feat(oidc): OIDC_BUTTON_LABEL, und vier kaputte Zeilen in .env.example

Der Knopf hiess fest "Sign in with SSO / OIDC". Der Anbieter heisst bei
jedem anders; "Anmelden mit PocketID" sagt dem, der davorsteht, mehr.
Vorgabe unveraendert. Der Wert geht nur ueber /public/config, wenn OIDC
ueberhaupt an ist.

Beim Testen dabei selbst einen Fehler gebaut und eingefangen: Ein
Kommentar hinter einem LEEREN Wert wird in einer .env zum Wert.
OIDC_ISSUER= # z. B. https://... startete den OIDC-Aufbau mit dem
Kommentartext als Adresse, und der Start brach ab.

In deploy/.env.example steckten vier weitere solche Zeilen, darunter
OFFICE_PROVIDER= # collabora | onlyoffice - Office waere mit Unsinn als
Anbieter eingeschaltet worden. Alle umgestellt, Warnung an den Dateikopf.

Dazu im README belegt, was beim Ausschalten der Versionierung passiert:
Fassungen bleiben, auch im Papierkorb; erst das Leeren entfernt sie samt
Blobs, und zwar sofort statt erst beim GC.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

deploy/.env.example

@@ -1,4 +1,8 @@
 # Aether – alle Schalter.  cp deploy/.env.example deploy/.env
+#
+# Zwei Fallen beim Bearbeiten:
+#   $ im Wert → als $$ schreiben, sonst schneidet Compose ab
+#   Kommentar hinter einem LEEREN Wert → der Kommentar wird zum Wert
 # Erklärungen und Fallstricke: README.md, Abschnitt „Einstellungen"
 #
 # Für den reinen Betrieb genügt die kürzere .env.example im
@@ -57,6 +61,8 @@ ADMIN_PASSWORD=changeme_strong_admin_password
 # Bestehendes Konto verbinden statt ein zweites anzulegen.
 # VOR der ersten Anmeldung setzen – danach ist es zu spät.
 # OIDC_LINK_BY_USERNAME=true
+# Beschriftung des Knopfes auf der Anmeldeseite.
+# OIDC_BUTTON_LABEL=Anmelden mit PocketID
 
 # ── Volltextsuche (OCR) ───────────────────────────────────────────────────────
 # Standardmäßig an; fehlen ocrmypdf/tesseract, schaltet es sich selbst ab.
@@ -72,15 +78,19 @@ EXTERNAL_APPS=
 
 # ── Office (optional) ─────────────────────────────────────────────────────────
 # Leer = aus, auch wenn ein Office-Container läuft. Schnipsel: README.md
-OFFICE_PROVIDER=                # collabora | onlyoffice (auch Euro-Office)
+# collabora | onlyoffice (auch Euro-Office)
+OFFICE_PROVIDER=
 # Backend → Office. Collabora lauscht auf 9980, OnlyOffice/Euro-Office auf 80.
 OFFICE_URL=
-OFFICE_PUBLIC_URL=              # Browser → Office; leer = wie OFFICE_URL
+# Browser → Office; leer = wie OFFICE_URL
+OFFICE_PUBLIC_URL=
 # Office → Aether; leer = PUBLIC_URL.
 # Weder localhost noch der veröffentlichte Port – beides scheitert.
 OFFICE_WOPI_URL=
-OFFICE_ALLOWED_HOSTS=           # gegen SSRF; Host aus OFFICE_URL zählt immer
-OFFICE_JWT_SECRET=              # nur OnlyOffice/Euro-Office, mind. 32 Zeichen
+# Gegen SSRF; der Host aus OFFICE_URL zählt immer dazu.
+OFFICE_ALLOWED_HOSTS=
+# Nur OnlyOffice/Euro-Office, mind. 32 Zeichen.
+OFFICE_JWT_SECRET=
 OFFICE_INSECURE_TLS=false       # nur für Tests mit selbstsigniertem Zertifikat
 
 # Nur für den Collabora-Container aus deploy/docker-compose.yml: