feat: 유저 관리 API 추가 (목록 조회, 권한 변경, 삭제)

- GET /api/users - 전체 유저 목록 (admin only)
- PATCH /api/users/:id/role - 권한 변경 (admin only)
- DELETE /api/users/:id - 유저 삭제 (admin only)

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

internal/auth/handler.go

@@ -39,3 +39,31 @@ func (h *Handler) Logout(c *fiber.Ctx) error {
 	h.svc.Logout(userID)
 	return c.JSON(fiber.Map{"message": "로그아웃 되었습니다"})
 }
+
+func (h *Handler) GetAllUsers(c *fiber.Ctx) error {
+	users, err := h.svc.GetAllUsers()
+	if err != nil {
+		return c.Status(fiber.StatusInternalServerError).JSON(fiber.Map{"error": "유저 목록을 불러오지 못했습니다"})
+	}
+	return c.JSON(users)
+}
+
+func (h *Handler) UpdateRole(c *fiber.Ctx) error {
+	var body struct {
+		Role string `json:"role"`
+	}
+	if err := c.BodyParser(&body); err != nil || (body.Role != "admin" && body.Role != "user") {
+		return c.Status(fiber.StatusBadRequest).JSON(fiber.Map{"error": "role은 admin 또는 user여야 합니다"})
+	}
+	if err := h.svc.UpdateRole(c.Params("id"), Role(body.Role)); err != nil {
+		return c.Status(fiber.StatusInternalServerError).JSON(fiber.Map{"error": "권한 변경에 실패했습니다"})
+	}
+	return c.JSON(fiber.Map{"message": "권한이 변경되었습니다"})
+}
+
+func (h *Handler) DeleteUser(c *fiber.Ctx) error {
+	if err := h.svc.DeleteUser(c.Params("id")); err != nil {
+		return c.Status(fiber.StatusInternalServerError).JSON(fiber.Map{"error": "유저 삭제에 실패했습니다"})
+	}
+	return c.SendStatus(fiber.StatusNoContent)
+}