Drucker-Pi aus der Oberflaeche heraus einrichten

Die Einrichtung war Handarbeit: Dateien per scp auf den Pi, dort install.sh
mit sudo starten, Token abschreiben, in die .env eintragen, Dienst neu
starten. Das ist genau die Sorte Arbeit, die beim naechsten Geraetetausch
niemand mehr weiss. Jetzt macht das ein Knopf unter "Einstellungen":
Adresse, Benutzer und Passwort eintragen, und die App meldet sich per SSH an,
prueft Python/systemd/Druckergeraet, uebertraegt deploy/bondrucker/, startet
install.sh mit einem selbst erzeugten Token, raeumt auf und prueft von aussen
nach. Jeder Schritt steht mit Ergebnis im Protokoll.

Damit das ueberhaupt Sinn ergibt, liegt der Druckerzugang jetzt in der
Datenbank statt in der .env - sonst muesste hinterher doch wieder jemand auf
den Server. Die PRINTER_*-Werte in der .env sind nur noch Startwerte beim
allerersten Start, wie RATE_PER_10MIN auch.

Zwei Fehler, die beim Testen der Einrichtung auffielen:

install.sh startete den Dienst nicht neu, sondern nur "enable --now". Bei
einer erneuten Einrichtung lief die Bruecke deshalb mit dem ALTEN Token
weiter und lehnte jeden Bon mit HTTP 403 ab. Jetzt: restart.

Die Gegenprobe fragte nur /status ab - und /status prueft kein Token. Ein
Dienst mit altem Token galt damit faelschlich als bereit. Die Bruecke meldet
in /status jetzt zusaetzlich, ob das mitgeschickte Token passt (Version 1.1),
und die Einrichtung prueft das mit.

Zugangsdaten werden einmal benutzt und danach vergessen; das erzeugte Token
wird aus dem Protokoll entfernt, bevor es in den Browser oder ins Journal
geht. Neu dabei: ssh2, reines JavaScript.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

backend/.env.example

@@ -59,10 +59,15 @@ RATE_PER_10MIN=10
 # --- Bondrucker ------------------------------------------------------------
 # Der Bondrucker haengt per USB an einem Raspberry Pi. Auf dem Pi laeuft die
 # Bruecke aus deploy/bondrucker/ und nimmt fertige Druckdaten per HTTP an.
-# Einrichtung des Pi: siehe deploy/bondrucker/README.md
 #
-# Bleibt PRINTER_HOST leer, ist die Druckfunktion aus - die App laeuft dann
-# genau wie vorher, nur ohne Bon-Knoepfe.
+# ACHTUNG: Diese vier Werte sind nur die STARTWERTE beim allerersten Start.
+# Danach lebt der Druckerzugang in der Datenbank und wird ueber die Oberflaeche
+# gepflegt - "Einstellungen" -> "Drucker einrichten" richtet einen Pi sogar
+# vollstaendig selbst ein (Uebertragung, Installation, Token). Eine spaetere
+# Aenderung hier bleibt also wirkungslos.
+#
+# Wer gar keinen Drucker hat, laesst alles leer: die App laeuft dann genau wie
+# vorher, nur ohne Bon-Knoepfe.
 
 PRINTER_HOST=
 PRINTER_PORT=9100