feat(auth): invite links for several people, invite by email, registration with approval or email domains

- Invites: link /?invite=CODE, copy link, send by email, max uses with counter
- Registration modes closed | approval | domain | domain+approval | open, waiting list with approve/reject
- REGISTRATION_MODE / REGISTRATION_DOMAINS lock the admin setting; ALLOW_REGISTRATION=true is honoured

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

.env.example

@@ -18,8 +18,16 @@ BASE_URL=http://localhost:8080
 # Zeitzone für Fälligkeiten und Alarme (Standard Europe/Berlin).
 TZ=Europe/Berlin
 
-# true = jeder darf sich ein Konto anlegen; false = nur mit Einladungscode vom Admin.
-# Lässt sich später in Administration → Server & Isolation ändern.
+# Registrierung ohne Einladung. Ohne Angabe entscheidet Administration → Server & Isolation.
+# Gesetzt ist es dort gesperrt:
+#   closed           nur mit Einladung
+#   approval         jeder darf sich registrieren, ein Admin schaltet frei
+#   domain           nur E-Mail-Adressen aus REGISTRATION_DOMAINS, sofort aktiv
+#   domain+approval  diese Endungen sofort, alle anderen nach Freigabe
+#   open             jeder, sofort aktiv
+# REGISTRATION_MODE=approval
+# REGISTRATION_DOMAINS=firma.de, familie.de
+# Alt: true entspricht REGISTRATION_MODE=open; false lässt die Wahl dem Admin.
 ALLOW_REGISTRATION=false
 
 # ─── Sicherheit ────────────────────────────────────────────────────────────────────────────────────