feat(nextcloud-files): Modul Dateien mit Nextcloud-Adresse, Verbindungsprüfung und gesicherter Verbindungsschicht

- Migration 20261008180000: NextcloudFilesConfig (Organisation) und NextcloudFilesAccount
  (Mandant UND Benutzer per Zeilenschutz, nur verschlüsseltes App-Passwort)
- Transportschicht ncRequest: feste Pfadanfänge, Segmentcodierung, keine Weiterleitungen,
  keine Cookies, Zeitgrenzen; Aufrufsperre pausiert den Ursprung nach jedem 429 und
  sperrt Zugangsschlüssel nach dem ersten 401
- Einstellungen: Adresse speichern/prüfen, Adresswechsel läuft alle Konten ab (mit Bestätigung)
- Controller mit Verwalten nur auf Einstellungen, Seed, Modul, Registrierung in Web
  (Ladefunktion, Symbol folder, Navigation, Layout) und Reiter Einstellungen
- RLS-Inventar fortgeschrieben, Testaufbau (tessera-nc-test) und E2E-Skripte

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

.planning/quick/261008-mzu-modul-nextcloud-dateien-eigenstaendiger-/e2e/totp.php

@@ -0,0 +1,14 @@
+<?php
+// Testhilfe (quick-261008-mzu): TOTP fuer ein Nextcloud-Konto ohne Browser einrichten.
+//   php totp.php <benutzer> secret   -> gibt ein neues Geheimnis aus
+//   php totp.php <benutzer> <code>   -> aktiviert TOTP mit dem Code
+// Laeuft im Test-Container (tessera-nc-test) als www-data. Nur Testwerte.
+require_once '/var/www/html/lib/base.php';
+\OC_App::loadApp('twofactor_totp');
+$totp = \OC::$server->get(\OCA\TwoFactorTOTP\Service\ITotp::class);
+$user = \OC::$server->get(\OCP\IUserManager::class)->get($argv[1]);
+if ($argv[2] === 'secret') {
+    echo $totp->createSecret($user), "\n";
+} else {
+    var_dump($totp->enable($user, $argv[2]));
+}