, TERMINATED 근로자 업무 생성 차단

The base branch was changed.