feat(aether): initial commit – self-hosted Cloud, Phasen 1–7

Go-Backend (chi, pgx, golang-migrate) + React/TS-Frontend als PWA.
Enthalten: Auth inkl. OIDC, Dateien mit Versionen und Papierkorb,
Freigaben (Links + intern), WebDAV, Gruppenordner, Admin/Theming,
Volltextsuche mit OCR, eigener PDF-Betrachter und WOPI-Office
(Collabora/OnlyOffice).

Nicht im Repo: deploy/.env (Sitzungsschlüssel, DB- und Admin-Passwort)
sowie alle Daten- und Build-Verzeichnisse – siehe .gitignore.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

.dockerignore

@@ -0,0 +1,26 @@
+# Node — muss im Image via `npm ci` frisch gebaut werden,
+# sonst überschreibt der Host-Stand die Builder-Stage (tsc: Permission denied)
+frontend/node_modules/
+frontend/dist/
+
+# Go
+backend/aether
+backend/*.test
+backend/vendor/
+
+# Secrets — Werte kommen zur Laufzeit über env_file, nie ins Image
+deploy/.env
+.env
+
+# Daten
+data/
+backend/data/
+
+# Git / IDE / OS
+.git/
+.gitignore
+.idea/
+.vscode/
+*.swp
+.DS_Store
+Thumbs.db