feat(auth): Anmeldeseiten, TOTP-Einrichtung und Bestaetigung (#004)

Anmeldung, Einrichtung des zweiten Faktors fuer den Notfall-Admin,
erneute Bestaetigung vor kritischen Aktionen und die Seite fuer
fehlende Rechte. Die Huelle zeigt jetzt den echten Benutzer, und jede
Seite prueft die Sitzung selbst; ein struktureller Test haelt das fest.

Die Ablaeufe sind im gebauten Stand gegen den Mock-OIDC geprueft
(pnpm test:e2e): Admin, Konto ohne Gruppe, Notfall-Admin mit TOTP.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

src/app/(app)/page.tsx

@@ -18,6 +18,7 @@ import { Seitenkopf } from "@/components/ui/Seitenkopf";
 import { Statuspunkt } from "@/components/ui/Statuspunkt";
 import { Tabelle, TabellenZeile, TabellenZelle } from "@/components/ui/Tabelle";
 import { datum, datumZeit, relativ, tageBis, uhrzeit } from "@/lib/format";
+import { sitzungErforderlich } from "@/server/auth/sitzungspflicht";
 
 export const metadata: Metadata = { title: "Übersicht" };
 
@@ -33,7 +34,9 @@ const AKTION: Record<AktionsArt, { text: string; farbe: string }> = {
  * Prototyp der Übersicht mit Beispieldaten (#002). Die echte Übersicht mit Lesemodellen
  * folgt in #026; Aufbau und Komponenten bleiben.
  */
-export default function Uebersicht() {
+export default async function Uebersicht() {
+  // Jede Seite prueft selbst; die Huelle ist nur das zweite Netz (CLAUDE.md).
+  await sitzungErforderlich();
   return (
     <div className="flex flex-col gap-6 sm:gap-7">
       <Seitenkopf