워크스페이스(탭) 도입 — 로그인 후 기본 화면을 탭 작업공간으로.

- /workspace: 헤더+사이드바+탭바+iframe 패널. 메뉴 클릭=탭 열기,
  전환해도 폼·스크롤·조회결과 등 작업 상태 유지(세션 동안)
- 로그인 후 / = 워크스페이스(첫 탭=대시보드). iframe 내부는 임베드 렌더
- 임베드 레이아웃(bag/layout/embed): 헤더·사이드바 없이 본문만
- 임베드 판정: ?embed=1 또는 Sec-Fetch-Dest=iframe (iframe 내 링크·폼·
  리다이렉트까지 중첩 크롬 없이 처리)
- iframe 안 세션만료 시 상위 창을 로그인으로 전환(auth/_shell)
- 포털 헤더에 워크스페이스 진입 링크, E2E(workspace.spec) 추가

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

app/Controllers/BaseController.php

@@ -48,6 +48,20 @@ abstract class BaseController extends Controller
      *
      * @param array<string, mixed> $contentData
      */
+    /**
+     * 워크스페이스 탭(iframe) 안에서 열린 요청인지. ?embed=1 또는 Sec-Fetch-Dest=iframe.
+     * iframe 내 링크 이동·폼 전송·리다이렉트까지 모두 임베드로 처리되도록 헤더로도 판정한다.
+     */
+    protected function isEmbeddedRequest(): bool
+    {
+        if ($this->request->getGet('embed') !== null) {
+            return true;
+        }
+        $dest = strtolower(trim((string) $this->request->getHeaderLine('Sec-Fetch-Dest')));
+
+        return $dest === 'iframe' || $dest === 'frame';
+    }
+
     protected function renderWorkPage(string $title, string $contentView, array $contentData = []): string
     {
         $content = view($contentView, $contentData);
@@ -61,8 +75,8 @@ abstract class BaseController extends Controller
             $path = substr($path, strlen('index.php/'));
         }
         if ($path === 'bag' || str_starts_with($path, 'bag/')) {
-            // 사이트 업무 페이지: gov-portal 디자인 셸 적용
-            return view('bag/layout/portal', [
+            // /workspace 탭(iframe) 안에서는 임베드 레이아웃, 아니면 gov-portal 셸
+            return view($this->isEmbeddedRequest() ? 'bag/layout/embed' : 'bag/layout/portal', [
                 'title'   => $title,
                 'content' => $content,
             ]);