打刻ログの修正・削除機能の追加（管理者向け）

## 1. 目的
現在の打刻管理画面（attendance.php）では打刻ログの「閲覧」と「手動追加」のみが可能で、誤打刻や重複打刻を修正・削除する手段がない。工場・現場では作業者の打ち間違いや管理者による代理打刻ミスが発生することがあり、管理者が既存の打刻レコードを修正または削除できる機能が必要。

## 2. 具体的な仕様

### 2-1. 打刻ログ一覧への操作ボタン追加
- 現在の打刻ログテーブルの各行末尾に「編集」「削除」の2ボタンを追加する
- 「削除」ボタン押下時はJavaScriptの `confirm()` で「この打刻を削除しますか？」と確認してからPOST送信する

### 2-2. 削除処理
- POST パラメータ: `action=delete`, `log_id=<id>`, `csrf=<token>`
- `attendance_logs` テーブルから対象IDのレコードを DELETE する
- 処理後は flash メッセージ「打刻を削除しました。」を表示し、同じ `ym` / `worker_id` に redirect_to する

### 2-3. 編集処理
- 「編集」ボタン押下で、同じ行をインライン編集フォームに切り替える（JavaScriptで該当 `<tr>` を非表示にし、編集用 `<tr>` を表示する方式）
- 編集可能フィールド: `punch_type`（select）、`punched_at`（datetime-local）
- POST パラメータ: `action=edit`, `log_id=<id>`, `punch_type=<type>`, `punched_at=<datetime-local形式>`, `csrf=<token>`
- バリデーション: `log_id` が正の整数、`punch_type` が許可値4種のいずれか、`punched_at` が `/^\d{4}-\d{2}-\d{2}T\d{2}:\d{2}$/` にマッチすること
- UPDATEクエリ: `UPDATE attendance_logs SET punch_type=?, punched_at=?, modified_by='admin', updated_at=NOW() WHERE id=?`
- 処理後は flash メッセージ「打刻を修正しました。」を表示し redirect_to する

### 2-4. PHPの変更箇所（attendance.php のみ）
```php
// POSTハンドラ冒頭に追加
$action = $_POST['action'] ?? 'add';

if ($action === 'delete') {
csrf_check();
$logId = (int)($_POST['log_id'] ?? 0);
if ($logId > 0) {
$stmt = $pdo->prepare('DELETE FROM attendance_logs WHERE id = ?');
$stmt->execute([$logId]);
flash('打刻を削除しました。');
}
redirect_to('attendance', ['ym' => $ym, 'worker_id' => $workerId]);
}

if ($action === 'edit') {
csrf_check();
$logId = (int)($_POST['log_id'] ?? 0);
$punchType = $_POST['punch_type'] ?? '';
$punchedAt = trim($_POST['punched_at'] ?? '');
if ($logId > 0
&& in_array($punchType, ['clock_in','break_start','break_end','clock_out'], true)
&& preg_match('/^\d{4}-\d{2}-\d{2}T\d{2}:\d{2}$/', $punchedAt)
) {
$stmt = $pdo->prepare('UPDATE attendance_logs SET punch_type=?, punched_at=?, modified_by=?, updated_at=NOW() WHERE id=?');
$stmt->execute([$punchType, str_replace('T',' ',$punchedAt).':00', 'admin', $logId]);
flash('打刻を修正しました。');
redirect_to('attendance', ['ym' => substr($punchedAt,0,7), 'worker_id' => $workerId]);
}
flash('入力内容を確認してください。');
redirect_to('attendance', ['ym' => $ym, 'worker_id' => $workerId]);
}
```

### 2-5. テーブルHTML変更
- `<thead>` に `<th>操作</th>` 列を追加
- 各 `<tr>` に `data-log-id` 属性を付与し、編集行と通常行をJSで切り替える
- 編集行の datetime-local の初期値は `punched_at` をISO形式（`Y-m-d\TH:i`）に変換してセット

### 2-6. スマホ対応
- `inline-form` クラスを利用し、編集フォームはフレックス折り返しで横幅が狭い場合も縦並びに対応
- 削除・編集ボタンは `class="secondary"` / `class="danger"` を使用（既存CSSのボタンスタイルを流用）

## 3. 既存機能との整合
- スキーマ変更なし（`attendance_logs.modified_by` と `updated_at` は既存カラムを利用）
- 追加・閲覧の既存フローはそのまま維持し、POSTの `action` パラメータ分岐で処理を追加するだけ
- `require_admin()` は既存呼び出し済みのため権限チェックは変更不要
- mypage.php の打刻履歴表示は SELECT のみなので影響なし