feat(mandant): Betriebsmodus, Kundenverwaltung und Einstellungen (#22)

Zwei Betriebsmodi, ein Codepfad. src/server/mandant.ts ist die eine Stelle,
an der die Mandantenregel steht.

Der Review fand drei Blocker: die Lesemodelle wandten die Mandantensicht nicht
an, der Protokolleintrag des Moduswechsels stand außerhalb der Transaktion, und
Prüfung und Vollzug lagen so weit auseinander, dass zwei gleichzeitige Wechsel
beide durchliefen. Alle drei geschlossen, der letzte mit einem Advisory Lock.

336 Tests.

Closes #8

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

tests/navigation.test.ts

@@ -25,9 +25,9 @@ describe("Seitenleiste nach Betriebsmodus", () => {
 
 describe("Seitenleiste nach Rolle", () => {
   it("zeigt Admin nur dem Administrator", () => {
-    expect(pfadeFuer("INTERN", "ADMIN")).toContain("/admin/benutzer");
+    expect(pfadeFuer("INTERN", "ADMIN")).toContain("/admin");
     for (const rolle of ["REDAKTEUR", "TECHNIKER", "LESER"] as const) {
-      expect(pfadeFuer("INTERN", rolle), `Rolle ${rolle}`).not.toContain("/admin/benutzer");
+      expect(pfadeFuer("INTERN", rolle), `Rolle ${rolle}`).not.toContain("/admin");
     }
   });
 
@@ -36,13 +36,13 @@ describe("Seitenleiste nach Rolle", () => {
     expect(pfade).toContain("/");
     expect(pfade).toContain("/laeufe");
     expect(pfade).toContain("/archiv");
-    expect(pfade).not.toContain("/admin/benutzer");
+    expect(pfade).not.toContain("/admin");
   });
 
   it("blendet ohne bekannte Rolle alles Rechtegebundene aus", () => {
     // So sieht die Huelle aus, solange niemand angemeldet ist.
     const pfade = navigationFuer("INTERN", () => false).map((e) => e.pfad);
-    expect(pfade).not.toContain("/admin/benutzer");
+    expect(pfade).not.toContain("/admin");
   });
 });