Android-Client zieht die Draft-first-Offline-Queue für Mangelmeldung nach (bisher nur Kontrolle abgedeckt), inkl. Foto-Upload per Multipart und eigenem Melde-Screen. Zusätzlich Backend-Threat-Model erstellt und daraus DOC-006 (IDOR bei Dokument-Download) als Kachel im Backlog angelegt. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01VDMvneg6wKfXdXvTYNd3dN