KI-Backend: Authorization-Header-Fix + TODO-Ergänzungen (4.5.11-4.5.14)

Login funktionierte, aber jede authentifizierte Folgeanfrage (Guthaben, KI-Anfrage)
meldete fälschlich eine abgelaufene Anmeldung — viele Apache/PHP-FPM-Hosting-Setups
reichen den Authorization-Header standardmäßig nicht an PHP durch. .htaccess erzwingt
jetzt die Weiterleitung, db.php liest zusätzlich REDIRECT_HTTP_AUTHORIZATION/
getallheaders() als Fallback. AiBackendUrl auf die echte deployte Domain gesetzt.

TODO.md: KI-Unterstützung auch für Stundenplanung (4.5.11), Frage zu einem
console.claude.ai-Agent für Standardkontext vs. app-internem Standard-Prompt
(4.5.12/4.5.13), sowie ein Planungsdiff für KI-Vorschläge auf Feldebene statt
grober Neu/Geändert-Markierung (4.5.14).

LehrerApp.Desktop/AppBootstrapper.cs

@@ -32,7 +32,7 @@ public static class AppBootstrapper
     /// editierbar, siehe Planungsdokument. Vor dem ersten produktiven Einsatz durch die tatsächlich
     /// deployte Domain ersetzen.
     /// </summary>
-    public const string AiBackendUrl = "https://REPLACE_ME.example.com/";
+    public const string AiBackendUrl = "https://backapi.science-teaching.de/";
 
     /// <summary>
     /// Vor <see cref="BuildServices"/> gesetzt, wenn die Datenbank passwortgeschützt ist