Drucker-Pi holt sich die Einrichtung, statt sie geschickt zu bekommen

Bisher richtete die App den Pi per SSH ein: Adresse, Benutzer und Passwort ins
Webformular, Knopf druecken. Das verlangte ein SSH-Passwort in einem Browser,
ein weiteres Paket (ssh2) und eine Verbindung vom Server zum Pi.

Jetzt andersherum. Die App legt einen Link bereit und wartet. Auf dem Pi wird
das Skript geholt und gestartet, dort wird der Drucker ausgewaehlt, und am
Ende meldet sich der Pi von selbst an. Wer einen Drucker ansteckt, steht
ohnehin am Pi - dort gehoert auch die Frage hin, welcher es sein soll.

Die Auswahl zeigt Klartextnamen aus dem sysfs: "EPSON TM-T88IV" statt "lp0".
Bei mehreren Druckern ist das der Unterschied zwischen Wissen und Raten.

Das ausgelieferte Skript ist zusammengesetzt, nicht statisch: einrichten.sh ist
eine Vorlage, in die setup.js Adresse, Code, print-server.py und die
systemd-Unit einsetzt. Heraus kommt EINE Datei - auf dem Pi ist nichts
nachzuladen, und eine halb geglueckte Uebertragung kann es nicht geben.

Zwei Endpunkte muessen ohne Anmeldung auskommen, weil der Pi sich bei Authentik
nicht anmelden kann. Der Einrichtungscode ist dort der einzige Schluessel: 32
Zeichen, gilt einmal und 30 Minuten, nur im Arbeitsspeicher, zeitkonstant
verglichen, hinter einem eigenen Zaehler.

Die Adresse des Pi wird der Verbindung entnommen und nicht dem Rumpf der
Anmeldung - was der Pi ueber sich behauptet, koennte auch jemand anders
behaupten. Die eigene Adresse leitet die App aus dem Host-Kopf ab und prueft
sie streng, statt sie zu maskieren: der Wert landet in einem Shell-Skript.

Geprueft am echten Pi (Debian 13, TM-T88IV): Link erzeugen, am Pi abholen,
Drucker aus der Liste waehlen, Anmeldung, Uebernahme, Probedruck. Dazu die
Abweise: verbrauchter Code, falscher Code, Abholung ohne Code, und dass die
uebrige API weiterhin 401 liefert.

Entfaellt: provision.js, install.sh, die Abhaengigkeit ssh2, das SSH-Formular.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

backend/.env.example

@@ -62,9 +62,9 @@ RATE_PER_10MIN=10
 #
 # ACHTUNG: Diese vier Werte sind nur die STARTWERTE beim allerersten Start.
 # Danach lebt der Druckerzugang in der Datenbank und wird ueber die Oberflaeche
-# gepflegt - "Einstellungen" -> "Drucker einrichten" richtet einen Pi sogar
-# vollstaendig selbst ein (Uebertragung, Installation, Token). Eine spaetere
-# Aenderung hier bleibt also wirkungslos.
+# gepflegt - "Einstellungen" -> "Drucker einrichten" legt einen Link bereit,
+# ueber den sich ein Pi selbst einrichtet und anschliessend hier anmeldet.
+# Eine spaetere Aenderung hier bleibt also wirkungslos.
 #
 # Wer gar keinen Drucker hat, laesst alles leer: die App laeuft dann genau wie
 # vorher, nur ohne Bon-Knoepfe.
@@ -73,7 +73,8 @@ PRINTER_HOST=
 PRINTER_PORT=9100
 
 # Muss mit PRINT_TOKEN aus /etc/bondrucker/env auf dem Pi uebereinstimmen.
-# install.sh gibt den Wert am Ende aus.
+# Das Einrichtungsskript gibt den Wert am Ende aus, falls es sich nicht selbst
+# bei der App anmelden konnte.
 PRINTER_TOKEN=
 
 # Zeichen je Zeile. 42 = 80-mm-Papier (Standard), 32 = 58-mm-Papier.
@@ -82,3 +83,10 @@ PRINTER_WIDTH=42
 # Abbruch, wenn der Pi nicht antwortet. Lieber kurz: ein haengender Drucker
 # darf das Beenden eines Timers nicht blockieren.
 PRINTER_TIMEOUT_MS=6000
+
+# Adresse, unter der der Drucker-Pi diese App erreicht. Normalerweise LEER
+# lassen: die App leitet sie aus der Anfrage ab, also aus der Adresse, unter der
+# gerade jemand die Einstellungen offen hat. Nur setzen, wenn der Pi die App
+# unter einem anderen Namen erreichen muss als der Browser.
+# Beispiel: PUBLIC_URL=http://192.168.1.50:3003
+PUBLIC_URL=