Varroa, SwarmControl, Treatments, Feedings (+ jeweilige Colony-Sub-Controller): @Roles(...) durch @RequirePermission(...) ersetzt, ungeschuetzte GET-Routen mit :read-Rechten geschlossen. Verifiziert: tsc, lint, e2e (varroa/swarm-control/treatments/feedings einzeln gruen; volle Suite 158/159 gruen, 1 getrackter Skip). Co-Authored-By: Claude Sonnet 5 <[email protected]>