d4rkbot: API v1 mit Key-System, Env-Diät, Rebranding

- API-Keys (SHA-256-Hash, Scopes, last_used) — Verwaltung auf der Setup-Seite,
  Klartext-Key wird genau einmal angezeigt
- /api/v1: message, dm, roles (add/remove), member/:id, stats — Bearer-Auth
  mit Scope-Prüfung, Embed-Sanitizing, README-Doku mit Python-Beispiel
- Env-Diät: PUBLIC_URL + GITEA_URL jetzt Settings (Env nur Fallback),
  OAuth-Redirect dynamisch; Env enthält nur noch Secrets/Bootstrap
- Rebranding ecobot → d4rkbot (Packages, Container, Cookies, README);
  Volume-Name bleibt ecobot_data (Datenerhalt), Portainer-Stack-Name bleibt

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

src/web/auth.js

@@ -1,12 +1,14 @@
 // Discord-OAuth2-Login: /auth/login → Discord → /auth/callback → signiertes Session-Cookie
 import crypto from 'node:crypto';
 import { config } from '../config.js';
+import { publicUrl } from '../runtime-settings.js';
 
 const DISCORD_API = 'https://discord.com/api/v10';
-const SESSION_COOKIE = 'ecobot_session';
-const STATE_COOKIE = 'ecobot_oauth_state';
+const SESSION_COOKIE = 'd4rkbot_session';
+const STATE_COOKIE = 'd4rkbot_oauth_state';
 
-const redirectUri = `${config.publicUrl}/auth/callback`;
+// Dynamisch, damit die Setup-Seite die URL ändern kann (Redirect auch im Dev-Portal eintragen!)
+const redirectUri = () => `${publicUrl()}/auth/callback`;
 
 /** Eingeloggten User aus dem signierten Session-Cookie lesen (null wenn nicht eingeloggt) */
 export function getSessionUser(request) {
@@ -32,7 +34,7 @@ export function registerAuthRoutes(app) {
         const state = crypto.randomBytes(16).toString('hex');
         const params = new URLSearchParams({
             client_id: config.discordClientId,
-            redirect_uri: redirectUri,
+            redirect_uri: redirectUri(),
             response_type: 'code',
             scope: 'identify',
             state,
@@ -62,7 +64,7 @@ export function registerAuthRoutes(app) {
                 client_secret: config.discordClientSecret,
                 grant_type: 'authorization_code',
                 code,
-                redirect_uri: redirectUri,
+                redirect_uri: redirectUri(),
             }),
         });
         if (!tokenRes.ok) {