관리자 워크스페이스 접근 확장과 소유자 결정 7건 확정 반영

- 관리자(role=admin)가 학습자·교수자·관리자 워크스페이스를 모두 접근하도록
  can_access_role/require_role와 프론트 auth 헬퍼·Sidebar 내비를 정리하고
  admin 워크스페이스 내비 E2E를 추가.
- 소유자 결정 7건 전건 확정(2026-06-30)을 SSOT 대시보드·백로그에 반영하고
  결정 필요 7→0으로 동기화. SSOT drift 게이트 기대 카운트도 갱신.
- 확정된 H1 평가설계(κ≥0.70·ICC≥0.75·환각률≤0.03·t-검정 α=0.05·무작위 배정)를
  approved-export κ 게이트(checker·dataset_export·recursive export)와
  KPI 측정계획·export manifest 문서에 반영.

검증: npm run typecheck, npm run check:api-types, 백엔드 pytest 290 passed,
admin 내비 E2E 1 passed, 레이아웃 시각게이트 9/9, session-layout 4 passed,
SSOT drift 게이트 PASS.

apps/web/src/lib/auth.tsx

@@ -70,9 +70,16 @@ export function roleHomePath(role: Role): string {
 export function canAccessRole(user: AuthUser, role: Role): boolean {
   if (user.role === role) return true;
   if (user.superAdmin) return true;
+  if (user.role === "admin") return true;
   return role === "admin" && user.adminAccess;
 }
 
+export function accessibleRolesFor(user: AuthUser): Role[] {
+  if (user.superAdmin || user.role === "admin") return ["learner", "teacher", "admin"];
+  if (user.adminAccess) return ["admin"];
+  return [];
+}
+
 const DEV_EMAIL_BY_ROLE: Record<Role, string> = {
   learner: "learner@hs.ac.kr",
   teacher: "teacher@hs.ac.kr",