feat: sichtbare Rueckmeldung fuer alle Aktionen (Toast statt URL-Meldungen)

Viele Aktionen gaben keine Rueckmeldung (Retoure annehmen, Archiv,
Bewertungen, Adressen, Newsletter, Kundensperre ...) oder meldeten Erfolg,
obwohl die zugehoerige E-Mail nie rausging.

- lib/flash: Meldung als kurzlebiges Cookie; Toast im Root-Layout
  (FlashToast). Ersetzt ?message=/?error= in der URL — darueber liess sich
  bisher beliebiger Text als Systemmeldung im Wabenhain-Layout anzeigen
  (Phishing-Hebel). Server Components leiten ueber /api/hinweis mit festen
  Codes und festen Zielen weiter.
- fail()/succeed() zentral und asynchron; ein Quelltext-Test stellt sicher,
  dass jeder Aufruf mit await/return erfolgt (sonst liefe eine Action nach
  einem Fehler weiter).
- sendMail meldet, ob die Mail angenommen wurde; Aktionen mit Mail zeigen
  ehrlich an, wenn der Versand scheitert (z.B. "Link erneut senden").
- Jede Server Action meldet jetzt Erfolg oder den Grund des Abbruchs.
- SubmitFeedback: geklickter Knopf zeigt sofort einen Ladezustand und ist
  bis zur Antwort gegen Doppelklick gesperrt.
- 2FA: nach dem Einrichten zurueck ins Profil statt auf die Seite mit
  "Deaktivieren".

Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>

src/proxy.ts

@@ -1,3 +1,4 @@
+import { withFlash } from "@/lib/flash-core";
 import { NextResponse } from "next/server";
 import type { NextRequest } from "next/server";
 import { SESSION_COOKIE, verifySessionToken } from "@/lib/session";
@@ -65,14 +66,15 @@ export async function proxy(request: NextRequest) {
         return withCsp(new NextResponse("Zugriff verweigert.", { status: 403 }));
       }
 
-      const loginUrl = new URL("/konto", request.url);
-      loginUrl.searchParams.set(
-        "error",
-        session
-          ? "Dein Konto hat keinen Zugriff auf den Admin-Bereich."
-          : "Bitte melde dich an, um den Admin-Bereich zu nutzen."
+      return withCsp(
+        withFlash(
+          NextResponse.redirect(new URL("/konto", request.url)),
+          "error",
+          session
+            ? "Dein Konto hat keinen Zugriff auf den Admin-Bereich."
+            : "Bitte melde dich an, um den Admin-Bereich zu nutzen."
+        )
       );
-      return withCsp(NextResponse.redirect(loginUrl));
     }
   }