Baustein 5: Praxisaufgaben mit Anhaengen und Abnahme

- Status offen / in Arbeit / zur Abnahme / abgenommen, mit Zeitstempeln
- Notizfeld fuer den Azubi, Dateianhaenge bis 25 MB
- Speicherpfad nur aus selbst erzeugter UUID, nie aus dem Dateinamen
- Auslieferung ueber /anhaenge/<kennung> mit Rechtepruefung bei jedem Abruf,
  CSP sandbox und nosniff; SVG ausdruecklich nicht erlaubt
- Anhaenge haengen an Aufgabe UND Azubi
- Ausbilder hakt Kriterien einzeln ab, Note und Rueckmeldung, Abnahme sperrt
- Zurueckgeben zur Nacharbeit
- "Was auf dich wartet" zeigt offene Abnahmen
- Abgenommene Aufgaben zaehlen im Wochenfortschritt mit

Behoben: Next.js deckelt Serveraktionen ab Werk bei 1 MB - damit waere kein
Handyfoto durchgekommen. bodySizeLimit jetzt 30 MB, Vorabpruefung im Browser,
client_max_body_size im Proxy-Beispiel auf 30m.

Geaendert: Seiten verweigern fremde Daten mit 404 statt mit einem Fehler.
Eigene Seiten fuer "Nicht gefunden" und Stoerfaelle.

24 neue Tests, insgesamt 157.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

scripts/screenshots.ts

@@ -78,6 +78,15 @@ async function main() {
   await seite.waitForSelector('h1');
   await bild(seite, '04-wochenplan');
 
+  await seite.goto(`${BASIS}/aufgaben`);
+  await seite.waitForSelector('h1');
+  const abnahme = await seite.$('a[href*="/aufgaben/1.1?azubi="]');
+  if (abnahme) {
+    await abnahme.click();
+    await seite.waitForSelector('#abnahme');
+    await bild(seite, '05-aufgabe-abnahme');
+  }
+
   await abmelden(seite);
 
   // --- Azubi ---
@@ -101,6 +110,14 @@ async function main() {
   await seite.waitForSelector('h1');
   await bild(seite, '14-merkkarten');
 
+  await seite.goto(`${BASIS}/aufgaben`);
+  await seite.waitForSelector('h1');
+  await bild(seite, '16-aufgaben-liste');
+
+  await seite.goto(`${BASIS}/aufgaben/1.1`);
+  await seite.waitForSelector('h1');
+  await bild(seite, '17-aufgabe-azubi');
+
   await seite.goto(`${BASIS}/glossar`);
   await seite.waitForSelector('h1');
   await bild(seite, '15-glossar');