fix: fehlende Dateien aus vorherigem Commit nachreichen

CSRF-Schutz, DHL-Versandmarken, Entra-ID-SSO, ApiCore-Sync und die
Harvest-isPublished-Migration waren gestaged aber nicht im letzten
Commit enthalten — Gitea-Actions-Build brach mit "Module not found"
fuer genau diese Dateien ab.

Co-Authored-By: Claude Sonnet 5 <[email protected]>

prisma/migrations/20260903130000_add_harvest_is_published/migration.sql

@@ -0,0 +1,8 @@
+-- AlterTable
+-- Draft/Publish-Workflow fuer Ernten: Default true, damit alle VOR dieser
+-- Migration angelegten Ernten (bislang implizit oeffentlich) sichtbar
+-- bleiben. Neu aus ApiCore synchronisierte Ernten werden von der
+-- Sync-Action explizit mit isPublished = false angelegt (siehe
+-- admin/actions/apicore-sync.ts) und muessen erst von einem Admin ueber
+-- "Veroeffentlichen" freigegeben werden.
+ALTER TABLE "harvests" ADD COLUMN     "isPublished" BOOLEAN NOT NULL DEFAULT true;