feat(seed): sieben Vorlagen, Beispielbestand und Demo-Kunden

Die sieben Ablaeufe des Hauses liegen nach dem Seed als veroeffentlichte
Version 1 bereit: 36 Abschnitte, 155 Schritte, 28 Variablen, jeder
Schritt mit Hilfetext. Sie stehen als JSON im Austauschformat unter
prisma/seed-daten/vorlagen/ und werden beim Einrichten gegen dasselbe
Schema geprueft wie ein Import.

Der Seed richtet ein, er raeumt nicht auf: jede Zeile hat einen
sprechenden Schluessel, und was es schon gibt, bleibt unberuehrt. Erst
Entwurf, dann veroeffentlichen - die Trigger aus #010 lassen keinen
anderen Weg zu. Im Modus DIENSTLEISTUNG haengt der Beispielbestand an
der Musterfirma, LZ-7K3F9Q fuehrt also auf MUS-PC-001.

Dazu zwei Zusagen eingeloest, die niemand deckte: {{ou_gesperrt}} kommt
jetzt wirklich aus den Einstellungen, und Titel und Hilfetext eines
Laufs bekommen dasselbe generierte Passwort wie der Befehl daneben -
vorher stand im Befehl A und im Hilfetext B.

Closes #17

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

src/server/services/platzhalter.ts

@@ -171,6 +171,22 @@ export async function platzhalterWerteDesLaufs(kontext: LaufKontext): Promise<Pl
     if (werte["ou"] === undefined) setzen(werte, "ou", alsText(lauf.abteilung.zielOu));
   }
 
+  /*
+   * --- Aus den Einstellungen ---
+   *
+   * Die Ziel-OU fuer deaktivierte Konten steht global in `Einstellung` und wird
+   * im Offboarding gebraucht. Sie stand dort schon, wurde aber von keinem
+   * Platzhalter gelesen: `Move-ADObject -TargetPath "{{ou_gesperrt}}"` blieb leer,
+   * obwohl die Einstellungsseite „Wird beim Offboarding vorbelegt“ verspricht
+   * (Reviewbefund zu #017). Eine Variable gleichen Namens gewinnt weiter — sie
+   * steht weiter unten.
+   */
+  const einstellung = await prisma.einstellung.findUnique({
+    where: { id: "global" },
+    select: { gesperrteOu: true },
+  });
+  setzen(werte, "ou_gesperrt", alsText(einstellung?.gesperrteOu));
+
   /*
    * --- Vorlagenvariablen ---
    *