Erweiterte Features (1/2): Trusted-Proxy-IP, Bandbreitenlimits, 2FA

- Schema: updater/migrations/0002 + database.sql (users.totp_*, voucher_templates
  qos_*, neue Tabelle api_keys)
- Trusted-Proxy-IP: Auth::clientIp() wertet X-Forwarded-For nur hinter
  konfiguriertem trusted_proxy aus (korrektes Rate-Limit/Audit hinter Proxy)
- Bandbreiten-/Datenlimits: UniFiController::createVoucher akzeptiert QoS
  (down/up kbit/s, Datenkontingent MB); Voucher-Profile speichern Limits,
  Voucher-Formular reicht sie via Template-Quick-Select durch
- 2FA (TOTP, RFC 6238): includes/Totp.php (gegen RFC-Testvektoren verifiziert),
  zweistufiger Login, admin/security.php zum Aktivieren/Deaktivieren mit QR,
  Nav-Link + i18n

lang/de.php

@@ -8,6 +8,7 @@ return [
     'nav_templates'     => 'Voucher-Profile',
     'nav_audit_log'     => 'Audit-Log',
     'nav_settings'      => 'Einstellungen',
+    'nav_security'      => 'Sicherheit (2FA)',
     'nav_update'        => 'System-Update',
     'nav_back'          => 'Zurück zur Startseite',
     'nav_administration'=> 'Administration',

lang/en.php

@@ -8,6 +8,7 @@ return [
     'nav_templates'     => 'Voucher Profiles',
     'nav_audit_log'     => 'Audit Log',
     'nav_settings'      => 'Settings',
+    'nav_security'      => 'Security (2FA)',
     'nav_update'        => 'System Update',
     'nav_back'          => 'Back to Home',
     'nav_administration'=> 'Administration',