v1.5.0: utf8mb4-Migration, Rollen, phpMyAdmin, DB-Bereinigung

- Datenbank auf utf8mb4_unicode_ci migriert (migrate_to_utf8mb4.sh)
- beos: Spalte 'role' (kommagetrennte Rollen: guide, admin, key, deleted)
- BEO-Auswahl im Formular filtert nur noch role='guide'
- logbuch_objekte: ObjektName-Spalte entfernt, stattdessen JOIN auf objekte
- lib/db.ts: charset utf8mb4 in Connection-Pool
- Session und Auth um role-Feld erweitert
- compose.yml: phpMyAdmin mit Traefik unter /myadmin
- compose.yml: MySQL auf 127.0.0.1:3336 für SSH-Tunnel (lokale Entwicklung)

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

lib/auth.ts

@@ -8,11 +8,12 @@ export interface Beo {
   kürzel: string | null;
   pw: string | null;
   MustChangePassword: number;
+  role: string | null;
 }
 
 export async function getBeoByKuerzel(kuerzel: string): Promise<Beo | null> {
   const rows = await query(
-    'SELECT id, name, vorname, `kürzel`, pw, MustChangePassword FROM beos WHERE `kürzel` = ?',
+    'SELECT id, name, vorname, `kürzel`, pw, MustChangePassword, role FROM beos WHERE `kürzel` = ?',
     [kuerzel]
   ) as Beo[];
   return rows[0] ?? null;

lib/db.ts

@@ -7,6 +7,7 @@ const dbConfig = {
   user: process.env.DB_USER,
   password: process.env.DB_PASS,
   database: process.env.DB_NAME || 'logbuch',
+  charset: 'utf8mb4',
   waitForConnections: true,
   connectionLimit: 10,
   queueLimit: 0,

lib/session.ts

@@ -14,6 +14,7 @@ export interface SessionData {
   mustChangePassword: boolean;
   isAuthenticated: boolean;
   expiresAt: number;
+  role: string | null;
 }
 
 async function encrypt(payload: SessionData): Promise<string> {