feat(V2-3차): pull 확장 + invite flow + Realtime + 테스트 + mobile UI 교체

묶음 E — V2-4b pull 확장:
- CloudSyncService.pullAll()에 meetings/meeting_memos/meeting_documents 추가
- meetings: LWW, 모든 컬럼 매핑 (minutes_json JSON 직렬화)
- meeting_memos: immutable INSERT-only 전략
- meeting_documents: LWW UPDATE

묶음 F — api-client types:
- interface -> type alias 전환 (11개)
- Database 타입에 TypedTable<Row, Insert, Update> 유틸 도입
  (Row & Record<string, unknown> 교차로 GenericTable 제약 만족)
- @supabase/ssr 2.102는 supabase-js 버전 불일치로 제네릭 주입 불가 -
  다음 사이클로 이월, api-client index.ts는 types만 재수출

묶음 G — apps/mobile UI 교체:
- login.tsx: MetalCard + PhosphorText(hero/label) + PhysicalButton
- meetings.tsx: MetalCard + Led(status) + PhosphorText(body/meta)
- record.tsx: Led + PhosphorText + PhysicalButton
- profile.tsx: MetalCard + PhysicalButton(danger) + d3roNativePalette

묶음 H — V2-7b 이메일 invite flow:
- migrations/20260410000001_team_invites.sql
  - team_invites 테이블 (token, email, role, expires_at 7일)
  - RLS: 같은 팀 멤버 + 초대 이메일 소유자 SELECT,
    owner/admin만 INSERT/DELETE
  - generate_invite_token() SECURITY DEFINER RPC (service_role)
- functions/team-invite: 권한 체크 -> 토큰 생성 -> 초대 URL 반환
- functions/team-accept: 토큰 검증 -> expires_at/accepted_at/이메일 일치 ->
  team_members upsert -> 초대 accepted 표시
- config.toml에 team-invite/team-accept 함수 등록
- InviteMemberForm 재작성: 이메일 입력 + 역할 선택 -> URL 복사 UI
- /accept-invite 페이지 신규 (Suspense 내 useSearchParams + token 수락)

묶음 I — Realtime transcripts:
- apps/web/components/meetings/live-transcript-list.tsx (client)
  - supabase.channel('transcripts:meeting:${id}').on('postgres_changes')
  - INSERT -> 세그먼트 추가, UPDATE -> row 교체
  - 중복 방지 segment_index 기준
  - edited 배지 표시
- meetings/[id]/page.tsx의 transcript 섹션을 LiveTranscriptList로 교체

묶음 J — 테스트:
- packages/api-client/__tests__/client.test.ts (9 tests)
  - createD3roSupabaseClient, isClientConfigured 팩토리 검증
- packages/api-client/__tests__/types.test.ts (10 tests)
  - 모든 Row 타입 + 리터럴 union + Database keyof
- vitest.config.ts 신규
- apps/web/playwright.config.ts 신규 (baseURL, webServer dev 서버)
- apps/web/e2e/smoke.spec.ts 신규 (6 스모크 테스트)
- apps/web tsconfig exclude에 e2e/playwright.config.ts 추가
- package.json scripts: test, test:e2e, test:e2e:ui

검증:
- desktop typecheck OK
- web typecheck OK
- web next build OK (12 라우트, /accept-invite Suspense 적용)
- desktop build OK
- api-client test 19 passed

server/supabase/functions/team-invite/index.ts

@@ -0,0 +1,106 @@
+// server/supabase/functions/team-invite/index.ts
+// 팀 초대 생성 — 이메일 기반 초대 토큰 발급.
+// 초대 링크는 클라이언트가 이메일로 공유 (추후 Edge Function에서 SMTP/Resend 연동).
+
+import { corsHeaders, handleCorsPreflightRequest } from '../_shared/cors.ts'
+import { requireUser, authErrorResponse, type AuthError } from '../_shared/auth.ts'
+import { createServiceRoleClient } from '../_shared/quota.ts'
+
+interface InviteRequest {
+  team_id: string
+  email: string
+  role?: 'admin' | 'member'
+}
+
+// @ts-expect-error — Deno 런타임 전역
+Deno.serve(async (req: Request) => {
+  const preflight = handleCorsPreflightRequest(req)
+  if (preflight) return preflight
+
+  if (req.method !== 'POST') {
+    return new Response(JSON.stringify({ error: 'Method not allowed' }), {
+      status: 405,
+      headers: { ...corsHeaders, 'Content-Type': 'application/json' }
+    })
+  }
+
+  try {
+    const user = await requireUser(req)
+    const body = (await req.json()) as InviteRequest
+
+    if (!body.team_id || !body.email) {
+      return new Response(
+        JSON.stringify({ error: 'team_id and email are required' }),
+        { status: 400, headers: { ...corsHeaders, 'Content-Type': 'application/json' } }
+      )
+    }
+
+    const serviceClient = createServiceRoleClient()
+
+    // 권한 확인: 요청자가 해당 팀의 owner/admin 인가?
+    const { data: membership } = await serviceClient
+      .from('team_members')
+      .select('role')
+      .eq('team_id', body.team_id)
+      .eq('user_id', user.id)
+      .maybeSingle()
+
+    const role = (membership?.role as string | undefined) ?? null
+    if (role !== 'owner' && role !== 'admin') {
+      return new Response(
+        JSON.stringify({ error: 'forbidden', message: '팀 owner/admin만 초대할 수 있습니다.' }),
+        { status: 403, headers: { ...corsHeaders, 'Content-Type': 'application/json' } }
+      )
+    }
+
+    // 토큰 생성 (service_role RPC)
+    const { data: tokenData, error: tokenErr } = await serviceClient.rpc('generate_invite_token')
+    if (tokenErr || !tokenData) {
+      throw new Error(`토큰 생성 실패: ${tokenErr?.message ?? 'unknown'}`)
+    }
+    const token = tokenData as string
+
+    // 초대 INSERT
+    const { data: invite, error: insertErr } = await serviceClient
+      .from('team_invites')
+      .insert({
+        team_id: body.team_id,
+        invited_by: user.id,
+        email: body.email.toLowerCase().trim(),
+        role: body.role ?? 'member',
+        token
+      })
+      .select('id, token, expires_at')
+      .single()
+
+    if (insertErr || !invite) {
+      throw new Error(`초대 생성 실패: ${insertErr?.message ?? 'unknown'}`)
+    }
+
+    // 초대 링크 구성 (클라이언트에서 이메일로 공유)
+    // @ts-expect-error — Deno.env
+    const siteUrl = Deno.env.get('SITE_URL') ?? 'https://d3ro.dev'
+    const inviteUrl = `${siteUrl}/accept-invite?token=${encodeURIComponent(token)}`
+
+    // TODO(V2-7c): Resend/SendGrid로 이메일 자동 발송
+    // 현재는 URL만 반환 → 클라이언트가 복사/공유
+
+    return new Response(
+      JSON.stringify({
+        id: invite.id,
+        url: inviteUrl,
+        expires_at: invite.expires_at
+      }),
+      { status: 200, headers: { ...corsHeaders, 'Content-Type': 'application/json' } }
+    )
+  } catch (err) {
+    if (err && typeof err === 'object' && 'status' in err && 'message' in err) {
+      return authErrorResponse(err as AuthError, corsHeaders)
+    }
+    const message = err instanceof Error ? err.message : 'Unknown error'
+    return new Response(JSON.stringify({ error: message }), {
+      status: 500,
+      headers: { ...corsHeaders, 'Content-Type': 'application/json' }
+    })
+  }
+})