feat(vorlagen): Versionierung, Unveraenderlichkeit und JSON-Austausch

Eine veroeffentlichte Vorlagen-Version ist fuer immer unveraenderlich — daran
haengt, dass ein archivierter Lauf in zehn Jahren noch genau die Schritte zeigt,
mit denen er gestartet wurde. Die Regel steht deshalb zweimal: im Service, der
die verstaendliche Meldung gibt, und in der Datenbank, die die Garantie gibt.
Vier Trigger fangen Schreibzugriffe ab, die nicht durch den Service kommen —
Migrationen, psql, der Seed und ab Phase 4 die Connectoren — und versperren den
Rueckweg nach ENTWURF, der alles andere ausgehebelt haette.

- Service: anlegen, Kopfdaten bearbeiten, Entwurf als tiefe Kopie der letzten
  veroeffentlichten Version, speichern, veroeffentlichen, verwerfen,
  duplizieren, archivieren
- Hoechstens ein Entwurf je Vorlage, durchgesetzt vom partiellen Index; zwei
  gleichzeitige Klicks auf „Bearbeiten“ bekommen denselben Entwurf statt eines
  Fehlers
- Optimistisches Sperren ueber geaendertAm: wer auf einem ueberholten Stand
  speichert, wird abgewiesen statt die Arbeit des anderen spurlos zu ersetzen
- JSON-Export und -Import samt Format-Dokumentation; der Export ist nachsichtig,
  der Import streng
- src/lib/validierung.ts als einzige Zod-Quelle mit deutschen Meldungen, per
  ESLint-Regel erzwungen

Der unabhaengige Review fand drei Blocker, alle an der Mandantengrenze: der
Suchfilter brachte ein zweites OR mit und ueberschrieb die Kundenbedingung,
Historie und Aufbau einer Version filterten gar nicht. Zu queries/vorlagen.ts
gab es keinen Test — jetzt gibt es tests/vorlagen-sicht.test.ts.

428 Tests gruen (vorher 336).

Schliesst #009

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

tests/datenmodell.test.ts

@@ -22,18 +22,28 @@ async function benutzerAnlegen(email = "techniker@firma.example") {
   });
 }
 
-/** Kleinste Vorlage, die ausreicht, um einen Lauf daran zu haengen. */
+/**
+ * Kleinste Vorlage, die ausreicht, um einen Lauf daran zu haengen.
+ *
+ * Erst als Entwurf anlegen, dann veroeffentlichen – an einer veroeffentlichten
+ * Version laesst sich nichts mehr anhaengen, dafuer sorgen Trigger in der
+ * Datenbank. Wer die Fixture umdreht, baut genau den Zustand, den die Anwendung
+ * nie herstellen darf.
+ */
 async function veroeffentlichteVersionAnlegen() {
   const vorlage = await testPrisma.vorlage.create({ data: { name: "Probe" } });
   return testPrisma.vorlagenVersion.create({
+    data: { vorlageId: vorlage.id, version: 1, status: "ENTWURF" },
+  });
+}
+
+/** Schliesst eine Fixture-Version ab, nachdem ihr Aufbau steht. */
+async function versionVeroeffentlichen(versionId: string) {
+  return testPrisma.vorlagenVersion.update({
+    where: { id: versionId },
     // veroeffentlichtAm ist Pflicht, sobald der Status VEROEFFENTLICHT ist –
     // eine Bedingung in der Datenbank haelt das fest.
-    data: {
-      vorlageId: vorlage.id,
-      version: 1,
-      status: "VEROEFFENTLICHT",
-      veroeffentlichtAm: new Date(),
-    },
+    data: { status: "VEROEFFENTLICHT", veroeffentlichtAm: new Date() },
   });
 }
 
@@ -291,6 +301,7 @@ describe.runIf(datenbankVerfuegbar)("Datenmodell: Regeln in der Datenbank", () =
       const schritt = await testPrisma.vorlagenSchritt.create({
         data: { abschnittId: abschnitt.id, titel: "Ticket erfasst", pflicht: true },
       });
+      await versionVeroeffentlichen(version.id);
       const lauf = await testPrisma.lauf.create({
         data: {
           vorlagenVersionId: version.id,
@@ -430,6 +441,7 @@ describe.runIf(datenbankVerfuegbar)("Datenmodell: Grenzen und Zusicherungen", ()
       const schritt = await testPrisma.vorlagenSchritt.create({
         data: { abschnittId: abschnitt.id, titel: "Ticket erfasst" },
       });
+      await versionVeroeffentlichen(version.id);
       const lauf = await testPrisma.lauf.create({
         data: {
           vorlagenVersionId: version.id,
@@ -527,6 +539,7 @@ describe.runIf(datenbankVerfuegbar)("Datenmodell: Grenzen und Zusicherungen", ()
       const schritt = await testPrisma.vorlagenSchritt.create({
         data: { abschnittId: abschnitt.id, titel: "Ticket erfasst" },
       });
+      await versionVeroeffentlichen(version.id);
       const lauf = await testPrisma.lauf.create({
         data: {
           vorlagenVersionId: version.id,
@@ -565,6 +578,7 @@ describe.runIf(datenbankVerfuegbar)("Datenmodell: Grenzen und Zusicherungen", ()
       const schritt = await testPrisma.vorlagenSchritt.create({
         data: { abschnittId: abschnitt.id, titel: "New-ADUser", typ: "BEFEHL" },
       });
+      await versionVeroeffentlichen(version.id);
       const lauf = await testPrisma.lauf.create({
         data: {
           vorlagenVersionId: version.id,