QA용 보안 쿠키 설정을 분리한다

운영에서는 Secure 쿠키를 강제한다.`nHTTP로 실행하는 격리 QA에서만 환경 변수로 해제할 수 있게 했다.

docker-compose.yml

@@ -31,6 +31,7 @@ services:
       - BOOTSTRAP_ADMIN_USERNAME=syskiller
       - BOOTSTRAP_ADMIN_DISPLAY_NAME=관리자
       - BOOTSTRAP_ADMIN_PASSWORD_FILE=/run/secrets/library_admin_password
+      - SESSION_COOKIE_SECURE=1
     volumes:
       # Mount audiveris.jar from host (optional - PDF import is disabled if absent)
       - ./backend/bin:/app/bin:ro