feat: User-Berechtigungen für Agent-Erstellung und CLI-Nutzung

- Neue Felder CanCreateAgents und CanUseCli im UserRecord (Default: true)
- DB-Migration mit Abwärtskompatibilität (bestehende User behalten alle Rechte)
- Admin-UI: Checkboxen für beide Berechtigungen pro User
- AgentEndpoint: Prüfung auf CanCreateAgents beim Erstellen
- ChatEndpoint: CLI-Fallback nur wenn CanUseCli erlaubt
- Frontend: Neuer-Agent-Button und Agent-Page bei fehlender Berechtigung gesperrt
- Chat: Proaktive Warnung wenn kein API-Key und keine CLI-Berechtigung
- Bug Fix: is_public fehlte im Agent-INSERT (Public Agents erst nach erneutem Speichern sichtbar)

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

wwwroot/js/pages/admin-page.js

@@ -21,6 +21,8 @@ registerPage('admin', {
     var defaultPathInput = document.getElementById('adminDefaultPath');
     var defaultPathBrowse = document.getElementById('adminDefaultPathBrowse');
     var isAdminCheckbox = document.getElementById('adminIsAdmin');
+    var canCreateAgentsCheckbox = document.getElementById('adminCanCreateAgents');
+    var canUseCliCheckbox = document.getElementById('adminCanUseCli');
     var saveBtn = document.getElementById('adminFormSaveBtn');
 
     function renderUsers() {
@@ -42,6 +44,10 @@ registerPage('admin', {
         var metaParts = ['@' + user.username];
         if (user.isAdmin) metaParts.push('Administrator');
         if (user.defaultPath) metaParts.push(user.defaultPath);
+        var perms = [];
+        if (user.canCreateAgents === false) perms.push('keine Agents');
+        if (user.canUseCli === false) perms.push('keine CLI');
+        if (perms.length) metaParts.push(perms.join(', '));
         metaSpan.textContent = metaParts.join(' · ');
 
         info.appendChild(nameSpan);
@@ -107,6 +113,8 @@ registerPage('admin', {
       passwordInput.required = false;
       defaultPathInput.value = user.defaultPath || '';
       isAdminCheckbox.checked = user.isAdmin;
+      canCreateAgentsCheckbox.checked = user.canCreateAgents !== false;
+      canUseCliCheckbox.checked = user.canUseCli !== false;
       saveBtn.textContent = 'Speichern';
       userForm.hidden = false;
       usernameInput.focus();
@@ -199,6 +207,8 @@ registerPage('admin', {
       passwordInput.required = true;
       defaultPathInput.value = '';
       isAdminCheckbox.checked = false;
+      canCreateAgentsCheckbox.checked = true;
+      canUseCliCheckbox.checked = true;
       saveBtn.textContent = 'Erstellen';
       userForm.hidden = false;
       usernameInput.focus();
@@ -212,7 +222,9 @@ registerPage('admin', {
             username: usernameInput.value.trim(),
             displayName: displayNameInput.value.trim(),
             defaultPath: defaultPathInput.value.trim() || null,
-            isAdmin: isAdminCheckbox.checked
+            isAdmin: isAdminCheckbox.checked,
+            canCreateAgents: canCreateAgentsCheckbox.checked,
+            canUseCli: canUseCliCheckbox.checked
           };
           await apiAdminUpdateUser(editingUserId, data);
 
@@ -234,7 +246,9 @@ registerPage('admin', {
             password: password,
             displayName: displayNameInput.value.trim(),
             defaultPath: defaultPathInput.value.trim() || null,
-            isAdmin: isAdminCheckbox.checked
+            isAdmin: isAdminCheckbox.checked,
+            canCreateAgents: canCreateAgentsCheckbox.checked,
+            canUseCli: canUseCliCheckbox.checked
           });
 
           showToast('Benutzer erstellt');