fix(frontend): Ursprung der HoneyOS-Leiste kommt aus der .env

Die Adresse im <script>-Tag stand fest im Quelltext, waehrend die CSP aus
HONEYBAR_ORIGIN kam. Wer die Leiste woanders betreibt, bekam genau den
Widerspruch: die CSP erlaubte den eigenen Ursprung, geladen wurde der alte.

Beides speist sich jetzt aus derselben Variablen. Ist sie leer, nimmt
vite.config.ts den Tag ganz heraus — sonst bliebe src="/honeybar/honeybar.js"
stehen und der Service Worker beantwortete das mit index.html.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

frontend/vite.config.ts

@@ -32,9 +32,30 @@ function pdfjsStandardFonts(): Plugin {
   }
 }
 
+/**
+ * Den <script>-Tag der HoneyOS-Leiste entfernen, wenn kein Ursprung gesetzt ist.
+ *
+ * Ohne das bliebe nach der Ersetzung src="/honeybar/honeybar.js" stehen: der
+ * Service Worker beantwortet die Navigation mit index.html, der Browser meldet
+ * einen MIME-Fehler. Kein Ursprung heisst schlicht keine Leiste.
+ */
+function honeybar(): Plugin {
+  return {
+    name: 'aether-honeybar',
+    transformIndexHtml: {
+      order: 'pre',
+      handler(html) {
+        if (process.env.VITE_HONEYBAR_ORIGIN?.trim()) return html
+        return html.replace(/\s*<script[^>]*honeybar\.js[^>]*><\/script>/, '')
+      },
+    },
+  }
+}
+
 export default defineConfig({
   plugins: [
     pdfjsStandardFonts(),
+    honeybar(),
     react(),
     tailwindcss(),
     VitePWA({