feat(admin): echtes Super-Admin-Benutzer-Management + letzte Anmeldung

- Super-Admin sieht jetzt ALLE Benutzer über alle Mandanten in einer Tabelle
  (statt nur Server-Admins). Neue Spalten: Mandant, Letzte Anmeldung, Status
- Einzelne Benutzer sperren/entsperren: User.isActive (Schema + Auto-Migration),
  Login-Sperre für deaktivierte Konten, PATCH /api/admin/users/[id] { isActive }
- GET /api/admin/users liefert jetzt lastLoginAt + isActive
- Selbstsperre verhindert; admin@lageplan.local geschützt
- Version 1.4.6

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

prisma/schema.prisma

@@ -118,6 +118,8 @@ model User {
   name      String
   role      Role     @default(OPERATOR)
   emailVerified          Boolean  @default(true)
+  // Super-Admin kann einzelne Benutzer sperren; gesperrte können sich nicht mehr anmelden.
+  isActive               Boolean  @default(true)
   emailVerificationToken String?  @unique
   resetToken      String?  @unique
   resetTokenExpiry DateTime?