d4rkbot: API v1 mit Key-System, Env-Diät, Rebranding

- API-Keys (SHA-256-Hash, Scopes, last_used) — Verwaltung auf der Setup-Seite,
  Klartext-Key wird genau einmal angezeigt
- /api/v1: message, dm, roles (add/remove), member/:id, stats — Bearer-Auth
  mit Scope-Prüfung, Embed-Sanitizing, README-Doku mit Python-Beispiel
- Env-Diät: PUBLIC_URL + GITEA_URL jetzt Settings (Env nur Fallback),
  OAuth-Redirect dynamisch; Env enthält nur noch Secrets/Bootstrap
- Rebranding ecobot → d4rkbot (Packages, Container, Cookies, README);
  Volume-Name bleibt ecobot_data (Datenerhalt), Portainer-Stack-Name bleibt

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

src/bot/weekly-recap.js

@@ -2,7 +2,7 @@
 // eine Zusammenfassung der Woche in den Devlog-Kanal.
 import { EmbedBuilder } from 'discord.js';
 import { weeklyStats, getSetting, setSetting } from '../db.js';
-import { devlogChannelId } from '../runtime-settings.js';
+import { devlogChannelId, publicUrl } from '../runtime-settings.js';
 import { config } from '../config.js';
 
 const BRAND_YELLOW = 0xf5c518;
@@ -48,7 +48,7 @@ export async function postWeeklyRecap(client) {
     const embed = new EmbedBuilder()
         .setColor(BRAND_YELLOW)
         .setTitle('📊 Wochen-Rückblick')
-        .setURL(`${config.publicUrl}/devlogs`)
+        .setURL(`${publicUrl()}/devlogs`)
         .setDescription(
             `\`\`\`\n${buildBars(stats.perDay)}\n\`\`\``
         )