Nur noch, was zum Installieren und Betreiben des Lizenzservers noetig ist

Entfernt: Tests, Architekturdokumentation und die Anwendung TESM. Beides liegt
im Entwicklungsrepository alientim/TESM-DEV.

Neu: packages/tesm-licensing-server -- die Serverhaelfte des Lizenzprotokolls
(issue_license, resign_license, build_master_response, verify_client_request,
Schluesselerzeugung). Sie war bisher Teil von tesm-licensing und lag damit auch
in jeder Client-Installation. Die gemeinsame Haelfte bleibt in tesm-licensing
und wird von beiden Seiten benutzt.

install.sh installiert diese Serverhaelfte ausschliesslich fuer
--app tesm-license und bricht ab, wenn sie fehlt.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

packages/tesm-licensing/src/tesm_licensing/canonical.py

@@ -45,21 +45,8 @@ def _b64d(value: str, *, field: str) -> bytes:
         raise ValueError(f"{field} ist kein gueltiges Base64") from exc
 
 
-def generate_keypair() -> tuple[str, str]:
-    """Erzeugt ein Ed25519-Schluesselpaar. Rueckgabe: ``(private_b64, public_b64)``."""
-    private = ed25519.Ed25519PrivateKey.generate()
-    return (
-        base64.b64encode(private.private_bytes_raw()).decode("ascii"),
-        base64.b64encode(private.public_key().public_bytes_raw()).decode("ascii"),
-    )
 
 
-def public_from_private(private_key_b64: str) -> str:
-    """Leitet den oeffentlichen Teil aus einem privaten Schluessel ab."""
-    key = ed25519.Ed25519PrivateKey.from_private_bytes(
-        _b64d(private_key_b64, field="private_key")
-    )
-    return base64.b64encode(key.public_key().public_bytes_raw()).decode("ascii")
 
 
 def sign(payload: Mapping[str, Any], private_key_b64: str, context: bytes) -> str: