refactor(quick-260921-bi2): maschinelle Lint-Fixe und toten Code abbauen

- Aufgabe 2: vier sichere Biome-Regeln (useImportType pfadgebunden auf
  apps/web+packages, noUselessEscapeInRegex, useConst,
  useExponentiationOperator) sowie fuenf ungesicherte Regeln
  (useNodejsImportProtocol, useLiteralKeys, useOptionalChain, useTemplate,
  useParseIntRadix) angewendet und den gesamten Diff von Hand gelesen
  (ldap.service.ts zeichenweise gegen Gross-/Kleinschreibung der
  AD-Merkmale, auth.service.ts/jwt.strategy.ts gegen Durchwinken bei
  fehlender Sitzung geprueft)
- noUselessSwitchCase bleibt bewusst stehen (tender-normalizer.service.ts:60,
  die Fallmarke dokumentiert Absicht)
- Toter Code (D-03): fuenf folgenlose Auffangvariablen entfernt, eine
  nicht benutzte Funktion (forSystemQuery, Pruefskript) entfernt, ein
  positionsgebundener Dekoratorparameter umbenannt (current-user.decorator.ts),
  fuenf Symptomfunde entfernt und als Folgeaufgaben zu melden (siehe unten)
- Sechs weitere, im Plan nicht namentlich gelistete aber
  gleich-kategorische Dead-Code-Fundstellen in Testdateien zusaetzlich
  bereinigt (groups.service.spec.ts, cert-manager.test.tsx,
  ldap.service.spec.ts, prisma-tenant.extension.spec.ts x3) — noetig, um
  die vom Plan selbst verlangten Nullstaende bei noUnusedVariables/
  noUnusedImports/noUnusedFunctionParameters zu erreichen

Dekoratordaten aus apps/api unveraendert (593 Zeilen, sha256 6e1583f1...).
Endstand 620 Befunde (541 echt, 79 Test) statt der im Plan geschaetzten
621/542 — eine Differenz von 1, weil das Streichen des Namens aus
`catch (e: any)` in calendar.service.ts (Symptom-Fix) den dort ebenfalls
gemeldeten noExplicitAny-Befund miteliminiert; das ist eine erwuenschte
Nebenwirkung, keine Regression. Fehlerstufe 0, beide Testlaeufe
punktgleich gruen (69/1124, 66/459), pnpm type-check 4/4, pnpm lint
--force 5/5.

Folgeaufgaben aus D-03 (nicht in diesem Vorgang behoben):
- force-password-change.interceptor.ts: Freigabeliste prueft nur den Pfad,
  nicht die HTTP-Methode
- change-password/page.tsx: nach erzwungenem Wechsel bleibt die Person auf
  der Seite stehen (keine Weiterleitung, keine Aktualisierung der
  Benutzerablage)
- VehicleTable.tsx: Loeschschaltflaeche hat keinen Besetztzustand, laesst
  sich doppelt ausloesen
- SplitTab.tsx: downloadAllAsZip erhielt eine ungenutzte
  Uebersetzungsfunktion, Hinweis auf fest verdrahtete Texte im Zip-Pfad

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01TPPB4ApQxzSU1rwV2Ffj9J

apps/api/src/cert-manager/cert-manager.service.spec.ts

@@ -116,7 +116,7 @@ describe('CertManagerService helpers', () => {
       const cert2 = generateSelfSignedCert();
       const pem1 = forge.pki.certificateToPem(cert1);
       const pem2 = forge.pki.certificateToPem(cert2);
-      const chain = pem1 + '\n' + pem2;
+      const chain = `${pem1}\n${pem2}`;
 
       const parsed = service.parsePemChain(chain);
       expect(parsed).toHaveLength(2);
@@ -266,7 +266,7 @@ describe('splitCerts', () => {
     cert2Pem = forge.pki.certificateToPem(c2);
 
     // Fullchain fixture: two PEMs concatenated
-    const fullchainPem = cert1Pem + '\n' + cert2Pem;
+    const fullchainPem = `${cert1Pem}\n${cert2Pem}`;
     fullchainBuffer = Buffer.from(fullchainPem, 'utf-8');
 
     // P7B fixture: PEM-wrapped PKCS7 SignedData bundle with both certs

apps/api/src/cert-manager/cert-manager.service.ts

@@ -302,7 +302,7 @@ export class CertManagerService {
         fingerprint: { sha1, sha256 },
         pemPreview: forge.pki.certificateToPem(cert),
       };
-    } catch (err) {
+    } catch {
       this.logger.warn('parseCert: failed to extract CertDetails fields');
       throw new BadRequestException('Failed to extract certificate details');
     }
@@ -505,7 +505,7 @@ export class CertManagerService {
         return {
           filename: 'chain.pem',
           content,
-          mimeType: FORMAT_MIME['pem'],
+          mimeType: FORMAT_MIME.pem,
         };
       } else if (outputFormat === 'pfx') {
         // Open Question 1 resolution: toPkcs12Asn1(null, certs, password) works in node-forge 1.4.0
@@ -523,7 +523,7 @@ export class CertManagerService {
         return {
           filename: 'bundle.pfx',
           content,
-          mimeType: FORMAT_MIME['pfx'],
+          mimeType: FORMAT_MIME.pfx,
         };
       } else {
         throw new BadRequestException(
@@ -667,7 +667,7 @@ export class CertManagerService {
         return {
           filename: 'converted.pfx',
           content,
-          mimeType: FORMAT_MIME['pfx'],
+          mimeType: FORMAT_MIME.pfx,
         };
       }
 
@@ -676,7 +676,7 @@ export class CertManagerService {
         content,
         mimeType: FORMAT_MIME[targetFormat],
       };
-    } catch (err) {
+    } catch {
       this.logger.warn('convertCert: failed to serialize to target format');
       throw new BadRequestException(
         `Failed to convert certificate to ${targetFormat}: serialization error`,