KI-Backend: Authorization-Header-Fix + TODO-Ergänzungen (4.5.11-4.5.14)

Login funktionierte, aber jede authentifizierte Folgeanfrage (Guthaben, KI-Anfrage)
meldete fälschlich eine abgelaufene Anmeldung — viele Apache/PHP-FPM-Hosting-Setups
reichen den Authorization-Header standardmäßig nicht an PHP durch. .htaccess erzwingt
jetzt die Weiterleitung, db.php liest zusätzlich REDIRECT_HTTP_AUTHORIZATION/
getallheaders() als Fallback. AiBackendUrl auf die echte deployte Domain gesetzt.

TODO.md: KI-Unterstützung auch für Stundenplanung (4.5.11), Frage zu einem
console.claude.ai-Agent für Standardkontext vs. app-internem Standard-Prompt
(4.5.12/4.5.13), sowie ein Planungsdiff für KI-Vorschläge auf Feldebene statt
grober Neu/Geändert-Markierung (4.5.14).

TODO.md

@@ -698,8 +698,26 @@ folgenden Punkte gehören direkt in `LehrerApp.Desktop`:
       nicht-Desktop-Client (siehe `PlainEventStore`, `MapPlainSyncEndpoints`) — ein "Umplanung
       nötig"-Flag käme darüber rein und würde nach dem Sync als Hinweis/Badge an der betroffenen
       Stunde bzw. im Dashboard erscheinen, bis es am Desktop bearbeitet oder bewusst abgehakt wird.
-
----
+- [ ] **4.5.11** KI-Unterstützung (4.5.9) auch für die Stundenplanung (Kapitel 4.3, `TimetableSlot`)
+      anbieten, nicht nur für Einheiten/Stunden im Verlaufsplan — z.B. Vorschläge beim Aufbau eines
+      neuen Stundenplans oder beim Ausgleich nach Änderungen. Gleiches Backend/gleiche Abrechnung
+      wie 4.5.9, aber eigenes Export/Import-Schema für die Stundenplan-Daten.
+- [ ] **4.5.12** Offene Frage: Kann ein Agent/Project bei console.claude.ai eingerichtet werden,
+      um Standardinformationen (JSON-Schema, grundlegender Auftragskontext) dort dauerhaft zu
+      hinterlegen, statt sie bei jeder Anfrage über das eigene PHP-Backend mitschicken zu müssen?
+      Würde die Nutzer-Anweisung auf das eigentlich Fachliche reduzieren.
+- [ ] **4.5.13** Alternative zu 4.5.12: statt eines extern gepflegten Agents ein app-interner
+      Standard-Prompt neben dem freien Nutzer-Prompt, der den grundlegenden Kontext (Schema,
+      Auftragsbeschreibung) automatisch mitliefert — der Nutzer muss ihn dann nicht jedes Mal
+      selbst formulieren. Ansatzweise bereits vorhanden (`ai-backend/plan.php`, `$systemPrompt`),
+      hier ginge es um eine bewusstere/erweiterte Ausgestaltung statt der aktuell schlanken Variante.
+- [ ] **4.5.14** Planungsdiff: KI-Vorschläge (4.5.9) mit dem bereits Geplanten auf Feldebene
+      vergleichbar machen, nicht nur pauschal als "Neu"/"Geändert" markieren wie aktuell im
+      `AiAssistDialog`. Bei geänderten Stunden sollte sichtbar sein, was sich konkret unterscheidet
+      (Thema, einzelne Verlaufsplan-Phasen, Hausaufgabe, ...), und die Übernahme sollte sich sinnvoll
+      zusammenführen lassen — z.B. nur einzelne Phasen einer Stunde übernehmen statt zwingend die
+      ganze Stunde, oder eigene zwischenzeitliche Änderungen nicht versehentlich überschreiben,
+      falls sich die Einheit seit dem Absenden der Anfrage schon geändert hat.
 
 ## 5. Schülerdokumentation