cms: dateibasiert + Editor im Decap/Sveltia-Look

- CMS liest/schreibt jetzt die echten content/**/*.md (gray-matter) statt DB:
  alle bestehenden Beiträge, Seiten und Rubriken erscheinen und sind editierbar.
  Supabase nur noch für Login.
- Admin neu: Collections-Sidebar (Beiträge/Seiten/Rubriken), an OPENBUREAU-Theme
  angeglichen (Newsreader-Serif, Creme, Terracotta, dunkle Topbar).
- Alle Frontmatter-Felder inkl. Farb-Dropdown mit Farbpunkten (Palette aus
  custom.css), Layout, Tags, summary, cover_image, external, toc, draft.
- Markdown-Toolbar: Fett/Kursiv/Unterstrichen/H2/H3/Link/Bild-Upload/Liste/Zitat/Code.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

cms/api/src/routes/preview.js

@@ -1,24 +1,17 @@
 import { Hono } from 'hono';
-import { supabase } from '../supabase.js';
-import { writePostFile } from '../content.js';
+import { urlFor, safeRel } from '../files.js';
 import { hugoBuild } from '../hugo.js';
 
-// Echte Hugo-Vorschau: Post als draft:true in content/ schreiben und mit
-// --buildDrafts nach preview/ bauen. Der Live-Build (public/) lässt den
-// Draft weiterhin aus.
+// Echte Hugo-Vorschau: ganze Site mit --buildDrafts nach preview/ bauen und die
+// URL des Eintrags zurückgeben (so erscheinen auch draft:true-Einträge).
 const preview = new Hono();
 
-preview.post('/:id', async (c) => {
-  const id = c.req.param('id');
-  const { data: post, error } = await supabase
-    .from('posts').select('*').eq('id', id).single();
-  if (error || !post) return c.json({ error: 'Post nicht gefunden' }, 404);
-
+preview.post('/', async (c) => {
+  const { path: rel } = await c.req.json();
   try {
-    await writePostFile(post, { draft: true });
+    const safe = safeRel(rel);
     const build = await hugoBuild({ dest: 'preview', drafts: true });
-    const url = `/_preview/library/${post.section}/${post.slug}/`;
-    return c.json({ ok: true, url, hugo: build.stdout });
+    return c.json({ ok: true, url: `/_preview${urlFor(safe)}`, hugo: build.stdout });
   } catch (e) {
     return c.json({ error: String(e.message || e) }, 500);
   }