Hub-and-Spoke Umbau: Multi-Tenant Zentrale + Satellite-Agent

- Backend: Customer/Satellite Models, customer_id auf Server/Job/Audit
- Satellite-API: heartbeat, poll (atomares Claiming), logs, result,
  scan-result, health-report - Auth via X-Api-Key (SHA-256 gehasht)
- Job-Queue: pending/claimed/running/success/failed + Stale-Janitor
- Batch-Trigger: ein Job pro Server, Satellite arbeitet sequenziell ab
- Credentials bleiben lokal: nur symbolische credential_ref zentral
- Neues Paket satellite/: Pull-Loop, WinRM/SSH/CAU/Scanner, PyInstaller-tauglich
- Frontend: Kunden-Switcher, Satelliten-View, Polling statt WebSocket
- Entfernt: WebSocket/Socket.io, Redis, zentrale Credentials, JobRunner
- Docs: README/AGENTS/PROMPT auf neue Architektur aktualisiert

satellite/credentials.example.yaml

@@ -0,0 +1,20 @@
+# Lokale Credentials - NUR auf dem Satellite, niemals zentral!
+# Server in der Zentrale referenzieren diese Namen ueber "credential_ref".
+#
+# Beispiele:
+winrm-admin:
+  type: winrm
+  username: "DOMAIN\\svc_update"
+  password: "geheim"
+  # transport: ntlm        # optional, ueberschreibt config.yaml
+
+linux-root:
+  type: ssh
+  username: "root"
+  password: "geheim"
+
+linux-key:
+  type: ssh
+  username: "update"
+  private_key_path: "/etc/insight-satellite/id_ed25519"
+  passphrase: ""