QA-02: echter End-to-End-Testlauf ueber TEN-01..07/IAM-01..14

Volle Merge-Verifikation aller 21 Vorbedingungs-Tickets: neue
internal/e2e-Tests (Tenant-Onboarding-Login-Flow, Cross-Tenant-Isolation)
gegen echte Postgres-Instanz, docs/QA-02-PRUEFPROTOKOLL.md mit
Ticket-zu-Test-Zuordnung. Dabei echten Merge-Konflikt zwischen IAM-12 und
IAM-13 gefunden und behoben (jwk/jwkSet-Typkollision in internal/oidc).
124/124 Tests gruen auf 131.

internal/oidc/provider_test.go

@@ -195,7 +195,7 @@ func TestFullAuthorizationCodeFlow(t *testing.T) {
 	jwksRec := httptest.NewRecorder()
 	handler.JWKS(jwksRec, httptest.NewRequest(http.MethodGet, "/oidc/jwks.json", nil))
 
-	var jwks jwkSet
+	var jwks idpJWKSet
 	if err := decodeJSON(jwksRec.Body.Bytes(), &jwks); err != nil {
 		t.Fatalf("jwks dekodieren: %v", err)
 	}