Fix: CSP worker-src 'self' blob: (SW-Registrierung war durch blob:-only blockiert) + Vektor-Basemap auf Staging default-an

- worker-src blob: hatte sw.js (same-origin) blockiert → SW-Registrierung schlug app-weit fehl
  → alter SW servierte stale ui.js → UI.map.vectorLayer undefined → stiller Raster-Fallback
- _vectorMapEnabled: Staging default AN (Reifephase), Prod AUS bis Freigabe, Flag überschreibt

backend/static/js/ui.js

@@ -869,14 +869,19 @@ const UI = (() => {
     return _protomapsPromise;
   }
 
-  // Feature-Flag: localStorage 'by_vector_map'==='1'. ?vectormap=1/0 setzt ihn (Testing).
+  // Feature-Flag Vektor-Basemap: ?vectormap=1/0 setzt localStorage 'by_vector_map'.
+  // Default: auf Staging AN (Reifephase), auf Produktion AUS bis zur Freigabe.
+  // Explizit überschreibbar per Flag (1=an, 0=aus) — gilt auch in der installierten PWA.
   function _vectorMapEnabled() {
     try {
       const u = new URLSearchParams(location.search);
       if (u.has('vectormap')) {
         localStorage.setItem('by_vector_map', u.get('vectormap') === '0' ? '0' : '1');
       }
-      return localStorage.getItem('by_vector_map') === '1';
+      const flag = localStorage.getItem('by_vector_map');
+      if (flag === '1') return true;
+      if (flag === '0') return false;
+      return /(^|\.)staging\.banyaro\.app$/.test(location.hostname);
     } catch (e) { return false; }
   }