Protokoll im Adminbereich, ein Knopf für das ganze Blatt

Die restlichen zwei Änderungswünsche.

**Protokoll.** „Wer was wo macht" stand seit dem ersten Tag in AuditLog -
harte Regel 3 sorgt dafür. Was fehlte, war die Ansicht darauf. /admin/protokoll
ist genau das und keine zweite Aufzeichnung: filterbar nach Person, Aktion,
Art und Zeitraum, rückwärts blätternd.

Nur für die Leitung. Eine Zeile nennt Aktenzeichen und Namen, und schon die
Existenz einer Zeile verrät, dass es einen Vorgang gibt; ein gefiltertes
Protokoll für alle wäre ein Weg, die Sichtbarkeitsregeln von hinten
aufzurollen. Aus demselben Grund werden Kennungen ohne Sichtbarkeitsfilter zu
Aktenzeichen aufgelöst - ein Protokoll aus UUIDs liest niemand, und eines, das
niemand liest, ist keine Kontrolle.

**Speichern.** Jedes Feld trug seinen eigenen Knopf: ein Arbeitsvertrag mit
zwölf Feldern hiess zwölfmal speichern. Der Knopf steht jetzt am Blatt.

Geschrieben wird trotzdem je Feld und nicht als Transaktion, und das folgt aus
dem Datenmodell: Abschnitte sind einzeln versioniert, weil mehrere Leute
gleichzeitig an einer Akte arbeiten. Als Transaktion blockierte ein einziges
zwischenzeitlich geändertes Feld das ganze Blatt - elf gute Änderungen verloren,
weil jemand das zwölfte angefasst hat. So geht durch, was durchgeht, und die
Rückmeldung sagt, was offen blieb und wo. Lichtbilder bleiben ausgenommen: ein
Upload mit Prüfkette ist keine Feldänderung.

lib/audit.ts liegt jetzt als lib/audit/write.ts neben lib/audit/query.ts.

web/components/sections/Sections.tsx

@@ -2,8 +2,9 @@ import { de } from '@/lib/i18n/de'
 import { fillPlaceholders, isInputField } from '@/lib/templates/fields'
 import { RedactedText } from '@/components/Redacted'
 import { SectionEditor } from './SectionEditor'
+import { SectionsForm } from './SectionsForm'
 import { PhotoField } from '@/components/files/PhotoField'
-import type { SaveSection } from './types'
+import type { SaveSection, SaveSections } from './types'
 import type { RenderedSection } from '@/lib/sections/render'
 
 /**
@@ -13,10 +14,16 @@ import type { RenderedSection } from '@/lib/sections/render'
  * Feste Textbausteine der Vorlage werden gerendert, nicht bearbeitet — ihre
  * Platzhalter ziehen die Werte der Eingabefelder. Damit trägt dieselbe
  * Darstellung ein Formular und einen Vertragstext.
+ *
+ * Gespeichert wird das Blatt als Ganzes: ein Knopf unten, nicht einer je Feld.
+ * Lichtbilder sind die Ausnahme — ein Bild wird hochgeladen und geprüft, das
+ * ist ein eigener Vorgang und keine Feldänderung.
  */
 export function Sections({
   scope,
   save,
+  saveAll,
+  saveAllLabel,
   sections,
   canEdit,
   documentNumber,
@@ -25,6 +32,9 @@ export function Sections({
 }: {
   scope: string
   save: SaveSection
+  /** Alle geänderten Felder in einem Zug. Fehlt sie, trägt jedes Feld seinen Knopf. */
+  saveAll?: SaveSections
+  saveAllLabel?: string
   sections: RenderedSection[]
   canEdit: boolean
   /** Nur bei Dokumenten gesetzt: Ziel für das Lichtbild. */
@@ -42,7 +52,7 @@ export function Sections({
     sections.filter((s) => s.visible).map((s) => [s.fieldKey, s.value]),
   )
 
-  return (
+  const blatt = (
     <dl className="space-y-8">
       {sections.map((section) => {
         const field = section.field
@@ -148,4 +158,12 @@ export function Sections({
       })}
     </dl>
   )
+
+  if (!canEdit || !saveAll) return blatt
+
+  return (
+    <SectionsForm save={saveAll} label={saveAllLabel ?? de.section.saveAll}>
+      {blatt}
+    </SectionsForm>
+  )
 }