feat: ATM10-Statistikportal

Statistikportal für den All-the-Mods-10-Server (Minecraft 1.21.1, NeoForge 21.1):

- mod/: serverseitige NeoForge-Mod atmstats – Ereignisse, Live-Zähler, Servergesundheit,
  FTB-Dateien; Outbox auf der Festplatte, signierter gzip-Versand per HTTPS mit Backoff
- backend/: Fastify + PostgreSQL – idempotenter Ingest, Projektionen, Parser für SNBT,
  FTB Quests/Teams, world/stats, world/advancements und latest.log; Ranglisten, Snapshots,
  Retention, öffentliche API, SSE-Live-Updates, Admin mit argon2/CSRF, SFTP-Worker
- web/: Next.js-Dashboard – Übersicht, Ranglisten, Spielerprofile, ATM10, Server,
  Datenquellen, Verwaltung
- shared/: Protokoll v1 und API-Typen; tools/: Simulator, Log-Anonymisierer, RCON-Client
- deploy/: Docker Compose hinter Traefik, Backup; docs/: Architektur, Datenquellen, Betrieb

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

deploy/.env.example

@@ -0,0 +1,33 @@
+# ---- Domain & Traefik -------------------------------------------------------
+DOMAIN=stats.example.de
+# Name des Docker-Netzes, an dem Traefik hängt
+TRAEFIK_NETWORK=traefik
+TRAEFIK_ENTRYPOINT=websecure
+TRAEFIK_CERTRESOLVER=letsencrypt
+# Öffentliche IP(s) des Mine-Hoster-Gameservers, kommagetrennt (CIDR). Nur sie dürfen /api/ingest erreichen.
+INGEST_ALLOWED_IPS=203.0.113.10/32
+
+# ---- Datenbank -------------------------------------------------------------
+POSTGRES_PASSWORD=bitte-ein-langes-zufaelliges-passwort
+BACKUP_KEEP_DAYS=14
+
+# ---- Backend ---------------------------------------------------------------
+NODE_ENV=production
+PUBLIC_ORIGIN=https://stats.example.de
+# Gemeinsames Geheimnis mit der Mod (hmacSecret in config/atmstats-server.toml), mind. 32 Zeichen:
+#   openssl rand -hex 32
+INGEST_HMAC_SECRET=
+SERVER_ID=atm10
+TRUST_PROXY=true
+TIMEZONE=Europe/Berlin
+LOG_LEVEL=info
+
+# ---- SFTP-Abgleich (optional, Mine-Hoster Gamepanel → Einstellungen → SFTP-Details) ----
+SFTP_HOST=
+# Port laut Gamepanel (Einstellungen → SFTP-Details)
+SFTP_PORT=22
+SFTP_USER=
+SFTP_PASSWORD=
+SFTP_ROOT=/
+SFTP_WORLD_DIR=world
+SFTP_INTERVAL_MIN=15