CI-Bugfixes aus erstem echten Testlauf: bcrypt-Pin, pytest-asyncio Loop-Scope

1. passlib 1.7.4 liest bcrypt.__about__.__version__, das bcrypt>=4.1 entfernt hat -
   führte zu irreführendem "password cannot be longer than 72 bytes". Fix: bcrypt<4.1 pinnen.
2. Globaler async engine in conftest.py + pytest-asyncios default function-scoped Event-Loop
   führte zu "Task ... attached to a different loop" bei asyncpg. Fix: session-weiter
   Loop-Scope für Fixtures und Tests.

Erster echter CI-Lauf (Host-Runner ohne Docker) kam bis zum pytest-Schritt durch,
beide Fehler dort aufgedeckt.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01L85hmKbvX7Cqkq47KnQhFt

backend/pyproject.toml

@@ -11,6 +11,10 @@ dependencies = [
     "alembic>=1.13,<1.14",
     "pydantic-settings>=2.6,<2.7",
     "passlib[bcrypt]>=1.7,<1.8",
+    # passlib 1.7.4 liest bcrypt.__about__.__version__, das ab bcrypt 4.1 entfernt wurde
+    # (Fund im ersten echten CI-Lauf: "password cannot be longer than 72 bytes" ist eine
+    # irreführende Folgefehlermeldung, echte Ursache ist die AttributeError beim Backend-Check).
+    "bcrypt>=4.0,<4.1",
     "pyjwt>=2.9,<2.10",
     "python-multipart>=0.0.12,<0.1",
 ]