Phase 7: Benachrichtigungen und Termine

Terminkalender mit Serienterminen, Selbstanmeldung, Warteliste und
Anwesenheitsliste. Vier Zustellwege hinter Schnittstellen: echtes SMTP,
ntfy (selbst gehostet), Telegram und Web-Push. Kalenderabonnement als
ICS-Feed, digitaler Dienstausweis mit signiertem QR und Pruefseite.

Niemand wird ungefragt benachrichtigt: ein neuer Zustellweg hat eine leere
Ereignisliste, und der Seed legt bewusst keine an. Was das Netz der Wehr
verlaesst, bekommt nur die Kurzfassung ohne Namen und Details.

Kein CalDAV (Lesen genuegt, ICS kann jeder Kalender) und kein WhatsApp
(Verarbeitung ueber Meta, Kosten je Konversation, Telefonbuchabgleich) --
beides im README begruendet.

56 neue Unit-Tests, 17 neue E2E-Tests, Version 0.8.0.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

src/lib/env.ts

@@ -101,6 +101,48 @@ const schema = z.object({
   TELEGRAM_BOT_TOKEN: z.string().optional(),
   TELEGRAM_CHAT_ID: z.string().optional(),
 
+  /**
+   * Push über einen selbst betriebenen ntfy (Phase 7).
+   *
+   * Steht der ntfy im eigenen Netz, verlässt keine Nachricht das Gerätehaus —
+   * deshalb gilt er als interner Kanal und bekommt die ausführlichen Texte.
+   * Wer stattdessen das öffentliche ntfy.sh einträgt, bekommt eine Warnung in
+   * der Oberfläche: dann ist es ein externer Dienst wie jeder andere.
+   */
+  NTFY_ENABLED: boolAusText(false),
+  NTFY_URL: z.string().url().optional(),
+  /// Nur nötig, wenn der eigene ntfy Zugriffsschutz eingeschaltet hat.
+  NTFY_TOKEN: z.string().optional(),
+  NTFY_TIMEOUT: zahl(10),
+
+  /**
+   * Web-Push in den Browser (Phase 7).
+   *
+   * Die VAPID-Schlüssel einmal mit `npm run vapid` erzeugen und hier eintragen.
+   * Sie gehören ins Backup: ein neuer öffentlicher Schlüssel macht alle
+   * bestehenden Push-Abos wertlos, jeder müsste Push neu erlauben.
+   */
+  WEBPUSH_ENABLED: boolAusText(false),
+  WEBPUSH_PUBLIC_KEY: z.string().optional(),
+  WEBPUSH_PRIVATE_KEY: z.string().optional(),
+  /// Kontaktweg für den Push-Dienst, "mailto:..." oder eine Adresse.
+  WEBPUSH_KONTAKT: z.string().optional(),
+
+  /**
+   * Benachrichtigungen und Termine (Phase 7).
+   *
+   * Wann der Worker die Erinnerungen versendet. Bewusst am frühen Morgen und
+   * nicht nachts: eine Push-Meldung um drei Uhr weckt Leute, die am nächsten
+   * Tag arbeiten müssen.
+   */
+  BENACHRICHTIGUNG_LAUF: z.string().default("0 7 * * *"),
+  /// Wie viele Tage vor einem Termin erinnert wird (kommagetrennt, absteigend).
+  TERMIN_ERINNERUNG_TAGE: z.string().default("7,1"),
+  /// Wie oft eine fehlgeschlagene Zustellung wiederholt wird.
+  BENACHRICHTIGUNG_VERSUCHE: zahl(3),
+  /// Wie lange zugestellte Benachrichtigungen aufgehoben werden.
+  BENACHRICHTIGUNG_AUFBEWAHRUNG_TAGE: zahl(90),
+
   LLM_ENABLED: boolAusText(false),
   LLM_BASE_URL: z.string().optional(),
   LLM_API_KEY: z.string().optional(),