feat(laeufe): Service, Abarbeitung, Kommentare und Archivschutz

Ein Lauf wird vorbereitet, abgearbeitet, abgeschlossen und archiviert. Der
Archiv-Schreibschutz sitzt in genau einer Funktion und wird vor jeder Aenderung
an Kopfdaten, Schrittergebnis und Kommentar gerufen; abgeschlossen bleibt
aenderbar, archiviert nicht.

Die Abarbeitungsansicht speichert jeden Schritt einzeln, frischt sich alle zehn
Sekunden auf und pausiert im Hintergrund. Sie traegt in der Polling-Antwort
keine Befehle und laedt sich auch nicht von selbst neu, solange ein generiertes
Passwort auf der Seite steht: beides tauschte es dem Techniker zwischen Lesen
und Einfuegen aus.

Der unabhaengige Review fand zwei Blocker: ein Befehl konnte zwei verschiedene
Passwoerter tragen (Konto bekommt A, Benutzer erfaehrt B), und „nicht
zutreffend“ liess sich nicht zuruecknehmen, waehrend die Oberflaeche
behauptete, nichts sei gewaehlt. Beides behoben und in Tests festgehalten.

Closes #13

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

src/lib/navigation.ts

@@ -32,7 +32,7 @@ export type NavEintrag = {
 
 export const NAVIGATION: readonly NavEintrag[] = [
   { pfad: "/", beschriftung: "Übersicht", symbol: "LayoutDashboard", verfuegbar: true },
-  { pfad: "/laeufe", beschriftung: "Läufe", symbol: "ListChecks", verfuegbar: false, ausIssue: 13 },
+  { pfad: "/laeufe", beschriftung: "Läufe", symbol: "ListChecks", verfuegbar: true },
   { pfad: "/vorlagen", beschriftung: "Vorlagen", symbol: "FileText", verfuegbar: true },
   {
     pfad: "/mitarbeiter",

src/lib/platzhalter-werte.ts

@@ -19,6 +19,12 @@ import { PASSWORT_IM_DRUCK, passwortErzeugen } from "@/lib/passwort";
  *    „falsch geschrieben“ und „hier gibt es das nicht“.
  * 3. **Das generierte Passwort entsteht erst beim Ersetzen** und wird nie
  *    zurueckgegeben. Es gibt keinen Weg, es nachtraeglich zu erfragen.
+ * 4. **In einem Text steht ein Passwort, nicht zwei.** Wer
+ *    `{{generiertes_passwort}}` zweimal schreibt — einmal fuer `-AccountPassword`
+ *    und einmal fuer die Zeile, die es dem Benutzer mitteilt —, meint dasselbe
+ *    Passwort. Zwei verschiedene hiessen: das Konto bekommt A, der Benutzer
+ *    erfaehrt B. Wer ueber einen ganzen Seitenaufbau hinweg dasselbe braucht,
+ *    reicht es als `passwort` herein.
  */
 
 /**
@@ -74,9 +80,17 @@ export function platzhalterErsetzen(
   text: string,
   werte: Readonly<Record<string, string>>,
   verwendung: Verwendung = { art: "anzeige" },
+  /**
+   * Das Passwort dieses **Seitenaufbaus**. Fehlt es, entsteht eines je Aufruf —
+   * und dann gilt es fuer alle Vorkommen in diesem einen Text. Gespeichert wird
+   * es nirgends; der Aufrufer haelt es nur so lange, wie er die Seite baut.
+   */
+  passwort?: string,
 ): ErsetzungsErgebnis {
   const unbekannt = new Set<string>();
   let mitPasswort = false;
+  // Erst beim ersten Vorkommen erzeugt: ein Text ohne Passwort erzeugt keines.
+  let diesesPasswort = passwort;
 
   /*
    * Erkannt wird **jede** doppelte Klammer, nicht nur die mit gueltigem
@@ -98,7 +112,8 @@ export function platzhalterErsetzen(
       // herum, und das Passwort ist nirgends gespeichert, also auch nicht
       // nachvollziehbar, wenn es dort stuende.
       if (verwendung.art === "druck") return PASSWORT_IM_DRUCK;
-      return aufbereiten(passwortErzeugen(), verwendung);
+      diesesPasswort ??= passwortErzeugen();
+      return aufbereiten(diesesPasswort, verwendung);
     }
 
     const wert = werte[schluessel];