fix: router db.refresh() nach commit bricht RLS-Kontext

SET LOCAL Werte (bypass_rls, company_id) sind transaktions-gebunden.
Nach db.commit() ist der Kontext weg – ein nachfolgendes db.refresh()
läuft in einer neuen Transaktion ohne RLS-Kontext und liefert 0 Rows.

Da expire_on_commit=False gesetzt ist, sind alle Instanz-Attribute
nach dem Commit bereits im Speicher vorhanden. Die expliziten
db.refresh()-Aufrufe nach db.commit() in allen Routers sind daher
redundant und wurden entfernt.

test_rls.py: 6 neue Tests beweisen DB-seitige Mandanten-Isolation.
conftest.py: _apply_rls() wendet RLS-Policies auf Test-DB an.
migrations/0024: korrigiert auf op.execute(text()) API.
migrations/env.py: SET LOCAL außerhalb Transaktion entfernt.

Ergebnis: 8 failed (pre-existing), 126 passed – identisch zur Baseline vor RLS.

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

backend/app/routers/time_entries.py

@@ -39,7 +39,6 @@ async def stamp_in(
     """Einstempeln – startet einen neuen Zeiterfassungseintrag."""
     entry, warnings = await time_service.stamp_in(current_user, data, db)
     await db.commit()
-    await db.refresh(entry)
     return TimeEntryWithWarnings(entry=TimeEntryOut.model_validate(entry), warnings=warnings)
 
 
@@ -52,7 +51,6 @@ async def stamp_out(
     """Ausstempeln – schließt den offenen Zeiterfassungseintrag."""
     entry, warnings = await time_service.stamp_out(current_user, data.note, db)
     await db.commit()
-    await db.refresh(entry)
     return TimeEntryWithWarnings(entry=TimeEntryOut.model_validate(entry), warnings=warnings)
 
 
@@ -64,7 +62,6 @@ async def break_start(
     """Pause beginnen."""
     entry = await time_service.break_start(current_user, db)
     await db.commit()
-    await db.refresh(entry)
     return TimeEntryOut.model_validate(entry)
 
 
@@ -76,7 +73,6 @@ async def break_end(
     """Pause beenden."""
     entry = await time_service.break_end(current_user, db)
     await db.commit()
-    await db.refresh(entry)
     return TimeEntryOut.model_validate(entry)
 
 
@@ -122,7 +118,6 @@ async def create_manual_entry(
     """Manuellen Zeiterfassungseintrag anlegen."""
     entry, warnings = await time_service.create_manual(data, current_user, db)
     await db.commit()
-    await db.refresh(entry)
     return TimeEntryWithWarnings(entry=TimeEntryOut.model_validate(entry), warnings=warnings)
 
 
@@ -136,7 +131,6 @@ async def update_entry(
     """Zeiterfassungseintrag korrigieren."""
     entry = await time_service.update_entry(entry_id, data, current_user, db)
     await db.commit()
-    await db.refresh(entry)
     return TimeEntryOut.model_validate(entry)
 
 
@@ -149,7 +143,6 @@ async def approve_entry(
     """Zeiterfassungseintrag genehmigen."""
     entry = await time_service.approve_entry(entry_id, current_user, db)
     await db.commit()
-    await db.refresh(entry)
     return TimeEntryOut.model_validate(entry)
 
 
@@ -163,7 +156,6 @@ async def reject_entry(
     """Zeiterfassungseintrag ablehnen."""
     entry = await time_service.reject_entry(entry_id, current_user, data.rejection_note, db)
     await db.commit()
-    await db.refresh(entry)
     return TimeEntryOut.model_validate(entry)
 
 
@@ -228,7 +220,6 @@ async def create_schedule(
 ):
     schedule = await time_service.create_work_schedule(current_user.company_id, data, db)
     await db.commit()
-    await db.refresh(schedule)
     return WorkScheduleOut.model_validate(schedule)
 
 
@@ -253,7 +244,6 @@ async def update_schedule(
     for field, value in data.model_dump().items():
         setattr(schedule, field, value)
     await db.commit()
-    await db.refresh(schedule)
     return WorkScheduleOut.model_validate(schedule)