test: ItemMaster API 통합 테스트 작성 및 버그 수정

주요 작업:
- ItemMaster API 통합 테스트 작성 (12개 테스트, 100% 통과)
- 로그인 → API 호출 실제 플로우 시뮬레이션
- CustomTab, UnitOption CRUD 및 Reorder 테스트

버그 수정:
- ApiKeyMiddleware: 로그인 엔드포인트 API Key 필수화
- ReorderRequest: validation 규칙 수정 (범용성 확보)
- 5개 Controller: ApiResponse namespace 수정
- routes/api.php: reorder 라우트 순서 수정

마이그레이션:
- section_templates, tab_columns 테이블 추가

테스트 결과: 12/12 통과 (82 assertions)

app/Http/Middleware/ApiKeyMiddleware.php

@@ -17,7 +17,6 @@ public function handle(Request $request, Closure $next)
         // 화이트리스트(인증 예외 라우트) - API Key 검증 제외
         $publicRoutes = [
             '/',                 // Root (Swagger redirect)
-            'api/v1/login',
             'api/v1/signup',
             'api/v1/register',
             'api/v1/refresh',
@@ -108,7 +107,7 @@ public function handle(Request $request, Closure $next)
             }
         }
 
-        // 화이트리스트(인증 예외 라우트)
+        // 화이트리스트(인증 예외 라우트) - Bearer 토큰 없이 접근 가능
         $allowWithoutAuth = [
             'api/v1/login',
             'api/v1/signup',