feat(datenmodell): Schema, tagCodes und Geheimnisse (#20)

Vollständiges Datenmodell in deutscher Benennung: 20 Tabellen, 9 Aufzählungen,
eine Migration, dazu die framework-freien Helfer für tagCodes und Geheimnisse.

Regeln stehen zusätzlich in der Datenbank, nicht nur im Service: 12 CHECKs,
2 partielle Eindeutigkeitsindizes, 4 zusammengesetzte Fremdschlüssel. Die
Mandantengrenze ist damit strukturell erzwungen. Schrittergebnisse, Kommentare
und Protokolleinträge kaskadieren bewusst nicht — das Archiv ist das Gedächtnis
der Anwendung.

106 Tests, davon 42 gegen die echten Datenbankregeln.

Closes #6

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

tests/helpers/db.ts

@@ -3,7 +3,18 @@ import { PrismaClient } from "@/generated/prisma/client";
 
 const url = process.env["TEST_DATABASE_URL"] ?? process.env["DATABASE_URL"];
 
-/** Ohne Testdatenbank ueberspringen sich die Datenbanktests statt fehlzuschlagen. */
+/**
+ * Ohne Testdatenbank ueberspringen sich die Datenbanktests, damit ein schneller
+ * Durchlauf ohne Docker moeglich bleibt.
+ *
+ * In CI waere das gefaehrlich: `pnpm test` ist das Tor vor jedem Commit, und ein
+ * lautloses Ueberspringen saehe genauso gruen aus wie ein bestandener Lauf.
+ * Deshalb dort lieber hart abbrechen.
+ */
+if (!url && process.env["CI"]) {
+  throw new Error("TEST_DATABASE_URL fehlt. In CI duerfen die Datenbanktests nicht uebersprungen werden.");
+}
+
 export const datenbankVerfuegbar = Boolean(url);
 
 export const testPrisma = new PrismaClient({