Externe Datei-Links + Power-User-Rolle + PAROL6-Demo

Block A — Externe Links:
  - projekt_datei.extern_url: eine "Datei" kann Upload (BLOB) ODER Link sein
  - Link-Route /cockpit/projekt/<id>/link, Werkstatt-UI mit Link-Feld
  - Katalog + Detail rendern Links als "Oeffnen ↗", Uploads als Download
  - Upload-Limit 30 -> 60 MB (grosse Bambu-3MF); darueber: externer Link

Block B — Power-User-Rolle:
  - profil.rolle ('schueler'|'power'); Login setzt Session-Rolle
  - Decorator power_oder_admin; ist_power-Helper
  - Login-Kacheln: Power mit 🔧 statt Tier; Admin-Profilanlage mit Rollen-Dropdown
    (Tier nur bei schueler Pflicht, Power kriegt Platzhalter-Slug 'power')
  - Cockpit: kein Check-In fuer Power, stattdessen "Power-Werkzeuge"-Karte
  - Power-Projekt-Regeln: mehrere parallel erlaubt, Abschluss direkt 'freigegeben'
  - Rechte power_oder_admin: Drucker-Verwaltung, Software-Katalog,
    Slot-fuer-SuS, inline-edit (beschraenkt auf drucker+software_seite)
  - Bleibt admin-only: SuS-Profile, Projekt-Freigaben, Admin-Dashboard
  - Power-relevante Admin-Templates: Zurueck-Link rollenabhaengig (Cockpit statt Dashboard)

Block C — PAROL6-Demo:
  - scripts/seed_demo_parol6.py: Power-Profil 'Herb' + PAROL6-Roboterarm-Projekt
  - GitHub-Repo als Link, Bauanleitung-PDF als BLOB, Cover aus 3MF-Render
  - abgeschlossen+freigegeben -> im Katalog, als Vorlage waehlbar

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

migrations/2026-05-30_profil_rolle.py

@@ -0,0 +1,33 @@
+"""Migration 2026-05-30: profil.rolle einfuehren.
+
+Rollen-Modell fuer Power-User (fortgeschrittene SuS oder Herb selbst):
+- 'schueler' (Default): aktueller Stand
+- 'power': darf Drucker/Software verwalten, Slots fuer andere anlegen,
+  mehrere Demo-Projekte fuehren (direkt freigegeben), KEINE SuS-Verwaltung
+  und KEINE Projekt-Freigaben. Kein Tier-Zwang, kein Check-In.
+
+Idempotent. Bestehende Profile bleiben 'schueler'.
+"""
+import sys
+from pathlib import Path
+
+sys.path.insert(0, str(Path(__file__).resolve().parent.parent))
+from database import get_db
+
+
+def main():
+    conn = get_db()
+    spalten = {row["name"] for row in conn.execute("PRAGMA table_info(profil)")}
+    if "rolle" in spalten:
+        conn.close()
+        print("[migration] profil.rolle existiert bereits.")
+        return
+    conn.execute("ALTER TABLE profil ADD COLUMN rolle TEXT DEFAULT 'schueler'")
+    conn.execute("UPDATE profil SET rolle = 'schueler' WHERE rolle IS NULL")
+    conn.commit()
+    conn.close()
+    print("[migration] profil.rolle ergaenzt (alle bestehenden Profile = 'schueler').")
+
+
+if __name__ == "__main__":
+    main()

migrations/2026-05-30_projekt_datei_extern_url.py

@@ -0,0 +1,32 @@
+"""Migration 2026-05-30: projekt_datei.extern_url einfuehren.
+
+Erlaubt externe Links als "Datei" (GitHub-Repo, MakerWorld, Printables,
+gehostete grosse Druckdateien) statt alles als BLOB in die DB zu pressen.
+
+- extern_url gesetzt -> inhalt BLOB ist NULL, art = 'link'
+- extern_url NULL -> klassischer Upload (BLOB)
+
+Idempotent.
+"""
+import sys
+from pathlib import Path
+
+sys.path.insert(0, str(Path(__file__).resolve().parent.parent))
+from database import get_db
+
+
+def main():
+    conn = get_db()
+    spalten = {row["name"] for row in conn.execute("PRAGMA table_info(projekt_datei)")}
+    if "extern_url" in spalten:
+        conn.close()
+        print("[migration] projekt_datei.extern_url existiert bereits.")
+        return
+    conn.execute("ALTER TABLE projekt_datei ADD COLUMN extern_url TEXT")
+    conn.commit()
+    conn.close()
+    print("[migration] projekt_datei.extern_url ergaenzt.")
+
+
+if __name__ == "__main__":
+    main()