Code-Cleanup: toter Check, none-Sentinel, Login-Jitter raus

- entry.go: redundantes stored != "" entfernt
- filepath-Sentinel "none" -> leerer String (Go-Zero-Value),
  Checks in entry.go/user.go und web/js/app.js vereinfacht
- auth.go: zufaelligen Login-Jitter samt loginJitter-Variable und
  Test-Seam entfernt (war nur Spielerei, kein echter Schutz)
- notes/migrations.md: einmalige "none"->"" Migration dokumentiert

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

endpoints_test.go

@@ -16,8 +16,6 @@ import (
 func newTestServer(t *testing.T) *httptest.Server {
 	t.Helper()
 
-	loginJitter = 0 // Login-Verzögerung in Tests abschalten
-
 	dsn := filepath.Join(t.TempDir(), "test.db")
 	if err := initDB(dsn); err != nil {
 		t.Fatalf("initDB: %v", err)