feat(desktop+server): Phase 3.2 Premium LLM — Anthropic Claude 프리미엄 파이프라인 + 모델별 쿼터 + SaaS UI

빅뱅 8/8 마지막 성공 기준 달성. Supabase Edge Function(llm-proxy)을 통해
Anthropic Claude를 호출하는 PremiumLLMService 신규 구현. 사용자가 Settings에서
Local/Premium 백엔드를 선택하면 VoiceModeService가 자동 분기하고, Premium 실패 시
Local로 silent fallback + 상단 중앙 배너 알림.

실측: Claude Haiku refine 1.6~3.2초 (이전 qwen3 42.9초 → 13~27배 빠름).

주요 변경:
- PremiumLLMService 신규 (싱글톤+EventEmitter, processText/chatStream,
  Supabase functions.invoke 기반, _ensureAuth 가드)
- llm-prompts.ts: SYSTEM_PROMPTS를 Local/Premium 공유 모듈로 추출
  (resolveSystemPrompt 헬퍼)
- VoiceModeService: _getLLMProcessor → _runProcessorWithFallback 라우터 +
  premium-llm-fallback 이벤트
- CloudSyncService: getAccessToken(async), getAnonKey, invokeFunction(auth
  헤더 자동 처리, 에러 body 파싱)
- IPC: LLM.PREMIUM_* 채널 6개 + preload API + llm-handlers 이벤트 전달
  (safeSendToRenderer 헬퍼)
- AppConfig.llmBackend: 'local' | 'premium' (기본 'local')
- Settings UI: Backend 드롭다운 + Premium 선택 시 Ollama UI 숨김 + 라이선스
  모달 자동 오픈
- AppLayout: 상단 중앙 Snackbar fallback 배너 (8초, warning filled)
- LicenseModal: 라이선스 키 입력 제거 → SaaS 구독 관리 UI 전환
  (Free/Pro/Pro+ 업그레이드 버튼, Payple 준비 중 스텁)
- 등급 비교 표: featureLabel i18n 번역 수정

서버 (Supabase Edge Functions):
- quota.ts: 모델별 쿼터 구조 (llm_haiku/sonnet/opus × free/pro/pro_plus),
  주간/일간 기간 분리, modelToQuotaKey 매핑, consumeQuota baseLimit 파라미터화
- llm-proxy: 모델별 쿼터 체크 + 소비 (checkQuota → consumeQuota 원자적),
  verify_jwt=false (2026 sb_publishable_ 키 호환)
- config.toml: llm-proxy verify_jwt = false
- migration 20260412000001: tier team→pro_plus 통일, subscriptions.overage_credits
  컬럼, consume_quota RPC (원자적 base→overage fallback)

Tier/쿼터:
- free: Haiku 250/주간, Sonnet/Opus 불가
- pro ₩9,900: Haiku 1500/일, Sonnet 300/일, Opus 50/일
- pro_plus ₩29,900: Haiku 무제한, Sonnet 1500/일, Opus 300/일
- api-client SubscriptionTier: team→pro_plus, overage_credits 필드 추가

apps/desktop/src/main/services/CloudSyncService.ts

@@ -355,6 +355,73 @@ class CloudSyncService extends EventEmitter {
     return this._session?.user ?? null
   }
 
+  /**
+   * Phase 3.2: Premium LLM proxy 호출 시 Supabase Edge Function Authorization
+   * 헤더에 사용할 JWT access token 반환. null이면 비로그인 상태.
+   *
+   * 중요: 캐시된 _session이 아닌 Supabase 클라이언트에서 최신 세션을 직접 가져옴.
+   * _session은 로그인 시점에만 설정되지만, Supabase 클라이언트 내부에서 자동
+   * refresh된 토큰은 _session에 반영되지 않아 stale JWT가 될 수 있음.
+   */
+  async getAccessToken(): Promise<string | null> {
+    if (!this._client) return null
+    const { data } = await this._client.auth.getSession()
+    return data.session?.access_token ?? null
+  }
+
+  /**
+   * Phase 3.2: Edge Function 호출을 위한 Supabase 프로젝트 URL.
+   * 없으면 SaaS 미설정 상태.
+   */
+  getSupabaseUrl(): string | null {
+    const url = configGet('supabaseUrl') as string | undefined
+    return url ?? null
+  }
+
+  /**
+   * Phase 3.2: Edge Function 호출 시 apikey 헤더에 필요한 anon key.
+   */
+  getAnonKey(): string | null {
+    const key = configGet('supabaseAnonKey') as string | undefined
+    return key ?? null
+  }
+
+  /**
+   * Phase 3.2: Supabase Edge Function 호출 — 클라이언트가 auth 헤더를 올바르게 처리.
+   * raw fetch 대신 이걸 사용해야 gateway 레벨 401 방지.
+   */
+  async invokeFunction(name: string, body: Record<string, unknown>): Promise<{ data: unknown; error: { message: string } | null }> {
+    if (!this._client) {
+      return { data: null, error: { message: 'Supabase client not initialized' } }
+    }
+
+    // 최신 세션 확보 (auto-refresh 보장)
+    const { data: sessionData } = await this._client.auth.getSession()
+    const token = sessionData.session?.access_token
+    if (!token) {
+      return { data: null, error: { message: 'No active session — 로그인 필요' } }
+    }
+
+    const { data, error } = await this._client.functions.invoke(name, {
+      body,
+      headers: { Authorization: `Bearer ${token}` },
+    })
+
+    if (error) {
+      let detail = error.message ?? String(error)
+      try {
+        if ('context' in error && error.context instanceof Response) {
+          const respBody = await (error.context as Response).json()
+          detail = JSON.stringify(respBody)
+        }
+      } catch {
+        // body 파싱 실패 시 기본 메시지 사용
+      }
+      return { data: null, error: { message: detail } }
+    }
+    return { data, error: null }
+  }
+
   getState(): CloudSyncState {
     return {
       authenticated: this.isAuthenticated(),