README erklärt das Projekt, Zusicherungen unter Nummern

Die README beschrieb das Vorgehen statt der Anwendung. Sie erklärt jetzt, was
das System kann, wie es aufgebaut ist und wie man es lokal und im Betrieb
fährt.

Dazu tragen die acht Zusicherungen dort ihre Nummern - Berechtigungsprüfung in
der Abfrage, kein DELETE im Verlauf, Protokollpflicht ab Stufe 3, Magic Bytes
statt Dateiendungen, Skelette statt Spinner, Existenz als Information, keine
Geheimnisse im Repository, keine Einmal-Container. Achtzehn Dateien verwiesen
für ebendiese Regeln auf eine Datei, die nicht mehr mitverfolgt wird; sie
zeigen jetzt auf die README.

Arbeitsunterlagen bleiben auf der Platte, werden aber nicht mehr verfolgt. Die
Ausschlussregel steht in .git/info/exclude statt in .gitignore, damit sie nicht
selbst im Repository steht.

web/lib/files/magic.ts

@@ -2,7 +2,7 @@
  * Typprüfung über Magic Bytes.
  *
  * **Die Endung wird nie angesehen**, und der vom Browser gemeldete Typ nur, um
- * ihn gegen den erkannten zu prüfen. Siehe CLAUDE.md, harte Regel 4.
+ * ihn gegen den erkannten zu prüfen. Siehe Zusicherung 4 der README.
  *
  * Bewusst eine eigene Signaturtabelle statt `file-type`: die Liste der
  * erlaubten Typen ist kurz und geschlossen, und was nicht darin steht, wird