Phase 1: Stammdatenverwaltung

Ab hier fuehrt die Wehr ihren Bestand in FLORIAN.

Datenmodell:
- Standort, Geraeteraum, Geraetetyp, Qualifikationstyp und Qualifikation
- Fahrzeug um Fahrgestellnummer, DIN-Typ, Erstzulassung, Sitzplaetze,
  Tankinhalt und UVV-Frist erweitert
- Geraet um Geraetetyp, Lebensdauerkategorie, errechnetes Lebensdauerende,
  Anschaffungspreis und die Lagerung erweitert
- Ein Geraet steht entweder an einem Standort oder ist auf einem Fahrzeug
  verlastet. Eine Pruefbedingung setzt das durch, ein Trigger stellt zusaetzlich
  sicher, dass ein angegebener Geraeteraum zum angegebenen Fahrzeug gehoert.
- RLS auf allen neuen Tabellen, Trigram-Indizes fuer die Volltextsuche

Fachlogik:
- lib/stammdaten/fristen.ts rechnet Prueftermine, Lebensdauer und den
  abgeleiteten Geraetestatus. Der Geraetetyp gibt vor, das Geraet darf
  abweichen.
- lib/stammdaten/qr.ts und qr-parser.ts erzeugen und lesen die Codes
- lib/stammdaten/etiketten.ts baut den A4-Bogen mit 65 Etiketten
- lib/stammdaten/import.ts liest CSV und Excel, erkennt deutsche Datums- und
  Zahlenformate, Windows-1252 und Dubletten innerhalb der Datei
- lib/pdf.ts spricht Gotenberg an

Oberflaeche:
- Geraeteliste mit Volltextsuche, Statusfilter, serverseitiger Sortierung,
  Blaettern, Spaltenauswahl und Massenbearbeitung
- Geraetedetail mit QR-Code, Pruefvorgabe aus dem Geraetetyp und Verlauf
- Fahrzeugliste und -detail mit Beladung nach Beladeordnung
- Mitgliederliste nach Abteilung, Mitgliedsdetail mit Qualifikationen
- Qualifikationen mit Ablaufwarnung je Vorwarnzeit des Typs
- Import-Assistent mit Zuordnung und Vorschau vor dem Uebernehmen
- QR-Scanner ueber die Kamera, mit Eingabefeld als Rueckfallweg

Behoben:
- Fristenrechnung lief ueber startOfDay aus date-fns und damit in der Zeitzone
  des Servers. Ein DATE aus der Datenbank kommt als UTC-Mitternacht und wurde
  dadurch auf den Vortag geschoben — Fristen waeren einen Tag zu frueh faellig
  geworden. Jetzt eigene Kalenderarithmetik auf UTC-Bestandteilen.
- ctx.sitzung blieb in tRPC-Prozeduren nullbar, weil t.middleware() die
  Verengung der vorigen Middleware verwirft. Middleware jetzt direkt an .use().
- CardTitle war ein div und damit keine Ueberschrift. Wer mit einer
  Sprachausgabe arbeitet, springt von Ueberschrift zu Ueberschrift; Karten
  tauchten in dieser Navigation nicht auf.

Daten und Tests:
- Seed um 3 Standorte, 20 Geraeteraeume, 14 Geraetetypen mit echten
  Pruefvorgaben, 49 Geraete und 107 Qualifikationen erweitert
- 104 Vitest-Tests (vorher 32), 44 Playwright-Tests (vorher 10)
- Anleitung um sieben bebilderte Abschnitte erweitert, Changelog, Devlog,
  Aufwandsschaetzung und Roadmap fortgeschrieben

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

src/lib/stammdaten/qr.ts

@@ -0,0 +1,64 @@
+import "server-only";
+import QRCode from "qrcode";
+import { env } from "@/lib/env";
+
+/**
+ * QR-Codes für Geräte.
+ *
+ * Der Code enthält eine kurze URL auf die eigene Installation:
+ *
+ *     https://<florian>/g/<inventarnummer>
+ *
+ * Bewusst die Inventarnummer und nicht die UUID: Die Nummer steht ohnehin
+ * lesbar auf dem Etikett, ist kurz genug für einen groben Code mit dicken
+ * Modulen, und wer den Code mit einem beliebigen Scanner liest, sieht sofort,
+ * um welches Gerät es geht. Eine UUID wäre 36 Zeichen lang und für niemanden
+ * lesbar.
+ *
+ * Die URL ist keine Berechtigung: /g/<nr> leitet nur weiter, und die Zielseite
+ * verlangt eine Anmeldung wie jede andere auch. Wer den Aufkleber fotografiert,
+ * bekommt dadurch keinen Zugang.
+ */
+
+/** Fehlerkorrektur. "M" verträgt rund 15 % Verlust — genug für ein Etikett,
+ *  das im Geräteraum Staub und Schrammen abbekommt. */
+const FEHLERKORREKTUR = "M" as const;
+
+export function qrZiel(inventarnummer: string): string {
+  const basis = env.APP_URL.replace(/\/+$/, "");
+  return `${basis}/g/${encodeURIComponent(inventarnummer)}`;
+}
+
+/**
+ * QR-Code als SVG. SVG statt PNG, weil der Etikettenbogen als PDF gerendert
+ * wird — dort skaliert eine Vektorgrafik ohne Treppenkanten.
+ */
+export async function qrAlsSvg(inventarnummer: string, groesseMm = 20): Promise<string> {
+  const svg = await QRCode.toString(qrZiel(inventarnummer), {
+    type: "svg",
+    errorCorrectionLevel: FEHLERKORREKTUR,
+    margin: 0,
+    width: Math.round(groesseMm * 8),
+  });
+
+  // qrcode setzt feste Pixelmaße; für das PDF sollen Millimeter gelten.
+  return svg
+    .replace(/width="[^"]+"/, `width="${groesseMm}mm"`)
+    .replace(/height="[^"]+"/, `height="${groesseMm}mm"`);
+}
+
+/** QR-Code als Data-URI. Für die Anzeige in der Gerätedetailseite. */
+export async function qrAlsDataUri(inventarnummer: string, groessePx = 256): Promise<string> {
+  return QRCode.toDataURL(qrZiel(inventarnummer), {
+    errorCorrectionLevel: FEHLERKORREKTUR,
+    margin: 1,
+    width: groessePx,
+    color: { dark: "#000000ff", light: "#ffffffff" },
+  });
+}
+
+/**
+ * Die Auswertung gescannter Codes steht in qr-parser.ts — sie läuft im
+ * Browser und darf deshalb nicht in einem "server-only"-Modul liegen.
+ */
+export { inventarnummerAusScan } from "@/lib/stammdaten/qr-parser";