rename(phase 1): CapaKraken → Nexus across code, UI, docs, CI

- @capakraken/* → @nexus/* across 12 packages (root + 11 workspaces),
  1551 import lines migrated via codemod
- User-visible brand strings renamed (emails, page titles, PWA
  manifest, mobile header, MFA backup-codes header, tooltips, signin
  page, invite page, weekly digest, install prompt)
- TOTP issuer "CapaKraken" → "Nexus" (existing secrets still valid;
  re-enrollment relabels them in users' authenticator apps)
- Function rename: assertCapaKrakenDbTarget → assertNexusDbTarget
- LocalStorage migration shim in apps/web/src/app/layout.tsx copies
  capakraken_* → nexus_* on first load (guarded by nexus_migrated_v1
  sentinel; runs once per browser, then never again)
- Service-worker cache name capakraken-v2 → nexus-v2 with one-time
  caches.delete('capakraken-v2') from the same shim
- Email-domain fixtures @capakraken.{dev,app} → @nexus.{dev,app} in
  seed data, e2e specs, SMTP default fallback
- Dockerfile.dev / Dockerfile.prod / all .github/workflows/*.yml
  pnpm --filter @capakraken/* → @nexus/*
- README, CLAUDE.md, LEARNINGS.md, all docs/*.md, .env.example,
  tooling/deploy/.env.production.example brand sweep

Phase 1 deliberately leaves untouched (handled in Phase 3 cutover):
- PostgreSQL DB name "capakraken" and POSTGRES_USER "capakraken"
- Volume names capakraken_pgdata etc.
- Compose project name "capakraken" / "capakraken-prod"
- db-target-guard default expectedDatabase
- env-var CAPAKRAKEN_EXPECTED_DB_NAME
- Container DNS names in docker-compose.ci.yml

Quality gates green: pnpm typecheck (7/7), pnpm test:unit (7/7),
pnpm lint (0 errors), check:exports/imports/architecture all pass.

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

docs/developer-runbook.md

@@ -9,7 +9,7 @@
 
 ```bash
 # 1. Repo klonen
-git clone <url> capakraken && cd capakraken
+git clone <url> nexus && cd nexus
 
 # 2. Root-Env anlegen (NEXTAUTH_SECRET ist Pflicht, kein Default)
 cp .env.example .env
@@ -20,7 +20,7 @@ cp .env.example .env
 docker compose --profile full up -d
 
 # 4. Warten bis gesund, dann Seed ausführen
-docker compose exec app pnpm --filter @capakraken/db exec prisma db seed
+docker compose exec app pnpm --filter @nexus/db exec prisma db seed
 ```
 
 Der App-Container führt beim Start automatisch `prisma migrate deploy` + `prisma generate` aus (via `tooling/docker/app-dev-start.sh`).
@@ -58,10 +58,10 @@ Explizite Literal-Werte im `environment:`-Block haben höchste Priorität und k
 
 Das Flag muss an **zwei Stellen** stehen:
 
-| Ort | Wann aktiv |
-|---|---|
-| `docker-compose.yml` → `environment:` | Wenn die App im Docker-Container läuft |
-| `apps/web/.env.local` | Wenn die App lokal per `pnpm run dev` läuft |
+| Ort                                   | Wann aktiv                                  |
+| ------------------------------------- | ------------------------------------------- |
+| `docker-compose.yml` → `environment:` | Wenn die App im Docker-Container läuft      |
+| `apps/web/.env.local`                 | Wenn die App lokal per `pnpm run dev` läuft |
 
 Next.js lädt `.env.local` via Volume-Mount. Docker Compose liest nur seinen eigenen `environment:`-Block. Beide Quellen sind nötig — es gibt keine gemeinsame "eine Stelle".
 
