v3 Phase C: Security-Härtung + UX-Feedback

Security:
- Passwort-Leak dicht: os-update/reboot fuettern das sudo-Passwort ueber stdin
  (jobengine: neues stdin_data + sanitisierte Log-Zeile log_cmd). Verifiziert:
  Secret taucht nicht mehr im Job-Log/ps auf.
- /api/status liefert "secured" -> Topbar-Security-Chip zeigt ehrlich, ob Token aktiv.
- WS-Token-Auth funktioniert (Query-Param, war bereits in auth.py).
- Bind bleibt 0.0.0.0 (kein Aussperren), kein Token erzwungen.

UX-Feedback:
- Schnellstart-Bug gefixt (Titel/Text brechen um, .qa-main column).
- Cookbook: Sortier-Dropdown (Downloads/Likes/Aktualisiert/Trend) wie HuggingFace.
- Server & Wartung: Buttons -> selbsterklaerende Aktionszeilen mit Beschreibung;
  Reboot nur mit rotem Icon (Vollrot-Bug behoben).
- Live-Konsole: neue Option "System (ganzer Server)" -> journalctl ueber alle Units.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

static/css/components.css

@@ -96,8 +96,11 @@
 .qa-ic.teal{background:rgba(45,212,191,.13);color:var(--accent)}
 .qa-ic.amber{background:rgba(224,163,46,.13);color:var(--warn)}
 .qa-ic.blue{background:rgba(68,147,224,.13);color:var(--act)}
-.qa-main{flex:1;min-width:0}
-.qa-t{font-size:13.5px} .qa-s{font-size:11.5px;color:var(--mut);margin-top:1px}
+.qa-ic.red{background:rgba(240,87,63,.13);color:var(--err)}
+.qa-danger:hover .qa-t{color:var(--err)}
+.qa-danger:hover{border-color:rgba(240,87,63,.2)}
+.qa-main{flex:1;min-width:0;display:flex;flex-direction:column}
+.qa-t{font-size:13.5px} .qa-s{font-size:11.5px;color:var(--mut);margin-top:2px}
 .qa-arrow{color:var(--dim)} .qa-arrow svg{width:16px;height:16px}
 
 /* ---- Tabelle ---- */