관리자 워크스페이스 접근 확장과 소유자 결정 7건 확정 반영

- 관리자(role=admin)가 학습자·교수자·관리자 워크스페이스를 모두 접근하도록
  can_access_role/require_role와 프론트 auth 헬퍼·Sidebar 내비를 정리하고
  admin 워크스페이스 내비 E2E를 추가.
- 소유자 결정 7건 전건 확정(2026-06-30)을 SSOT 대시보드·백로그에 반영하고
  결정 필요 7→0으로 동기화. SSOT drift 게이트 기대 카운트도 갱신.
- 확정된 H1 평가설계(κ≥0.70·ICC≥0.75·환각률≤0.03·t-검정 α=0.05·무작위 배정)를
  approved-export κ 게이트(checker·dataset_export·recursive export)와
  KPI 측정계획·export manifest 문서에 반영.

검증: npm run typecheck, npm run check:api-types, 백엔드 pytest 290 passed,
admin 내비 E2E 1 passed, 레이아웃 시각게이트 9/9, session-layout 4 passed,
SSOT drift 게이트 PASS.

apps/api/app/deps.py

@@ -58,6 +58,8 @@ class Principal:
             return True
         if self.super_admin:
             return True
+        if self.role == Role.ADMIN:
+            return True
         if role == Role.ADMIN:
             return self.admin_access
         return False
@@ -131,9 +133,11 @@ def require_role(*allowed: Role):
     ) -> Principal:
         if principal.role in allowed:
             return principal
-        if principal.super_admin:
-            effective = Role.ADMIN if Role.ADMIN in allowed else allowed[0]
-            return principal.with_role(effective)
+        if principal.super_admin and Role.ADMIN in allowed:
+            return principal.with_role(Role.ADMIN)
+        for role in allowed:
+            if principal.can_access_role(role):
+                return principal.with_role(role)
         raise HTTPException(
             status_code=status.HTTP_403_FORBIDDEN,
             detail=f"role {principal.role.value} not permitted",