Handy-Insel Portal: Startseite, Kopfleiste und Authentik-Anbindung

- Portal mit Kacheln aus Authentik (pro Benutzer gefiltert) und "Aktuelles"
- Web-Component <hi-topbar> als zentraler App-Umschalter für alle Tools
- OIDC-Login über Authentik, zentrales Abmelden
- Setup-Skript für Authentik (Gruppen-Bindungen, Portal-App, Service-Account)
- Deployment auf den Portal-CT per systemd

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

deploy/hi-portal.service

@@ -0,0 +1,22 @@
+[Unit]
+Description=Handy-Insel Portal
+After=network-online.target
+Wants=network-online.target
+
+[Service]
+Type=simple
+User=hi-portal
+Group=hi-portal
+WorkingDirectory=/opt/hi-portal
+EnvironmentFile=/etc/hi-portal/portal.env
+ExecStart=/usr/bin/node dist/server/index.js
+Restart=always
+RestartSec=5
+NoNewPrivileges=true
+ProtectSystem=strict
+ProtectHome=true
+PrivateTmp=true
+ReadWritePaths=/var/lib/hi-portal
+
+[Install]
+WantedBy=multi-user.target