feat(nextcloud-files): Modul Dateien mit Nextcloud-Adresse, Verbindungsprüfung und gesicherter Verbindungsschicht

- Migration 20261008180000: NextcloudFilesConfig (Organisation) und NextcloudFilesAccount
  (Mandant UND Benutzer per Zeilenschutz, nur verschlüsseltes App-Passwort)
- Transportschicht ncRequest: feste Pfadanfänge, Segmentcodierung, keine Weiterleitungen,
  keine Cookies, Zeitgrenzen; Aufrufsperre pausiert den Ursprung nach jedem 429 und
  sperrt Zugangsschlüssel nach dem ersten 401
- Einstellungen: Adresse speichern/prüfen, Adresswechsel läuft alle Konten ab (mit Bestätigung)
- Controller mit Verwalten nur auf Einstellungen, Seed, Modul, Registrierung in Web
  (Ladefunktion, Symbol folder, Navigation, Layout) und Reiter Einstellungen
- RLS-Inventar fortgeschrieben, Testaufbau (tessera-nc-test) und E2E-Skripte

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

apps/api/src/module-registry/module-manage-handlers.spec.ts

@@ -8,6 +8,7 @@ import { DomainsController } from '../domains/domains.controller';
 import { ModuleGrantsController } from '../groups/module-grants.controller';
 import { HandelswareDatevController } from '../handelsware-datev/handelsware-datev.controller';
 import { KantineDatevController } from '../kantine-datev/kantine-datev.controller';
+import { NextcloudFilesController } from '../nextcloud-files/nextcloud-files.controller';
 import { NextcloudStatusController } from '../nextcloud-status/nextcloud-status.controller';
 import { ProxmoxController } from '../proxmox/proxmox.controller';
 import { TendersController } from '../tenders/tenders.controller';
@@ -116,6 +117,23 @@ describe('Umgestellte Handler (Verwalten)', () => {
     expect(Reflect.getMetadata(ROLES_KEY, fn)).toBeUndefined();
   });
 
+  it.each([
+    'getSettings',
+    'saveSettings',
+    'testSettings',
+  ])('NextcloudFilesController.%s verlangt Verwalten für nextcloud-files (quick-261008-mzu)', (name) => {
+    expectManage(NextcloudFilesController, name, 'nextcloud-files');
+  });
+
+  // Spätere Aufgaben von quick-261008-mzu ergänzen diese Liste um ihre Benutzen-Handler.
+  it.each([
+    'getStatus',
+  ])('NextcloudFilesController.%s bleibt auf Benutzen-Ebene', (name) => {
+    const fn = handler(NextcloudFilesController, name);
+    expect(Reflect.getMetadata(MODULE_MANAGE_KEY, fn)).toBeUndefined();
+    expect(Reflect.getMetadata(ROLES_KEY, fn)).toBeUndefined();
+  });
+
   it('KantineDatevController.saveSettings und HandelswareDatevController.saveSettings verlangen Verwalten', () => {
     expectManage(KantineDatevController, 'saveSettings', 'kantine-datev');
     expectManage(HandelswareDatevController, 'saveSettings', 'handelsware-datev');