fix(2.7.1): Auskuenfte, die stimmen - Fassung, Health, doctor, Ansicht

Der erste Durchlauf der Testinstanz hat neun Bugs zutage gefoerdert, und fast
alle waren dieselbe Sorte Fehler: eine Auskunft, die nicht stimmte.

Am folgenreichsten die Fassung. config/config.php fuehrte app.version als feste
Zeichenkette und stand seit 2.0.0 darauf, waehrend 2.7.0 lief - unbemerkt, weil
die Datei gitignored ist und in keinem Diff auftaucht. Zwei gemeldete Bugs sind
daran fehldiagnostiziert worden ("der Server ist zu alt"). src/bootstrap.php
leitet die Fassung jetzt aus "current" in public/docs/changelog.json ab.

Im Einzelnen:

- #346 Fassung aus dem Changelog statt aus der Konfiguration
- #60  /api/health ueberlebt eine leere Datenbank: eigener Check "schema",
       healthy=false mit Begruendung statt HTTP 500
- #54  dc-testkit doctor prueft Mindestfassung (semantisch) und Rechte, statt
       sie nur anzuzeigen - dafuer neu: GET /api/tokens/v1/whoami
- #53  dc-testkit.sh unter /testkit/ erreichbar (Route fehlte, der
       dokumentierte Bezugsweg hat nie funktioniert) und mit LF ausgeliefert
       (deploy.py/deploy_dev.py entfernen CR bei .sh/.bash beim Upload)
- #288 Filter und Formulare werfen nicht mehr aufs Dashboard zurueck: die
       offene Ansicht wandert bei GET als "view" in den Query-String, und die
       Filter loesen ueber requestSubmit() aus - form.submit() erzeugt kein
       submit-Ereignis, weshalb der zentrale Zuhoerer dort nie lief
- #347 /api/bugtracker/v1/roadmap auch ohne .php erreichbar
- #55  Fassungshinweis in TESTUMGEBUNG.md 4.6 (serverseitig war das mit 2.6.0
       bereits behoben)

Nicht geprueft: php -l. Auf dem Arbeitsplatz ist kein PHP installiert; die
Abnahme laeuft ueber die Testinstanz.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

.htaccess

@@ -28,11 +28,13 @@ Options -Indexes
     RewriteRule ^api/bugtracker/v1/report/?$         public/api/bugtracker/v1/report.php [L,QSA]
     RewriteRule ^api/bugtracker/v1/projects/?$       public/api/bugtracker/v1/projects.php [L,QSA]
     RewriteRule ^api/bugtracker/v1/manage(?:/(.*))?$ public/api/bugtracker/v1/manage/index.php [L,QSA]
+    RewriteRule ^api/bugtracker/v1/roadmap/?$        public/api/bugtracker/v1/roadmap.php [L,QSA]
 
     RewriteRule ^api/license/v1(?:/(.*))?$           public/api/license/v1/index.php [L,QSA]
     RewriteRule ^api/watchdog/v1(?:/(.*))?$          public/api/watchdog/v1/index.php [L,QSA]
     RewriteRule ^api/updateservice/v1(?:/(.*))?$     public/api/updateservice/v1/index.php [L,QSA]
     RewriteRule ^api/tokens/v1/provision/?$          public/api/tokens/v1/provision.php [L,QSA]
+    RewriteRule ^api/tokens/v1/whoami/?$             public/api/tokens/v1/whoami.php [L,QSA]
     RewriteRule ^api/setup/v1(?:/(.*))?$             public/api/setup/v1/index.php [L,QSA]
     RewriteRule ^api/supervisor/v1(?:/(.*))?$        public/api/supervisor/v1/index.php [L,QSA]
 
@@ -46,6 +48,18 @@ Options -Indexes
     RewriteRule ^docs/?$      public/docs/index.php [L,QSA]
     RewriteRule ^docs/(.+)$   public/docs/$1 [L,QSA]
 
+    # ------------------------------------------------------------------
+    # 3b. Werkzeugkasten fuer die Test-VM (public/testkit/)
+    #
+    #     TESTUMGEBUNG.md nennt als Bezugsweg
+    #       curl -fsSL https://dc.mhdf.de/testkit/dc-testkit.sh
+    #     Ohne diese Regel lief der Aufruf in ein 404: ausgeliefert war die
+    #     Datei nur unter /public/testkit/. Der dokumentierte Weg hat also
+    #     nie funktioniert - was als "Server ist noch zu alt" gedeutet
+    #     wurde und in den Behelf per scp fuehrte.
+    # ------------------------------------------------------------------
+    RewriteRule ^testkit/(.+)$ public/testkit/$1 [L,QSA]
+
     # ------------------------------------------------------------------
     # 4. WebUI
     # ------------------------------------------------------------------