feat(nextcloud-files): Anmeldung per Passwort und im Browser (Zwei-Faktor), Abmelden mit Widerruf

- Anmelde-Client (getapppassword, cloud/user, Widerruf, Login Flow v2 mit fester Abfrageadresse,
  Link aus Basis und Token neu gebaut), Anmeldebremse 3/15 min je Benutzer und 8/30 min je Server,
  Ablaufspeicher für Browser-Anmeldungen (20 min, höchstens 200, eine je Benutzer)
- Kontodienst: Verbinden, Trennen mit Widerruf, Sitzung mit Zugangsschlüssel-Sperre,
  frisch ausgestellte oder ersetzte App-Passwörter bleiben nie verwaist; jeder Kontozugriff
  über forTenant mit Mandant UND Benutzer aus dem Token
- Migration 20261008183000: Spalte ncLoginName (App-Passwort gilt nur für den Anmeldenamen der
  Ausstellung, gemessen mit E-Mail-Anmeldung gegen Nextcloud 34)
- Verbindungsbildschirm und Kontoleiste, Texte de/en, RLS-Inventar fortgeschrieben,
  E2E-Skript e2e-connect.sh

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

apps/api/src/nextcloud-files/nextcloud-files.module.ts

@@ -4,12 +4,14 @@ import { ModuleRegistryService } from '../module-registry/module-registry.servic
 import { NextcloudCallGate } from './nextcloud-call-gate';
 import { NextcloudFilesController } from './nextcloud-files.controller';
 import { seedNextcloudFilesModule } from './nextcloud-files.seed';
+import { NextcloudFilesAccountService } from './nextcloud-files-account.service';
 import {
   defaultStatusFetcher,
   NEXTCLOUD_STATUS_FETCHER,
   NextcloudFilesSettingsService,
 } from './nextcloud-files-settings.service';
 import { NEXTCLOUD_TRANSPORT, undiciTransport } from './nextcloud-http';
+import { LoginFlowStore, NextcloudLoginGuard } from './nextcloud-login-guard';
 
 /**
  * Modul "Dateien" (quick-261008-mzu): die Nextcloud-Dateien jedes Benutzers in
@@ -23,11 +25,19 @@ import { NEXTCLOUD_TRANSPORT, undiciTransport } from './nextcloud-http';
   controllers: [NextcloudFilesController],
   providers: [
     NextcloudFilesSettingsService,
+    NextcloudFilesAccountService,
+    NextcloudLoginGuard,
+    LoginFlowStore,
     NextcloudCallGate,
     { provide: NEXTCLOUD_TRANSPORT, useValue: undiciTransport },
     { provide: NEXTCLOUD_STATUS_FETCHER, useValue: defaultStatusFetcher },
   ],
-  exports: [NextcloudCallGate, NextcloudFilesSettingsService, NEXTCLOUD_TRANSPORT],
+  exports: [
+    NextcloudCallGate,
+    NextcloudFilesSettingsService,
+    NextcloudFilesAccountService,
+    NEXTCLOUD_TRANSPORT,
+  ],
 })
 export class NextcloudFilesModule implements OnModuleInit {
   private readonly logger = new Logger(NextcloudFilesModule.name);