Baustein 5: Praxisaufgaben mit Anhaengen und Abnahme

- Status offen / in Arbeit / zur Abnahme / abgenommen, mit Zeitstempeln
- Notizfeld fuer den Azubi, Dateianhaenge bis 25 MB
- Speicherpfad nur aus selbst erzeugter UUID, nie aus dem Dateinamen
- Auslieferung ueber /anhaenge/<kennung> mit Rechtepruefung bei jedem Abruf,
  CSP sandbox und nosniff; SVG ausdruecklich nicht erlaubt
- Anhaenge haengen an Aufgabe UND Azubi
- Ausbilder hakt Kriterien einzeln ab, Note und Rueckmeldung, Abnahme sperrt
- Zurueckgeben zur Nacharbeit
- "Was auf dich wartet" zeigt offene Abnahmen
- Abgenommene Aufgaben zaehlen im Wochenfortschritt mit

Behoben: Next.js deckelt Serveraktionen ab Werk bei 1 MB - damit waere kein
Handyfoto durchgekommen. bodySizeLimit jetzt 30 MB, Vorabpruefung im Browser,
client_max_body_size im Proxy-Beispiel auf 30m.

Geaendert: Seiten verweigern fremde Daten mit 404 statt mit einem Fehler.
Eigene Seiten fuer "Nicht gefunden" und Stoerfaelle.

24 neue Tests, insgesamt 157.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

ROADMAP.md

@@ -56,7 +56,14 @@ Legende: `[ ]` offen · `[~]` in Arbeit · `[x]` fertig
 
 ## 0.4 – Nachweise
 
-- [ ] **B5 · Praxisaufgaben mit Anhängen und Abnahme**
+- [x] **B5 · Praxisaufgaben mit Anhängen und Abnahme**
+  - [x] Status offen / in Arbeit / zur Abnahme / abgenommen
+  - [x] Notizen des Azubis, Dateianhänge (Fotos, Bildschirmfotos, PDF)
+  - [x] Ausbilder hakt Kriterien einzeln ab, Note und Rückmeldung
+  - [x] Abnehmen sperrt die Aufgabe, Zurückgeben zur Nacharbeit
+  - [x] Anhänge nur über Kennung, Berechtigung bei jedem Abruf geprüft
+  - [x] „Was auf dich wartet" zeigt offene Abnahmen
+  - [x] Aufgaben zählen im Wochenfortschritt mit
 - [ ] **B6 · Checklisten mit Durchläufen und PDF**
 - [ ] **B7 · Berichtsheft: Tagesnotizen, Vorschläge, Prüfung, Abzeichnen, PDF**