feat: Login-as-User (Impersonate) + Default-Path pro User

Admin:
- POST /api/admin/users/{userId}/impersonate – erstellt Token für Zieluser
- Login-as-Button (fa-sign-in) in User-Liste (nicht für sich selbst)
- confirm-Dialog, danach location.reload() mit neuem User-Kontext
- Default-Path Feld + Browse-Button im Admin-Formular

Default-Path:
- Neues Feld default_path in users-Tabelle (TryAddColumn Migration)
- UserRecord.DefaultPath Property
- In allen Endpoints: Admin CRUD, Auth /me, Profile Get/Update
- Profil-Seite: Default-Path Feld + Browse-Button
- Session-Seite: Workspace-Browse nutzt defaultPath als Fallback

Endpoints/AuthEndpoint.cs

@@ -93,7 +93,8 @@ public static class AuthEndpoint
             userId = user.UserId,
             username = user.Username,
             displayName = user.DisplayName,
-            isAdmin = user.IsAdmin
+            isAdmin = user.IsAdmin,
+            defaultPath = user.DefaultPath
         });
     }
 }