M5 Kaffeeliste read-only auf Ledger umstellen

- kaffeeliste.php aus ledger_fetch_participant_summaries lesen lassen
- Legacy-Teilnehmerlinks ueber legacy_mitarbeiter_id erhalten
- Sidebar-Zugriff fuer Legacy-Admin und SaaS-Rollen trennen
- Smoke-Test um konkrete Ledger-Werte und Inaktiv-Ausschluss erweitern
- M5-App-Kern-Doku ergaenzen

scripts/check-m4-ledger-service.php

@@ -106,6 +106,13 @@ foreach ($expected as $email => $expectedSummary) {
         continue;
     }
 
+    m4_service_assert(
+        "ledger service {$email} keeps legacy member id",
+        $summariesByEmail[$email]['legacy_mitarbeiter_id'] !== null,
+        $failures,
+        $passes
+    );
+
     foreach ($keyMap as $expectedKey => $actualKey) {
         m4_service_assert_equal(
             "ledger service {$email} {$expectedKey}",