- fix: username-Spalte in DB-DDL ergänzt + Migration für Bestandsdatenbanken;
createSchema in /api/users speichert username jetzt korrekt (war immer NULL)
- feature: IP-Allowlist für Admin-UI — IPs/CIDR-Bereiche in Einstellungen
konfigurierbar; Enforcement in server.ts vor Next.js-Handoff; /api/v1 bleibt
offen; Lockout-Warnung wenn eigene IP nicht in der Liste