feat(admin): 예전/최신 어드민 통합 — 실데이터 복원 + 인증 아키텍처 정리

예전 배포본(HEAD)의 상세 기능을 새 아키텍처(인증=.NET 백엔드, 데이터=Supabase)
위에 실데이터로 복원. 예전 HEAD는 서명 쿠키를 거부하고 위조 쿠키는 통과시키는
인증 결함이 있었고, 삭제된 페이지 다수는 백엔드 호출 0인 하드코딩 목업이었음.

인증/세션
- 로그인 이메일 전용화(username 폐지), 에러 키별 안내 메시지
- ADMIN_COOKIE_SECURE 옵션: TLS 없는 LAN HTTP 배포에서 Secure 쿠키 유실로
  로그인이 유지되지 않던 문제 해결 (login/logout route, admin-session, compose, .env.example)
- Supabase 미설정 시 우아한 저하: isSupabaseAdminConfigured + UnavailableAdminPanel

기능 복원 (실데이터)
- Release Hub: Forgejo API 실데이터(다운로드 수/SHA-256 체크섬/릴리스 이력)
- Ad Monetization: 데스크톱 미디에이션 10개 어댑터 로스터(fail-closed) + ad_reward_claims 통계
- License Issuer: 서버사이드 Ed25519 서명(/api/admin/license, super_admin 전용),
  개인키는 ADMIN_LICENSE_PRIVATE_KEY env로만, 발급 감사를 .NET AdminAuditEntries에 기록
- Service Models: STT 7종/LLM 5종 프리셋 드롭다운 + 자동채움
- 대시보드 ARR/MRR KPI: Supabase 구독 실집계(티어 월단가 기반)
- 사용자 상세 티어별 기능 배지(pro_plus 조건부)

.NET
- SuperAdminOnly 정책 추가, /api/admin/license-audit 엔드포인트, LicenseAuditDto

apps/admin/src/app/globals.css

@@ -1,36 +1,21 @@
 /* D3RO Voice Admin CRM — "Midnight Glass v2" Global Styles */
-
-@import url('https://cdn.jsdelivr.net/gh/orioncactus/pretendard/dist/web/static/pretendard.css');
-@import url('https://fonts.googleapis.com/css2?family=JetBrains+Mono:ital,wght@0,300;0,400;0,500;0,600;0,700;1,400&display=swap');
-
-:root {
-  --d3-bg-base: #070b16;
-  --d3-bg-app: #0a0e1c;
-  --d3-bg-card: #111a30;
-  --d3-bg-card-hover: #152039;
-  --d3-bg-elevated: #1a2540;
-  --d3-bg-input: #0d1526;
-  --d3-bg-sidebar: #0b101f;
-  --d3-border: rgba(148, 180, 255, 0.08);
-  --d3-border-hl: rgba(148, 180, 255, 0.16);
-  --d3-accent: #3b82f6;
-  --d3-accent-light: #60a5fa;
-  --d3-cyan: #06b6d4;
-  --d3-purple: #8b5cf6;
-  --text-dim: #67789e;
-  --text-base: #93a4c8;
-  --text-bright: #eef2fb;
-}
+/* 폰트는 layout.tsx <head>의 Pretendard Variable 다이나믹 서브셋 링크로 로드한다
+   (렌더를 막는 @import 이중 로드는 제거).
+   색 변수는 @d3ro/ui SSOT가 MuiCssBaseline로 주입하는 --d3-*를 그대로 쓴다
+   (관리자는 고정 다크: 값 미지정 시 아래 폴백). */
 
 * {
   box-sizing: border-box;
 }
 
+/* 의미적 강조는 세미볼드(600)까지 — 볼드(700+) 타이포그래피 금지 */
+strong, b { font-weight: 600; }
+
 body {
   margin: 0;
   padding: 0;
-  background-color: var(--d3-bg-base);
-  color: var(--text-bright);
+  background-color: var(--d3-bg-app, #070b16);
+  color: var(--d3-text-primary, #eef2fb);
   font-family: 'Pretendard Variable', Pretendard, -apple-system, BlinkMacSystemFont, system-ui, Roboto, 'Helvetica Neue', 'Segoe UI', 'Apple SD Gothic Neo', 'Noto Sans KR', sans-serif;
   -webkit-font-smoothing: antialiased;
   -moz-osx-font-smoothing: grayscale;