Browser-Plugin: Multi-User/X-API-Key + Footer-Download

Plugin (Manifest V3) refactored für gehostete Multi-User-Instanz:
- Tracker-URL hardcoded https://nextjobs.cc (keine URL-Eingabe mehr)
- Authentifizierung ausschließlich über persönlichen REST-API-Key
  (Header X-API-Key), pro Benutzer in chrome.storage.sync
- Server: /api/indeed-import nutzt neuen requireApiKey-Middleware,
  ordnet Import dem Benutzerkonto mit passendem cfg:API_TOKEN zu

Download: /plugin/nextjobs-stellen-import.zip packt extension/ on the
fly (dep-freier STORE-Zip in lib/zipdir.js, deterministischer Timestamp),
route hinter requireAuth. Footer-Link im App-Footer. Dockerfile kopiert
extension/ ins Image.

Co-Authored-By: Claude <noreply@anthropic.com>

extension/popup.html

@@ -94,10 +94,11 @@
 
   <div id="status"></div>
 
-  <details id="settings">
+  <details id="settings" open>
     <summary>Einstellungen</summary>
-    <label for="trackerUrl">Tracker-Adresse</label>
-    <input type="url" id="trackerUrl" placeholder="http://localhost:3000" />
+    <label for="apiKey">REST-API-Key</label>
+    <input type="password" id="apiKey" placeholder="API-Key aus den Tracker-Einstellungen" autocomplete="off" />
+    <p class="hint" style="margin:6px 0 0">Deinen persönlichen Key findest du im Tracker unter <b>Einstellungen → API-Token (X-API-Key)</b>. Pro Benutzer eigener Key.</p>
     <div class="row">
       <button class="primary" id="saveBtn">Speichern</button>
       <button class="secondary" id="testBtn">Verbindung testen</button>