docs: WERKBAUM_MASTER_PASSWORT in .env.example

Mit dem Preis dabei: Ein Klartext-Passwort auf der Platte ist so sicher wie
die Platte. Gebraucht wird die Zeile nicht - ohne sie fragt das Skript.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

.env.example

@@ -26,5 +26,16 @@ BACKEND_SSH=mih00@mih00.hostsharing.net
 #BACKEND_PORT=9080
 #BACKEND_XMX=192m
 
-# Das Master-Passwort steht NICHT hier. Es gehört in <BACKEND_DIR>/env auf dem
-# Server (Modus 600); deploy-backend.sh legt die Datei beim ersten Mal leer an.
+# Das Master-Passwort der Dokumentenliste. Auf dem SERVER liegt nur der Hash
+# (<BACKEND_DIR>/env, Modus 600) — hier steht der Klartext, und zwar
+# freiwillig: Wer ihn hier hinterlegt, kann
+#
+#     scripts/reset-password.sh --from-env
+#
+# aufrufen, statt ihn einzutippen. Ohne die Zeile fragt das Skript danach;
+# gebraucht wird sie also nicht.
+#
+# Der Preis, damit er benannt ist: Ein Klartext-Passwort auf der Platte ist so
+# sicher wie die Platte. `.env` ist git-ignoriert — setz sie zusätzlich auf
+# `chmod 600`, sonst lesen andere Konten dieses Rechners mit.
+#WERKBAUM_MASTER_PASSWORT=