fix(mng): HTMX 요청 시 JSON 에러 응답 반환 및 Role 테넌트 분리

- EnsureHQMember: HTMX/AJAX 요청 시 JSON 응답 반환
- EnsureSuperAdmin: HX-Request 헤더 체크 추가
- bootstrap/app.php: 전역 Exception Handler에서 HTMX 요청 처리
- RoleService: SpatieRole → App\Models\Role로 변경하여 테넌트별 역할 분리

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

app/Http/Middleware/EnsureHQMember.php

@@ -32,8 +32,18 @@ public function handle(Request $request, Closure $next): Response
             $request->session()->invalidate();
             $request->session()->regenerateToken();
 
-            return redirect('/login')
-                ->withErrors(['email' => '본사 소속 직원만 관리자 패널에 접근할 수 있습니다.']);
+            $message = '본사 소속 직원만 관리자 패널에 접근할 수 있습니다.';
+
+            // HTMX/AJAX 요청인 경우 JSON 응답
+            if ($request->header('HX-Request') || $request->expectsJson() || $request->ajax()) {
+                return response()->json([
+                    'success' => false,
+                    'message' => $message,
+                    'redirect' => '/login',
+                ], 403);
+            }
+
+            return redirect('/login')->withErrors(['email' => $message]);
         }
 
         // 비활성 계정인 경우 강제 로그아웃
@@ -42,8 +52,18 @@ public function handle(Request $request, Closure $next): Response
             $request->session()->invalidate();
             $request->session()->regenerateToken();
 
-            return redirect('/login')
-                ->withErrors(['email' => '비활성화된 계정입니다. 관리자에게 문의하세요.']);
+            $message = '비활성화된 계정입니다. 관리자에게 문의하세요.';
+
+            // HTMX/AJAX 요청인 경우 JSON 응답
+            if ($request->header('HX-Request') || $request->expectsJson() || $request->ajax()) {
+                return response()->json([
+                    'success' => false,
+                    'message' => $message,
+                    'redirect' => '/login',
+                ], 403);
+            }
+
+            return redirect('/login')->withErrors(['email' => $message]);
         }
 
         return $next($request);