feat(datenmodell): Schema, tagCodes und Geheimnisse (#20)

Vollständiges Datenmodell in deutscher Benennung: 20 Tabellen, 9 Aufzählungen,
eine Migration, dazu die framework-freien Helfer für tagCodes und Geheimnisse.

Regeln stehen zusätzlich in der Datenbank, nicht nur im Service: 12 CHECKs,
2 partielle Eindeutigkeitsindizes, 4 zusammengesetzte Fremdschlüssel. Die
Mandantengrenze ist damit strukturell erzwungen. Schrittergebnisse, Kommentare
und Protokolleinträge kaskadieren bewusst nicht — das Archiv ist das Gedächtnis
der Anwendung.

106 Tests, davon 42 gegen die echten Datenbankregeln.

Closes #6

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

.env.example

@@ -59,8 +59,15 @@ SEED_ADMIN_PASSWORD=
 # INTERN (Standard) oder DIENSTLEISTUNG. SERVICE wird als Alias akzeptiert.
 SEED_MODE=INTERN
 
+# Name der eigenen Organisation. Im Modus INTERN taucht er nirgends in der
+# Oberflaeche auf, wird aber beim Wechsel zu DIENSTLEISTUNG zum ersten Kunden.
+SEED_ORG_NAME=Eigene Organisation
+# 2 bis 6 Grossbuchstaben oder Ziffern. Im Modus INTERN unsichtbar; im Modus
+# DIENSTLEISTUNG steht das Kuerzel auf Etiketten und in der Hostname-Regel.
+SEED_ORG_KUERZEL=EIGEN
+
 # ---------- Tests ----------
 
 # Datenbank fuer Vitest. Ohne diese Variable ueberspringen sich die Datenbanktests.
-# Passend zu docker-compose.dev.yml (Port 5433):
-TEST_DATABASE_URL=postgresql://laufzettel:laufzettel@localhost:5433/laufzettel_test?schema=public
+# Passend zu docker-compose.dev.yml (Port 5434, umstellbar ueber DEV_DB_PORT):
+TEST_DATABASE_URL=postgresql://laufzettel:laufzettel@localhost:5434/laufzettel_test?schema=public