feat(15-02): GroupsModule — CRUD für Gruppen, Mitgliedschaften und Löschauswirkung

- GroupsService: listForTenant/create/update/remove/getImpact/listMembers/addMembers/removeMember/addUserToDefaultGroup, jede Query tenantId-gescoped (T-15-02/T-15-12)
- isDefault:true läuft in einer Transaktion (updateMany+update), D-13
- getImpact liefert { memberCount, grantCount } für den Löschdialog (D-17)
- removeMember beschränkt sich auf source:MANUAL (D-19)
- GroupsController: 8 rollengeschützte Routen unter /groups
- 19 Tests in groups.service.spec.ts, hand-rolled In-Memory-Fake

apps/api/src/groups/groups.module.ts

@@ -0,0 +1,17 @@
+import { Module } from '@nestjs/common';
+import { GroupsController } from './groups.controller';
+import { GroupsService } from './groups.service';
+
+/**
+ * NestJS-Modul für die Gruppenverwaltung (PERM-01, PERM-06).
+ *
+ * Exportiert GroupsService, damit UserModule (Plan 15-02 Task 2) darüber
+ * addUserToDefaultGroup aufrufen kann — der einzige Codepfad für die
+ * automatische Standardgruppen-Mitgliedschaft (D-11/D-12).
+ */
+@Module({
+  controllers: [GroupsController],
+  providers: [GroupsService],
+  exports: [GroupsService],
+})
+export class GroupsModule {}