feat(frontend): gemeinsam am Server-Dokument arbeiten (?live=, Schritt 6)

Der Editor fuehrt ein Dokument des Backends: laden, nach 1,5 s Ruhe das Diff
schicken, ueber einen offenen Abruf fremde Aenderungen einspielen — ohne
Neuladen, mit mitwandernder Schreibmarke. Dazu CORS im Backend; ohne das
blockiert der Browser jeden Aufruf.

Zwei Fehler hat erst der Live-Test gegen das laufende Backend gefunden, beide
an der Naht zwischen Modul und Verdrahtung (D54-Nachtrag 3):

Der Konflikt entstand nie. Mit laufendem Feed zieht die Schattenkopie staendig
nach, die eigene Basis ist also nie veraltet — der Server haette nie 409
geantwortet, und die fremde Zeile waere stillschweigend ueberschrieben worden.
Der Client prueft die Ueberschneidung jetzt selbst gegen den ungesendeten
Text; den kennt der Server nicht.

Die Nummer begann nach jedem Neuladen wieder bei 1, waehrend die Kennung
blieb — der Server hielt die erste echte Aenderung fuer eine Wiederholung und
tat nichts. Beides liegt jetzt im sessionStorage: je Tab, ueberlebt Neuladen.
Je Tab ist zugleich die richtige Aussage, zwei Tabs sind zwei Schreiber.

Nachgemessen im Browser: fremde Aenderung erscheint ohne Neuladen, Getipptes
erreicht den Server, beide Konflikt-Knoepfe tun was sie sagen, und die
Schreibmarke steht nach zwei fremd eingefuegten Zeilen darueber unveraendert
bei Zeile+2, Spalte 8. 518 Frontend-Tests, 135 im Backend.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

frontend/src/warnings.js

@@ -42,6 +42,11 @@
    - padRateLimit  { seconds }      — zu früh nachgeladen; Werkbaum hat gar nicht
                                       erst geholt, um Etherpads Grenze nicht
                                       auszulösen (D31)
+   - liveLoad      { url, error }   — Server-Dokument (?live=, D76) nicht
+                                      erreichbar oder keine Dokument-Adresse
+   - liveStale     { error }        — eigene Änderung nicht anwendbar
+                                      (Prüfsumme, Index, Basis verdichtet);
+                                      der Client hat einmal neu geladen (D76)
    - sourceTimeout { url, seconds } — Abruf abgebrochen, Gegenseite zu langsam
                                       (D31). Eigener Typ, weil `sourceLoad` auf
                                       CORS zeigt — bei einem Zeitablauf schickt
@@ -92,6 +97,10 @@ function build(w, t, esc){
       return t('sourceLoadWarn', {url: esc(w.url), error: esc(w.error)});
     case 'padRateLimit':
       return t('padRateLimitWarn', {seconds: w.seconds});
+    case 'liveLoad':
+      return t('liveLoadWarn', {url: esc(w.url), error: esc(w.error)});
+    case 'liveStale':
+      return t('liveStaleWarn', {error: esc(w.error)});
     case 'sourceTimeout':
       return t('sourceTimeoutWarn', {url: esc(w.url), seconds: w.seconds});
     default: