申請取消機能の追加（申請者が自分の申請中・差戻し申請をキャンセルできる）

## 1. 目的
現在、申請者は自分の申請を提出した後に取り消す手段がない。申請内容を間違えた場合や予定変更が生じた場合、管理者に口頭で依頼する必要があり不便。申請者自身が `pending`（申請中）または `rejected`（差戻し）状態の申請を `cancelled`（取消）に変更できる機能を追加し、運用コストを下げる。

## 2. 仕様

### 2-1. 申請一覧ページ（pages/list.php）への追加
- 申請者の当月申請一覧テーブルに「取消」ボタン列を追加する。
- `status` が `pending` または `rejected` の行にのみ「取消」ボタンを表示する。
- `approved` / `cancelled` の行にはボタンを表示しない。

### 2-2. POSTハンドラ
- `pages/list.php` の POST 処理に `action=cancel` を追加する。
- バリデーション:
- `$id` が正の整数であること。
- 対象レコードの `employee_id` がログイン中ユーザーの `id` と一致すること（他人の申請は取消不可）。
- 対象レコードの `status` が `pending` または `rejected` であること。
- 条件を満たす場合のみ UPDATE を実行:
```sql
UPDATE ovt_requests
SET status = 'cancelled'
WHERE id = ? AND employee_id = ? AND status IN ('pending', 'rejected')
```
- 成功時: `flash('申請を取り消しました')` → `Location: index.php?page=list` にリダイレクト。
- 失敗時: エラーメッセージを画面に表示。

### 2-3. UIデザイン
- 「取消」ボタンは既存の `btn-danger` スタイルを小サイズ（`btn-small`）で適用する。
- クリック時に `confirm('この申請を取り消しますか？')` で確認ダイアログを表示する（`onsubmit` 属性で実装）。
- スマホ向けカード表示（`request-card`）にも同様のフォームを追加する。

### 2-4. CSRFトークン
- 既存の `csrf_token()` / `csrf_check()` を使用し、POSTフォームに `<input type="hidden" name="csrf">` を含める。

## 3. 既存機能との整合
- `status_labels()` / `status_class()` に `cancelled` は既に定義済みのため変更不要。
- 管理者の承認ダッシュボード（pages/admin.php）は `status='pending'` の件数を表示しているが、取消により pending が減るため表示は自然に正確になる。
- `my_month_requests()` は全ステータスを返すため取消済みも一覧に表示され、ステータスバッジで識別できる。
- CSVエクスポート・月次レポートは `approved` のみを集計対象にしているため影響なし。
- 予算消化率も `approved` のみを集計しているため影響なし。
- 取消後の再申請は既存の申請フォームから新規申請として行う（既存フローを変更しない）。