feat(admin): echtes Super-Admin-Benutzer-Management + letzte Anmeldung

- Super-Admin sieht jetzt ALLE Benutzer über alle Mandanten in einer Tabelle
  (statt nur Server-Admins). Neue Spalten: Mandant, Letzte Anmeldung, Status
- Einzelne Benutzer sperren/entsperren: User.isActive (Schema + Auto-Migration),
  Login-Sperre für deaktivierte Konten, PATCH /api/admin/users/[id] { isActive }
- GET /api/admin/users liefert jetzt lastLoginAt + isActive
- Selbstsperre verhindert; admin@lageplan.local geschützt
- Version 1.4.6

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

src/lib/auth.ts

@@ -59,6 +59,7 @@ export async function login(
       password: true,
       role: true,
       emailVerified: true,
+      isActive: true,
     },
   }) as any)
 
@@ -71,6 +72,12 @@ export async function login(
     return { success: false, error: 'E-Mail oder Passwort falsch' }
   }
 
+  // Gesperrte Benutzer dürfen sich nicht anmelden (isActive === false).
+  // Tolerant: nur blockieren, wenn explizit false (alte Datensätze ohne Wert bleiben aktiv).
+  if (user.isActive === false) {
+    return { success: false, error: 'Ihr Konto wurde deaktiviert. Bitte kontaktieren Sie den Administrator.' }
+  }
+
   // Track email verification status (allow login regardless)
   const emailVerified = (user as any).emailVerified !== false