Auth basis

Login und Rollenmodell für contify 2.0

Phase 2 setzt Prisma, PostgreSQL und die erste Auth-Schicht auf. Damit steht das Fundament für RBAC, geschützte Bereiche und die spätere Workflow-Logik.