v1.5: Alle Manager-Komponenten auf eigene API-Routen umgestellt

Neue interne Route Handler unter app/api/ (dishes inkl. Bulk-Delete,
sections, allergens, additives, menu-entries, dish-suggestions,
settings, admin/branding) ersetzen den direkten Browser→Postgrest-
Zugriff der bisherigen Supabase-Anbindung. Jede Route prüft Autorisierung
selbst (lib/auth/session.ts requireRole) statt sich auf Postgres-RLS zu
verlassen – ersetzt 1:1 die bisherigen Policies (öffentlich lesbar /
staff+admin schreiben / nur admin für Einstellungen & Benutzer).

Rezeptvorschlag-Dublettencheck (SuggestionForm) läuft jetzt zwingend
serverseitig im POST-Handler, da es keinen Browser→Postgres-Pfad mehr
gibt. "Passkey annehmen" (SuggestionReview) läuft transaktional
(Gericht anlegen + Vorschlag löschen in einem Schritt).

Logo/Favicon: neuer lokaler Dateispeicher (lib/branding.ts, Docker-
Volume) statt Supabase-Storage-Bucket, ausgeliefert über
app/branding/[filename]. logoUrl()/faviconUrl() liefern jetzt einfache
relative Pfade statt einer fest verdrahteten Supabase-Storage-URL.

DeepL-Route (api/translate) und Benutzerverwaltung (api/admin/users)
laufen jetzt gegen die users-Tabelle statt Supabase Auth.

Alle "use client"-Manager-Komponenten (DishManager, WeekEditor,
SectionManager, CodeListManager, SuggestionForm/Review, UserManager,
DesignEditor) rufen ihre jeweiligen /api/-Routen per fetch() statt den
Supabase-Browser-Client zu nutzen.

scripts/configure-passkeys.mjs

@@ -1,47 +0,0 @@
-// Konfiguriert die Passkey-Domain (WebAuthn Relying Party) des
-// Supabase-Projekts auf die öffentliche App-URL. Passkeys sind an die
-// Domain gebunden – nach einem Domain-Wechsel einmal ausführen.
-//
-// Aufruf:
-//   SUPABASE_ACCESS_TOKEN=... APP_URL=https://menu.example.de node scripts/configure-passkeys.mjs
-// oder mit der URL als Argument:
-//   SUPABASE_ACCESS_TOKEN=... node scripts/configure-passkeys.mjs https://menu.example.de
-
-const PROJECT_REF = "hvzikwjoyhoakedlywhj";
-const token = process.env.SUPABASE_ACCESS_TOKEN;
-const rawUrl = process.argv[2] ?? process.env.APP_URL;
-
-if (!token || !rawUrl) {
-  console.error(
-    "Nutzung: SUPABASE_ACCESS_TOKEN=... [APP_URL=https://…] node scripts/configure-passkeys.mjs [url]"
-  );
-  process.exit(1);
-}
-
-const url = new URL(rawUrl);
-const res = await fetch(
-  `https://api.supabase.com/v1/projects/${PROJECT_REF}/config/auth`,
-  {
-    method: "PATCH",
-    headers: {
-      Authorization: `Bearer ${token}`,
-      "Content-Type": "application/json",
-    },
-    body: JSON.stringify({
-      passkey_enabled: true,
-      webauthn_rp_id: url.hostname,
-      webauthn_rp_display_name: "Canteen Menu",
-      webauthn_rp_origins: url.origin,
-    }),
-  }
-);
-
-if (!res.ok) {
-  console.error(`Fehler ${res.status}: ${await res.text()}`);
-  process.exit(1);
-}
-
-console.log(`Passkey-Domain gesetzt: rp_id=${url.hostname}, origin=${url.origin}`);
-console.log(
-  "Hinweis: Bereits auf einer anderen Domain registrierte Passkeys verlieren ihre Gültigkeit."
-);

