feat(laeufe): Service, Abarbeitung, Kommentare und Archivschutz

Ein Lauf wird vorbereitet, abgearbeitet, abgeschlossen und archiviert. Der
Archiv-Schreibschutz sitzt in genau einer Funktion und wird vor jeder Aenderung
an Kopfdaten, Schrittergebnis und Kommentar gerufen; abgeschlossen bleibt
aenderbar, archiviert nicht.

Die Abarbeitungsansicht speichert jeden Schritt einzeln, frischt sich alle zehn
Sekunden auf und pausiert im Hintergrund. Sie traegt in der Polling-Antwort
keine Befehle und laedt sich auch nicht von selbst neu, solange ein generiertes
Passwort auf der Seite steht: beides tauschte es dem Techniker zwischen Lesen
und Einfuegen aus.

Der unabhaengige Review fand zwei Blocker: ein Befehl konnte zwei verschiedene
Passwoerter tragen (Konto bekommt A, Benutzer erfaehrt B), und „nicht
zutreffend“ liess sich nicht zuruecknehmen, waehrend die Oberflaeche
behauptete, nichts sei gewaehlt. Beides behoben und in Tests festgehalten.

Closes #13

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

tests/markdown.test.tsx

@@ -9,7 +9,7 @@ import { Markdown } from "@/components/markdown";
  * geoeffnet. Rohes HTML darin waere fremder Code in fremden Browsern; ueber den
  * JSON-Import kaeme er sogar von ausserhalb des Hauses. `react-markdown` laesst
  * HTML von sich aus fallen — dieser Test haelt fest, dass niemand spaeter
- * `rehype-raw` dazustellt, weil „der Kunde Tabellen in HTML schreibt".
+ * `rehype-raw` dazustellt, weil „der Kunde Tabellen in HTML schreibt“.
  *
  * Gerendert wird mit `react-dom/server`, damit der Test ohne DOM-Umgebung laeuft.
  */
@@ -40,7 +40,7 @@ describe("Markdown im Hilfetext", () => {
   });
 
   it("laesst weder Bilder mit Ereignisattribut noch eingebettete Rahmen durch", () => {
-    // Geprueft wird die *Auszeichnung*, nicht das Wort: „onerror" steht danach
+    // Geprueft wird die *Auszeichnung*, nicht das Wort: „onerror“ steht danach
     // noch im Text, aber maskiert – es wird angezeigt und nicht ausgefuehrt.
     const html = alsHtml('<img src=x onerror="alert(1)"> <iframe src="https://fremd.example"></iframe>');
     expect(html).not.toContain("<img");