feat: 문서 요청 초안 조회와 근로자 모바일 링크 연동 - #122

왜 필요한가요?

문서 요청 초안은 저장만 가능해 새로고침 후 내용과 version을 복구할 수 없었습니다. 또한 근로자 공개 링크는 실제 초안 대신 임시 안내문과 null 제출기한을 반환했습니다.

Closes #121

무엇이 바뀌나요?

• GET /api/v1/tasks/{taskId}/document-request-draft를 추가했습니다.
• 초안의 언어, 요청 서류, 안내문, 검토 상태, version, 수정 시각을 반환합니다.
• 다른 사업장 Task와 존재하지 않는 초안은 404로 숨깁니다.
• 공개 Worker Link가 token에서 확인한 사업장 범위로 Task와 초안을 조회합니다.
• 공개 응답에 실제 guidance, language, due_date, requested_document_types를 반환합니다.
• 안내문이 준비되지 않은 활성 링크는 임시값 대신 409 WORKER_LINK_CONTENT_NOT_READY를 반환합니다.
• PostgreSQL 제한 runtime role에는 새 조회 경로에 필요한 task, document_request_draft, document_request_draft_type의 SELECT만 허용하고 RLS 격리를 검증합니다.
• 기존 테이블과 Repository를 사용하여 Flyway migration은 추가하지 않았습니다.

API 영향

HR 초안 복구

GET /api/v1/tasks/{taskId}/document-request-draft

근로자 공개 링크

{
  "guidance": "여권 사본과 근로계약서를 제출해 주세요.",
  "language": "vi",
  "due_date": "2026-08-20",
  "requested_document_types": ["PASSPORT_COPY", "CONTRACT"],
  "allowed_responses": ["CONFIRMED", "QUESTION", "NOT_UNDERSTOOD", "DOCUMENT_SUBMITTED"]
}

검증

• DocumentSecurityIntegrationTest 성공
• WorkerLinkSecurityIntegrationTest 성공
• PostgreSQL 17 PostgreSqlRestrictedRoleHttpE2ETest 성공
• ./gradlew clean test — BUILD SUCCESSFUL