scripts/db-apply.mjs

@@ -1,32 +0,0 @@
-// Führt eine SQL-Datei gegen das Supabase-Projekt aus (Management API).
-// Aufruf: SUPABASE_ACCESS_TOKEN=... node scripts/db-apply.mjs <pfad-zur-sql-datei>
-import { readFileSync } from "node:fs";
-
-const PROJECT_REF = "hvzikwjoyhoakedlywhj";
-const token = process.env.SUPABASE_ACCESS_TOKEN;
-const file = process.argv[2];
-
-if (!token || !file) {
-  console.error("Nutzung: SUPABASE_ACCESS_TOKEN=... node scripts/db-apply.mjs <datei.sql>");
-  process.exit(1);
-}
-
-const query = readFileSync(file, "utf8");
-const res = await fetch(
-  `https://api.supabase.com/v1/projects/${PROJECT_REF}/database/query`,
-  {
-    method: "POST",
-    headers: {
-      Authorization: `Bearer ${token}`,
-      "Content-Type": "application/json",
-    },
-    body: JSON.stringify({ query }),
-  }
-);
-
-const body = await res.text();
-if (!res.ok) {
-  console.error(`Fehler ${res.status}: ${body}`);
-  process.exit(1);
-}
-console.log("OK:", body.slice(0, 500));

scripts/sync-local-db.ps1

@@ -1,47 +0,0 @@
-# Synchronisiert die lokale PostgreSQL-Kopie mit der Supabase-Datenbank.
-# Voraussetzungen:
-#   - PostgreSQL 17 lokal installiert (Standardpfad, Dienst läuft)
-#   - Umgebungsvariablen:
-#       SUPABASE_DB_PASSWORD  = Datenbank-Passwort des Supabase-Projekts
-#       LOCAL_PG_PASSWORD     = Passwort des lokalen postgres-Benutzers
-# Aufruf:  powershell -File scripts\sync-local-db.ps1
-
-$ErrorActionPreference = "Stop"
-
-$PgBin      = "C:\Program Files\PostgreSQL\17\bin"
-$RemoteHost = "aws-0-eu-central-1.pooler.supabase.com"
-$RemoteUser = "postgres.hvzikwjoyhoakedlywhj"
-$LocalDir   = Join-Path $PSScriptRoot "..\supabase\local"
-
-if (-not $env:SUPABASE_DB_PASSWORD) { throw "SUPABASE_DB_PASSWORD ist nicht gesetzt." }
-if (-not $env:LOCAL_PG_PASSWORD)    { throw "LOCAL_PG_PASSWORD ist nicht gesetzt." }
-
-# 1. Aktuellen Stand aus Supabase ziehen (Session-Pooler, Port 5432)
-$env:PGPASSWORD = $env:SUPABASE_DB_PASSWORD
-$SchemaFile = Join-Path $LocalDir "10_schema.sql"
-& "$PgBin\pg_dump" -h $RemoteHost -p 5432 -U $RemoteUser -d postgres `
-  --schema=public --schema-only --no-owner --no-privileges `
-  -f $SchemaFile
-& "$PgBin\pg_dump" -h $RemoteHost -p 5432 -U $RemoteUser -d postgres `
-  --schema=public --data-only --no-owner --disable-triggers `
-  -f (Join-Path $LocalDir "20_data.sql")
-
-# pg_dump legt "CREATE SCHEMA public;" und \restrict/\unrestrict-Marker an.
-# Das offizielle postgres-Docker-Image besitzt "public" bereits und bricht
-# mit ON_ERROR_STOP=1 sonst das komplette Init-Skript ab.
-(Get-Content $SchemaFile) `
-  -replace '^CREATE SCHEMA public;$', 'CREATE SCHEMA IF NOT EXISTS public;' `
-  -replace '^\\restrict .*$', '' `
-  -replace '^\\unrestrict .*$', '' |
-  Set-Content $SchemaFile
-
-# 2. Lokale Datenbank neu aufbauen
-$env:PGPASSWORD = $env:LOCAL_PG_PASSWORD
-& "$PgBin\psql" -h localhost -U postgres -c "drop database if exists canteen_menu;"
-& "$PgBin\psql" -h localhost -U postgres -c "create database canteen_menu;"
-
-foreach ($file in @("00_stubs.sql", "10_schema.sql", "15_auth_users.sql", "20_data.sql")) {
-  & "$PgBin\psql" -h localhost -U postgres -d canteen_menu -q -f (Join-Path $LocalDir $file)
-}
-
-Write-Host "Lokale Datenbank 'canteen_menu' wurde aktualisiert."