feat(files): Zeichnen und Mindmaps mit Excalidraw

Eine Zeichnung ist eine Datei, kein neues Ding – das ist die ganze Entscheidung
dahinter. .excalidraw ist JSON; damit erbt sie Ordner, Gruppenordner,
Papierkorb, Versionen, Freigabelinks, interne Freigaben und die Suche. Keine
neue Tabelle, kein zweites Rechtemodell. Gespeichert wird über denselben Upload
wie alles andere, wie beim Text-Editor in der Vorschau.

Drei Sorgen, alle nachgemessen statt gehofft:

Das Hauptbündel wächst von 484,11 auf 485,22 kB – das Zeichenbrett ist ein
eigenes Stück (584 kB + 142 kB CSS) und wird nachgeladen wie der PDF-Betrachter.
Wer nie zeichnet, holt es nie.

Die Schriften: Die Richtlinie ist default-src 'self' ohne font-src, Excalidraw
hätte seine handgezeichneten Schriften von aussen geladen und still eine
Ersatzschrift gezeigt. Sie werden jetzt beim Bauen kopiert und über
window.EXCALIDRAW_ASSET_PATH gefunden – gesetzt im Modul, nicht per
Inline-Skript, das wäre von derselben Richtlinie blockiert. Xiaolai bleibt
draussen: 13 der 14 MB für die chinesische Schrift.

Die Reihenfolge der Dateiarten: .excalidraw wird vor code und text geprüft,
sonst öffnete eine Zeichnung im Texteditor als Zahlenkolonne (json steht in
codeExt).

Kein gleichzeitiges Arbeiten. Die Komponente könnte es, aber den Transport
bringt sie nicht mit – das wäre ein zweiter Dienst neben Aether. Solange es ihn
nicht gibt, überschreibt der Zweite den Ersten. Zwei Dinge fangen das ab: Vor
dem Speichern wird geprüft, ob sich die Fassung geändert hat, und dann gefragt
statt überschrieben. Und Zeichnungen behalten ihre Fassungen von der ersten
Minute an.

Der zweite Punkt ist erst durch den Selbsttest aufgefallen: Versionierung ist
sonst bewusst aus (Migration 000006), damit der Speicher nicht vollläuft. Für
Zeichnungen stimmt die Rechnung nicht – sie werden in sich immer wieder
bearbeitet und sind ein paar Kilobyte gross. Ohne sie wäre die Warnung im
Editor ein Versprechen ohne Deckung gewesen.

Neuer Selbsttest mit 12 Prüfungen: Er prüft die These nach, auf der alles
beruht – wenn eine Zeichnung wirklich eine Datei ist, muss sie können, was
Dateien können.

Nebenbei: db-tests.sh liess je Lauf ein anonymes Postgres-Volume liegen (rund
49 MB). `docker rm -v` nimmt es jetzt mit; zehn verwaiste entfernt.

Geprüft: go build/vet sauber, alle 15 Go-Pakete grün, 255 Prüfungen der acht
Selbsttest-Suiten grün, 48 Vitest-Tests, tsc sauber.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

frontend/vite.config.ts

@@ -17,6 +17,39 @@ import { VitePWA } from 'vite-plugin-pwa'
  * Quelltext, und die Fassung soll der Abhaengigkeit folgen. public/pdfjs steht
  * deshalb in .gitignore.
  */
+/**
+ * Excalidraws Schriften selbst ausliefern.
+ *
+ * Ohne das laedt die Komponente sie zur Laufzeit von einem fremden Ursprung –
+ * und die Sicherheitsrichtlinie (`default-src 'self'`, kein `font-src`)
+ * verbietet genau das. Die Zeichnung erschiene dann in einer Ersatzschrift,
+ * und man sucht den Grund im Zeichenbrett statt in der Richtlinie.
+ *
+ * Gesteuert wird es ueber `window.EXCALIDRAW_ASSET_PATH` (siehe index.html).
+ *
+ * **Xiaolai bleibt draussen.** Die chinesische Schrift ist 13 der 14 MB; alles
+ * andere zusammen sind 512 KB. Wer Chinesisch in eine Zeichnung tippt, bekommt
+ * eine Ersatzschrift – das ist der Preis dafuer, das Abbild nicht um 13 MB
+ * aufzublaehen. Wird sie gebraucht, hier die Zeile streichen.
+ */
+function excalidrawAssets(): Plugin {
+  return {
+    name: 'aether-excalidraw-assets',
+    config() {
+      // Direkter Pfad statt require.resolve: Das Paket gibt seine
+      // package.json in `exports` nicht frei, die Aufloesung scheitert daran.
+      const wurzel = join(import.meta.dirname, 'node_modules',
+        '@excalidraw', 'excalidraw', 'dist', 'prod')
+      const ziel = join(import.meta.dirname, 'public', 'excalidraw')
+      mkdirSync(ziel, { recursive: true })
+      cpSync(join(wurzel, 'fonts'), join(ziel, 'fonts'), {
+        recursive: true,
+        filter: (quelle) => !quelle.includes('Xiaolai'),
+      })
+    },
+  }
+}
+
 function pdfjsStandardFonts(): Plugin {
   return {
     name: 'aether-pdfjs-standard-fonts',
@@ -35,6 +68,7 @@ function pdfjsStandardFonts(): Plugin {
 export default defineConfig({
   plugins: [
     pdfjsStandardFonts(),
+    excalidrawAssets(),
     react(),
     tailwindcss(),
     VitePWA({