관리자 워크스페이스 접근 확장과 소유자 결정 7건 확정 반영

- 관리자(role=admin)가 학습자·교수자·관리자 워크스페이스를 모두 접근하도록
  can_access_role/require_role와 프론트 auth 헬퍼·Sidebar 내비를 정리하고
  admin 워크스페이스 내비 E2E를 추가.
- 소유자 결정 7건 전건 확정(2026-06-30)을 SSOT 대시보드·백로그에 반영하고
  결정 필요 7→0으로 동기화. SSOT drift 게이트 기대 카운트도 갱신.
- 확정된 H1 평가설계(κ≥0.70·ICC≥0.75·환각률≤0.03·t-검정 α=0.05·무작위 배정)를
  approved-export κ 게이트(checker·dataset_export·recursive export)와
  KPI 측정계획·export manifest 문서에 반영.

검증: npm run typecheck, npm run check:api-types, 백엔드 pytest 290 passed,
admin 내비 E2E 1 passed, 레이아웃 시각게이트 9/9, session-layout 4 passed,
SSOT drift 게이트 PASS.

apps/api/app/routes/auth.py

@@ -1065,7 +1065,7 @@ async def accept_consent(
     principal: CurrentPrincipal,
 ) -> ConsentResponse:
     """Record the current learner's practice-session consent receipt."""
-    if principal.role != Role.LEARNER and principal.super_admin:
+    if principal.role != Role.LEARNER and principal.can_access_role(Role.LEARNER):
         principal = principal.with_role(Role.LEARNER)
     if principal.role != Role.LEARNER:
         raise HTTPException(status.HTTP_403_FORBIDDEN, detail="learner consent only")
@@ -1081,7 +1081,7 @@ async def accept_consent(
 @router.delete("/consent", response_model=ConsentResponse)
 async def withdraw_consent(principal: CurrentPrincipal) -> ConsentResponse:
     """Withdraw practice-session consent until the learner accepts again."""
-    if principal.role != Role.LEARNER and principal.super_admin:
+    if principal.role != Role.LEARNER and principal.can_access_role(Role.LEARNER):
         principal = principal.with_role(Role.LEARNER)
     if principal.role != Role.LEARNER:
         raise HTTPException(status.HTTP_403_FORBIDDEN, detail="learner consent only")