Wizard: User erst beim Abschliessen, Reihenfolge Sprache/Design/Modus, Reset im Einzelmodus

- Benutzer wird erst beim 'Einrichtung abschliessen' angelegt (POST
  /api/register im wizardFinish); bis dahin frei umentscheidbar, im Modus-
  Schritt Hinweis + Live-Validierung (Finish deaktiviert bis ausgefuellt)
- Reihenfolge: Sprache -> Darstellung (Theme/OLED/Akzent) -> Modus
  (Einzel/Mehrbenutzer); Onboarding bleibt Sprache -> Darstellung
- Sprach-Schritt: Repo-Link + Kurztext zum Starten (nutzt den Raum)
- Wizard-Modal: min-height statt fixer Hoehe -> Modus-Schritt mit Formular
  wird nicht mehr abgeschnitten
- Server-Reset auch im Einzelmodus moeglich (nur Bestaetigungstext,
  kein Passwort noetig); Reset-Sektion erscheint dann entsprechend
- Tests: 167 Checks gruen (39+18+52+32+26)

tests/test_auth.py

@@ -81,6 +81,8 @@ def main():
         req("PATCH", f"/api/sessions/{sess['id']}",
             {"meta": {"status": "done"}})
 
+
+
         # --- Registrierung (erster Benutzer) --------------------------------
         st, reg = req("POST", "/api/register",
                       {"username": "alex", "password": "geheim"})
@@ -289,6 +291,14 @@ def main():
         st, _ = req("GET", "/api/sessions")
         check("Reset: Sessions ohne Anmeldung wieder sichtbar (offen)", st == 200, st)
 
+        # Reset im Einzelmodus (nach Owner-Reset ist der Server offen)
+        st, _ = req("POST", "/api/reset", {"confirm": "RESET"})
+        check("Reset im Einzelmodus: ohne Passwort -> 200", st == 200, st)
+        st, _ = req("POST", "/api/reset", {"confirm": "NEIN"})
+        check("Reset im Einzelmodus: falscher Text -> 400", st == 400, st)
+        st, meta = req("GET", "/api/meta")
+        check("nach Einzelmodus-Reset: weiterhin offen", meta["users"] == 0, meta)
+
     finally:
         proc.terminate()
         proc.wait(timeout=5)