V 2.2.1 Anmeldung per Passkey (WebAuthn)

Passkey-Login analog zu werte-next: auf der Login-Seite "Mit Passkey
anmelden", Verwaltung der eigenen Passkeys im neuen Tab Einstellungen.
Das Passwort bleibt als Alternative bestehen.

- lib/webauthn.ts, lib/passkeys.ts sowie API-Routen unter /api/passkey
- proxy.ts: /api/passkey/authenticate ohne Session erreichbar
- TabLayout: dritter Tab Einstellungen (Index-Tabs statt Route wie werte)
- RP-Konfiguration ueber AUSGABEN_RP_*, da sich die .env auf dem Server
  mit anderen Apps teilt, die RP_ID/RP_ORIGIN bereits belegen
- Eigene Tabelle ausgaben_passkeys aus demselben Grund: werte-next nutzt
  in der gemeinsamen Datenbank RXF bereits die Tabelle passkeys
- eslint.config.mjs auf die Flat-Config von eslint-config-next umgestellt

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

components/TabLayout.tsx

@@ -9,6 +9,9 @@ interface Tab {
   index: number;
 }
 
+/** Tab-Index der Einstellungen (0/1 sind die Ausgaben-Typen Haushalt/Privat). */
+export const SETTINGS_TAB = 2;
+
 interface TabLayoutProps {
   children: ReactNode;
   activeTab: number;
@@ -18,6 +21,7 @@ interface TabLayoutProps {
 const TABS: Tab[] = [
   { label: 'Haushalt', index: 0 },
   { label: 'Privat', index: 1 },
+  { label: 'Einstellungen', index: SETTINGS_TAB },
 ];
 
 export default function TabLayout({ children, activeTab, onTabChange }: TabLayoutProps) {