KC@FlessingLabs 1.0.0: Testmodus ohne Lizenz, Installationsanleitung, Nutzungsbedingungen

Testmodus (ohne gültige Lizenz): 1 Personal-Konto, 2 Kunden; Discord-Bot,
E-Mail-Posteingang (IMAP), DATEV-Export und Backups auf externe Ziele nur mit
Lizenz. Mit Lizenz gelten deren Grenzen und Module (Lizenz ohne Modulliste =
voller Umfang). Bestehende Daten bleiben bei Ablauf vollständig nutzbar, nur
Neuanlagen über die Grenzen und die Zusatzfunktionen pausieren.

- Edition zentral in @kc/platform/license (getEdition, hasFeature,
  assertCustomerCapacity, assertStaffCapacity), auch in der CLI durchgesetzt
- Einstellungen → Lizenz zeigt die Edition, Hinweisbanner im Testmodus
- README mit Installation, Update und Betrieb; systemd-Units unter ops/systemd
- .env.example bereinigt (Kommentare nicht mehr hinter Werten, veraltete
  SMTP/Discord-Variablen entfernt; beides wird in der Oberfläche eingestellt)
- LICENSE.md: Nutzungsbedingungen

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

.env.example

@@ -1,21 +1,21 @@
-# Beispielwerte OHNE Geheimnisse. Echte Werte liegen in /etc/kundencenter/*.env (chmod 600).
+# Vorlage OHNE Geheimnisse. Echte Werte nach /etc/kundencenter/db.env und /etc/kundencenter/app.env (chmod 600, root).
+# Wichtig: Kommentare nur in eigenen Zeilen, nie hinter einem Wert.
+
+# ---- /etc/kundencenter/db.env ----
 DB_HOST=127.0.0.1
 DB_PORT=3306
 DB_NAME=kundencenter
 DB_USER=kundencenter
 DB_PASSWORD=
-KC_SECRET_KEY=            # 32 Byte base64 (openssl rand -base64 32); Verschluesselung von TOTP-Secrets
-KC_BASE_URL=http://localhost:4101
+
+# ---- /etc/kundencenter/app.env ----
+# Master-Schlüssel für 2FA- und Zugangsdaten-Verschlüsselung: openssl rand -base64 32
+# Unbedingt sichern – ohne ihn sind verschlüsselte Daten nach einer Wiederherstellung unlesbar.
+KC_SECRET_KEY=
+# Exakt die Adresse, unter der das Kundencenter im Browser aufgerufen wird (Origin-Prüfung gegen CSRF)
+KC_BASE_URL=https://kundencenter.example.de
 KC_API_PORT=4100
-KC_NODE_ENV=development
-# optional: SMTP (sonst wird nur im Mail-Protokoll abgelegt)
-SMTP_HOST=
-SMTP_PORT=587
-SMTP_USER=
-SMTP_PASSWORD=
-SMTP_FROM=
-# optional: Discord (sonst bleibt der Bot deaktiviert)
-DISCORD_BOT_TOKEN=
-DISCORD_GUILD_ID=
-DISCORD_ADMIN_CHANNEL_ID=
-DISCORD_STAFF_USER_IDS=   # kommagetrennt, dürfen /kc-Befehle nutzen
+KC_NODE_ENV=production
+# Kennung des Programms "Kundencenter" beim Lizenzsystem (kein Geheimnis, in jeder Installation gleich).
+# Den eigenen Lizenzschlüssel trägt man danach in der Oberfläche ein (Einstellungen → Lizenz).
+LICENSE_PROGRAM_KEY=da78e720-7180-4c44-84dd-50bfc83fe1ef