Handy-Insel Portal: Startseite, Kopfleiste und Authentik-Anbindung

- Portal mit Kacheln aus Authentik (pro Benutzer gefiltert) und "Aktuelles"
- Web-Component <hi-topbar> als zentraler App-Umschalter für alle Tools
- OIDC-Login über Authentik, zentrales Abmelden
- Setup-Skript für Authentik (Gruppen-Bindungen, Portal-App, Service-Account)
- Deployment auf den Portal-CT per systemd

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

public/icons/patch-mon.svg

@@ -0,0 +1 @@
+<svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 48 48"><rect x='3' y='6' width='42' height='28' rx='4' fill='#6a3de8'/><path fill='#2B0F71' d='M17 38h14v4H17z'/><path fill='#2B0F71' d='M24 11l9 3.4v6.2c0 5.6-3.8 9.6-9 11.4-5.2-1.8-9-5.8-9-11.4v-6.2z'/><path fill='#fff' d='m22.2 23.9-3-3 2-2 1 1 5-5 2 2z'/></svg>