refactor(quick-260921-m34): Aufgabe 1 - Mandantenbindung entzaubert, 105 unnoetige any-Zusicherungen entfernt

- prisma-tenant.extension.ts: (prisma as any) und die Handannotation an
  $allOperations in forTenant()/forSystem() entfernt; Kopfkommentar
  unveraendert. .then((results: any[]) => ...) auf unknown[] umgestellt.
- 105 Aufrufstellen `const X = forTenant(...) as any` / `forSystem(...) as
  any` von der Zusicherung befreit, Zuweisungsform woertlich erhalten
  (rls-access-inventory.spec.ts bleibt scharf, 30/30 gruen einzeln
  geprueft).
- withTenantTransaction(): Prisma.TransactionClient fuer tx probiert,
  gemessen verworfen - bricht das Testdoppel in
  prisma-tenant.extension.spec.ts (TS2322 auf einem absichtlich
  unvollstaendigen Fake-Objekt). tx bleibt any, mit Begruendung am Typ.
- Gefolge des jetzt getypten Klienten entfernt: any[]-Annotationen und
  .map((x: any) => ...) in groups.service.ts, module-grants.service.ts,
  dkv.service.ts, ldap-config.service.ts, tenders.controller.ts:270.
- Befund (D-03): tender-matching.service.ts:159 trug eine Handannotation
  (match: { tender: unknown }), die den Wert nur deshalb auf unknown
  verengte, um TS7006 unter dem alten any-Klienten zu vermeiden - mit dem
  getypten Klienten war das falsch. Annotation geloescht, kein Ersatz
  durch Zusicherung.
- Zwei any bleiben gezielt in groups.service.ts (u/a in
  ensureDefaultGroup(), gefolge von tx: any) - Begruendung am Code.

noExplicitAny apps/api/src: 288 -> 149 (Schranke 155). type-check 4/4,
lint 5/5 (0 error). apps/api 72/1143 gruen, apps/web 73/531 gruen,
rls-access-inventory.spec.ts 30/30 gruen.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01TPPB4ApQxzSU1rwV2Ffj9J

apps/api/src/prisma/prisma-tenant.extension.ts

@@ -197,13 +197,11 @@ import { PrismaClient } from '@prisma/client';
 export function forTenant(prisma: PrismaClient, tenantId: string, userId?: string) {
   return prisma.$extends({
     query: {
-      $allOperations({ args, query }: { args: any; query: (args: any) => any }) {
-        const setContext = (prisma as any)
-          .$executeRaw`SELECT set_config('app.current_tenant', ${tenantId}, true), set_config('app.current_user', ${userId ?? ''}, true), set_config('app.system_context', '', true)`;
+      $allOperations({ args, query }) {
+        const setContext = prisma.$executeRaw`SELECT set_config('app.current_tenant', ${tenantId}, true), set_config('app.current_user', ${userId ?? ''}, true), set_config('app.system_context', '', true)`;
 
-        return (prisma as any)
-          .$transaction([setContext, query(args)])
-          .then((results: any[]) => results[1]);
+        return prisma.$transaction([setContext, query(args)])
+          .then((results: unknown[]) => results[1]);
       },
     },
   });
@@ -226,13 +224,11 @@ export function forTenant(prisma: PrismaClient, tenantId: string, userId?: strin
 export function forSystem(prisma: PrismaClient) {
   return prisma.$extends({
     query: {
-      $allOperations({ args, query }: { args: any; query: (args: any) => any }) {
-        const setContext = (prisma as any)
-          .$executeRaw`SELECT set_config('app.system_context', 'true', true), set_config('app.current_tenant', '', true), set_config('app.current_user', '', true)`;
+      $allOperations({ args, query }) {
+        const setContext = prisma.$executeRaw`SELECT set_config('app.system_context', 'true', true), set_config('app.current_tenant', '', true), set_config('app.current_user', '', true)`;
 
-        return (prisma as any)
-          .$transaction([setContext, query(args)])
-          .then((results: any[]) => results[1]);
+        return prisma.$transaction([setContext, query(args)])
+          .then((results: unknown[]) => results[1]);
       },
     },
   });
@@ -259,9 +255,15 @@ export function forSystem(prisma: PrismaClient) {
 export function withTenantTransaction<T>(
   prisma: PrismaClient,
   tenantId: string,
+  // tx bleibt `any` (gemessen, Aufgabe 1 260921-m34): `Prisma.TransactionClient`
+  // erzwingt an den vier Aufrufstellen (groups.service.ts, favorites.service.ts)
+  // vollstaendige Prisma-Erzeugungstypen und bricht deren Testdoppel in
+  // prisma-tenant.extension.spec.ts (TS2322 auf einem absichtlich unvollstaendigen
+  // Fake-Objekt). Das waere eine Verhaltensaenderung an einer Teststruktur,
+  // nicht ehrliches Typisieren (D-02/D-03) - bleibt.
   fn: (tx: any) => Promise<T>,
 ): Promise<T> {
-  return (prisma as any).$transaction(async (tx: any) => {
+  return prisma.$transaction(async (tx: any) => {
     await tx.$executeRaw`SELECT set_config('app.current_tenant', ${tenantId}, true), set_config('app.system_context', '', true)`;
     return fn(tx);
   });