feat(api): API-Tokens, kurze Anfragen und OpenAPI für die CLI

- ApiToken (nur SHA-256), Bearer-Anmeldung, POST /auth/token für proxdeploy login, Verwaltung in den Einstellungen
- anfrageErgaenzen: Storage, Bridge, Node, Benutzer und Schlüssel aus Server-Standards, Verbindungstest und Anmeldung – auch beim Template-Bau
- Abschlussbox serverseitig (abschluss), Web und CLI zeigen dieselben Zeilen
- Antwortschemas als zod, daraus /api/v1/openapi.json und cli/api/openapi.json (pnpm openapi)

Refs #013

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

tests/zugang.test.ts

@@ -10,6 +10,8 @@ import { istOeffentlich, OEFFENTLICH } from "@/proxy";
  */
 const AUSNAHMEN: Record<string, string> = {
   "src/app/api/v1/auth/anmelden/route.ts": "Anmeldung selbst",
+  "src/app/api/v1/auth/token/route.ts":
+    "proxdeploy login: Passwort gegen Token – prüft das Passwort selbst (mit Sperre)",
   "src/app/api/v1/auth/abmelden/route.ts": "Abmelden muss ohne gültige Sitzung gehen",
   "src/app/api/v1/gesundheit/route.ts": "Healthcheck, verrät nur die Version",
   "src/app/anmelden/page.tsx": "Anmeldeseite",