refactor: App-Umschalter und HONEYBAR_KEY entfernt

Beide waren Ballast, aber aus verschiedenen Gründen.

Der App-Umschalter (EXTERNAL_APPS, AppSwitcher.tsx) hing seit dem
30.07.2026 nirgends mehr in der Oberfläche – auf Marcs Wunsch damals aus
der Seitenleiste genommen, "weil eine gemeinsame Leiste für alle Apps
noch überlegt wird". Diese Leiste gibt es inzwischen: die HoneyBar. Das
Backend las die Variable trotzdem weiter und lieferte external_apps in
der öffentlichen Konfiguration aus. Weg damit, samt Typ und Parser.

HONEYBAR_KEY war der Ausweis für die App-Liste, wenn HoneyOS auf einer
fremden Site liegt. Bei Marc liegen honeyos.duckdns.org und
cloud.honeyos.duckdns.org unter derselben Site, das Sitzungscookie fließt
also mit. Nachgesehen, wie HoneyOS entscheidet: Es prüft zuerst die
Sitzung (SubFromRequest) und greift erst danach zum Schlüssel – die
Leiste kommt hier ohne ihn an ihre Liste. Gedacht war er für Widgets;
die sind vertagt.

Aether schickt damit kein data-key mehr; HoneyOS behält seine Seite der
Prüfung, für den Fall, dass später doch eine App auf fremder Domain dazu
kommt.

Nachgeprüft: go build, go vet und die Tests laufen; das Abbild baut ohne
TypeScript-Fehler; die öffentliche Konfiguration liefert weder
honeybar_key noch external_apps; im gebauten Bundle kommt data-key nicht
mehr vor.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

.env.example

@@ -117,10 +117,6 @@ OFFICE_JWT_SECRET=
 # OCR_MAX_PAGES=50              # 0 = unbegrenzt; rund 1 Minute je Seite
 # OCR_TIMEOUT=10m               # Notbremse je Datei
 
-# ══ App-Umschalter (optional) ═════════════════════════════════════════════════
-# Andere selbst gehostete Apps im Menü der Seitenleiste.
-# EXTERNAL_APPS=InkNote|https://notes.example.com|📝
-
 # ══ HoneyOS-Leiste (optional) ═════════════════════════════════════════════════
 # Ursprung, von dem die Leiste geladen wird. Wird an zwei Stellen gebraucht und
 # kommt deshalb aus einer Quelle: die CSP erlaubt ihn (script-src +
@@ -128,10 +124,6 @@ OFFICE_JWT_SECRET=
 # Wirkt beim **Neustart** – kein Neubau nötig.
 # Leer = keine Leiste, und die CSP bleibt so eng wie ohne sie.
 HONEYBAR_ORIGIN=
-# Ausweis, mit dem sich die Leiste die App-Liste holt. Muss zu HONEYOS_APPS_KEY
-# drüben passen. Nur nötig, wenn HoneyOS auf einer anderen Site liegt als
-# Aether – dann schickt der Browser die HoneyOS-Sitzung nicht mit.
-HONEYBAR_KEY=
 
 # ══ Später ════════════════════════════════════════════════════════════════════
 # NOCH NICHT GEBAUT – Notiz, kein Schalter. Gesucht wird derzeit mit der