feat(mandant): Betriebsmodus, Kundenverwaltung und Einstellungen (#22)

Zwei Betriebsmodi, ein Codepfad. src/server/mandant.ts ist die eine Stelle,
an der die Mandantenregel steht.

Der Review fand drei Blocker: die Lesemodelle wandten die Mandantensicht nicht
an, der Protokolleintrag des Moduswechsels stand außerhalb der Transaktion, und
Prüfung und Vollzug lagen so weit auseinander, dass zwei gleichzeitige Wechsel
beide durchliefen. Alle drei geschlossen, der letzte mit einem Advisory Lock.

336 Tests.

Closes #8

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

src/lib/navigation.ts

@@ -12,8 +12,6 @@ export type Betriebsmodus = "INTERN" | "DIENSTLEISTUNG";
 export type NavEintrag = {
   readonly pfad: string;
   readonly beschriftung: string;
-  /** Beschriftung im Modus Dienstleistung, falls sie abweicht. */
-  readonly beschriftungDienstleistung?: string;
   /** Nur in diesem Modus zeigen. Fehlt der Wert, gilt der Eintrag in beiden. */
   readonly nurModus?: Betriebsmodus;
   readonly symbol: string;
@@ -41,19 +39,10 @@ export const NAVIGATION: readonly NavEintrag[] = [
     beschriftung: "Kunden",
     nurModus: "DIENSTLEISTUNG",
     symbol: "Building2",
-    verfuegbar: false,
-    ausIssue: 8,
-  },
-  { pfad: "/archiv", beschriftung: "Archiv", symbol: "Archive", verfuegbar: false, ausIssue: 15 },
-  {
-    // Zeigt vorerst direkt auf die Benutzerverwaltung; mit #008 kommen die
-    // Einstellungen dazu und daraus wird ein eigener Bereich.
-    pfad: "/admin/benutzer",
-    beschriftung: "Admin",
-    symbol: "Settings",
-    recht: "verwaltung",
     verfuegbar: true,
   },
+  { pfad: "/archiv", beschriftung: "Archiv", symbol: "Archive", verfuegbar: false, ausIssue: 15 },
+  { pfad: "/admin", beschriftung: "Admin", symbol: "Settings", recht: "verwaltung", verfuegbar: true },
 ];
 
 /**
@@ -70,9 +59,5 @@ export function navigationFuer(
   return NAVIGATION.filter(
     (e) =>
       (e.nurModus === undefined || e.nurModus === modus) && (e.recht === undefined || darfEintrag(e.recht)),
-  ).map((e) =>
-    modus === "DIENSTLEISTUNG" && e.beschriftungDienstleistung
-      ? { ...e, beschriftung: e.beschriftungDienstleistung }
-      : e,
   );
 }