feat(protokoll): Eintraege vor dem Schreiben schwaerzen (#005)

Details und Diff laufen durch schwaerzen(), damit kein Private Key und
kein Passwort ins unveraenderliche Protokoll geraet - was dort einmal
steht, laesst sich per Trigger nicht mehr entfernen.

Der Wortstamm privat ist dafuer zu breit: er schwaerzte auch Pfade und
Verwendungszaehler, die das Protokoll gerade zeigen soll. Jetzt greifen
nur Felder, die den Schluessel selbst tragen, und jeder PEM-Block.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

src/lib/protokoll-schwaerzen.ts

@@ -17,9 +17,17 @@ export const GESCHWAERZT = "[geschwärzt]";
  * Kleinschreibung und ohne `_`/`-`, und zwar irgendwo im Namen: `clientSecret` und
  * `x-api-token` sollen genauso greifen wie `privateKeyOpenssh` oder `privatVerschluesselt`.
  * Lieber einmal zu viel schwaerzen als einen Key ins Log schreiben.
+ *
+ * „privat“ allein ist bewusst kein Stamm (#005): `privateVerwendungen`, `privatePfad` oder
+ * `privatGeloeschtAm` sind harmlose Angaben, die im Protokoll gerade gebraucht werden.
+ * Gemeint sind nur Felder, die den Schluessel selbst tragen.
  */
 const GEHEIME_WORTSTAEMME = [
-  "privat",
+  "privatekey",
+  "privatkey",
+  "privatschluessel",
+  "privatverschluesselt",
+  "dekverschluesselt",
   "passwort",
   "password",
   "passphrase",