Initial commit: Konzept v2 + Etappe 1 (Blueprints + Login + Profile)

Schwester-Projekt zu arduino.lehrstun.de fuer die 3D-Druck-AG am
Lessing-Gymnasium. Offene jahrelange Nachmittags-AG (kein Trimester),
8-10 Einzel-SuS mit optionalen 2er-Paarungen, 4 Bambu-Lab-Drucker
(3 geschlossen + 1 A1 mini).

Konzept v2 (Reality-Check-Iteration 2026-05-24):
- Onboarding-Pfad statt Pflicht-Lektionen (L1-L3 selbst-zertifiziert)
- Selbstlern-Loop als Kern: SuS-Projekte wachsen die interne Bibliothek
- Drill-Down-Lehrer-Dashboard (Wer ist hier / Wartet Review / Haengt fest)
- Cockpit progressiv: zeigt nur was zum Status passt
- Bambu-Cloud-API fuer Drucker-Live-Status (fragil + Fallback manuell)
- Three.js-Vorschau fuer Cover-aus-3D-Ansicht (Etappe 6)
- Vollstaendige Doku als Obsidian-Vault (24 Markdown-Dateien)
- Entscheidungen E-001 bis E-022 in docs/decisions.md

Etappe 1 lauffaehig (~1800 Zeilen Code):
- Blueprint-Struktur (V8): routes/oeffentlich+profil+admin+api,
  services/auth+bambu+datei
- Komplettes Schema in database.py (14 Tabellen, idempotent)
- Login mit bcrypt + persistentem Lockout in DB (V7, verbessert ggue
  Arduino-Kurs der In-Memory-Dict nutzt)
- Admin-Login + Profile-CRUD + PIN-Reset + PIN-Karten-Druckbogen
- Inline-Edit-Endpunkt mit Whitelist + Audit-Log
- Seeds: AG lessing-3d-ag + 4 Drucker + Default-Einstellungen
- Smoke-Test bestanden (Login, Profil-Anlage, Lockout-Logging)

Nicht im Repo (.gitignore): .env, *.db, venv/, .obsidian/workspace.json

routes/profil.py

@@ -0,0 +1,131 @@
+"""SuS-Profil-Routen: Login, Cockpit (Skelett), Logout.
+
+Etappe 1: Login-Flow mit bcrypt + persistenter Lockout (E-020 V7).
+Etappe 2: Cockpit (progressiv), Check-In, Paarung.
+Etappe 6: Projekt-Workflow.
+Etappe 7: Druckauftraege + Slots.
+"""
+from flask import Blueprint, render_template, request, redirect, url_for, session, flash, abort
+
+from database import get_db
+from services.auth import (
+    pin_pruefen,
+    ist_gesperrt,
+    fehlversuch_loggen,
+    lockout_zuruecksetzen,
+    login_required,
+)
+from tiere import tier_emoji, tier_name
+
+bp = Blueprint("profil", __name__)
+
+
+# ===========================================================================
+# Login-Flow (Etappe 1)
+# ===========================================================================
+
+@bp.route("/login")
+def login():
+    """Kachel-Seite mit allen aktiven Profilen (Vorname + Tier-Icon)."""
+    conn = get_db()
+    profile = conn.execute(
+        "SELECT id, vorname, tier FROM profil WHERE aktiv = 1 "
+        "ORDER BY vorname COLLATE NOCASE, tier"
+    ).fetchall()
+    conn.close()
+    return render_template("login.html", profile=profile)
+
+
+@bp.route("/login/<int:profil_id>", methods=["GET", "POST"])
+def login_pin(profil_id):
+    """PIN-Eingabe fuer ein gewaehltes Profil."""
+    conn = get_db()
+    profil = conn.execute(
+        "SELECT id, vorname, tier, pin_hash, aktiv FROM profil WHERE id = ?",
+        (profil_id,)
+    ).fetchone()
+    conn.close()
+
+    if not profil or not profil["aktiv"]:
+        flash("Profil nicht gefunden.", "error")
+        return redirect(url_for("profil.login"))
+
+    # Lockout-Check (persistent in DB, V7)
+    gesperrt, sek_rest = ist_gesperrt(profil_id)
+    if gesperrt:
+        min_rest = sek_rest // 60 + 1
+        return render_template(
+            "login_pin.html",
+            profil=profil,
+            gesperrt=True,
+            min_rest=min_rest
+        )
+
+    if request.method == "POST":
+        eingabe_pin = (request.form.get("pin") or "").strip()
+        if pin_pruefen(eingabe_pin, profil["pin_hash"]):
+            # Erfolg: Lockout zuruecksetzen, Session befuellen
+            lockout_zuruecksetzen(profil_id)
+            session.clear()
+            session["profil_id"] = profil["id"]
+            session["vorname"] = profil["vorname"]
+            session["tier"] = profil["tier"]
+            return redirect(url_for("profil.cockpit"))
+        else:
+            fehlversuch_loggen(profil_id)
+            flash("Falsche PIN. Versuch's nochmal.", "error")
+
+    return render_template("login_pin.html", profil=profil, gesperrt=False)
+
+
+@bp.route("/logout")
+def logout():
+    session.clear()
+    flash("Du bist ausgeloggt.", "success")
+    return redirect(url_for("oeffentlich.index"))
+
+
+# ===========================================================================
+# Cockpit (Etappe 1: Minimal-Stub, voll in Etappe 2 mit progressivem Layout)
+# ===========================================================================
+
+@bp.route("/cockpit")
+@login_required
+def cockpit():
+    """Minimal-Stub fuer Etappe 1.
+
+    Etappe 2 macht das progressiv (V1):
+    - Onboarding nicht erledigt: nur Onboarding-Karte + Check-In-Trigger
+    - L1 fertig: zusaetzlich Drucker-Buchung
+    - Hat aktive Projekte: zusaetzlich Projekt-Karten, Druckauftraege, Slots
+    """
+    return render_template(
+        "cockpit_stub.html",
+        vorname=session.get("vorname"),
+        tier=session.get("tier"),
+    )
+
+
+# Spaetere Etappen — Stubs damit Navigation nicht bricht
+@bp.route("/cockpit/check-in", methods=["POST"])
+@login_required
+def check_in():
+    abort(501)
+
+
+@bp.route("/cockpit/lektion/<int:nummer>/status", methods=["POST"])
+@login_required
+def lektion_status(nummer):
+    abort(501)
+
+
+@bp.route("/cockpit/slots")
+@login_required
+def slots():
+    abort(501)
+
+
+@bp.route("/cockpit/druckauftraege")
+@login_required
+def druckauftraege():
+    abort(501)