feat: CALDAV_ALLOWED_CIDRS Whitelist für interne CalDAV/Nextcloud-Server

Interne Nextcloud-Instanzen im LAN können jetzt per .env-Variable
von der SSRF-Blockliste ausgenommen werden.

Beispiel in .env:
CALDAV_ALLOWED_CIDRS=192.168.1.0/24,10.10.5.50/32

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

DEVLOG.md

@@ -940,3 +940,17 @@ Keine Commits in dieser Session.
 - frontend/DEVLOG.md                                |  51 ++++++++++
 
 ---
+## 2026-05-24 12:48 – 12:49 (0m)
+**Beschreibung:** Claude Code Session
+**Projekt:** timemaster
+
+### Commits
+- 30828c6 feat: agent-02-kiosk Phase 2A - Auth endpoints (PIN/NFC/QR/List)
+
+### Geänderte Dateien
+- DEVLOG.md                                  |  16 +++
+- backend/app/routers/kiosk.py               | 130 ++++++++++++++++++-
+- backend/app/schemas/kiosk_auth.py          |  38 ++++++
+- backend/app/services/kiosk_auth_service.py | 195 +++++++++++++++++++++++++++++
+
+---