feat(auth): Anmeldeseiten, TOTP-Einrichtung und Bestaetigung (#004)

Anmeldung, Einrichtung des zweiten Faktors fuer den Notfall-Admin,
erneute Bestaetigung vor kritischen Aktionen und die Seite fuer
fehlende Rechte. Die Huelle zeigt jetzt den echten Benutzer, und jede
Seite prueft die Sitzung selbst; ein struktureller Test haelt das fest.

Die Ablaeufe sind im gebauten Stand gegen den Mock-OIDC geprueft
(pnpm test:e2e): Admin, Konto ohne Gruppe, Notfall-Admin mit TOTP.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

package.json

@@ -32,7 +32,8 @@
     "icons": "node scripts/icons.mjs",
     "postinstall": "prisma generate",
     "prepare": "husky",
-    "build:all": "pnpm build && pnpm build:worker"
+    "build:all": "pnpm build && pnpm build:worker",
+    "test:e2e": "playwright test"
   },
   "lint-staged": {
     "*.{ts,tsx,mts,mjs}": [