Ein-Befehl-Installer: baut einen unprivilegierten Debian-12-LXC mit Docker, klont den SERVER-CONTAINER-Stack, generiert Secrets + JWT-Keys, holt die DB-Migrations und startet den Compose-Stack. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>