v1.5.0: utf8mb4-Migration, Rollen, phpMyAdmin, DB-Bereinigung

- Datenbank auf utf8mb4_unicode_ci migriert (migrate_to_utf8mb4.sh)
- beos: Spalte 'role' (kommagetrennte Rollen: guide, admin, key, deleted)
- BEO-Auswahl im Formular filtert nur noch role='guide'
- logbuch_objekte: ObjektName-Spalte entfernt, stattdessen JOIN auf objekte
- lib/db.ts: charset utf8mb4 in Connection-Pool
- Session und Auth um role-Feld erweitert
- compose.yml: phpMyAdmin mit Traefik unter /myadmin
- compose.yml: MySQL auf 127.0.0.1:3336 für SSH-Tunnel (lokale Entwicklung)

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

docker-compose.prod.yml

@@ -20,6 +20,22 @@ services:
       retries: 10
     # Kein Port nach außen — nur internes Netzwerk
 
+  logbuch_phpmyadmin:
+    image: phpmyadmin:latest
+    container_name: logbuch_phpmyadmin
+    restart: unless-stopped
+    environment:
+      PMA_HOST: logbuch_mysql
+      PMA_PORT: 3306
+      PMA_ABSOLUTE_URI: https://logbuch.fuerst-stuttgart.de/myadmin/
+    ports:
+      - "127.0.0.1:${PMA_PORT:-8080}:80"
+    depends_on:
+      logbuch_mysql:
+        condition: service_healthy
+    networks:
+      - logbuch_net
+
   logbuch_app:
     image: docker.citysensor.de/logbuch:latest
     container_name: logbuch_app