fix(2.7.1): Auskuenfte, die stimmen - Fassung, Health, doctor, Ansicht

Der erste Durchlauf der Testinstanz hat neun Bugs zutage gefoerdert, und fast
alle waren dieselbe Sorte Fehler: eine Auskunft, die nicht stimmte.

Am folgenreichsten die Fassung. config/config.php fuehrte app.version als feste
Zeichenkette und stand seit 2.0.0 darauf, waehrend 2.7.0 lief - unbemerkt, weil
die Datei gitignored ist und in keinem Diff auftaucht. Zwei gemeldete Bugs sind
daran fehldiagnostiziert worden ("der Server ist zu alt"). src/bootstrap.php
leitet die Fassung jetzt aus "current" in public/docs/changelog.json ab.

Im Einzelnen:

- #346 Fassung aus dem Changelog statt aus der Konfiguration
- #60  /api/health ueberlebt eine leere Datenbank: eigener Check "schema",
       healthy=false mit Begruendung statt HTTP 500
- #54  dc-testkit doctor prueft Mindestfassung (semantisch) und Rechte, statt
       sie nur anzuzeigen - dafuer neu: GET /api/tokens/v1/whoami
- #53  dc-testkit.sh unter /testkit/ erreichbar (Route fehlte, der
       dokumentierte Bezugsweg hat nie funktioniert) und mit LF ausgeliefert
       (deploy.py/deploy_dev.py entfernen CR bei .sh/.bash beim Upload)
- #288 Filter und Formulare werfen nicht mehr aufs Dashboard zurueck: die
       offene Ansicht wandert bei GET als "view" in den Query-String, und die
       Filter loesen ueber requestSubmit() aus - form.submit() erzeugt kein
       submit-Ereignis, weshalb der zentrale Zuhoerer dort nie lief
- #347 /api/bugtracker/v1/roadmap auch ohne .php erreichbar
- #55  Fassungshinweis in TESTUMGEBUNG.md 4.6 (serverseitig war das mit 2.6.0
       bereits behoben)

Nicht geprueft: php -l. Auf dem Arbeitsplatz ist kein PHP installiert; die
Abnahme laeuft ueber die Testinstanz.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

public/api/openapi.php

@@ -406,7 +406,7 @@ $spec = [
             ],
         ],
 
-        '/api/bugtracker/v1/roadmap.php' => [
+        '/api/bugtracker/v1/roadmap' => [
             'get' => [
                 'tags' => ['Bugtracker'],
                 'summary' => 'Roadmap lesen',
@@ -1229,6 +1229,47 @@ $spec = [
                 'responses' => ['201' => ['description' => 'Sub-Token erstellt'], '403' => $errorResponse],
             ],
         ],
+
+        '/api/tokens/v1/whoami' => [
+            'get' => [
+                'tags' => ['Tokens'],
+                'summary' => 'Auskunft ueber das eigene Token',
+                'description' =>
+                    "Meldet Besitzerart, Projektbindung, Rechte, Umgebung und Frist des uebergebenen Tokens.\n\n"
+                    . "Gedacht fuer Werkzeuge, die ihre Voraussetzungen pruefen wollen, BEVOR sie etwas tun. "
+                    . "Ohne diesen Endpunkt liesse sich ein Recht nur durch Ausprobieren feststellen - und das "
+                    . "hat Nebenwirkungen: Ein Test auf `bugtracker:manage` uebernaehme ein Item, einer auf "
+                    . "`license:dev` stellte einen Schluessel aus.\n\n"
+                    . "`is_workbench` ist der Wert, der ueber Fremdmeldungen entscheidet: nur ein Token der "
+                    . "Besitzerart `dev_agent` darf in ein fremdes Projekt melden.\n\n"
+                    . "Der Klartextwert des Tokens wird nicht ausgeliefert. Ein widerrufenes oder abgelaufenes "
+                    . "Token bekommt `401`.",
+                'responses' => [
+                    '200' => [
+                        'description' => 'Angaben zum Token',
+                        'content' => ['application/json' => ['schema' => [
+                            'type' => 'object',
+                            'properties' => [
+                                'token_id'        => ['type' => 'string'],
+                                'name'            => ['type' => 'string'],
+                                'type'            => ['type' => 'string', 'enum' => ['master', 'sub']],
+                                'owner_type'      => ['type' => 'string', 'enum' => TokenManager::OWNER_TYPES],
+                                'owner_identity'  => ['type' => 'string', 'nullable' => true],
+                                'is_workbench'    => ['type' => 'boolean', 'description' => 'owner_type = dev_agent'],
+                                'project_slug'    => ['type' => 'string', 'nullable' => true],
+                                'environment'     => ['type' => 'string', 'enum' => TokenManager::ENVIRONMENTS],
+                                'scopes'          => ['type' => 'array', 'items' => ['type' => 'string']],
+                                'created_at'      => ['type' => 'string', 'format' => 'date-time', 'nullable' => true],
+                                'last_used_at'    => ['type' => 'string', 'format' => 'date-time', 'nullable' => true, 'description' => 'Stand VOR diesem Aufruf.'],
+                                'expires_at'      => ['type' => 'string', 'format' => 'date-time', 'nullable' => true],
+                                'parent_token_id' => ['type' => 'string', 'nullable' => true],
+                            ],
+                        ]]],
+                    ],
+                    '401' => $errorResponse,
+                ],
+            ],
+        ],
     ],
 ];