feat(mandant): Betriebsmodus, Kundenverwaltung und Einstellungen (#22)

Zwei Betriebsmodi, ein Codepfad. src/server/mandant.ts ist die eine Stelle,
an der die Mandantenregel steht.

Der Review fand drei Blocker: die Lesemodelle wandten die Mandantensicht nicht
an, der Protokolleintrag des Moduswechsels stand außerhalb der Transaktion, und
Prüfung und Vollzug lagen so weit auseinander, dass zwei gleichzeitige Wechsel
beide durchliefen. Alle drei geschlossen, der letzte mit einem Advisory Lock.

336 Tests.

Closes #8

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

src/server/auth/benutzer.ts

@@ -174,7 +174,7 @@ export async function benutzerAusOidcUebernehmen(anspruecke: OidcAnspruecke): Pr
       data: {
         entitaet: "Benutzer",
         entitaetId: benutzer.id,
-        aktion: "Rolle aus den OIDC-Gruppen geaendert",
+        aktion: "Rolle aus den OIDC-Gruppen geändert",
         benutzerId: benutzer.id,
         vorher: { rolle: vorhanden.rolle },
         nachher: { rolle },
@@ -287,7 +287,7 @@ export async function rolleSetzen(benutzerId: string, rolle: Rolle, durchBenutze
     data: {
       entitaet: "Benutzer",
       entitaetId: benutzerId,
-      aktion: "Rolle geaendert",
+      aktion: "Rolle geändert",
       benutzerId: durchBenutzerId,
       vorher: { rolle: vorher.rolle },
       nachher: { rolle },