Infra: Worker/Garage/Test-Runner

- docker-compose.yml: explizite Build-Targets (runner/migrate) — Ursache für
  "npx not found" bei garage-provision war das Default-Target (letzte Stage =
  Garage-Image ohne Node); worker startet npm run worker:mail; Defaults craftvia
- Coolify-Compose: incident-inbound-worker und sync-policy-templates entfernt,
  Rollen-/Bucket-/Image-Namen auf craftvia
- Dockerfile: seed/ und docs/wizard-uebergabe entfernt, messages/ im Runner
- npm: Name craftvia, Scripts test (scripts/run-tests.ts) und gate, ISMS-Pakete
  entfernt (handlebars, marked, sanitize-html, @xyflow/react, @dagrejs/dagre,
  html-to-image, imapflow, mailparser, exceljs, @dnd-kit/core)
- .env-Beispiele, launch.json (craftvia-dev), CI-Kommentare umbenannt

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

docker-compose.yml

@@ -1,12 +1,18 @@
-# Lokales Dev-Compose. Härtung ggü. Backlog-Findings:
+# Craftvia — lokales Dev-Compose. Härtung:
 #   - F-11: alle Images auf konkrete Tags gepinnt (kein :latest / rollender Tag)
-#   - F-18: Host-Ports NUR auf 127.0.0.1 gebunden (nicht auf allen Interfaces des
-#           Entwicklerrechners); Redis mit Passwort (requirepass);
+#   - F-18: Host-Ports NUR auf 127.0.0.1 gebunden; Redis mit Passwort (requirepass);
 #           security_opt no-new-privileges auf allen Services.
 # Für Prod/Testserver gilt docker-compose.coolify.yml (Netzsegmentierung, Limits etc.).
+#
+# Build-Targets (Dockerfile ist multi-stage; die LETZTE Stage ist das Garage-Image —
+# ohne explizites target würde `build: .` dieses Image bauen, das weder node noch npx hat):
+#   runner  → Next-Standalone-App
+#   migrate → Node + tsx + src (Worker, Provisioning-/Seed-Jobs)
 services:
   app:
-    build: .
+    build:
+      context: .
+      target: runner
     ports:
       - "127.0.0.1:3000:3000"
     env_file: .env
@@ -23,11 +29,13 @@ services:
         condition: service_completed_successfully
     restart: unless-stopped
 
-  # Wird in Iteration 4 aktiviert (BullMQ-Scheduler, siehe docs/SPEC.md §4.5)
+  # Mail-Worker (BullMQ): Zustellung + täglicher Erinnerungslauf.
   worker:
     profiles: ["worker"]
-    build: .
-    command: ["npm", "run", "worker"]
+    build:
+      context: .
+      target: migrate
+    command: ["npm", "run", "worker:mail"]
     env_file: .env
     security_opt:
       - "no-new-privileges:true"
@@ -41,9 +49,9 @@ services:
   postgres:
     image: pgvector/pgvector:0.8.0-pg16
     environment:
-      POSTGRES_USER: ${POSTGRES_USER:-isms}
-      POSTGRES_PASSWORD: ${POSTGRES_PASSWORD:-isms}
-      POSTGRES_DB: ${POSTGRES_DB:-isms}
+      POSTGRES_USER: ${POSTGRES_USER:-craftvia}
+      POSTGRES_PASSWORD: ${POSTGRES_PASSWORD:-craftvia}
+      POSTGRES_DB: ${POSTGRES_DB:-craftvia}
     volumes:
       - pgdata:/var/lib/postgresql/data
     ports:
@@ -51,7 +59,7 @@ services:
     security_opt:
       - "no-new-privileges:true"
     healthcheck:
-      test: ["CMD-SHELL", "pg_isready -U ${POSTGRES_USER:-isms}"]
+      test: ["CMD-SHELL", "pg_isready -U ${POSTGRES_USER:-craftvia}"]
       interval: 5s
       timeout: 5s
       retries: 10
@@ -60,7 +68,7 @@ services:
     image: redis:7.4.2-alpine
     # F-18: Redis mit Passwort. REDIS_URL in .env muss das Passwort tragen, z. B.
     # redis://:${REDIS_PASSWORD}@localhost:6379
-    command: ["redis-server", "--requirepass", "${REDIS_PASSWORD:-isms-redis}"]
+    command: ["redis-server", "--requirepass", "${REDIS_PASSWORD:-craftvia-redis}"]
     volumes:
       - redisdata:/data
     ports:
@@ -68,9 +76,8 @@ services:
     security_opt:
       - "no-new-privileges:true"
 
-  # Objektspeicher: Garage (S3-kompatibel) — ersetzt MinIO (EOL). S3-API auf 3900,
-  # Admin-API auf 3903 (nur lokal gebunden). Dev-Secrets kommen aus .env (siehe
-  # .env.example: GARAGE_RPC_SECRET/GARAGE_ADMIN_TOKEN, S3_ACCESS_KEY/S3_SECRET_KEY).
+  # Objektspeicher: Garage (S3-kompatibel). S3-API auf 3900, Admin-API auf 3903 (nur lokal
+  # gebunden). Dev-Secrets kommen aus .env (siehe .env.example).
   garage:
     image: dxflrs/garage:v1.2.0
     environment:
@@ -93,16 +100,20 @@ services:
       start_period: 5s
 
   # Idempotenter Provisioning-Job (Layout + Bucket + Key + Rechte via Admin-API).
-  # Nutzt das App-Image (tsx vorhanden); läuft einmalig vor der app.
+  # Läuft im migrate-Target (Node + tsx vorhanden); einmalig vor der app.
+  # Alternative ohne Image-Build (Host-Node):
+  #   GARAGE_ADMIN_URL=http://localhost:3903 npx tsx scripts/garage-provision.ts
   garage-provision:
-    build: .
+    build:
+      context: .
+      target: migrate
     command: ["npx", "tsx", "scripts/garage-provision.ts"]
     environment:
       GARAGE_ADMIN_URL: http://garage:3903
       GARAGE_ADMIN_TOKEN: ${GARAGE_ADMIN_TOKEN:-0000000000000000000000000000000000000000000000000000000000000003}
       S3_ACCESS_KEY: ${S3_ACCESS_KEY:-GKdead0000beef0000cafe0000}
       S3_SECRET_KEY: ${S3_SECRET_KEY:-0000000000000000000000000000000000000000000000000000000000000001}
-      S3_BUCKET: ${S3_BUCKET:-isms-documents}
+      S3_BUCKET: ${S3_BUCKET:-craftvia-documents}
       GARAGE_CAPACITY_BYTES: ${GARAGE_CAPACITY_BYTES:-10000000000}
     security_opt:
       - "no-new-privileges:true"