feat(nextcloud-files): Modul Dateien mit Nextcloud-Adresse, Verbindungsprüfung und gesicherter Verbindungsschicht

- Migration 20261008180000: NextcloudFilesConfig (Organisation) und NextcloudFilesAccount
  (Mandant UND Benutzer per Zeilenschutz, nur verschlüsseltes App-Passwort)
- Transportschicht ncRequest: feste Pfadanfänge, Segmentcodierung, keine Weiterleitungen,
  keine Cookies, Zeitgrenzen; Aufrufsperre pausiert den Ursprung nach jedem 429 und
  sperrt Zugangsschlüssel nach dem ersten 401
- Einstellungen: Adresse speichern/prüfen, Adresswechsel läuft alle Konten ab (mit Bestätigung)
- Controller mit Verwalten nur auf Einstellungen, Seed, Modul, Registrierung in Web
  (Ladefunktion, Symbol folder, Navigation, Layout) und Reiter Einstellungen
- RLS-Inventar fortgeschrieben, Testaufbau (tessera-nc-test) und E2E-Skripte

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

apps/web/src/app/(portal)/modules/module-layouts.test.tsx

@@ -8,6 +8,7 @@ import DomaincheckLayout from './domaincheck/layout';
 import DomainsLayout from './domains/layout';
 import HandelswareDatevLayout from './handelsware-datev/layout';
 import KantineDatevLayout from './kantine-datev/layout';
+import NextcloudFilesLayout from './nextcloud-files/layout';
 import NextcloudStatusLayout from './nextcloud-status/layout';
 import TenderRadarLayout from './tender-radar/layout';
 
@@ -46,6 +47,7 @@ describe('module layouts — ModuleAccessGate slug wiring (T-e8k-01, T-e8k-03)',
     ['handelsware-datev', HandelswareDatevLayout],
     ['nextcloud-status', NextcloudStatusLayout],
     ['domains', DomainsLayout],
+    ['nextcloud-files', NextcloudFilesLayout],
   ] as const)('%s/layout.tsx passes moduleSlug="%s" and forwards children', (expectedSlug, Layout) => {
     const element = Layout({ children: placeholderChild });