fix(restore): harden restore checks and add authelia smoke scaffold

ops/restore-tests/vaultwarden-plan.md

@@ -8,7 +8,8 @@ Nachweisen, dass ein Vaultwarden-Backup in einer isolierten Testumgebung wieder
 
 - Backup-Quelle: Borg / Share-Backup
 - fachlich relevanter Datenpfad: `/mnt/user/appdata/vaultwarden`
-- Secret: `/mnt/user/appdata/secrets/vaultwarden_admin_token.txt`
+- Produktives Admin-Token wird fuer den Restore-Smoke bewusst nicht gemountet;
+  die Testinstanz nutzt einen Wegwerf-Wert aus `vaultwarden-compose.test.yml`.
 
 ## Test-Ziel
 
@@ -44,7 +45,7 @@ Minimal erfolgreich:
 
 Optional spaeter:
 
-- Admin-Endpunkt pruefen
+- Admin-Endpunkt nur mit separatem Wegwerf-Token pruefen
 - Websocket-Endpunkt pruefen
 - Anzahl/Vorhandensein zentraler Daten artefaktisch verifizieren