security: Rechteausweitung schließen & Admin-Panel feingranular gaten (K1, H1, H2, M8)

- users:manage/roles:manage auf allen User-/Rollen-Masken erzwungen;
  is_super_admin aus $fillable entfernt und nur per autorisiertem
  forceFill setzbar; zentraler Gate::before-Super-Admin-Kurzschluss (K1/M8).
- Nicht-Super-Admins können Super-Admin-Konten nicht mehr bearbeiten (Fix#2);
  Impersonation mit Rangprüfung, keine Token-Erstellung während Impersonation (H1).
- Destruktive/verwaltende Admin-Aktionen (CRM/Billing/Compliance/Struktur)
  hängen an neuen admin-only Permissions; Editor behält reine Content-Rechte (H2).
- Kanonischer Permission-Katalog (App\Authorization\Permission) als Single
  Source of Truth für Seeder und Monitoring.

Deployment: `php artisan db:seed --class=RolesAndPermissionsSeeder` auf allen
Umgebungen ausführen (neue Permissions).

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

resources/views/livewire/admin/companies/create.blade.php

@@ -63,6 +63,8 @@ new #[Layout('components.layouts.app'), Title('Neue Firma')] class extends Compo
 
     public function save(ImageService $imageService): void
     {
+        $this->authorize('companies:write');
+
         $this->validate();
 
         $slug = (new Company)->generateUniqueSlug($this->company_name, ['portal' => $this->portal]);

resources/views/livewire/admin/companies/edit.blade.php

@@ -103,6 +103,8 @@ new #[Layout('components.layouts.app'), Title('Firma bearbeiten')] class extends
 
     public function update(ImageService $imageService): void
     {
+        $this->authorize('companies:write');
+
         $this->validate();
 
         $company = Company::query()->find($this->companyId);
@@ -186,6 +188,8 @@ new #[Layout('components.layouts.app'), Title('Firma bearbeiten')] class extends
 
     public function deleteCompany(): void
     {
+        $this->authorize('companies:write');
+
         $company = Company::query()->find($this->companyId);
         if (! $company) {
             session()->flash('error', __('Die angeforderte Firma wurde nicht gefunden.'));