- Neue users-Spalten darf_suchlauf_starten / darf_zeitplan_aendern
(Default 0 = deaktiviert); idempotente ALTER-Migration für Bestands-DBs.
- Admin-Detailseite: zwei Toggles (Erlaubt/Gesperrt) je Nutzer.
- /jobsuche: ohne Recht ist „Jetzt suchen" ausgeblendet und der Zeitplan
(aktiv/Tage/Uhrzeit) read-only; Speichern und manueller Start sind
serverseitig abgesichert. Admin (fremd) ist nie beschränkt.
- Default-Zeitplan bleibt Mo–Fr 17:00 (suchprofil-Defaults).
Co-Authored-By: Claude <noreply@anthropic.com>