fix: Klick-Erkennung des Abhängigkeits-Sprungs akzeptiert \s wie der Parser (D67)

Vor dem `:#…`-Token prüfte depIdAt nur Space/Tab, der Parser jedes \s —
vor einem geschützten Leerzeichen war das Token damit eine Abhängigkeit,
auf die Strg+Klick nichts tat. Test mit echtem NBSP; Gegenprobe: die alte
Prüfung lässt genau ihn fallen.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

frontend/src/autocomplete.js

@@ -103,8 +103,11 @@ export function depIdAt(text, caret){
   let m;
   while((m = DEP_TOKEN_G.exec(head))){
     const p = m.index;
-    /* Alleinstehend angesetzt — `(:#a,#b)` bleibt damit Zitat (§1/D37). */
-    if(p !== idEnd && p > 0 && !/[ \t]/.test(head[p - 1])) continue;
+    /* Alleinstehend angesetzt — `(:#a,#b)` bleibt damit Zitat (§1/D37).
+       `\s` wie im Parser, nicht nur Space/Tab: Auch vor einem geschützten
+       Leerzeichen (etwa aus einer Web-Seite kopiert) ist das Token eine
+       Abhängigkeit, und der Sprung muss dieselbe Zeile lesen wie der Parser. */
+    if(p !== idEnd && p > 0 && !/\s/.test(head[p - 1])) continue;
     const end = p + m[0].length;
     if(col < p || col > end) continue;
     let s = p + 1;                              /* hinter dem `:` */

frontend/tests/deplink.test.js

@@ -58,6 +58,10 @@ describe('depIdAt — die ID unter der Schreibmarke (D67)', () => {
     expect(depIdAt(...at('- Front|end :#api'))).toBe(null);
   });
 
+  it('geschütztes Leerzeichen vor dem Token zählt wie beim Parser als Leerraum', () => {
+    expect(depIdAt(...at('- X :#a|uth'))).toBe('auth');
+  });
+
   it('in einer Fortsetzungszeile (D59) wird das Token erkannt', () => {
     expect(depIdAt(...at('- Langer Knoten \\\n  :#a|pi'))).toBe('api');
   });