Externe Datei-Links + Power-User-Rolle + PAROL6-Demo

Block A — Externe Links:
  - projekt_datei.extern_url: eine "Datei" kann Upload (BLOB) ODER Link sein
  - Link-Route /cockpit/projekt/<id>/link, Werkstatt-UI mit Link-Feld
  - Katalog + Detail rendern Links als "Oeffnen ↗", Uploads als Download
  - Upload-Limit 30 -> 60 MB (grosse Bambu-3MF); darueber: externer Link

Block B — Power-User-Rolle:
  - profil.rolle ('schueler'|'power'); Login setzt Session-Rolle
  - Decorator power_oder_admin; ist_power-Helper
  - Login-Kacheln: Power mit 🔧 statt Tier; Admin-Profilanlage mit Rollen-Dropdown
    (Tier nur bei schueler Pflicht, Power kriegt Platzhalter-Slug 'power')
  - Cockpit: kein Check-In fuer Power, stattdessen "Power-Werkzeuge"-Karte
  - Power-Projekt-Regeln: mehrere parallel erlaubt, Abschluss direkt 'freigegeben'
  - Rechte power_oder_admin: Drucker-Verwaltung, Software-Katalog,
    Slot-fuer-SuS, inline-edit (beschraenkt auf drucker+software_seite)
  - Bleibt admin-only: SuS-Profile, Projekt-Freigaben, Admin-Dashboard
  - Power-relevante Admin-Templates: Zurueck-Link rollenabhaengig (Cockpit statt Dashboard)

Block C — PAROL6-Demo:
  - scripts/seed_demo_parol6.py: Power-Profil 'Herb' + PAROL6-Roboterarm-Projekt
  - GitHub-Repo als Link, Bauanleitung-PDF als BLOB, Cover aus 3MF-Render
  - abgeschlossen+freigegeben -> im Katalog, als Vorlage waehlbar

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

database.py

@@ -49,6 +49,11 @@ CREATE TABLE IF NOT EXISTS profil (
     -- den geplanten L1-Gate-Automatismus, weil manche SuS zuhause schon
     -- drucken oder schneller durch L1 sind als die Doku festhalten kann).
     reservieren_freigeschaltet INTEGER DEFAULT 0,
+    -- Rolle: 'schueler' (Default) | 'power'. Power-User sind fortgeschrittene
+    -- SuS (oder Herb selbst): duerfen Drucker/Software verwalten + Slots fuer
+    -- andere + mehrere Demo-Projekte, aber KEINE SuS-Verwaltung/Freigaben.
+    -- Kein Tier-Zwang, kein Check-In.
+    rolle TEXT DEFAULT 'schueler',
     erstellt_am DATETIME DEFAULT CURRENT_TIMESTAMP,
     UNIQUE(ag_id, vorname, tier),
     FOREIGN KEY (ag_id) REFERENCES ag_mitgliedschaft(id)
@@ -136,11 +141,12 @@ CREATE INDEX IF NOT EXISTS idx_projekt_sichtbar ON projekt(sichtbar_in_ag, freig
 CREATE TABLE IF NOT EXISTS projekt_datei (
     id INTEGER PRIMARY KEY AUTOINCREMENT,
     projekt_id INTEGER NOT NULL,
-    dateiname TEXT NOT NULL,
+    dateiname TEXT NOT NULL,            -- Anzeigename (auch fuer Links)
     mime_type TEXT,
     groesse_bytes INTEGER,
-    inhalt BLOB,
-    art TEXT NOT NULL,                  -- 'cover_foto'|'stl'|'3mf'|'foto'|'sonstiges'
+    inhalt BLOB,                        -- NULL bei externen Links
+    extern_url TEXT,                    -- gesetzt = externer Link (GitHub/MakerWorld/...), inhalt dann NULL
+    art TEXT NOT NULL,                  -- 'cover_foto'|'stl'|'3mf'|'foto'|'link'|'sonstiges'
     hochgeladen_am DATETIME DEFAULT CURRENT_TIMESTAMP,
     hochgeladen_von INTEGER,
     FOREIGN KEY (projekt_id) REFERENCES projekt(id) ON DELETE CASCADE,