Login-/Session-/Passkey-Logik vollständig entfernen

Die App läuft künftig nur noch lokal, daher ist Anmeldung nicht mehr
nötig: Proxy-Middleware, Login-Seite, Session-Handling, Passkey/WebAuthn
(inkl. DB-Tabelle ausgaben_passkeys), Logout-Button und der Passwort-Hash-
Generator (scripts/generate-password.js) entfallen. Der Einstellungen-Tab
enthielt ausschließlich Passkey-Verwaltung und wurde daher ebenfalls
entfernt. Nicht mehr benötigte Abhängigkeiten (@simplewebauthn/*,
bcryptjs, jose) sowie die zugehörigen Env-Variablen (AUTH_USERS,
AUTH_SECRET, AUSGABEN_RP_*) wurden aus package.json, Docker-Compose-
Dateien und Dokumentation gestrichen. AUTH_README.md komplett entfernt.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

docker-compose.prod.yml

@@ -12,15 +12,6 @@ services:
       - DB_USER=${DB_USER}
       - DB_PASS=${DB_PASS}
       - DB_NAME=${DB_NAME}
-      - AUTH_USERS=${AUTH_USERS}
-      - AUTH_SECRET=${AUTH_SECRET}
-      # Passkeys (WebAuthn): Host bzw. volle URL der Anwendung.
-      # Achtung: Die .env auf dem Server wird von mehreren Apps im selben Stack
-      # geteilt und belegt RP_ID/RP_ORIGIN bereits für werte-next. Deshalb hier
-      # die app-eigenen Namen AUSGABEN_RP_* verwenden.
-      - RP_ID=${AUSGABEN_RP_ID:-ausgaben.fuerst-stuttgart.de}
-      - RP_ORIGIN=${AUSGABEN_RP_ORIGIN:-https://ausgaben.fuerst-stuttgart.de}
-      - RP_NAME=${AUSGABEN_RP_NAME:-Ausgaben-Log}
     labels:
       - traefik.enable=true
       - traefik.http.routers.ausgaben.entrypoints=http