feat(kiosk): Stufe 2 – Ed25519-Auth, CLI-Tool, neue KioskDevicesPage

2A – Backend Ed25519-Verifizierung:
- app/core/kiosk_security.py (NEU): verify_kiosk_request() Dependency
  - Timestamp-Check (30s Drift), Nonce-Cache (Redis/In-Memory), IP-Whitelist
  - Ed25519-Signatur über METHOD+PATH+TIMESTAMP+NONCE+sha256(BODY)
  - PEM + OpenSSH Key-Format unterstützt
- app/routers/kiosk.py: approve/revoke Endpunkte, POST /heartbeat (Ed25519-signiert)
- app/services/kiosk_service.py: token-basierte Methoden entfernt, approve/revoke/heartbeat
- app/schemas/kiosk.py: KioskDeviceOut mit heartbeat_status, HeartbeatRequest/Response

2B – CLI-Tool:
- cli.py (NEU, 529 Zeilen): Typer-CLI mit kiosk add/list/approve/revoke/info
  - Public-Key-Fingerprint (SHA256), Rich-Tabellen, CIDR-Validierung
  - Direkter DB-Zugriff mit RLS-Bypass

2C – Frontend:
- KioskDevicesPage.tsx: Zwei-Tab-Layout (Wartet/Aktiv), Status-Ampel,
  Auto-Refresh 30s, Ed25519-Workflow (kein Token mehr)
- Layout.tsx: KioskHealthBadge (online/total, 30s Refresh, nur COMPANY_ADMIN)

requirements.txt: typer>=0.12.0, rich>=13.7.0

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

DEVLOG.md

@@ -846,3 +846,61 @@ Keine Commits in dieser Session.
 - frontend/DEVLOG.md   |   22 +
 
 ---
+## 2026-05-24 12:03 – 12:03 (0m)
+**Beschreibung:** Claude Code Session
+**Projekt:** timemaster
+
+### Commits
+Keine Commits in dieser Session.
+
+### Geänderte Dateien
+- DEVLOG.md                               | 128 +++++++
+- backend/app/routers/absence.py          | 159 +++++++++
+- backend/app/routers/absence_service.py  | 615 ++++++++++++++++++++++++++++++++
+- backend/requirements.txt                |   1 +
+- backend/tests/test_reports.py           |  44 +++
+- frontend/src/pages/TimeTrackingPage.tsx | 521 +++++++++++++++++++--------
+
+---
+## 2026-05-24 12:04 – 12:08 (4m)
+**Beschreibung:** Claude Code Session
+**Projekt:** timemaster
+
+### Commits
+- 981bde3 feat(kiosk): Migration 0021 – Ed25519-Auth, Status-Enum, Heartbeat, IP-Whitelist
+
+### Geänderte Dateien
+- backend/app/models/company.py                      |   5 +
+- backend/app/models/kiosk_device.py                 |  47 ++++++-
+- backend/migrations/versions/0021_kiosk_security.py | 143 +++++++++++++++++++++
+- .../migrations/versions/0022_sick_note_config.py   |   2 +-
+
+---
+## 2026-05-24 12:09 – 12:11 (2m)
+**Beschreibung:** Claude Code Session
+**Projekt:** timemaster
+
+### Commits
+Keine Commits in dieser Session.
+
+### Geänderte Dateien
+- backend/app/models/company.py                      |   5 +
+- backend/app/models/kiosk_device.py                 |  47 ++++++-
+- backend/migrations/versions/0021_kiosk_security.py | 143 +++++++++++++++++++++
+- .../migrations/versions/0022_sick_note_config.py   |   2 +-
+
+---
+## 2026-05-24 12:13 – 12:13 (0m)
+**Beschreibung:** Claude Code Session
+**Projekt:** timemaster
+
+### Commits
+Keine Commits in dieser Session.
+
+### Geänderte Dateien
+- backend/app/models/company.py                      |   5 +
+- backend/app/models/kiosk_device.py                 |  47 ++++++-
+- backend/migrations/versions/0021_kiosk_security.py | 143 +++++++++++++++++++++
+- .../migrations/versions/0022_sick_note_config.py   |   2 +-
+
+---