fix: Gitea CI/CD und Blank-Page-Fehler behoben

- Helmet CSP: upgrade-insecure-requests und HSTS für HTTP-Deployments deaktiviert
  (war die Ursache der leeren Seite - Browser versuchte JS über HTTPS zu laden)
- Backend: statische Dateien werden jetzt in allen NODE_ENV-Modi serviert
- Frontend: IS_DEV erkennt auch VITE_TEST_MODE=true (Build-Zeit Variable)
- Dockerfile: VITE_TEST_MODE=true beim Vite-Build, NODE_ENV=development
- docker-compose.yml: NODE_ENV=development, CORS_ORIGIN=*
- Gitea Workflow: Auth-Token für git clone, Build via Portainer API statt lokaler Docker CLI

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

Dockerfile

@@ -7,6 +7,7 @@ WORKDIR /app/frontend
 COPY frontend/package.json frontend/package-lock.json ./
 RUN npm ci
 COPY frontend/ ./
+ENV VITE_TEST_MODE=true
 RUN npx vite build
 
 # ============================================================
@@ -41,7 +42,7 @@ COPY --from=build-frontend /app/backend/public ./public
 RUN addgroup -S appgroup && adduser -S appuser -G appgroup
 USER appuser
 
-ENV NODE_ENV=production
+ENV NODE_ENV=development
 ENV PORT=3001
 
 EXPOSE 3001