Aufgaben: Rueckmeldungen ("Aufgaben & Feedback")

Letzter offener Punkt aus dem Konzept, Seite 4: Ein Creator hat laut
Rollenbeschreibung "Aufgaben & Feedback" -- die Aufgaben gab es, das
Feedback nicht. Ohne diese Moeglichkeit endet jede Rueckfrage ausserhalb
des Systems, in WhatsApp, und damit ausserhalb dessen, was spaeter noch
nachvollziehbar ist.

Neue Tabelle aufgaben_notizen. Wer die Aufgabe sehen darf, darf auch
mitreden -- geprueft ueber DIESELBE Sichtbarkeitsregel wie fuer die
Aufgabe selbst. Eine eigene Regel gibt es bewusst nicht: Zwei Regeln
fuer dieselbe Sache laufen irgendwann auseinander, und die Aufgaben-
sichtbarkeit ist die schwierigere von beiden (Creator sieht eigene,
Scout die seiner betreuten Creator, Leitung alles).

404 statt 403, wenn die Aufgabe nicht sichtbar ist -- wer sie nicht
sehen darf, soll nicht erfahren, dass es sie gibt.

Die eigene Rueckmeldung darf jeder zuruecknehmen, fremde nur die
Leitung. Eine Rueckmeldung ist keine Abstimmung: Wer sich vertippt hat,
soll das nicht bei jemandem beantragen muessen.

Der Knopf auf der Karte zeigt die ANZAHL, nicht nur ein Symbol -- so
sieht man ohne Aufklappen, wo schon etwas besprochen wurde, und die
Karte bleibt trotzdem ruhig. Aufgeklappt wird direkt an der Karte, nicht
in einem Fenster: Man liest die Rueckmeldungen im Zusammenhang mit der
Aufgabe, sonst fehlt beim Antworten die Haelfte.

Geprueft:
- Chef und Luna schreiben sich gegenseitig, beide sehen beides
- Mika (fremder Creator) bekommt 404 beim Lesen UND beim Schreiben
- ohne Anmeldung 401, fremde Herkunft 403, leerer Text abgewiesen
- Luna kann Chefs Rueckmeldung nicht loeschen, ihre eigene schon
- Chef kann alle loeschen
- Zaehler auf der Karte stimmt, Handy ohne Ueberlauf, 0 Konsolenfehler

server/workspace.js

@@ -259,6 +259,23 @@ export function db() {
       CREATE INDEX IF NOT EXISTS idx_aufgaben_status ON aufgaben (status);
       CREATE INDEX IF NOT EXISTS idx_aufgaben_creator ON aufgaben (creator_id);
 
+      /* Rueckmeldungen zu einer Aufgabe (Konzept: "Aufgaben & Feedback").
+         Ohne sie endet jede Rueckfrage ausserhalb des Systems -- in
+         WhatsApp, und damit ausserhalb dessen, was spaeter noch
+         nachvollziehbar ist.
+         Wer die Aufgabe sehen darf, darf auch die Rueckmeldungen sehen
+         und schreiben. Eine eigene Sichtbarkeitsregel gibt es bewusst
+         NICHT: Zwei Regeln fuer dieselbe Sache laufen irgendwann
+         auseinander. */
+      CREATE TABLE IF NOT EXISTS aufgaben_notizen (
+        id         INTEGER PRIMARY KEY AUTOINCREMENT,
+        aufgabe_id INTEGER NOT NULL REFERENCES aufgaben(id) ON DELETE CASCADE,
+        person_id  INTEGER REFERENCES personen(id) ON DELETE SET NULL,
+        text       TEXT NOT NULL,
+        erstellt   TEXT NOT NULL
+      );
+      CREATE INDEX IF NOT EXISTS idx_aufgaben_notizen ON aufgaben_notizen (aufgabe_id);
+
       /* Creator-Profil (Onboarding aus dem Konzept). Eine Zeile je
          Creator, entsteht erst beim ersten Speichern.
          admin_notiz ist bewusst Teil dieser Tabelle, wird aber nur an