feat(server): Verbindungstest mit Fähigkeitserkennung

Der Test liest Version, Cluster, Nodes, Storages, Bridges, VNets und die
effektiven Rechte des Tokens und leitet daraus ab, welcher Vorgang per
API, per SSH oder gar nicht geht – je PVE-Version: Template-Bau per API
erst ab 8.4 mit import-Storage, Snippets und LXC-Exec nur per SSH.

Fehlende Rechte erscheinen einzeln mit Pfad und Zweck; die Rollenliste
in docs/proxmox-rechte.md prüft ein Test gegen den Code. SSH-Host-Keys
werden wie Zertifikate erst nach Bestätigung genutzt, und bestätigt
werden kann nur ein Schlüssel, den der letzte Test gesehen hat.

Statussymbole in der GUI sind jetzt gezeichnet: ◐ und ○ fehlen im
Web-Subset von JetBrains Mono.

Refs #003

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

tests/e2e/grundgeruest.spec.ts

@@ -14,7 +14,10 @@ test("falsches Passwort zeigt eine Meldung mit Symbol und Text", async ({ page }
   await page.getByRole("button", { name: "Anmelden" }).click();
   // Wenn die Seite nicht hydriert, passiert hier nichts – das ist die eigentliche Prüfung.
   await expect(page.getByText("Benutzername oder Passwort ist falsch.")).toBeVisible();
-  await expect(page.getByText("✗")).toBeVisible();
+  // Symbol + Text: das gezeichnete ✗ steht im selben Element wie die Meldung.
+  await expect(
+    page.getByText("Benutzername oder Passwort ist falsch.").locator("xpath=..").locator("svg"),
+  ).toBeVisible();
 });
 
 test("Anmelden, Übersicht, Abmelden", async ({ page }) => {