Add first-run admin setup and independent password and API token rotation

network/client.py

@@ -1,4 +1,5 @@
 """Local management via fixed SSH target or container-private Unix RPC."""
+from auth import initial_record
 import base64
 import hashlib
 import json
@@ -51,16 +52,15 @@ class NetworkClient:
             self.cached_at = time.monotonic()
             return dict(result, ingress=ingress, job=self.job)
 
-    def install(self, password):
+    def install(self, password, api_token=None):
         if self.local:
             raise ValueError('Die Server-Instanz ist bereits installiert.')
         if not isinstance(password, str) or not 16 <= len(password) <= 256:
             raise ValueError('Bitte ein eigenes Deck-Passwort mit mindestens 16 Zeichen setzen.')
+        auth = initial_record(password,api_token)
         with self.lock:
             if self.job and self.job['state'] == 'running':
                 raise ValueError('Installation läuft bereits.')
-            salt = secrets.token_bytes(16)
-            auth = dict(salt=salt.hex(), hash=hashlib.pbkdf2_hmac('sha256', password.encode(), salt, 600000).hex())
             self.job = dict(state='running', message='Eigener Deck-Container wird gebaut und gestartet. Das kann mehrere Minuten dauern.')
             threading.Thread(target=self._install, args=(auth,), daemon=True).start()
             return dict(job=self.job.copy())