fix(B03): LAS 없이 설계를 켜면 LAS/LAZ를 아예 받지 않는다

사용자 보고(2026-08-30): 체크한 상태에서 실수로 넣은 LAS가 그대로 업로드됐다.
카드에 --disabled 클래스만 걸려 있어 회색으로 보일 뿐 선택 버튼과 input이
살아 있었고, 서버도 las_free일 때 LAS 1개를 정상 경로로 받아 줬다.

- 화면: 선택 버튼·file input을 실제로 잠그고, 켤 때 이미 고른 LAS는 내린다.
  파일 선택 영역·드롭으로 들어오는 것은 onFileSelected에서 걸러 낸다.
- 서버(신뢰 경계): /files는 las_free면 LAS 0개만 받는다. 큰 LAS가 타는
  청크 업로드 세션 생성도 같은 검사를 건다 — 여기서 막지 않으면 /files 검사를
  통째로 비켜 간다.

B03_FileInput/B03_FileInput_Router.py

@@ -317,8 +317,17 @@ async def upload_project_files(
             content={"status": "error", "message": "동일한 파일명을 중복 업로드할 수 없습니다."},
         )
     las_count = sum(Path(filename).suffix.lower() in {".las", ".laz"} for filename in filenames)
-    # LAS 없는 설계(las_free)는 LAS 0개를 허용한다 — 올렸다면 정상 경로로 취급.
-    if las_count != 1 and not (las_free and las_count == 0):
+    # LAS 없는 설계(las_free)는 LAS를 **0개만** 받는다. 섞여 들어오면 되돌린다 —
+    # 올려 두면 전처리가 어느 쪽 경로인지 갈리지 않는다(2026-08-30 사용자 지시).
+    if las_free and las_count:
+        return JSONResponse(
+            status_code=400,
+            content={
+                "status": "error",
+                "message": "LAS 없이 설계를 켠 상태에서는 LAS/LAZ 파일을 올릴 수 없습니다.",
+            },
+        )
+    if not las_free and las_count != 1:
         return JSONResponse(
             status_code=400,
             content={
@@ -446,6 +455,16 @@ async def create_project_upload_session(
     session: dict[str, Any] = Depends(verify_session),
 ) -> ChunkSessionCreateResponse | JSONResponse:
     """대용량 파일 청크 업로드 세션을 생성한다."""
+    # LAS 없는 설계를 켠 상태면 포인트클라우드는 받지 않는다 — 큰 LAS는 이 경로로
+    # 들어오므로 여기서 막지 않으면 `/files` 검사를 통째로 비켜 간다.
+    if payload.las_free and Path(payload.original_filename).suffix.lower() in {".las", ".laz"}:
+        return JSONResponse(
+            status_code=400,
+            content={
+                "status": "error",
+                "message": "LAS 없이 설계를 켠 상태에서는 LAS/LAZ 파일을 올릴 수 없습니다.",
+            },
+        )
     chunk_size_bytes = min(payload.chunk_size_bytes, UPLOAD_CHUNK_SIZE_BYTES)
     total_chunks = _total_chunks(payload.size_bytes, chunk_size_bytes)
     session_id = str(uuid4())