feat(betrieb): Health-Endpunkt und Seed für eine frische Datenbank

/api/health meldet Status, Version, Instanz und Erreichbarkeit der
Datenbank – ohne Anmeldung, deshalb ohne Zählstände, Namen oder Adressen.
update.sh wird sich später darauf stützen.

Der Seed legt die vier Bereiche an und ein erstes Verwaltungskonto aus
ADMIN_EMAIL und ADMIN_PASSWORT. Er läuft mehrfach ohne Schaden; ohne
ADMIN_PASSWORT entsteht ein Konto, das sich nur über OIDC oder Passkey
anmelden kann.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

.env.example

@@ -36,6 +36,12 @@ AUTH_TRUST_HOST=true
 # false, damit nur ueber OIDC angemeldet wird.
 ANMELDUNG_PASSWORT=true
 
+# Erstes Verwaltungskonto, wird vom Seed angelegt. Ohne ADMIN_PASSWORT
+# entsteht ein Konto ohne Passwort, das sich nur per OIDC oder Passkey
+# anmelden kann. Nach der Einrichtung dürfen beide Werte wieder raus.
+ADMIN_EMAIL=
+ADMIN_PASSWORT=
+
 # --- OIDC ------------------------------------------------------------------
 # firma  = Entra ID, daheim = authentik. Leer lassen schaltet OIDC ab.
 # Der Rueckleit-URI beim Anbieter lautet: