Uebernahme bestehender Legacy-API-Integrationen (Keys, Auth, Pfade)

Bestehende Kunden-Integrationen der Altportale laufen nach dem Relaunch
weiter, ohne dass Kunden etwas umstellen muessen:

1. legacy:import-api-keys uebernimmt die api_keys aus den Legacy-DBs
   (sf_guard_user_profile) als Sanctum-Tokens mit identischem Secret
   (Sanctum loest Tokens ohne id|-Praefix per sha256-Hash auf) — nur
   fuer berechtigte Nutzer (aktiver Zahlungsstatus/Bestandsschutz,
   ApiAccessEligibilityService); idempotent, mit Dry-Run. Probe gegen
   die lokalen Snapshots: 406 Keys wuerden uebernommen.
2. Die Auth-Middleware uebersetzt die alten Uebergabeformen (X-ApiKey-
   Header, api_key-Parameter) fuer gueltige Keys in Bearer; unbekannte
   Keys erhalten weiterhin 410 mit Migrationshinweis.
3. Die dokumentierten /service/...-Pfade der Alt-API sind als Aliasse
   auf die v1-Controller gelegt (pressreleases inkl. Bilder, companies
   lesend); nicht uebernommene Alt-Endpoints (Pressemappen/Kontakte
   anlegen) antworten 410 mit Hinweis auf Kundenkonto und neue Doku.

API-Seite + OpenAPI entsprechend aktualisiert; Go-Live-Checkliste um den
Import-Schritt (nach dem Grandfathering) ergaenzt.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

docs/api/v1.yml

@@ -16,8 +16,11 @@ info:
     Rate-Limit: 60 Anfragen pro Minute je Token (Header X-RateLimit-Limit /
     X-RateLimit-Remaining, bei 429 zusätzlich Retry-After).
 
-    Migration: Der X-ApiKey-Header der Altportale wird nicht mehr
-    unterstützt — legacy API keys are no longer supported.
+    Migration: Bestehende API-Schlüssel der Altportale wurden übernommen
+    und bleiben gültig — auch in der alten Übergabeform (X-ApiKey-Header)
+    und auf den dokumentierten /service/…-Pfaden. Unbekannte Alt-Schlüssel
+    erhalten 410 mit Migrationshinweis. Neue Integrationen nutzen bitte
+    Bearer-Tokens auf /api/v1.
 servers:
   - url: https://pressekonto.de/api/v1
 security: