Moderation entfernt, JSON-API unter /api

- Moderationsseite und Melde-Funktion (report) komplett ausgebaut; folgt
  als eigenständiges Projekt
- alle API-Endpunkte unter /api, dort ausschließlich JSON: auch 404, 405,
  Rate-Limit (429) und Panics (500)
- Fehler nur über HTTP-Status; stille DB-Fehler in stats, logout und
  Vote-Zählern liefern jetzt 500 statt Nullen
- /auth/headerbar entfernt (Frontend nutzt /api/user/info)
- Frontend auf /api und statusbasierte Auswertung umgestellt
- notes/api.md neu als Referenz der aktuellen API

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01TiXsPUqw7oeomZ8wZrQW5q

importsqlite.go

@@ -23,7 +23,6 @@ var importTables = []importTable{
 		"reply_count", "last_activity", "deleted", "bump_count", "last_bump"}, true},
 	{"vote", "vote", []string{"id", "uid", "pid", "mode"}, true},
 	{"impression", "impression", []string{"day", "anon_ip", "path", "asn", "hits"}, false},
-	{"report", "report", []string{"id", "pid", "uid", "reason", "created_at", "handled"}, true},
 }
 
 // importSQLite kopiert alle Daten aus der SQLite-Datei path in die (per initDB