feat(desktop-onboarding): neue Onboarding-UI implementiert, Backup- und Rollenmanagement hinzugefügt

- Einbindung eines komplett überarbeiteten Onboarding-Screens mit validierten Eingaben für Gerätename, Sicherheitsschlüssel und Backup-Pfad.
- `SettingsManager` eingeführt zur Speicherung der Onboarding-Daten in `settings.json`.
- Navigation verbessert: Onboarding-Workflow startet, wenn Konfiguration fehlt; neues "Setup"-Icon in der Navigationsleiste hinzugefügt.
- Backend: Geräte-API und `DeviceSecurityFilter` für Authentifizierung per Sicherheitsschlüssel implementiert.

Signed-off-by: Stefan Mogeritsch <stefan.mo.co@gmail.com>

backend/services/identity/identity-service/src/main/kotlin/at/mocode/identity/service/config/IdentityConfig.kt

@@ -1,7 +1,10 @@
 package at.mocode.identity.service.config
 
+import at.mocode.identity.domain.repository.DeviceRepository
 import at.mocode.identity.domain.repository.ProfileRepository
+import at.mocode.identity.domain.service.DeviceService
 import at.mocode.identity.domain.service.ProfileService
+import at.mocode.identity.infrastructure.persistence.ExposedDeviceRepository
 import at.mocode.identity.infrastructure.persistence.ExposedProfileRepository
 import org.springframework.context.annotation.Bean
 import org.springframework.context.annotation.Configuration
@@ -15,4 +18,11 @@ class IdentityConfig {
   @Bean
   fun profileService(profileRepository: ProfileRepository): ProfileService =
     ProfileService(profileRepository)
+
+  @Bean
+  fun deviceRepository(): DeviceRepository = ExposedDeviceRepository()
+
+  @Bean
+  fun deviceService(deviceRepository: DeviceRepository): DeviceService =
+    DeviceService(deviceRepository)
 }

backend/services/identity/identity-service/src/main/kotlin/at/mocode/identity/service/web/DeviceController.kt

@@ -0,0 +1,33 @@
+package at.mocode.identity.service.web
+
+import at.mocode.identity.domain.model.Device
+import at.mocode.identity.domain.model.DeviceRole
+import at.mocode.identity.domain.service.DeviceService
+import org.springframework.web.bind.annotation.*
+
+@RestController
+@RequestMapping("/api/v1/devices")
+class DeviceController(
+  private val deviceService: DeviceService
+) {
+
+  @PostMapping("/register")
+  suspend fun registerDevice(@RequestBody request: DeviceRegisterRequest): Device {
+    return deviceService.registerDevice(
+      name = request.name,
+      securityKeyHash = request.securityKeyHash,
+      role = request.role
+    )
+  }
+
+  @GetMapping("/{name}")
+  suspend fun getDevice(@PathVariable name: String): Device? {
+    return deviceService.getDeviceByName(name)
+  }
+}
+
+data class DeviceRegisterRequest(
+  val name: String,
+  val securityKeyHash: String,
+  val role: DeviceRole
+)