feat(katalog): Distributionen und Profile als YAML-Daten

Fünf Distributionen (Debian 12/13, Ubuntu 22.04/24.04/26.04) und drei
Profile liegen unter catalog/ und werden beim Start abgeglichen. Die
Datei ist maßgeblich für den Inhalt, die Datenbank nur für „aktiv“;
verschwundene Einträge werden markiert, nicht gelöscht.

Unbekannte Schlüssel sind Fehler, damit Tippfehler nicht still
verschwinden; eine kaputte Datei wird mit Pfad gemeldet und
übersprungen, statt den Start zu verhindern. Prüfsummen-Parser kennt
das Debian-, Ubuntu- und BSD-Format; bei mehreren LXC-Templates gewinnt
die höchste Version.

Closes #004

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

src/app/api/v1/distributionen/[id]/route.ts

@@ -0,0 +1,16 @@
+import { NextResponse } from "next/server";
+import { aufruferAdresse } from "@/lib/adressen";
+import { z } from "@/lib/validierung";
+import { api, jsonLesen } from "@/server/api";
+import { rechtErforderlich } from "@/server/auth/zugang";
+import { distributionAktivSetzen } from "@/server/services/katalog";
+
+type Kontext = { params: Promise<{ id: string }> };
+
+/** Nur `aktiv` ist änderbar – der Inhalt gehört der YAML-Datei im Katalog. */
+export const PATCH = api(async (anfrage: Request, { params }: Kontext) => {
+  const aufrufer = await rechtErforderlich(anfrage, "katalogVerwalten");
+  const { aktiv } = z.object({ aktiv: z.boolean() }).parse(await jsonLesen(anfrage));
+  await distributionAktivSetzen((await params).id, aktiv, aufrufer, aufruferAdresse(anfrage.headers));
+  return NextResponse.json({ ok: true });
+});

src/app/api/v1/distributionen/route.ts

@@ -0,0 +1,19 @@
+import { NextResponse } from "next/server";
+import { api } from "@/server/api";
+import { darf } from "@/server/auth/rechte";
+import { rechtErforderlich } from "@/server/auth/zugang";
+import { distributionenListe } from "@/server/services/katalog";
+
+/**
+ * `?typ=vm|lxc` filtert auf Distributionen, die den Typ können. Deaktivierte sehen nur Admins
+ * (mit `?alle=1`), alle anderen bekommen nur, was ausgerollt werden darf.
+ */
+export const GET = api(async (anfrage: Request) => {
+  const { benutzer } = await rechtErforderlich(anfrage, "lesen");
+  const abfrage = new URL(anfrage.url).searchParams;
+  const typ = abfrage.get("typ");
+  const alle = abfrage.get("alle") === "1" && darf(benutzer.rolle, "katalogVerwalten");
+  return NextResponse.json(
+    await distributionenListe({ typ: typ === "vm" || typ === "lxc" ? typ : undefined, nurAktive: !alle }),
+  );
+});

src/app/api/v1/profile/[id]/route.ts

@@ -0,0 +1,15 @@
+import { NextResponse } from "next/server";
+import { aufruferAdresse } from "@/lib/adressen";
+import { z } from "@/lib/validierung";
+import { api, jsonLesen } from "@/server/api";
+import { rechtErforderlich } from "@/server/auth/zugang";
+import { profilAktivSetzen } from "@/server/services/katalog";
+
+type Kontext = { params: Promise<{ id: string }> };
+
+export const PATCH = api(async (anfrage: Request, { params }: Kontext) => {
+  const aufrufer = await rechtErforderlich(anfrage, "katalogVerwalten");
+  const { aktiv } = z.object({ aktiv: z.boolean() }).parse(await jsonLesen(anfrage));
+  await profilAktivSetzen((await params).id, aktiv, aufrufer, aufruferAdresse(anfrage.headers));
+  return NextResponse.json({ ok: true });
+});

src/app/api/v1/profile/route.ts

@@ -0,0 +1,12 @@
+import { NextResponse } from "next/server";
+import { api } from "@/server/api";
+import { darf } from "@/server/auth/rechte";
+import { rechtErforderlich } from "@/server/auth/zugang";
+import { profileListe } from "@/server/services/katalog";
+
+export const GET = api(async (anfrage: Request) => {
+  const { benutzer } = await rechtErforderlich(anfrage, "lesen");
+  const alle =
+    new URL(anfrage.url).searchParams.get("alle") === "1" && darf(benutzer.rolle, "katalogVerwalten");
+  return NextResponse.json(await profileListe({ nurAktive: !alle }));
+});