Drucker-Pi holt sich die Einrichtung, statt sie geschickt zu bekommen

Bisher richtete die App den Pi per SSH ein: Adresse, Benutzer und Passwort ins
Webformular, Knopf druecken. Das verlangte ein SSH-Passwort in einem Browser,
ein weiteres Paket (ssh2) und eine Verbindung vom Server zum Pi.

Jetzt andersherum. Die App legt einen Link bereit und wartet. Auf dem Pi wird
das Skript geholt und gestartet, dort wird der Drucker ausgewaehlt, und am
Ende meldet sich der Pi von selbst an. Wer einen Drucker ansteckt, steht
ohnehin am Pi - dort gehoert auch die Frage hin, welcher es sein soll.

Die Auswahl zeigt Klartextnamen aus dem sysfs: "EPSON TM-T88IV" statt "lp0".
Bei mehreren Druckern ist das der Unterschied zwischen Wissen und Raten.

Das ausgelieferte Skript ist zusammengesetzt, nicht statisch: einrichten.sh ist
eine Vorlage, in die setup.js Adresse, Code, print-server.py und die
systemd-Unit einsetzt. Heraus kommt EINE Datei - auf dem Pi ist nichts
nachzuladen, und eine halb geglueckte Uebertragung kann es nicht geben.

Zwei Endpunkte muessen ohne Anmeldung auskommen, weil der Pi sich bei Authentik
nicht anmelden kann. Der Einrichtungscode ist dort der einzige Schluessel: 32
Zeichen, gilt einmal und 30 Minuten, nur im Arbeitsspeicher, zeitkonstant
verglichen, hinter einem eigenen Zaehler.

Die Adresse des Pi wird der Verbindung entnommen und nicht dem Rumpf der
Anmeldung - was der Pi ueber sich behauptet, koennte auch jemand anders
behaupten. Die eigene Adresse leitet die App aus dem Host-Kopf ab und prueft
sie streng, statt sie zu maskieren: der Wert landet in einem Shell-Skript.

Geprueft am echten Pi (Debian 13, TM-T88IV): Link erzeugen, am Pi abholen,
Drucker aus der Liste waehlen, Anmeldung, Uebernahme, Probedruck. Dazu die
Abweise: verbrauchter Code, falscher Code, Abholung ohne Code, und dass die
uebrige API weiterhin 401 liefert.

Entfaellt: provision.js, install.sh, die Abhaengigkeit ssh2, das SSH-Formular.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

README.md

@@ -113,20 +113,6 @@ Darunter steht, was auf dem Bon gedruckt wird:
 * **Probedruck** — druckt einen Beispielbon. Beantwortet die Frage, ob der
   Drucker überhaupt erreichbar ist; darüber steht sein aktueller Zustand.
 
-### Einen neuen Drucker anschließen
-
-Wenn der Drucker-Rechner getauscht wird oder ein zweiter Laden dazukommt:
-**🔧 Drucker einrichten** anklicken, Adresse, Benutzer und Passwort des
-Raspberry Pi eintragen, **🚀 Jetzt einrichten** drücken. Nach wenigen Sekunden
-ist der Drucker eingerichtet und übernommen — es ist nichts weiter zu tun.
-
-Das Protokoll darunter zeigt jeden Schritt. Bleibt einer rot stehen, steht dort
-auch, woran es lag. Das Passwort wird nur für diesen Vorgang verwendet und
-danach verworfen.
-
-Voraussetzung: Auf dem Pi läuft ein frisches Raspberry Pi OS (oder Debian), der
-eingetragene Benutzer darf `sudo`, und der Bondrucker hängt am USB-Anschluss.
-
 Wichtig zu wissen:
 
 * **Jede angefangene Einheit wird voll berechnet.** 10 Minuten und 1 Sekunde
@@ -135,6 +121,30 @@ Wichtig zu wissen:
 * Eine Änderung wirkt sofort auf laufende und neue Timer. Bereits gespeicherte
   Einträge in der Historie behalten den Tarif, der beim Beenden galt.
 
+### Einen neuen Drucker anschließen
+
+Wenn der Drucker-Rechner getauscht wird oder ein zweiter Laden dazukommt:
+**🔧 Drucker einrichten** anklicken, dann **🔗 Einrichtungslink erzeugen**.
+
+Es erscheint ein Befehl. Der wird auf dem Raspberry Pi in ein Terminal
+eingegeben — über **📋 Kopieren** landet er in der Zwischenablage:
+
+```
+curl -fsSL "…" -o bondrucker.sh && sudo bash bondrucker.sh
+```
+
+Das Skript zeigt dann alle angeschlossenen Drucker mit Namen an und fragt,
+welcher verwendet werden soll. Danach richtet es sich selbst ein und meldet
+sich bei der Timer-App. Die Anzeige hier springt von „wartet auf den Pi" auf
+den fertigen Drucker um — es ist nichts weiter zu tun.
+
+Der Link **gilt nur einmal und eine halbe Stunde lang**. Ist er abgelaufen,
+einfach einen neuen erzeugen. Weitergeben sollte man ihn nicht: wer ihn hat,
+kann einstellen, auf welchem Gerät hier gedruckt wird.
+
+Voraussetzung: Auf dem Pi läuft ein frisches Raspberry Pi OS (oder Debian) und
+der Bondrucker hängt am USB-Anschluss.
+
 ## Abmelden
 
 **🚪 Abmelden** meldet nur dieses Gerät ab. Laufende Timer bleiben davon