refactor(quick-260921-bi2): maschinelle Lint-Fixe und toten Code abbauen

- Aufgabe 2: vier sichere Biome-Regeln (useImportType pfadgebunden auf
  apps/web+packages, noUselessEscapeInRegex, useConst,
  useExponentiationOperator) sowie fuenf ungesicherte Regeln
  (useNodejsImportProtocol, useLiteralKeys, useOptionalChain, useTemplate,
  useParseIntRadix) angewendet und den gesamten Diff von Hand gelesen
  (ldap.service.ts zeichenweise gegen Gross-/Kleinschreibung der
  AD-Merkmale, auth.service.ts/jwt.strategy.ts gegen Durchwinken bei
  fehlender Sitzung geprueft)
- noUselessSwitchCase bleibt bewusst stehen (tender-normalizer.service.ts:60,
  die Fallmarke dokumentiert Absicht)
- Toter Code (D-03): fuenf folgenlose Auffangvariablen entfernt, eine
  nicht benutzte Funktion (forSystemQuery, Pruefskript) entfernt, ein
  positionsgebundener Dekoratorparameter umbenannt (current-user.decorator.ts),
  fuenf Symptomfunde entfernt und als Folgeaufgaben zu melden (siehe unten)
- Sechs weitere, im Plan nicht namentlich gelistete aber
  gleich-kategorische Dead-Code-Fundstellen in Testdateien zusaetzlich
  bereinigt (groups.service.spec.ts, cert-manager.test.tsx,
  ldap.service.spec.ts, prisma-tenant.extension.spec.ts x3) — noetig, um
  die vom Plan selbst verlangten Nullstaende bei noUnusedVariables/
  noUnusedImports/noUnusedFunctionParameters zu erreichen

Dekoratordaten aus apps/api unveraendert (593 Zeilen, sha256 6e1583f1...).
Endstand 620 Befunde (541 echt, 79 Test) statt der im Plan geschaetzten
621/542 — eine Differenz von 1, weil das Streichen des Namens aus
`catch (e: any)` in calendar.service.ts (Symptom-Fix) den dort ebenfalls
gemeldeten noExplicitAny-Befund miteliminiert; das ist eine erwuenschte
Nebenwirkung, keine Regression. Fehlerstufe 0, beide Testlaeufe
punktgleich gruen (69/1124, 66/459), pnpm type-check 4/4, pnpm lint
--force 5/5.

Folgeaufgaben aus D-03 (nicht in diesem Vorgang behoben):
- force-password-change.interceptor.ts: Freigabeliste prueft nur den Pfad,
  nicht die HTTP-Methode
- change-password/page.tsx: nach erzwungenem Wechsel bleibt die Person auf
  der Seite stehen (keine Weiterleitung, keine Aktualisierung der
  Benutzerablage)
- VehicleTable.tsx: Loeschschaltflaeche hat keinen Besetztzustand, laesst
  sich doppelt ausloesen
- SplitTab.tsx: downloadAllAsZip erhielt eine ungenutzte
  Uebersetzungsfunktion, Hinweis auf fest verdrahtete Texte im Zip-Pfad

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01TPPB4ApQxzSU1rwV2Ffj9J

apps/api/src/calendar/calendar.service.ts

@@ -318,7 +318,7 @@ export class CalendarService {
       });
 
       return { success };
-    } catch (error) {
+    } catch {
       const errorMsg = 'Connection failed'; // T-05-13: generic error, no credentials
       await tenantPrisma.calendarSource.update({
         where: { id },
@@ -355,7 +355,7 @@ export class CalendarService {
     try {
       const success = await provider.testConnection(tempSource);
       return { success };
-    } catch (e: any) {
+    } catch {
       return { success: false, error: 'Connection failed' };
     }
   }

apps/api/src/calendar/dto/create-calendar-source.dto.ts

@@ -1,5 +1,4 @@
 import {
-  IsBoolean,
   IsHexColor,
   IsIn,
   IsNotEmpty,

apps/api/src/calendar/providers/caldav.provider.ts

@@ -47,7 +47,7 @@ export class CalDAVProvider implements CalendarProvider {
 
             for (const key of Object.keys(parsed)) {
               const component = parsed[key];
-              if (!component || component.type !== 'VEVENT') continue;
+              if (component?.type !== 'VEVENT') continue;
 
               const vevent = component as ical.VEvent;
               const start = new Date(vevent.start);

apps/api/src/calendar/providers/exchange.provider.ts

@@ -180,8 +180,8 @@ export class ExchangeProvider implements CalendarProvider {
           id: `${source.id}-${item.id}`,
           sourceId: source.id,
           title: item.subject || 'Untitled',
-          start: new Date(item.start?.dateTime + 'Z'),
-          end: new Date(item.end?.dateTime + 'Z'),
+          start: new Date(`${item.start?.dateTime}Z`),
+          end: new Date(`${item.end?.dateTime}Z`),
           allDay: item.isAllDay || false,
           location: item.location?.displayName || undefined,
           description: item.bodyPreview || undefined,

apps/api/src/calendar/providers/ics.provider.ts

@@ -30,7 +30,7 @@ export class ICSProvider implements CalendarProvider {
 
       for (const key of Object.keys(data)) {
         const component = data[key];
-        if (!component || component.type !== 'VEVENT') continue;
+        if (component?.type !== 'VEVENT') continue;
 
         const vevent = component as ical.VEvent;