S1: Einrichtungs-Assistent, Twitch-Auth, Datenbank und Chat-Aufnahme

Zugangsdaten kommen jetzt aus der App statt aus einer .env: ein
Einrichtungs-Assistent auf http://localhost:4792/setup nimmt Client-ID,
Secret und OBS-Passwort entgegen, der OAuth-Rueckruf laeuft auf denselben
Server. Gespeichert wird verschlueselt (AES-256-GCM) in einem Volume,
bewusst nicht in der Datenbank - die wird auf die Windows-Seite gesichert.
Siehe ADR-0005.

Technikbasis vereinfacht: Node 24 bringt node:sqlite, WebSocket, fetch und
die Ausfuehrung von TypeScript mit. Das Projekt hat damit null
Laufzeitabhaengigkeiten und keinen Build-Schritt; pnpm-Workspaces und die
Paketmanifeste sind entfallen, Importe laufen ueber die imports-Map der
Wurzel-package.json. erasableSyntaxOnly verhindert Syntax, die das Type
Stripping stillschweigend entfernen wuerde. Siehe Nachtrag 2 in ADR-0001.

Enthalten:
- packages/core: Config, Layout, Logger mit Secret-Maskierung, Retry, YAML
- packages/db: Migrationen, Repositories, alle SQL-Anweisungen an einem Ort
- packages/twitch: Secret-Speicher, OAuth, Helix mit Token-Bucket, IRC
- apps/ingest: Daemon, Einrichtungsseite, Spike-Erkennung
- 20 Tests (IRC-Parser, Spike-Detektor, Datenbankschicht)

Der Chat verbindet sich anonym, solange nichts hinterlegt ist - damit laesst
sich die Datenaufnahme pruefen, bevor die Twitch-Apps existieren.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_013VTGjd92LsDDWF3frd9FTB

.env.example

@@ -1,41 +1,13 @@
-# Kopie als .env anlegen. Diese Datei enthaelt Secrets und gehoert nie ins Repo.
+# Diese Datei ist OPTIONAL. Ohne sie startet alles.
+#
+# Zugangsdaten (Twitch, OBS, Discord, Bluesky) werden NICHT hier eingetragen,
+# sondern im Einrichtungs-Assistenten unter http://localhost:4792/setup
+# Begruendung: docs/decisions/ADR-0005-zugangsdaten.md
 
-# Twitch-App fuer den Broadcaster-Account (abdulive_)
-TWITCH_CLIENT_ID=
-TWITCH_CLIENT_SECRET=
-
-# Twitch-App fuer das Bot-Konto
-TWITCH_BOT_CLIENT_ID=
-TWITCH_BOT_CLIENT_SECRET=
-
-# OAuth-Redirect (muss in beiden Apps eingetragen sein)
-TWITCH_REDIRECT_URI=http://localhost:4780/callback
-
-# obs-websocket v5
-OBS_WS_URL=ws://127.0.0.1:4455
-OBS_WS_PASSWORD=
-
-# Discord-Webhooks
-DISCORD_WEBHOOK_GOLIVE=
-DISCORD_WEBHOOK_RECAP=
-DISCORD_WEBHOOK_INTERNAL=
-
-# Bluesky
-BLUESKY_HANDLE=
-BLUESKY_APP_PASSWORD=
-
-# Mastodon (optional)
-MASTODON_INSTANCE=
-MASTODON_TOKEN=
-
-# Push-Benachrichtigung aufs Handy (optional, ntfy.sh)
-NTFY_TOPIC=
-
-# Schluessel fuer die Token-Verschluesselung in data/db/tokens.json
-TOKEN_ENCRYPTION_KEY=
-
-LOG_LEVEL=info
-
-# Windows-Pfad zum OBS-Wiedergabepuffer-Ordner (fuer den Bind-Mount)
+# Windows-Pfad zum OBS-Wiedergabepuffer-Ordner (fuer den Bind-Mount).
 # Forward-Slashes verwenden, z. B. C:/Users/abdu/Videos/replay
+# Ohne Angabe wird ./data/replay benutzt.
 OBS_REPLAY_DIR=
+
+# debug | info | warn | error
+LOG_LEVEL=info