passlib 1.7.4 vertraegt sich schlecht mit bcrypt 4.x und kann beim Hashen des Admin-Passworts im Startup (ensure_first_admin) crashen -> Backend-Container in Restart-Loop -> 502 in der Web-UI. hash_password/verify_password nutzen jetzt bcrypt direkt (mit 72-Byte-Grenze). passlib aus requirements entfernt. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>