Handy-Insel Portal: Startseite, Kopfleiste und Authentik-Anbindung

- Portal mit Kacheln aus Authentik (pro Benutzer gefiltert) und "Aktuelles"
- Web-Component <hi-topbar> als zentraler App-Umschalter für alle Tools
- OIDC-Login über Authentik, zentrales Abmelden
- Setup-Skript für Authentik (Gruppen-Bindungen, Portal-App, Service-Account)
- Deployment auf den Portal-CT per systemd

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

public/icons/zeit-dev.svg

@@ -0,0 +1 @@
+<svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 48 48"><circle cx='24' cy='25' r='18' fill='#6a3de8'/><rect x='21' y='3' width='6' height='5' rx='1.5' fill='#2B0F71'/><path fill='#2B0F71' d='M22 14h4v10.2l6.4 6.4-2.8 2.8L22 25.8z'/><rect x='22' y='32' width='24' height='13' rx='3' fill='#f59e0b'/><text x='34' y='42' font-family='Arial,sans-serif' font-size='10' font-weight='700' text-anchor='middle' fill='#1f1300'>DEV</text></svg>