Audit-Log, Import/Export, eigenes Profil & anpassbare Navigation

- Änderungslog: audit_log-Tabelle + last_modified_by/at an Devices und
  Switches; log_action()/touch_record() in allen Verwaltungsrouten
  (Devices, Switches, Zugangsdaten, Benutzer, Gruppen, Settings) verdrahtet.
  Neue Admin-Seite "Änderungslog" unter /logs/aenderungen. PoE-Neustarts
  werden bewusst nicht geloggt.
- Verschlüsseltes Import/Export für Devices/Switches/Zugangsdaten unter
  Settings, passphrasenbasiert (PBKDF2 + Fernet), für Umzug auf neue
  Umgebungen. Referenziert Zugangsdaten/Switche über Name/Hostname statt
  interner ID für stabilen Re-Import.
- Eigenes Profil: Klick auf den Namen in der Sidebar öffnet ein Modal zum
  Ändern von Vor-/Nachname, eigenem Passwort (mit Prüfung des aktuellen
  Passworts) und Profilbild-Upload (Anzeige in Sidebar + Änderungslog).
- Anpassbare Navigation: Reihenfolge der Sidebar-Punkte ist unter Settings
  per Auf-/Ab-Buttons konfigurierbar (settings.nav_order); "Devices"/
  "Users"/"Settings" umbenannt zu "Geräte"/"Benutzer"/"Einstellungen";
  "Live-Log" und "Änderungslog" zu aufklappbarer "Logs"-Gruppe
  zusammengefasst. Jeder Benutzer sieht weiterhin nur, wofür er berechtigt
  ist.
- create_db.py mit allen Schema-Erweiterungen synchronisiert (audit_log,
  last_modified_by/at, avatar_filename) für Frischinstallationen.
- venv-Umgebung im WSL neu aufgesetzt (war fälschlich unter dem
  Erstellungspfad venv-linux verankert und daher nicht aktivierbar).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

srv/poe_manager/create_db.py

@@ -27,6 +27,8 @@ CREATE TABLE IF NOT EXISTS switches (
     hostname TEXT PRIMARY KEY,
     ip TEXT NOT NULL,
     credential_id INTEGER,
+    last_modified_by TEXT,
+    last_modified_at TEXT,
     FOREIGN KEY (credential_id) REFERENCES credentials(id)
 );
 """)
@@ -40,6 +42,8 @@ CREATE TABLE IF NOT EXISTS devices (
     port TEXT,
     name TEXT NOT NULL,
     is_active INTEGER DEFAULT 1,
+    last_modified_by TEXT,
+    last_modified_at TEXT,
     FOREIGN KEY (switch_hostname) REFERENCES switches(hostname)
 );
 """)
@@ -52,7 +56,8 @@ CREATE TABLE IF NOT EXISTS users (
     password TEXT NOT NULL,
     is_admin INTEGER DEFAULT 0,
     first_name TEXT,
-    last_name TEXT
+    last_name TEXT,
+    avatar_filename TEXT
 );
 """)
 
@@ -97,6 +102,19 @@ CREATE TABLE IF NOT EXISTS settings (
 );
 """)
 
+# Änderungslog (Audit-Log) — wer hat wann was geändert. Bewusst OHNE
+# PoE-Neustarts (die stehen im Live-Log von poe.sh).
+c.execute("""
+CREATE TABLE IF NOT EXISTS audit_log (
+    id INTEGER PRIMARY KEY AUTOINCREMENT,
+    ts TEXT NOT NULL,
+    username TEXT NOT NULL,
+    action TEXT NOT NULL,
+    target TEXT,
+    details TEXT
+);
+""")
+
 # Standard-Setting: Prüfintervall 5 Minuten (interval = Minuten, check_interval = Sekunden)
 c.execute("INSERT OR IGNORE INTO settings (key, value) VALUES (?, ?)", ("interval", "5"))
 c.execute("INSERT OR IGNORE INTO settings (key, value) VALUES (?, ?)", ("check_interval", "300"))