feat(domains): Favicons laden und im Filter anzeigen

Für jede Whitelist-Domain wird das Favicon jetzt einmalig geladen und
im image-Verzeichnis abgelegt. SearchFilter zeigt das Icon neben dem
Domain-Namen im Filter-Dropdown.

- Migration 009: allowed_domain.favicon_path (NULL = noch nicht geladen).
- Neues Modul $lib/server/domains/favicons.ts:
  fetchAndStoreFavicon(domain, imageDir) + ensureFavicons(db, imageDir)
  für Bulk-Nachzug; 8 parallele Worker mit 3s-Timeout.
- Reihenfolge: erst /favicon.ico der Domain, Fallback Google-Service.
- GET /api/domains zieht fehlende Favicons auf Abruf nach;
  POST /api/domains lädt direkt im selben Call.
- .ico + .svg jetzt in der /images/[filename]-Route erlaubt.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

src/routes/api/domains/+server.ts

@@ -2,7 +2,8 @@ import type { RequestHandler } from './$types';
 import { json, error } from '@sveltejs/kit';
 import { z } from 'zod';
 import { getDb } from '$lib/server/db';
-import { addDomain, listDomains } from '$lib/server/domains/repository';
+import { addDomain, listDomains, setDomainFavicon } from '$lib/server/domains/repository';
+import { ensureFavicons, fetchAndStoreFavicon } from '$lib/server/domains/favicons';
 
 const CreateSchema = z.object({
   domain: z.string().min(3).max(253),
@@ -10,8 +11,13 @@ const CreateSchema = z.object({
   added_by_profile_id: z.number().int().positive().nullable().optional()
 });
 
+const IMAGE_DIR = process.env.IMAGE_DIR ?? './data/images';
+
 export const GET: RequestHandler = async () => {
-  return json(listDomains(getDb()));
+  const db = getDb();
+  // Favicons lazy nachziehen — beim zweiten Aufruf gibt es nichts mehr zu tun.
+  await ensureFavicons(db, IMAGE_DIR);
+  return json(listDomains(db));
 };
 
 export const POST: RequestHandler = async ({ request }) => {
@@ -19,12 +25,20 @@ export const POST: RequestHandler = async ({ request }) => {
   const parsed = CreateSchema.safeParse(body);
   if (!parsed.success) error(400, { message: 'Invalid body' });
   try {
+    const db = getDb();
     const d = addDomain(
-      getDb(),
+      db,
       parsed.data.domain,
       parsed.data.display_name ?? null,
       parsed.data.added_by_profile_id ?? null
     );
+    // Favicon direkt nach dem Insert mitziehen, damit die Antwort schon das
+    // Icon enthält — der POST ist eh ein interaktiver Admin-Vorgang.
+    const favicon = await fetchAndStoreFavicon(d.domain, IMAGE_DIR);
+    if (favicon) {
+      setDomainFavicon(db, d.id, favicon);
+      d.favicon_path = favicon;
+    }
     return json(d, { status: 201 });
   } catch (e) {
     error(409, { message: (e as Error).message });