feat(server): Proxmox-Server verwalten mit Fingerprint-Pinning

Server lassen sich anlegen, prüfen, bearbeiten und löschen. Proxmox
liefert ab Werk ein selbst signiertes Zertifikat; der Admin sieht es
vor dem Speichern und bestätigt den SHA-256-Fingerprint.

Der Pin wird in einem eigenen undici-Connector geprüft, sodass eine
fremde Gegenstelle das Token nie zu sehen bekommt. Weder Prüfung noch
Pin ist im Schema, im Client und per CHECK ausgeschlossen.

Fehler von Proxmox werden zu Ursache und Hinweis; bei 403 nennt der
Hinweis das fehlende Recht samt Pfad. Getestet gegen einen HTTPS-Mock
und im gebauten Stand auf Desktop und 390 px.

Closes #002

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

src/app/(app)/layout.tsx

@@ -1,6 +1,9 @@
 import { cookies } from "next/headers";
 import { redirect } from "next/navigation";
 import { Seitenleiste } from "@/components/seitenleiste";
+import { ServerUmschalter } from "@/components/server-umschalter";
+import { prisma } from "@/lib/db";
+import { aktiverServer, SERVER_COOKIE } from "@/lib/server-auswahl";
 import { NAVIGATION } from "@/lib/navigation";
 import { THEME_COOKIE, themeAusCookie } from "@/lib/theme";
 import { versionText } from "@/lib/version";
@@ -15,7 +18,16 @@ export default async function AppHuelle({ children }: { children: React.ReactNod
   const benutzer = await aktuellerBenutzer();
   if (!benutzer) redirect("/anmelden");
 
-  const theme = themeAusCookie((await cookies()).get(THEME_COOKIE)?.value);
+  const speicher = await cookies();
+  const theme = themeAusCookie(speicher.get(THEME_COOKIE)?.value);
+  const server = await prisma.server.findMany({
+    select: { name: true, titel: true },
+    orderBy: { name: "asc" },
+  });
+  const aktiv = aktiverServer(
+    server.map((eintrag) => eintrag.name),
+    speicher.get(SERVER_COOKIE)?.value,
+  );
   const eintraege = NAVIGATION.filter((eintrag) => !eintrag.ab && darf(benutzer.rolle, eintrag.recht));
 
   return (
@@ -25,7 +37,7 @@ export default async function AppHuelle({ children }: { children: React.ReactNod
         benutzer={{ anzeigename: benutzer.anzeigename, rolle: benutzer.rolle }}
         version={versionText()}
         theme={theme}
-        serverUmschalter={null}
+        serverUmschalter={<ServerUmschalter server={server} aktiv={aktiv} />}
       />
       <main id="inhalt" className="min-w-0 flex-1 px-4 py-6 sm:px-8 lg:py-10">
         <div className="mx-auto max-w-6xl">{children}</div>