feat(verzeichnis): LDAP-Abgleich, Zeitplan, CSV-Import und Log

Quelle anlegen, Verbindung testen, nach Zeitplan oder auf Knopfdruck
abgleichen. Gelesen wird seitenweise mit searchPaginated, objectGUID
kommt als Puffer und wird gemischt-endian zur GUID umsortiert. Wer im
Verzeichnis verschwindet, wird hier inaktiv und nie geloescht.

Drei Regeln verhindern, dass eine kaputte Eingabe wie "alle sind
gegangen" aussieht: laesst sich kein einziger Eintrag zuordnen, wird
niemand deaktiviert; uebersprungene Eintraege werden am dn erkannt und
ausgenommen; eine von Hand angelegte Person wird uebernommen statt
verdoppelt.

Der Zeitplan laeuft ueber node-cron im selben Prozess, gestartet aus
src/instrumentation.ts, und nimmt keine eigene Sperre - die liegt in der
Datenbank, damit zwei Instanzen sich einig sind.

Closes #16

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

.env.example

@@ -70,6 +70,14 @@ SEED_ORG_NAME=Eigene Organisation
 # DIENSTLEISTUNG steht das Kuerzel auf Etiketten und in der Hostname-Regel.
 SEED_ORG_KUERZEL=EIGEN
 
+# ---------- Verzeichnis-Abgleich ----------
+
+# Der Zeitplan laeuft im selben Prozess wie die Anwendung und sieht jede Minute
+# nach, welche Verzeichnisquelle faellig ist; das Intervall steht je Quelle in
+# der Datenbank. `false` schaltet ihn ab — fuer Einmal-Container, die nur
+# Migrationen fahren, und fuer Testlaeufe.
+ZEITPLAN_AKTIV=true
+
 # ---------- Tests ----------
 
 # Datenbank fuer Vitest. Ohne diese Variable ueberspringen sich die Datenbanktests.