CW 2FA 0.1.0-alpha1

Erstes Modulrelease.

- E-Mail-2FA für CW-Customers-Frontend-Konten.
- Einmaliger 6-stelliger Sicherheitscode.
- Komfortabler Bestätigungslink mit Scanner-sicherem Bestätigungs-POST.
- Original-Browser erkennt Cross-Device-Bestätigung automatisch.
- Challenge ist an die Browser-Sitzung gebunden.
- Code wird nur HMAC-gehasht gespeichert; Link-Tokens nur gehasht.
- Maximale Fehlversuche, Resend-Cooldown und Stundengrenze konfigurierbar.
- Konto-Opt-in im optionalen Modus.
- Kundenkonto-Menü und Dashboard-Widget.
- Security Event Log.
- Hilfe und öffentliche Dokumentationsroute.
