Architektur: Craftvia-Domänenmodell, Verträge und Team-Schnitte

- Migration 0002_craftvia_domain: 27 Fachtabellen inkl. RLS (enable_tenant_rls)
- TENANT_MODELS (db.ts, backup/topology.ts) um alle Fachmodelle ergänzt
- moduleGuard liefert DB-autoritative Rechte; ServiceCtx für Domänen-Services
- Verträge: Statusmaschine, Events, Nummernkreise, Sichtbarkeits-Scopes,
  Job-Queues + Worker, KI-Provider-Interfaces, Sync-Envelope
- docs/craftvia/ARCHITEKTUR.md mit Lanes, Ownership und DoD

Gate: tsc, lint, build, 22/22 Tests grün.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

.env.example

@@ -88,3 +88,18 @@ MAIL_FROM_NAME=Craftvia
 MAIL_REPLY_TO=
 # Basis fuer absolute Links in Mails. Faellt auf AUTH_URL zurueck.
 APP_BASE_URL=http://localhost:3000
+
+# --- Craftvia: KI-Extraktion (Auftragsimport) & Lotse ---
+# Nutzt ANTHROPIC_API_KEY / ANTHROPIC_MODEL (s. oben). Ohne Key: manuelle Erfassung.
+AI_EXTRACTION_PROVIDER=anthropic
+
+# --- Craftvia: Transkription von Sprachnotizen (Whisper-kompatible API) ---
+# Ohne TRANSCRIPTION_API_KEY bleibt die Transkription deaktiviert (Status "disabled").
+TRANSCRIPTION_PROVIDER=openai-compatible
+TRANSCRIPTION_API_URL=https://api.openai.com/v1/audio/transcriptions
+TRANSCRIPTION_API_KEY=
+TRANSCRIPTION_MODEL=whisper-1
+
+# --- Craftvia: optionaler Malware-Scan für Uploads (ClamAV clamd) ---
+CLAMAV_HOST=
+CLAMAV_PORT=3310