Fundament: Doku, Testanpassungen, Restbereinigung

- AGENTS.md und README.md auf Craftvia umgeschrieben (Regeln, Andockpunkte,
  Stack mit Garage, tsx-Tests, Gate, Demo-Logins)
- ISMS-Dokumente entfernt (SPEC, Prototypen, Lane-Prompts, Übergaben, Konzepte
  Incidents/Framework); Fundament-Doku (Deploy, Sicherheit, Backup, Identity) bleibt
- Fundament-Tests an Craftvia-Rollen/Branding angepasst, Resttreffer
  certvia/isms in Skripten und Kommentaren bereinigt

Gate: prisma generate, migrate status, tsc, lint, build, 22/22 Testskripte grün.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

scripts/sync-role-permissions.ts

@@ -1,7 +1,7 @@
 // Rollen-Rechte-Sync (Wartung): gleicht die Rollen→Rechte-Zuordnung ALLER bestehenden
 // Mandanten mit dem aktuellen Rechtekatalog (ROLE_DEFS) ab. Nötig, weil Rechte bei der
 // Provisionierung in die DB geschrieben werden — neu hinzugekommene Rechte (z. B.
-// `onboarding:use`, `validate_objects`) fehlen bestehenden Mandanten sonst, bis dieses
+// `report:approve_team`, `lotse:use`) fehlen bestehenden Mandanten sonst, bis dieses
 // Skript läuft. Rein additiv (entfernt keine bestehenden Zuordnungen).
 //
 // Lauf (lokal):     npx tsx scripts/sync-role-permissions.ts