Telegram: Bot=Session statt User-Level, Chat-Code-Refactoring

- Telegram-Config (Bot-Token, Webhook-Secret, ChatId) von User-Settings
  in sessions-Tabelle verschoben → jede Session hat ihren eigenen Bot
- Link-Code-System komplett entfernt (TelegramLinkRecord gelöscht)
- /start verknüpft automatisch, kein /link mehr nötig
- Alle Endpoints session-basiert: /api/sessions/{id}/telegram/*
- Webhook-URL pro Session: /api/telegram/webhook/{sessionId}

Refactoring: Doppelten Chat-Code eliminiert
- Neuer ChatService: PrepareContext, BuildHistoryFromDb, ResolveModelId
- Neues ChatContext-Model als gemeinsame Datenstruktur
- AnthropicService.ChatNonStreaming() für Telegram (statt eigenem Loop)
- TelegramService um ~180 Zeilen reduziert, kein eigener Claude-Loop mehr
- ChatEndpoint nutzt ChatService.PrepareContext() statt eigener Setup-Logik
- Model-Mapping nur noch an einer Stelle (3x → 1x)

Frontend
- Telegram-Section von Settings-Page in Session-Bearbeitungsseite verschoben
- Webhook-Secret readonly, wird einmalig generiert und persistent gespeichert
- Status wird automatisch geladen, Register/Delete je nach Webhook-Status
- Toast-Notification-System (showToast) in ui.js
- Link-Code-Modal und Telegram-Menüpunkt im Dashboard entfernt
- Telegram-Badge auf Session-Cards (konfiguriert/verbunden)

Bugfix: Bearer statt x-api-key für OAuth-Tokens im TelegramService

wwwroot/js/api.js

@@ -263,36 +263,30 @@ async function apiChangePassword(currentPassword, newPassword) {
   return resp.json();
 }
 
-async function apiTelegramStatus() {
-  const resp = await fetch('/api/telegram/status');
+// ── Telegram API (pro Session) ──
+
+async function apiSessionTelegramGet(sessionId) {
+  const resp = await fetch(`/api/sessions/${sessionId}/telegram`);
   if (!resp.ok) return { configured: false };
   return resp.json();
 }
 
-async function apiTelegramLink(sessionId) {
-  const resp = await fetch('/api/telegram/link', {
-    method: 'POST',
-    credentials: 'include',
+async function apiSessionTelegramSave(sessionId, botToken, webhookSecret) {
+  const resp = await fetch(`/api/sessions/${sessionId}/telegram`, {
+    method: 'PUT',
     headers: { 'Content-Type': 'application/json' },
-    body: JSON.stringify({ sessionId })
+    body: JSON.stringify({ botToken, webhookSecret })
   });
   if (!resp.ok) {
     const err = await resp.json().catch(() => ({}));
-    throw new Error(err.error || 'Telegram-Link fehlgeschlagen');
+    throw new Error(err.error || 'Telegram-Config speichern fehlgeschlagen');
   }
   return resp.json();
 }
 
-async function apiTelegramWebhookInfo() {
-  const resp = await fetch('/api/telegram/webhook-info', { credentials: 'include' });
-  if (!resp.ok) throw new Error('Webhook-Info fehlgeschlagen');
-  return resp.json();
-}
-
-async function apiTelegramRegisterWebhook(baseUrl) {
-  const resp = await fetch('/api/telegram/register-webhook', {
+async function apiSessionTelegramRegisterWebhook(sessionId, baseUrl) {
+  const resp = await fetch(`/api/sessions/${sessionId}/telegram/register-webhook`, {
     method: 'POST',
-    credentials: 'include',
     headers: { 'Content-Type': 'application/json' },
     body: JSON.stringify({ baseUrl })
   });
@@ -300,8 +294,14 @@ async function apiTelegramRegisterWebhook(baseUrl) {
   return resp.json();
 }
 
-async function apiTelegramDeleteWebhook() {
-  const resp = await fetch('/api/telegram/webhook', { method: 'DELETE', credentials: 'include' });
+async function apiSessionTelegramWebhookInfo(sessionId) {
+  const resp = await fetch(`/api/sessions/${sessionId}/telegram/webhook-info`);
+  if (!resp.ok) throw new Error('Webhook-Info fehlgeschlagen');
+  return resp.json();
+}
+
+async function apiSessionTelegramDeleteWebhook(sessionId) {
+  const resp = await fetch(`/api/sessions/${sessionId}/telegram/webhook`, { method: 'DELETE' });
   if (!resp.ok) throw new Error('Webhook-Löschung fehlgeschlagen');
   return resp.json();
 }