feat: AiRun 진행 상태 SSE 구독 추가

[hywznn]

왜 필요한가요?

Client가 AiRun 진행 상태를 polling보다 빠르게 확인할 수 있도록 Server → Client 단방향 SSE 구독을 추가합니다.

Refs #75

무엇이 바뀌나요?

• GET /api/v1/ai-runs/{aiRunId}/events를 추가했습니다.
• JWT와 company 범위를 검증해 자기 사업장의 AiRun만 구독할 수 있습니다.
• 저장된 AiRun 상태만 안전한 공개 이벤트로 변환합니다.
• Last-Event-ID 기반 재연결과 heartbeat를 지원합니다.
• 사용자·AiRun별 연결 수를 제한하고 완료·실패 후 스트림을 종료합니다.
• Agent 추론 원문·Prompt·Provider 응답·개인정보는 SSE로 노출하지 않습니다.
• Authorization 헤더가 필요하므로 Client는 브라우저 EventSource 대신 fetch 기반 SSE를 사용해야 합니다.

기존 동작과의 관계

SSE는 화면 편의 기능이며 실행의 기준은 계속 Server DB입니다. 연결이 끊겨도 AiRun은 계속 실행되고 기존 GET /api/v1/ai-runs/{aiRunId} polling API도 그대로 유지됩니다.

검증

• ./gradlew clean test 성공
• 다른 사업장 접근, 재연결, heartbeat, 연결 수 제한, 안전한 payload 검증
• DB Migration 변경 없음

[krestar]

요구사항과 테스트 범위 확인했습니다. Tenant 격리, 안전한 SSE payload, 재연결·heartbeat 처리가 적절하고 CI도 통과해 승인합니다.

[hywznn]

요구사항과 테스트 범위 확인했습니다. Tenant 격리, 안전한 SSE payload, 재연결·heartbeat 처리가 적절하고 CI도 통과해 승인합니다.

리슨 투마 핫 빝 포유