Wechsel Ticketsystem → