S1: Einrichtungs-Assistent, Twitch-Auth, Datenbank und Chat-Aufnahme

Zugangsdaten kommen jetzt aus der App statt aus einer .env: ein
Einrichtungs-Assistent auf http://localhost:4792/setup nimmt Client-ID,
Secret und OBS-Passwort entgegen, der OAuth-Rueckruf laeuft auf denselben
Server. Gespeichert wird verschlueselt (AES-256-GCM) in einem Volume,
bewusst nicht in der Datenbank - die wird auf die Windows-Seite gesichert.
Siehe ADR-0005.

Technikbasis vereinfacht: Node 24 bringt node:sqlite, WebSocket, fetch und
die Ausfuehrung von TypeScript mit. Das Projekt hat damit null
Laufzeitabhaengigkeiten und keinen Build-Schritt; pnpm-Workspaces und die
Paketmanifeste sind entfallen, Importe laufen ueber die imports-Map der
Wurzel-package.json. erasableSyntaxOnly verhindert Syntax, die das Type
Stripping stillschweigend entfernen wuerde. Siehe Nachtrag 2 in ADR-0001.

Enthalten:
- packages/core: Config, Layout, Logger mit Secret-Maskierung, Retry, YAML
- packages/db: Migrationen, Repositories, alle SQL-Anweisungen an einem Ort
- packages/twitch: Secret-Speicher, OAuth, Helix mit Token-Bucket, IRC
- apps/ingest: Daemon, Einrichtungsseite, Spike-Erkennung
- 20 Tests (IRC-Parser, Spike-Detektor, Datenbankschicht)

Der Chat verbindet sich anonym, solange nichts hinterlegt ist - damit laesst
sich die Datenaufnahme pruefen, bevor die Twitch-Apps existieren.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_013VTGjd92LsDDWF3frd9FTB

docs/01-architecture.md

@@ -93,24 +93,31 @@ Vollständige Event-Liste: siehe [`03-data-model.md`](03-data-model.md).
 
 | Paket | Inhalt |
 |-------|--------|
-| `packages/shared` | Typen, Event-Definitionen, Zod-Schemas |
-| `packages/core` | Config-Laden, Logger, Event-Bus, Scheduler, Retry |
-| `packages/twitch` | OAuth-Token-Store, Helix-Client, EventSub-WS, IRC-Client |
+| `packages/shared` | Ereignistypen, ULID |
+| `packages/core` | Config, Layout, Logger mit Maskierung, Retry, YAML-Leser |
+| `packages/twitch` | Secret-Speicher, OAuth, Helix-Client, IRC-Client |
 | `packages/db` | SQLite-Verbindung, Migrationen, Repositories |
 
 Regel: Apps dürfen von Paketen abhängen, Pakete nie von Apps. Apps hängen nicht
 voneinander ab — Kommunikation läuft über Bus und DB.
 
+Importiert wird über die `imports`-Map der Wurzel-`package.json`
+(`#core/config.ts`, `#db/repos.ts`). Das ist eine Node-Funktion, kein
+Build-Werkzeug — es gibt keinen Bundler und keine Pfad-Aliasse im Compiler.
+
 ## Technologie
 
-- **TypeScript / Node 22**, pnpm-Workspaces — siehe
+- **TypeScript auf Node 24**, ohne Build-Schritt und ohne
+  Laufzeitabhängigkeiten — Node führt die `.ts`-Dateien direkt aus. Siehe
   [ADR-0001](decisions/ADR-0001-monorepo-typescript.md)
-- **SQLite** über `better-sqlite3` — siehe [ADR-0002](decisions/ADR-0002-sqlite.md)
+- **SQLite** über das eingebaute `node:sqlite` — siehe
+  [ADR-0002](decisions/ADR-0002-sqlite.md)
 - **EventSub über WebSocket**, nicht Webhooks — siehe
   [ADR-0003](decisions/ADR-0003-eventsub-websocket.md)
 - **ffmpeg** (CLI) für Videoverarbeitung
 - **whisper.cpp** (CLI) für Untertitel — kein Python, keine GPU
-- **Vite + Preact** für Dashboard und Overlay-Seiten
+- **Serverseitiges HTML** ohne Framework für Einrichtung und Sichtungsseite;
+  für Dashboard und Overlays ab M3 ggf. Vite + Preact
 - **Docker Compose** für den Betrieb — siehe [ADR-0004](decisions/ADR-0004-docker.md)
 
 ## Fehlerverhalten