Admin-ToDo/Review-Seite + Staging-Self-Service-Admin-Login

- admin-todo.html: mobile-freundliche ToDo/Review-Liste (Prioritaeten, Haekchen +
  Notizfelder je Punkt, localStorage, Notizen-Export), admin-gated, noindex. In
  admin-licenses.html Nav + Backend-Werkzeuge verlinkt.
- admin.php: devPin auch bei STAGING=1 (v3, Mail bewusst tot) -> Self-Service-
  Admin-Login ohne Mailversand. Prod unveraendert (STAGING dort nie definiert,
  2FA-Mail-Pflicht bleibt).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

App/admin-licenses.html

@@ -45,6 +45,7 @@
   <a href="admin-styleguide.html" class="btn-sm">🎨 Styleguide</a>
   <a href="admin-accounts.html" class="btn-sm">👤 Admins</a>
   <a href="admin-weltkueche.html" class="btn-sm">🍽️ Weltküche-Herkunft</a>
+  <a href="admin-todo.html" class="btn-sm">📋 ToDo / Review</a>
   <a href="admin.html" class="btn-sm">Logout</a>
 </div>
 
@@ -57,6 +58,7 @@
       <a class="btn btn-outline" href="stadt-editor">🏙️ Stadt-Raumplanung-Editor</a>
       <a class="btn btn-outline" href="foto-upload">📷 Schulbuch-Bildupload</a>
       <a class="btn btn-outline" href="admin-weltkueche.html">🍽️ Weltküche-Herkunftsübersicht (QA)</a>
+      <a class="btn btn-outline" href="admin-todo.html">📋 ToDo / Review-Liste</a>
     </div>
     <div style="font-size:.66rem;color:#8a8a8a;margin-top:.55rem">Alle nur mit Admin-Login erreichbar. Schulbuch-Upload zusätzlich per PIN (0815). Heli-Audio-Werkzeuge liegen nur lokal (<code>.LocalDeveloperTools</code>) und sind nicht auf dem Server.</div>
   </div>