Update über den Git-Server, Tests, Repo ohne node_modules und Sicherungen

- Admin → Update: neuere Versionen (Tags) vom Git-Server anzeigen und per
  Knopf einspielen; ausgeführt vom Dienst auf dem Rechner
  (Docker/update-einrichten.sh, Docker/update-ausfuehren.sh), nur vorwärts,
  Fehler bei ausbleibendem Neustart, abgebrochene Läufe sperren nicht
- Tests (npm test): Zusammenführen paralleler Änderungen, Rechteprüfung
  beim Speichern; SESSIONS_DIR lenkt den Datenordner für Testserver um
- node_modules, Sicherungen und Uploads aus dem Repo genommen
- cors und requireRole() entfernt

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

public/js/import.js

@@ -5,7 +5,7 @@
 // erzeugte .db-Datei aus, lädt sie als rohen Binär-Body an POST /import und
 // lädt nach erfolgreicher Wiederherstellung die Seite neu. Da der Import den
 // kompletten Datenbestand ersetzt, ist die Route serverseitig admin-only
-// abgesichert (requireRole('admin'), server.js); der Button ist im UI
+// abgesichert (requireRecht('a.import'), server.js); der Button ist im UI
 // zusätzlich nur für Admins sichtbar (js/auth.js: renderUserBar()). Zusätzlich
 // wird der Import im Browser per Bestätigungsdialog abgesichert.