frontend/ci: Build-Hinweis in die App-Quelle, env-gesteuert; Prod-Build ohne

Der Latest-Build-Hinweis wandert vom Workflow-sed in die App (app.js,
mountBuildBadge), damit ihn auch der Dev-Server zeigt — ein Post-Build-sed
erreicht den Dev-Server nicht. Logik umgekehrt: Hinweis ist der Normalfall,
nur die produktive Installation schaltet ihn ab.

Drei Zustaende ueber Vite-Env VITE_BUILD_BADGE (Auswertung in app.js):
- Dev-Server (import.meta.env.DEV) -> 🔧 "Vorschau/lokaler Entwicklungsstand"
- Default `npm run build` (Env ungesetzt) -> 🚧 "latest build"; der Pages-
  Deploy nutzt den Default und traegt den Hinweis dadurch automatisch (die
  sed-Injektion entfaellt).
- `npm run build:prod` (Vite-Modus prod, .env.prod: VITE_BUILD_BADGE=none)
  -> KEIN Badge; esbuild eliminiert den Zweig als toten Code.

Verifiziert zur Laufzeit (Dev + `vite preview` auf beiden Builds): 🔧 im Dev,
🚧 im Default-Build, gar nichts im Prod-Build (Titel sauber "Werkbaum").
34 Vitest-Tests gruen, Workflow-YAML/Shell gueltig.

Doku: D16 fortgeschrieben (quellbasiert/env statt sed, Begruendung); README
(de/en) mit Prod-Build-Anleitung inkl. LICENSE-/Versions-Caveats; frontend/
CLAUDE.md; .claude/launch.json bekommt einen frontend-dist-Preview (vite
preview, Port 8138) zum Verifizieren gebauter Dateien.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

frontend/CLAUDE.md

@@ -15,8 +15,13 @@ verworfene Elemente. Quelle sind ES-Module unter `src/`; `index.html` ist der
   in **eine** self-contained `dist/index.html` — die bleibt `file://`-tauglich
   (D16) und ist die Deploy-Artefakt-Quelle (Pages-Workflow, siehe README).
 - `npm --prefix frontend test` — Vitest (`tests/**/*.test.js`).
-- `node_modules/` und `dist/` sind ge-`.gitignore`-t; `package-lock.json` ist
-  eingecheckt (der Workflow nutzt `npm ci`).
+- `npm --prefix frontend run build:prod` — Produktions-Build **ohne** den
+  Build-Hinweis hinter dem Titel (Vite-Modus `prod`, `.env.prod` setzt
+  `VITE_BUILD_BADGE=none`). Nur die echte produktive Installation nutzt diesen
+  Weg; Dev-Server (🔧) und Default-`build` (🚧, u. a. Pages-Deploy) zeigen den
+  Hinweis. Logik: `mountBuildBadge()` in `app.js` (D16).
+- `node_modules/` und `dist/` sind ge-`.gitignore`-t; `.env.prod` und
+  `package-lock.json` sind eingecheckt (der Workflow nutzt `npm ci`).
 
 ## Konventionen
 - Vanilla HTML/CSS/JS, ES-Module; keine Frameworks. Testwerkzeug: Vitest.