feat: Galerie fuer 900 Dateien, und ein Finder fuer Verwaiste

SORTIERUNG. Nach Pfad, Groesse, Anlage- oder Aenderungsdatum, auf- und
absteigend. Bisher gab es genau eine Reihenfolge (zuletzt geaendert), was bei
228 Dateien schon nicht mehr reicht.

Die Sortierung kommt vom Aufrufer und geht in SQL, also wird sie NIEMALS
durchgereicht, sondern gegen eine feste Liste getauscht. Nachgemessen mit
"sort=; DROP TABLE media--": faellt auf den Standard zurueck, Datenbank
unveraendert. Nach dem Pfad wird ohne Ruecksicht auf Gross- und Kleinschreibung
sortiert, sonst stuende "Adder" vor "adder" und dazwischen nichts.

ALLE TREFFER WAEHLEN. GET /media/ids liefert nur die IDs zur aktuellen
Auswahl -- ohne das braucht das Leeren eines Ordners mit 900 Bildern fuenfzehn
Seiten Klicken. Gedeckelt auf 5000, und wer daran stoesst, bekommt es GESAGT
(gekappt: true) statt still eine halbe Auswahl.

VERWAISTE. Ein Knopf zaehlt drei Arten von Abweichung: Dateien ohne Datensatz,
Datensaetze ohne Datei, Vorschauen ohne Bild. ERST ZAEHLEN, DANN FRAGEN -- die
Suche veraendert nichts.

Und das Aufraeumen geht in ZWEI Richtungen, wobei die schonende die
Voreinstellung ist: "aufnehmen" gibt Dateien ohne Datensatz einen, sie sind ja
da und werden ausgeliefert -- sie fehlen nur in der Liste. Erst "aufraeumen"
entfernt etwas, und auch dann nur Verweise auf Dateien, die es nicht mehr gibt,
und abgeleitete Vorschauen. Beides landet im Verlauf.

Am laufenden System durchgespielt: Datei am Dienst vorbei ins Volume gelegt ->
gefunden; aufgenommen -> steht in der Galerie; Datei hinter dem Ruecken
geloescht -> Datensatz ohne Datei gefunden; aufgeraeumt -> weg. Verlauf hat
beide Schritte mit user:admin.

(Der erste Versuch dieses Tests hat gelogen: Git Bash schreibt einen absoluten
Pfad in `docker exec` zu einem Windows-Pfad um -- rm suchte nach
"C:/Program Files/Git/data/...". `rm -f` schweigt dabei. Mit `sh -c` drumherum
bleibt der Pfad heil.)

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

server/ui/src/api.ts

@@ -159,6 +159,15 @@ export type Folders = {
 /** Der billige Fuehler fuer die automatische Auffrischung. */
 export type Stand = { medien: number; neuest: number; ereignis: number }
 
+export type Sortierung = 'geaendert' | 'angelegt' | 'pfad' | 'groesse'
+export type Richtung = 'auf' | 'ab'
+
+export type Verwaiste = {
+    dateiOhneDatensatz: { anzahl: number; beispiele: string[] }
+    datensatzOhneDatei: { anzahl: number; beispiele: string[] }
+    vorschauOhneBild: { anzahl: number; beispiele: string[] }
+}
+
 export type Einstellungen = {
     discord: {
         clientId: string
@@ -241,10 +250,23 @@ export const api = {
     changePassword: (current: string, next: string) =>
         post<{ ok: true }>('/api/dash/auth/password', { current, next }),
 
-    media: (query: string, folder: string, limit: number, offset: number) =>
+    media: (
+        query: string,
+        folder: string,
+        limit: number,
+        offset: number,
+        sort: Sortierung = 'geaendert',
+        dir: Richtung = 'ab',
+    ) =>
         get<MediaPage>(
             `/api/dash/media?query=${encodeURIComponent(query)}` +
-                `&folder=${encodeURIComponent(folder)}&limit=${limit}&offset=${offset}`,
+                `&folder=${encodeURIComponent(folder)}&limit=${limit}&offset=${offset}` +
+                `&sort=${sort}&dir=${dir}`,
+        ),
+    /** Nur die IDs — fuer "alle Treffer waehlen", ohne 15 Seiten zu blaettern. */
+    medienIds: (query: string, folder: string) =>
+        get<{ ids: number[]; gekappt: boolean }>(
+            `/api/dash/media/ids?query=${encodeURIComponent(query)}&folder=${encodeURIComponent(folder)}`,
         ),
     folders: () => get<Folders>('/api/dash/folders'),
     deleteMedia: (id: number) => del<{ deleted: string }>(`/api/dash/media/${id}`),
@@ -271,6 +293,12 @@ export const api = {
     stand: () => get<Stand>('/api/dash/stand'),
     stats: () => get<Stats>('/api/dash/stats'),
     thumbsNachziehen: () => post<ThumbLauf>('/api/dash/maintenance/thumbs'),
+    verwaiste: () => get<Verwaiste>('/api/dash/maintenance/orphans'),
+    verwaisteBehandeln: (aktion: 'aufnehmen' | 'aufraeumen') =>
+        post<{ aktion: string; aufgenommen?: number; datensaetze?: number; vorschauen?: number }>(
+            '/api/dash/maintenance/orphans',
+            { aktion },
+        ),
 
     tokens: () => get<{ items: TokenRow[] }>('/api/dash/tokens'),
     createToken: (name: string, prefix: string, canDelete: boolean) =>