fix: Klick-Erkennung des Abhängigkeits-Sprungs akzeptiert \s wie der Parser (D67)

Vor dem `:#…`-Token prüfte depIdAt nur Space/Tab, der Parser jedes \s —
vor einem geschützten Leerzeichen war das Token damit eine Abhängigkeit,
auf die Strg+Klick nichts tat. Test mit echtem NBSP; Gegenprobe: die alte
Prüfung lässt genau ihn fallen.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

frontend/tests/deplink.test.js

@@ -58,6 +58,10 @@ describe('depIdAt — die ID unter der Schreibmarke (D67)', () => {
     expect(depIdAt(...at('- Front|end :#api'))).toBe(null);
   });
 
+  it('geschütztes Leerzeichen vor dem Token zählt wie beim Parser als Leerraum', () => {
+    expect(depIdAt(...at('- X :#a|uth'))).toBe('auth');
+  });
+
   it('in einer Fortsetzungszeile (D59) wird das Token erkannt', () => {
     expect(depIdAt(...at('- Langer Knoten \\\n  :#a|pi'))).toBe('api');
   });