Freigabe durch die Leitung innerhalb von Grenzen (#687)

- UnitConfig.Approvals: Operationen, Hoechstzahl je Tag, Stunden je Freigabe; nur der
  Mensch setzt sie (OrgAdministration.SetApprovals mit Audit, Teilmengenregel nach oben,
  Senken oben senkt unten mit; Agentenaenderungen/Sonderbudget nie freigebbar)
- LeadApprovals: Vorlage geht an die naechste Leitung, deren Einheit die Operation
  erlaubt; nie eigene Aufrufe, nie eine Leitung mit Fremdinhalt, Tagesdeckel, Frist.
  Entscheidung ueber Escalation approve_call/reject_call, im Audit als lead:<id>
- Der Mensch sieht alles und kann zuerst entscheiden; danach wird die Leitungsaufgabe
  geschlossen. Nach der Frist nur noch der Mensch.
- StagedCalls: Approver, ApproverUntil, ApproverTaskId (Nachruestung)
- WebUI: Hinweis "bei Leitung" in der Freigabestelle, Zaehler ohne diese, Quote je
  Leitung; Karte in der Organisationsansicht; i18n en/de
- Tests: LeadApprovalsTests (13), OrgAdministrationTests (+2)

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

src/ClawdDotNet.Web/Endpoints/ApiEndpoints.cs

@@ -365,6 +365,15 @@ internal static class ApiEndpoints
                 result.Kind is Core.Staging.StagingResultKind.Executed, result.Message));
         });
 
+        // #687: How often each lead approved what it was given — a lead that approves everything does nothing.
+        staging.MapGet("/leads", async (AppHost host, CancellationToken ct, int days = 30) =>
+        {
+            if (host.Engine?.LeadApprovals is not { } leads)
+                return Results.Ok(Array.Empty<LeadApprovalStatsDto>());
+            var stats = await leads.StatsAsync(days, ct);
+            return Results.Ok(stats.Select(x => new LeadApprovalStatsDto(x.LeadId, x.Routed, x.Approved, x.Rejected, x.Lapsed, x.ApprovalRate)).ToList());
+        });
+
         staging.MapGet("/standing", async (AppHost host, CancellationToken ct, bool revoked = false) =>
         {
             if (host.Staging is not { } service)