feat(API): 역할/권한 관리 API 개선

- RoleController: 역할 CRUD API 개선
- RolePermissionController: 역할별 권한 설정 API 추가
- RoleService/RolePermissionService: 비즈니스 로직 분리
- Role 모델: is_hidden 필드 추가 (시스템 역할 숨김)
- 역할 숨김 마이그레이션 추가

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

app/Http/Controllers/Api/V1/RolePermissionController.php

@@ -36,4 +36,64 @@ public function sync($id, Request $request)
             return RolePermissionService::sync((int) $id, $request->all());
         }, '역할 퍼미션 동기화');
     }
+
+    /**
+     * 권한 매트릭스용 메뉴 트리 조회
+     */
+    public function menus()
+    {
+        return ApiResponse::handle(function () {
+            return RolePermissionService::menus();
+        }, __('message.fetched'));
+    }
+
+    /**
+     * 역할의 권한 매트릭스 조회
+     */
+    public function matrix($id)
+    {
+        return ApiResponse::handle(function () use ($id) {
+            return RolePermissionService::matrix((int) $id);
+        }, __('message.fetched'));
+    }
+
+    /**
+     * 특정 메뉴의 특정 권한 토글
+     */
+    public function toggle($id, Request $request)
+    {
+        return ApiResponse::handle(function () use ($id, $request) {
+            return RolePermissionService::toggle((int) $id, $request->all());
+        }, __('message.updated'));
+    }
+
+    /**
+     * 모든 권한 허용
+     */
+    public function allowAll($id)
+    {
+        return ApiResponse::handle(function () use ($id) {
+            return RolePermissionService::allowAll((int) $id);
+        }, __('message.updated'));
+    }
+
+    /**
+     * 모든 권한 거부
+     */
+    public function denyAll($id)
+    {
+        return ApiResponse::handle(function () use ($id) {
+            return RolePermissionService::denyAll((int) $id);
+        }, __('message.updated'));
+    }
+
+    /**
+     * 기본 권한으로 초기화 (view만 허용)
+     */
+    public function reset($id)
+    {
+        return ApiResponse::handle(function () use ($id) {
+            return RolePermissionService::reset((int) $id);
+        }, __('message.updated'));
+    }
 }