feat(admin): echtes Super-Admin-Benutzer-Management + letzte Anmeldung

- Super-Admin sieht jetzt ALLE Benutzer über alle Mandanten in einer Tabelle
  (statt nur Server-Admins). Neue Spalten: Mandant, Letzte Anmeldung, Status
- Einzelne Benutzer sperren/entsperren: User.isActive (Schema + Auto-Migration),
  Login-Sperre für deaktivierte Konten, PATCH /api/admin/users/[id] { isActive }
- GET /api/admin/users liefert jetzt lastLoginAt + isActive
- Selbstsperre verhindert; admin@lageplan.local geschützt
- Version 1.4.6

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

src/app/api/admin/users/route.ts

@@ -31,6 +31,8 @@ export async function GET() {
         name: true,
         role: true,
         emailVerified: true,
+        isActive: true,
+        lastLoginAt: true,
         createdAt: true,
         updatedAt: true,
         memberships: {