Funktionsdemo — echter Authentik-Login, News-Modul echt (Postgres, Tenant-Grenze, Rollenprüfung, Sanitization). Rollenmodell (RoleAssignment), Audit, Anhänge, Sperren/Reconciliation folgen mit AP2/AP3/AP7.