Atemschutzueberwachung nach FwDV 7 ergaenzen

Phase 5: das sicherheitsrelevanteste Modul des Projekts. Ueber jeder Ansicht
steht dauerhaft, dass die analoge Atemschutzueberwachung fuehrend bleibt —
abschaltbar nur zusammen mit der Fundstelle einer Freigabe des Kommandanten.

Es gibt keinen Timer. In der Datenbank stehen Zeitstempel; wie lange ein
Trupp unter Atemschutz ist, rechnet jede Ansicht bei jedem Bild neu aus.
Damit ist die Anforderung "uebersteht Neuladen und Verbindungsabbruch" keine
Funktion, die gelingen muss, sondern eine Eigenschaft, die sich nicht
verlieren laesst. Server und Browser rechnen mit denselben Funktionen.

Der Rueckzugsdruck folgt dem doppelten Anmarschverbrauch: was der Weg hinein
gekostet hat, kostet der Weg zurueck noch einmal. Bis der Trupp das
Einsatzziel meldet, greift die Zwei-Drittel-Regel — sie liegt hoeher und ist
damit die vorsichtigere Annahme.

Das Protokoll ist doppelt gesichert: entzogene Rechte und ein Trigger auf
druckmessung und atemschutz_ereignis. Ein Fehler wird durch einen neuen
Eintrag richtiggestellt, nicht durch Aendern.

Verteilt wird ueber Server-Sent Events statt Socket.IO — es geht nur in eine
Richtung, und so bleibt das Deployment bei "next start".

Behoben: ein abgerissener Ereignisstrom meldete sich nicht. Die Anzeige haette
weiter "Verbunden" behauptet, waehrend der Draht tot war. Jetzt gilt Stille
von acht Sekunden als Abriss. Dazu zwei Altlasten: der Navigationseintrag
"Protokoll" fuehrte ins Leere, und die Startseite stand noch auf Phase 1.

68 neue Tests (51 Unit, 17 gegen eine echte Datenbank, 8 E2E je Browser).

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

.env.example

@@ -185,6 +185,25 @@ KIOSK_SPERRDAUER=300
 # Automatische Abmeldung am Terminal nach Untätigkeit, in Sekunden.
 KIOSK_IDLE_TIMEOUT=120
 
+# -----------------------------------------------------------------------------
+# Atemschutz nach FwDV 7 (Phase 5)
+# -----------------------------------------------------------------------------
+# Der Sicherheitshinweis ueber jeder Ansicht der Atemschutzueberwachung:
+# "Ergaenzendes System — die analoge Atemschutzueberwachung bleibt fuehrend."
+# Er gehoert dorthin. Auf false setzen darf ihn nur, wer eine schriftliche
+# Freigabe des Kommandanten hat — und deren Fundstelle gehoert in
+# ATEMSCHUTZ_FREIGABE, sonst bleibt der Hinweis stehen.
+ATEMSCHUTZ_HINWEIS=true
+# Aktenzeichen oder Fundstelle der Freigabe, z. B. "Kommandantenbeschluss vom 12.03.2026".
+ATEMSCHUTZ_FREIGABE=
+# Abstand der Druckabfrage in Sekunden. FwDV 7 nennt keinen festen Wert;
+# zehn Minuten sind die uebliche Praxis.
+ATEMSCHUTZ_ABFRAGE_INTERVALL=600
+# Ansprechdruck der Warneinrichtung in bar. Je nach Baujahr 50 bis 60.
+ATEMSCHUTZ_WARNDRUCK=55
+# Sicherheitszuschlag auf den errechneten Rueckzugsdruck, in bar.
+ATEMSCHUTZ_ZUSCHLAG=10
+
 # -----------------------------------------------------------------------------
 # Wetterwarnungen auf dem Hallenmonitor (optional, DWD)
 # Die einzige Verbindung nach draussen, die FLORIAN von sich aus aufbaut —