Texte: 27 Bot-Nachrichten im Panel bearbeitbar

Bisher standen Begrüßung, Level-Ansage, Ticket-Texte und alle
Bestätigungs-Nachrichten fest im Code. Wer den Ton ändern wollte, musste
die Quelldateien anfassen und neu deployen — für alle außer mir also gar
nicht.

src/templates.js hält jetzt alle nach außen gehenden Texte an einer
Stelle: Standardtext, Platzhalter mit Erklärung und die Zuordnung zum
Modul. Der neue Setup-Tab „Texte" zeigt sie als Karten mit Textfeld;
die Bausteine darunter fügen sich per Klick an der Cursor-Position ein.

Der Standard bleibt im Code, die Datenbank speichert nur echte
Abweichungen. Ein leeres Feld heißt deshalb „wieder Standard" — und
angepasste Vorlagen sind an einer Marke erkennbar. Vorlagen zu
ausgeschalteten Modulen sind als solche gekennzeichnet, damit niemand
einen Text feilt, den gerade nichts sendet.

Unbekannte Platzhalter bleiben stehen statt still zu verschwinden, damit
ein Tippfehler in der Nachricht sichtbar wird.

Die Route heißt /api/texts, nicht /api/templates — letzteres sind seit je
die gespeicherten Composer-Nachrichten.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

src/web/api.js

@@ -21,6 +21,7 @@ import {
 } from '../db.js';
 import crypto from 'node:crypto';
 import { moduleStates, setModuleEnabled, MODULE_GROUPS } from '../modules.js';
+import { templateStates, setTemplate, TEMPLATE_GROUPS } from '../templates.js';
 import { lastResults, GAME_ICONS } from '../bot/server-monitor.js';
 import { publishAppForm, unpublishAppForm, MAX_QUESTIONS } from '../bot/app-forms.js';
 import { sanitizeEmbed } from './api-v1.js';
@@ -184,6 +185,29 @@ export function registerApiRoutes(app, client) {
         return { ok: true, modules: moduleStates() };
     });
 
+    // --- Text-Vorlagen: was der Bot nach außen schreibt ---
+    // (nicht /api/templates — das sind die gespeicherten Composer-Nachrichten)
+
+    app.get('/api/texts', async (request, reply) => {
+        if (requireAnyScope(request, reply)) return;
+        return { templates: templateStates(), groups: TEMPLATE_GROUPS };
+    });
+
+    app.put('/api/texts/:id', async (request, reply) => {
+        if (requireScope(request, reply, 'settings')) return;
+        const id = String(request.params.id);
+        const text = String(request.body?.text ?? '');
+        if (text.length > 4000) {
+            return reply.code(400).send({ error: 'Text zu lang (max. 4000 Zeichen)' });
+        }
+        if (!setTemplate(id, text)) {
+            return reply.code(404).send({ error: 'Vorlage unbekannt' });
+        }
+        const reset = !text.trim();
+        logAudit(getSessionUser(request), reset ? 'vorlage zurückgesetzt' : 'vorlage geändert', id);
+        return { ok: true, templates: templateStates() };
+    });
+
     // --- Frei angelegte Seiten (Regeln, Über uns, …) ---
 
     // Adressen, die schon vom Frontend oder Server belegt sind