fix(security): Haertung der minimalen k8s-Manifeste wiederhergestellt

Befunde des Commit-Security-Reviews: automountServiceAccountToken: false
fuer Postgres, App und Worker; Speicherlimits fuer Migrations-initContainer
und Worker; Laufzeitgrenze (activeDeadlineSeconds) fuer den Worker;
Groessenlimits fuer die emptyDir-Volumes.

Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>

k8s/03-postgres.yaml

@@ -14,6 +14,7 @@ spec:
       labels:
         app: artista-modelcamp-postgres
     spec:
+      automountServiceAccountToken: false
       terminationGracePeriodSeconds: 120   # sauber herunterfahren vor dem Aushaengen
       securityContext:
         runAsNonRoot: true