@@ -133,13 +133,13 @@ node scripts/prisma-with-env.mjs migrate deploy
 
 ## Container-Neustart nach Code-Änderungen
 
-| Änderung | Aktion |
-|---|---|
-| TypeScript-Quellcode | Kein Restart nötig (Hot Reload via Turborepo) |
-| `schema.prisma` geändert | `docker compose restart app` (führt `prisma generate` aus) |
-| Neue Migration erstellt | `docker compose restart app` (führt `migrate deploy` aus) |
-| `docker-compose.yml` geändert | `docker compose --profile full up -d` (recreate) |
-| Node-Module aktualisiert | `docker compose build app && docker compose --profile full up -d` |
+| Änderung                      | Aktion                                                            |
+| ----------------------------- | ----------------------------------------------------------------- |
+| TypeScript-Quellcode          | Kein Restart nötig (Hot Reload via Turborepo)                     |
+| `schema.prisma` geändert      | `docker compose restart app` (führt `prisma generate` aus)        |
+| Neue Migration erstellt       | `docker compose restart app` (führt `migrate deploy` aus)         |
+| `docker-compose.yml` geändert | `docker compose --profile full up -d` (recreate)                  |
+| Node-Module aktualisiert      | `docker compose build app && docker compose --profile full up -d` |
 
 ### Nach `--force-recreate` oder Image-Rebuild
 
@@ -160,13 +160,13 @@ Warten bis: `✓ Ready on http://0.0.0.0:3100`
 docker compose --profile full down
 
 # Named Volume löschen (verliert alle Daten!)
-docker volume rm capakraken_pgdata
+docker volume rm nexus_pgdata
 
 # Neu starten — Container führt beim Start Migrationen aus
 docker compose --profile full up -d
 
 # Seed ausführen
-docker compose exec app pnpm --filter @capakraken/db exec prisma db seed
+docker compose exec app pnpm --filter @nexus/db exec prisma db seed
 ```
 
 ---
@@ -191,10 +191,10 @@ Voraussetzung: Dev-Server läuft auf `localhost:3100` (Docker oder `pnpm run dev
 
 ## Häufige Probleme
 
-| Problem | Ursache | Fix |
-|---|---|---|
-| P3005 bei `migrate deploy` | DB per `db push` initialisiert | `migrate resolve --applied` für jede bestehende Migration |
-| P1001 "Can't reach database" | `DATABASE_URL` zeigt auf falschen Host | Im Container ist `localhost` der Container selbst; Docker-interne URL (`postgres:5432`) verwenden |
-| tRPC 401 nach E2E-Tests | E2E-Sessions haben echte Sessions aus `active_sessions` verdrängt | `E2E_TEST_MODE=true` setzen (registriert keine `active_sessions`) |
-| Auth-Rate-Limit erschöpft | Zu viele Logins in Tests | `globalSetup` nutzt StorageState; direkte `signIn()`-Calls in Tests minimieren |
-| Timeline leer nach Tests | E2E-Session hat Admin-Session aus `active_sessions` gekickt | Einloggen + E2E_TEST_MODE prüfen |
+| Problem                      | Ursache                                                           | Fix                                                                                               |
+| ---------------------------- | ----------------------------------------------------------------- | ------------------------------------------------------------------------------------------------- |
+| P3005 bei `migrate deploy`   | DB per `db push` initialisiert                                    | `migrate resolve --applied` für jede bestehende Migration                                         |
+| P1001 "Can't reach database" | `DATABASE_URL` zeigt auf falschen Host                            | Im Container ist `localhost` der Container selbst; Docker-interne URL (`postgres:5432`) verwenden |
+| tRPC 401 nach E2E-Tests      | E2E-Sessions haben echte Sessions aus `active_sessions` verdrängt | `E2E_TEST_MODE=true` setzen (registriert keine `active_sessions`)                                 |
+| Auth-Rate-Limit erschöpft    | Zu viele Logins in Tests                                          | `globalSetup` nutzt StorageState; direkte `signIn()`-Calls in Tests minimieren                    |
+| Timeline leer nach Tests     | E2E-Session hat Admin-Session aus `active_sessions` gekickt       | Einloggen + E2E_TEST_MODE prüfen                                                                  |