refactor(k8s): schlanker Umfang, Postgres und Medien auf SMB

Auf Wunsch des Betreibers auf das Noetige reduziert: StatefulSet
PostgreSQL, Services, Ingress, App-Deployment, zwei SMB-PersistentVolumes
(Postgres-Daten, Medien). Beibehalten nach Absprache: Worker-CronJob
(Folgeraten, Reservierungsfreigabe, Mail-Wiederholung), ConfigMap und die
NetworkPolicies (Sicherheitsbefund Rate-Limit-Umgehung).

- Migration als initContainer im App-Deployment statt eigenem Job
- Entfernt: Backup-CronJob/-Volume (NAS sichert die Freigabe),
  Migrations-CronJob, PodDisruptionBudget, HTTP-Redirect-Ingress und
  Middleware, Namespace-Objekt (einmalig von Hand anzulegen)
- PostgreSQL auf SMB als bewusste, dokumentierte Ausnahme mit
  hard, cache=strict, SMB 3.1.1 + seal, uid 70 / 0700

Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>

Dockerfile

@@ -5,8 +5,8 @@
 #   docker build --target tools  -t <registry>/artista-modelcamp-tools:<tag> .
 #
 # runner: der Next.js-Server (standalone), sonst nichts.
-# tools:  Prisma-CLI + tsx fuer den kontrollierten Migrationsschritt
-#         (Kubernetes-Job), den Worker (CronJob) und `admin:create`.
+# tools:  Prisma-CLI + tsx fuer die Migration (initContainer im App-Deployment),
+#         den Worker (CronJob) und `admin:create`.
 # Beide IMMER mit demselben Tag bauen und ausrollen — sie teilen das
 # Datenbankschema.