Baustein 5: Praxisaufgaben mit Anhaengen und Abnahme

- Status offen / in Arbeit / zur Abnahme / abgenommen, mit Zeitstempeln
- Notizfeld fuer den Azubi, Dateianhaenge bis 25 MB
- Speicherpfad nur aus selbst erzeugter UUID, nie aus dem Dateinamen
- Auslieferung ueber /anhaenge/<kennung> mit Rechtepruefung bei jedem Abruf,
  CSP sandbox und nosniff; SVG ausdruecklich nicht erlaubt
- Anhaenge haengen an Aufgabe UND Azubi
- Ausbilder hakt Kriterien einzeln ab, Note und Rueckmeldung, Abnahme sperrt
- Zurueckgeben zur Nacharbeit
- "Was auf dich wartet" zeigt offene Abnahmen
- Abgenommene Aufgaben zaehlen im Wochenfortschritt mit

Behoben: Next.js deckelt Serveraktionen ab Werk bei 1 MB - damit waere kein
Handyfoto durchgekommen. bodySizeLimit jetzt 30 MB, Vorabpruefung im Browser,
client_max_body_size im Proxy-Beispiel auf 30m.

Geaendert: Seiten verweigern fremde Daten mit 404 statt mit einem Fehler.
Eigene Seiten fuer "Nicht gefunden" und Stoerfaelle.

24 neue Tests, insgesamt 157.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

README.md

@@ -9,9 +9,9 @@ und – der wichtigste Teil – den gesetzlich vorgeschriebenen Ausbildungsnachw
 Gebaut für **einen Ausbilder und ein bis drei Auszubildende**. Kein
 Lernplattform-Baukasten, keine Mandanten, keine Cloud.
 
-> **Stand:** Baustein 1 von 10 ist fertig (Fundament). Der
-> [Fahrplan](ROADMAP.md) zeigt, was folgt, das
-> [Änderungsprotokoll](CHANGELOG.md), was schon drin ist.
+> **Stand:** Bausteine 1 bis 5 von 10 sind fertig – Fundament, Inhalte,
+> Wochenplan, Merkkarten, Praxisaufgaben. Der [Fahrplan](ROADMAP.md) zeigt,
+> was folgt, das [Änderungsprotokoll](CHANGELOG.md), was schon drin ist.
 
 ---
 
@@ -41,8 +41,8 @@ docker compose exec lernbar sh -c \
   'node werkzeuge/konto.js --name "Vorname Nachname" --email ausbilder@betrieb.de --rolle ausbilder'
 ```
 
-> Solange das Konto-Werkzeug im Abbild noch nicht liegt (Baustein 1), geht es
-> vom Entwicklungsrechner aus:
+> Solange das Konto-Werkzeug im Abbild noch nicht liegt, geht es vom
+> Entwicklungsrechner aus:
 > `npm run konto:anlegen -- --name "…" --email … --rolle ausbilder`
 
 Danach im Browser anmelden, unter **Verwaltung** das Azubikonto anlegen und
@@ -75,7 +75,7 @@ server {
     ssl_certificate     /etc/ssl/lernbar.crt;
     ssl_certificate_key /etc/ssl/lernbar.key;
 
-    client_max_body_size 25m;   # Fotos vom Aufbau als Anhang
+    client_max_body_size 30m;   # Fotos vom Aufbau als Anhang (Grenze der Anwendung: 25 MB)
 
     location / {
         proxy_pass http://127.0.0.1:3000;
@@ -136,8 +136,6 @@ Datei und Stelle. Prüfen ohne Start:
 npm run inhalte:pruefen
 ```
 
-*(Wird mit Baustein 2 scharf geschaltet.)*
-
 ---
 
 ## Datensicherung