Sicherheit + Tests + A11y, SW by-v1118

PYDANTIC max_length (38 Routen, ~400 Field-Constraints):
Schützt vor DoS durch Riesen-Payloads (10MB Thread-Titel etc.).
Pragmatische Limits:
- Titel/Name: 200 · Beschreibung/Body: 10000 · Notiz: 5000
- Email: 254 (RFC 5321) · URL: 500 · Slug/Kategorie: 100
- Hund-Name/Rasse: 80 · Hund-Bio: 2000

Top-betroffen: forum.py, diary.py, health.py, dogs.py, expenses.py,
notes.py, auth.py, profile.py. Manuelle len()-Checks in profile,
chat, ki entfernt (jetzt durch Field abgedeckt).

PYTEST COVERAGE (+19 Tests, 37 grün + 1 xfail):
- test_security.py: require_owner (Places GET/PATCH/DELETE mit
  Fremduser → 403), JWT-Blacklist (Logout invalidiert Token),
  Login-Lockout (5 Fehlversuche → 429 + Retry-After Header)
- test_race.py: Invoice-Counter (20 parallele Threads, alle unique),
  Founder-Number (atomare Vergabe, voll bei 100)
- test_validation.py: Forum-Titel 30k Zeichen → 422, Diary-Text
  50k → 422 (verifiziert Pydantic max_length-Sweep)

A11Y (Tap-Targets ≥44×44 + Dark-Mode-Kontrast):
- #header-user-btn 36→44px, .header-back 40→44, .header-menu-btn 40→44
- dog-profile Wrapped-Slider Prev/Next 40→44
- forum-Lightbox Close 40→44
- --c-text-muted Light: #B0A090 (2.37:1 FAIL) → #7F6B58 (4.74:1 PASS)
- --c-text-muted Dark:  #806A58 (3.58:1 FAIL) → #A08878 (5.46:1 PASS)
- Branding-Farben unangetastet

backend/static/css/design-system.css

@@ -34,7 +34,7 @@
   /* Text — Warmbraun aus dem Halsband */
   --c-text:           #2A1F14;
   --c-text-secondary: #7A6A58;
-  --c-text-muted:     #B0A090;
+  --c-text-muted:     #7F6B58;   /* a11y: WCAG AA 4.74:1 auf --c-bg #FAF7F2 (vorher #B0A090 = 2.37:1) */
   --c-text-inverse:   #FAF7F2;
 
   /* Funktionsfarben */
@@ -179,7 +179,7 @@
 
   --c-text:           #F0EAE0;
   --c-text-secondary: #C0B0A0;
-  --c-text-muted:     #806A58;
+  --c-text-muted:     #A08878;   /* a11y: WCAG AA 5.46:1 auf --c-bg #1A1410 (vorher #806A58 = 3.58:1) */
   --c-text-inverse:   #2A1F14;
 
   --shadow-xs: 0 1px 2px rgba(0, 0, 0, 0.30);

backend/static/css/layout.css

@@ -86,8 +86,8 @@
   display:         flex;
   align-items:     center;
   justify-content: center;
-  width:           40px;
-  height:          40px;
+  width:           44px;
+  height:          44px;
   border-radius:   var(--radius-md);
   color:           var(--c-text-secondary);
   cursor:          pointer;
@@ -99,8 +99,8 @@
 
 /* Hamburger-Button (nur Mobile) */
 .header-menu-btn {
-  width:           40px;
-  height:          40px;
+  width:           44px;
+  height:          44px;
   display:         flex;
   align-items:     center;
   justify-content: center;