feat: User-Berechtigungen für Agent-Erstellung und CLI-Nutzung

- Neue Felder CanCreateAgents und CanUseCli im UserRecord (Default: true)
- DB-Migration mit Abwärtskompatibilität (bestehende User behalten alle Rechte)
- Admin-UI: Checkboxen für beide Berechtigungen pro User
- AgentEndpoint: Prüfung auf CanCreateAgents beim Erstellen
- ChatEndpoint: CLI-Fallback nur wenn CanUseCli erlaubt
- Frontend: Neuer-Agent-Button und Agent-Page bei fehlender Berechtigung gesperrt
- Chat: Proaktive Warnung wenn kein API-Key und keine CLI-Berechtigung
- Bug Fix: is_public fehlte im Agent-INSERT (Public Agents erst nach erneutem Speichern sichtbar)

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

Endpoints/AuthEndpoint.cs

@@ -95,7 +95,9 @@ public static class AuthEndpoint
             username = user.Username,
             displayName = user.DisplayName,
             isAdmin = user.IsAdmin,
-            defaultPath = user.DefaultPath
+            defaultPath = user.DefaultPath,
+            canCreateAgents = user.CanCreateAgents,
+            canUseCli = user.CanUseCli
         });
     }