chore: B1 모노레포 스캐폴드 스켈레톤 (yakcloud-packages)

- pnpm+turbo workspace, tsconfig base, .npmrc(Gitea 레지스트리)
- 7 패키지 스텁(ds-sdk 리프 → ui/api-client type-only → client-shell/bff-kit; backup-core 신규)
  package.json 의존으로 DAG·역의존 금지 규칙 강제
- Apache-2.0 LICENSE + NOTICE/LOGO_ATTRIBUTION(벤더 상표 로고 미번들, URL-only)
- .gitea/workflows/ci.yml(build/typecheck/lint · bind-env-drift · secret-scan · standalone-smoke)
- scripts: bind-env-check(check-only 게이트) · standalone-smoke(lazy-require 불변식) 스켈레톤
- apps/ds-web standalone 데모 스텁

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

scripts/standalone-smoke.mjs

@@ -0,0 +1,5 @@
+#!/usr/bin/env node
+// #9 lazy-require 불변식 스모크: 무DB·무Keycloak 에서 클라 패키지가 서버전용 모듈을 정적 import 하지 않는지.
+// TODO(B3): @yakcloud/ui·api-client·ds-sdk 를 DATABASE_URL·KEYCLOAK 미설정으로 import 해 throw 0 확인.
+console.warn("[standalone-smoke] SKELETON — 패키지 추출(B3) 후 실제 import 스모크 구현.");
+process.exit(0);