Handy-Insel Portal: Startseite, Kopfleiste und Authentik-Anbindung

- Portal mit Kacheln aus Authentik (pro Benutzer gefiltert) und "Aktuelles"
- Web-Component <hi-topbar> als zentraler App-Umschalter für alle Tools
- OIDC-Login über Authentik, zentrales Abmelden
- Setup-Skript für Authentik (Gruppen-Bindungen, Portal-App, Service-Account)
- Deployment auf den Portal-CT per systemd

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

public/icons/service.svg

@@ -0,0 +1 @@
+<svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 48 48"><circle cx='24' cy='24' r='20' fill='#6a3de8'/><circle cx='24' cy='24' r='9' fill='#fff'/><path fill='#2B0F71' d='M17.2 6.2a19.5 19.5 0 0 1 13.6 0l-3.1 9.3a9.5 9.5 0 0 0-7.4 0zM41.8 17.2a19.5 19.5 0 0 1 0 13.6l-9.3-3.1a9.5 9.5 0 0 0 0-7.4zM30.8 41.8a19.5 19.5 0 0 1-13.6 0l3.1-9.3a9.5 9.5 0 0 0 7.4 0zM6.2 30.8a19.5 19.5 0 0 1 0-13.6l9.3 3.1a9.5 9.5 0 0 0 0 7.4z'/></svg>