Erklärende Kommentare aus dem Code entfernt, in KNOWLEDGE_BASE.md überführt

Betrifft app.py, create_db.py, poe.sh sowie alle HTML-Templates mit
Kommentaren (Jinja {# #}, HTML <!-- -->, eingebettetes JavaScript //).
Docstrings bleiben unangetastet -- nur reine Kommentarzeilen/-fragmente
wurden entfernt, damit der Code selbst schlank bleibt, ohne die
dahinterliegende Begründung zu verlieren.

Umsetzung:
- app.py/create_db.py: per Pythons eigenem tokenize-Modul entfernt (sicher
  gegen '#' innerhalb von String-Literalen, Shebang-Zeile ausgenommen).
- poe.sh: manuell, da einzelne expect-Prompt-Strings ('expect "#"')
  ein literales '#' als Teil des Strings enthalten, kein Kommentar.
- Templates: {# #}/<!-- --> per Regex (eindeutige Delimiter, anschließend
  mit Jinja2s eigenem Parser validiert), echte // -JS-Kommentare manuell
  identifiziert (zwei Fundstellen mit '//' waren tatsächlich Code --
   als Protocol-relative-URL-Template-
  String -- und wurden bewusst nicht angefasst).

Verifiziert: alle Python-/Bash-/Jinja-Dateien syntaktisch weiterhin
gültig, live auf der Testbox deployt und alle 14 Kernrouten mit 200
bestätigt, keine Fehler im App-Log.

srv/tesm/templates/credentials.html

@@ -80,7 +80,6 @@
 </div>
 
 {% if can_create %}
-<!-- Modal: Neue Zugangsdaten -->
 <div class="modal-overlay" id="addCredentialModal">
   <div class="modal" style="max-width:1000px;">
     <form method="post" onsubmit="return validateCredentialForm(this, 'add');">
@@ -122,7 +121,6 @@
 {% endif %}
 
 {% if can_edit %}
-<!-- Modal: Zugangsdaten bearbeiten -->
 <div class="modal-overlay" id="editCredentialModal">
   <div class="modal" style="max-width:380px;">
     <form method="post" onsubmit="return validateCredentialForm(this, 'edit');">