feat(admin): Betreiber-Panel (/api/admin) mit is_admin-Flag

- 0003_admin.sql: accounts.is_admin
- auth.js: ensureAdminFlag (Konto = ADMIN_EMAIL wird auto-promoted),
  is_admin im JWT, requireAdmin-Middleware (prüft DB autoritativ)
- routes/admin.js: GET /stats (Kunden/Abos/Instanzen/MRR), GET /accounts,
  GET /accounts/:id/instances, POST /instances/:id/{suspend,reactivate}
- register/login + /account/me liefern is_admin
- ADMIN_EMAIL in .env.example

E2E: Admin-Promotion, Kunde→403, Stats (2 Kunden/MRR 49), Kundenliste.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

server/migrations/0003_admin.sql

@@ -0,0 +1,5 @@
+-- RAPPORT-HOST — Admin-Flag für den Betreiber-Bereich (/admin).
+-- Ein Konto mit is_admin = true sieht alle Kunden, Abos, Instanzen und kann
+-- Instanzen sperren/reaktivieren. Das eigene Konto wird automatisch promoted,
+-- wenn die E-Mail ADMIN_EMAIL aus der .env entspricht (siehe auth.js).
+alter table accounts add column if not exists is_admin boolean not null default false;