feat(nextcloud-files): Modul Dateien mit Nextcloud-Adresse, Verbindungsprüfung und gesicherter Verbindungsschicht

- Migration 20261008180000: NextcloudFilesConfig (Organisation) und NextcloudFilesAccount
  (Mandant UND Benutzer per Zeilenschutz, nur verschlüsseltes App-Passwort)
- Transportschicht ncRequest: feste Pfadanfänge, Segmentcodierung, keine Weiterleitungen,
  keine Cookies, Zeitgrenzen; Aufrufsperre pausiert den Ursprung nach jedem 429 und
  sperrt Zugangsschlüssel nach dem ersten 401
- Einstellungen: Adresse speichern/prüfen, Adresswechsel läuft alle Konten ab (mit Bestätigung)
- Controller mit Verwalten nur auf Einstellungen, Seed, Modul, Registrierung in Web
  (Ladefunktion, Symbol folder, Navigation, Layout) und Reiter Einstellungen
- RLS-Inventar fortgeschrieben, Testaufbau (tessera-nc-test) und E2E-Skripte

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

apps/web/src/messages/de.json

@@ -2320,5 +2320,53 @@
       "request": "Die Anfrage ist fehlgeschlagen. Bitte versuchen Sie es erneut.",
       "loadStatus": "Der Zustand der AutoDNS-Anbindung konnte nicht geladen werden."
     }
+  },
+  "nextcloudFiles": {
+    "title": "Dateien",
+    "description": "Ihre Dateien in der Nextcloud ansehen, hochladen, herunterladen und ordnen.",
+    "tabs": {
+      "files": "Dateien",
+      "settings": "Einstellungen"
+    },
+    "notConfigured": {
+      "title": "Die Nextcloud ist noch nicht eingerichtet.",
+      "managerHint": "Tragen Sie in den Einstellungen die Adresse Ihrer Nextcloud ein.",
+      "userHint": "Bitte wenden Sie sich an einen Administrator oder an jemanden mit der Freigabestufe Verwalten.",
+      "goToSettings": "Zu den Einstellungen"
+    },
+    "main": {
+      "server": "Nextcloud: {host}"
+    },
+    "errors": {
+      "request": "Die Anfrage ist fehlgeschlagen. Bitte versuchen Sie es erneut.",
+      "loadStatus": "Der Stand der Nextcloud-Anbindung konnte nicht geladen werden."
+    },
+    "settings": {
+      "save": "Speichern",
+      "saving": "Speichere …",
+      "saved": "Gespeichert.",
+      "address": {
+        "title": "Nextcloud-Adresse",
+        "description": "Tragen Sie die Adresse so ein, wie Ihre Benutzer die Nextcloud im Browser aufrufen, zum Beispiel https://cloud.ihre-firma.de. Interne Adressen sind erlaubt.",
+        "label": "Adresse",
+        "placeholder": "https://cloud.ihre-firma.de",
+        "test": "Verbindung prüfen",
+        "testing": "Prüfe …",
+        "connectedUsers": "{count, plural, =0 {Zurzeit ist niemand verbunden.} one {Ein Benutzer ist verbunden.} other {# Benutzer sind verbunden.}}"
+      },
+      "reconnect": {
+        "message": "{count, plural, one {Ein Benutzer ist verbunden. Nach dem Wechsel muss er sich neu anmelden.} other {# Benutzer sind verbunden. Nach dem Wechsel müssen sich alle neu anmelden.}}",
+        "confirm": "Adresse ändern",
+        "cancel": "Abbrechen"
+      },
+      "hints": {
+        "title": "Hinweise für die Nextcloud-Administration",
+        "description": "Damit die Anmeldung für alle Benutzer zuverlässig funktioniert.",
+        "whitelist": "Alle Tessera-Benutzer erreichen die Nextcloud von derselben Adresse, der des Tessera-Servers. Mehrere fehlgeschlagene Anmeldungen führen dazu, dass die Nextcloud diese Adresse für alle sperrt. Tragen Sie die Adresse des Tessera-Servers deshalb in die Ausnahmeliste der Brute-Force-Erkennung ein:",
+        "https": "Verwenden Sie nach Möglichkeit https. Zertifikate werden geprüft; eine eigene Zertifizierungsstelle muss auf dem Tessera-Server hinterlegt sein.",
+        "trustedDomains": "Der Rechnername der Adresse muss in den vertrauenswürdigen Domains (trusted_domains) der Nextcloud stehen.",
+        "twoFactor": "Benutzer mit Zwei-Faktor-Anmeldung verbinden sich über den Browser, die Anmeldung mit Passwort genügt für sie nicht."
+      }
+    }
   }
 }