cms/Dockerfile: TARGETARCH von BuildKit setzen lassen (kein fester amd64-Default)

Behebt arm64-Builds (z.B. Apple Silicon): vorher wurde immer amd64-Hugo
gezogen und scheiterte unter QEMU. amd64-LXC bleibt unverändert (auto).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

cms/api/Dockerfile

@@ -16,7 +16,9 @@ RUN npm run build
 # Debian-slim statt Alpine: Hugo "extended" ist glibc-gelinkt.
 FROM node:24-bookworm-slim
 ARG HUGO_VERSION=0.161.1
-ARG TARGETARCH=amd64
+# Von BuildKit automatisch auf die Ziel-Arch gesetzt (amd64 auf dem LXC,
+# arm64 z.B. auf Apple-Silicon) — kein fester Default, sonst falsche Binary.
+ARG TARGETARCH
 
 RUN apt-get update \
  && apt-get install -y --no-install-recommends ca-certificates git curl \