feat: Abfüllungs-Archiv und Social-Media-Links auf der Herkunftsseite

Abfüllungen hatten keine Übersichtsseite - die Navigation ging direkt
auf /bottling/new, sodass eine angelegte Abfüllung danach nirgends
mehr sichtbar war. Neue Seite /bottling listet alle Abfüllungen
(Archiv), Klick führt zur bestehenden Detail-/Bearbeiten-Seite.
Navigationslink zeigt jetzt auf die Liste statt direkt auf "Neu".

Neues Modul site-settings (Singleton-Tabelle SiteSettings) für
YouTube-/Instagram-/TikTok-Links, verwaltbar unter Verwaltung > Website
(neue Berechtigung site-settings:read/update). Die öffentliche
Herkunftsseite (/herkunft/[lot]) zeigt die konfigurierten Links jetzt
zusätzlich zur Chargen-Herkunft an - PublicService liefert sie über
das bereits oeffentliche /public/batches/:lotNumber mit aus, keine
zusaetzliche unauthentifizierte Route noetig.

Co-Authored-By: Claude Sonnet 5 <[email protected]>

ApiCore-Frontend/src/app/(app)/sidebar.tsx

@@ -9,6 +9,7 @@ import {
   Droplet,
   FileClock,
   FlaskConical,
+  Globe,
   Hexagon,
   History,
   LayoutDashboard,
@@ -74,7 +75,7 @@ const NAV_GROUPS: NavGroup[] = [
       { label: "Ernten", href: "/harvests/new", icon: Scissors },
       { label: "Schleuderungen", href: "/extractions/new", icon: FlaskConical },
       { label: "Honigchargen", href: "/honey-batches", icon: Droplet },
-      { label: "Abfüllungen", href: "/bottling/new", icon: Package },
+      { label: "Abfüllungen", href: "/bottling", icon: Package },
       { label: "Produkte", href: "/products", icon: ShoppingBag },
       { label: "Lager", href: "/storage", icon: Warehouse },
       { label: "Inventar", href: "/equipment", icon: Wrench },
@@ -112,6 +113,12 @@ const ADMIN_GROUP: NavGroup = {
       permission: "label-templates:read",
     },
     { label: "Import", href: "/settings/import", icon: Upload, permission: "import:execute" },
+    {
+      label: "Website",
+      href: "/settings/website",
+      icon: Globe,
+      permission: "site-settings:read",
+    },
   ],
 };