feat: API-Key-Auth für Krea-Endpoints (Automation ohne User-Kontext)

- AuthMiddleware: X-Api-Key Header-Prüfung für /api/images/* Routen
- Neues Config-Feld KreaApiKey in appsettings.json
- Bei gültigem API-Key wird Request ohne Cookie-Auth durchgelassen
- Normaler User-Auth funktioniert weiterhin als Fallback
- ARCHITECTURE.md + ARCHITECTURE_QUICK.md aktualisiert

appsettings.json

@@ -10,5 +10,6 @@
   "MaxIterations": 100,
   "PayloadLogging": false,
   "PayloadLoggingGzip": false,
-  "KreaToken": ""
+  "KreaToken": "",
+  "KreaApiKey": ""
 }