M5 Kaffeeliste read-only auf Ledger umstellen

- kaffeeliste.php aus ledger_fetch_participant_summaries lesen lassen
- Legacy-Teilnehmerlinks ueber legacy_mitarbeiter_id erhalten
- Sidebar-Zugriff fuer Legacy-Admin und SaaS-Rollen trennen
- Smoke-Test um konkrete Ledger-Werte und Inaktiv-Ausschluss erweitern
- M5-App-Kern-Doku ergaenzen

scripts/http-smoke.php

@@ -29,7 +29,18 @@ $checks = [
     [
         'label' => 'Kaffeeliste',
         'path' => 'kaffeeliste.php',
-        'contains' => ['Aktive Mitarbeiter'],
+        'contains' => [
+            'Aktive Mitarbeiter',
+            'teilnehmerauswertung.php?user_id=',
+            'GM Negativ',
+            'gm-negative@test.local',
+            '-2,00 €',
+            'GM Positiv',
+            '23,60 €',
+            'GM Ohne Buchungen',
+            '0,00 €',
+        ],
+        'not_contains' => ['GM Inaktiv'],
     ],
     [
         'label' => 'Ledger Preview',
@@ -221,6 +232,14 @@ foreach ($checks as $check) {
         }
     }
 
+    foreach (($check['not_contains'] ?? []) as $needle) {
+        if (str_contains($response['body'], $needle)) {
+            $failures[] = "{$label}: unexpected text found: {$needle}";
+            echo "FAIL {$label}\n";
+            continue 2;
+        }
+    }
+
     $passes++;
     echo "PASS {$label}\n";
 }