Phase 10-13: PWA fertig, blockierte Phasen vorbereitet

PWA laeuft: Manifest, Symbole in allen noetigen Groessen und die
iOS-Angaben, die Apple statt des Manifests auswertet. Das Startsymbol ist
bewusst neutral - die Vier Ringe auf einem Homescreen waeren nach aussen
sichtbar und fielen nicht mehr unter die private Nutzung.

Vorbereitet, aber nicht ausgefuehrt: Capacitor-Konfiguration, ein
Ablage-Adapter fuer Schluesselbund und Keystore (greift defensiv auf die
Laufzeit zu, damit die App ohne das Plugin unveraendert weiterlaeuft), die
Pfad-Freigabeliste fuer den Reverse Proxy und das Geruest der
FMM003-Zuordnungstabelle.

Die QR-Seite fuer die Einrichtung war zunaechst ein Fehlgriff: Ich hatte den
QR-Erzeuger selbst geschrieben. Der Vergleich gegen eine erprobte
Implementierung zeigte 1239 abweichende Module von 3249 - der Code waere
unlesbar gewesen. Jetzt liegt eine bewaehrte Bibliothek (MIT, 57 KB) neben
der Seite im eigenen Home Assistant. Das erfuellt die eigentliche
Anforderung genauso: kein Netzzugriff, der Token verlaesst das eigene Netz
nicht. Geprueft ueber einen Umlauf - 233 Zeichen hinein, identisch wieder
heraus.

companion-app/capacitor.config.ts

@@ -0,0 +1,51 @@
+/**
+ * Capacitor-Konfiguration für die native Hülle.
+ *
+ * **Noch nicht in Betrieb.** Die Pakete sind bewusst nicht installiert; diese
+ * Datei liegt fertig da, damit die Inbetriebnahme nur noch aus den Befehlen in
+ * `../UMSETZUNGSPLAN.md` Phase 10 Stufe 2 besteht:
+ *
+ *   npm i -D @capacitor/cli
+ *   npm i @capacitor/core @capacitor/ios @capacitor/android
+ *   npx cap add ios && npx cap add android
+ *   npm run build && npx cap sync
+ *   npx cap open ios          # in Xcode signieren und aufs Gerät bauen
+ *
+ * Nur Sideload, nie App Store: die Audi-Schrift und die Typenschilder sind
+ * ausschließlich für diese private Installation freigegeben.
+ *
+ * Der Typ ist absichtlich nicht aus @capacitor/cli importiert — das Paket
+ * fehlt ja noch, und ein toter Import würde die Typprüfung brechen.
+ */
+
+interface CapacitorKonfiguration {
+  appId: string
+  appName: string
+  webDir: string
+  server?: { androidScheme?: string; iosScheme?: string; cleartext?: boolean }
+  ios?: { contentInset?: string; backgroundColor?: string }
+  android?: { backgroundColor?: string }
+}
+
+const konfiguration: CapacitorKonfiguration = {
+  appId: "app.datametric360",
+  appName: "DataMetric360",
+  webDir: "dist",
+  server: {
+    // https, damit die App als sicherer Ursprung gilt — sonst verweigern
+    // Browser-Bausteine wie die Zwischenablage ihren Dienst.
+    androidScheme: "https",
+    iosScheme: "https",
+  },
+  ios: {
+    // Die App zeichnet bis unter die Statusleiste und hält den sicheren
+    // Bereich selbst über env(safe-area-inset-*) frei.
+    contentInset: "never",
+    backgroundColor: "#161b23",
+  },
+  android: {
+    backgroundColor: "#161b23",
+  },
+}
+
+export default konfiguration