Fix #126: Deployment-Aktionen nur für Besitzer (Admin-Bypass entfernt)

[Gree44]

Closes #126

Was

Das Gate für die Aktionen-Karte (Abbrechen/Löschen/Aufräumen/Erneut versuchen) in src/pages/DeploymentDetails.tsx ist jetzt rein besitzbasiert. Der explizite Admin-Bypass wurde entfernt:

-const canManageDeployment =
-  currentUser.isAdmin ||
-  (deployment.ownerId != null && deployment.ownerId === currentUser.userId);
+const canManageDeployment =
+  deployment.ownerId != null && deployment.ownerId === currentUser.userId;

Verhalten

• Ein Admin (oder anderer Nicht-Besitzer), der ein fremdes Deployment öffnet, sieht die Aktions-Buttons ausgegraut mit Tooltip, behält aber vollen Lesezugriff (Logs, Credentials, Details) — diese Bereiche sind nicht durch canManageDeployment gegated.
• Admins, die ein Deployment selbst besitzen, behalten ihre Aktionen.
• Die vorhandene UX (disabled-Buttons + Tooltip) wurde nicht neu gebaut — sie keyt bereits auf canManageDeployment.

Hinweise

• Das Backend erzwingt dies bereits auf den Mutations-Endpunkten (DELETE/extend/restart, 403 für Nicht-Besitzer-Nicht-Admins) via authorize_deployment_access. Dies ist somit eine reine UX-Schicht, die einen garantierten 403-Klick verhindert.
• Der veraltete Doc-Kommentar ("Admins always bypass the check") wurde aktualisiert.
• Produkt-Nuance: Das Issue formuliert "aus Administration". Da AdminProjectOverview dieselbe DeploymentDetails-Route ohne Source-Flag wiederverwendet, ist die Regel auf "jedes Deployment, das der Admin nicht besitzt" verallgemeinert — funktional deckungsgleich mit der Absicht des Issues.

Build

npm run build grün (nur vorbestehende, unabhängige CSS-Minify-Warnung).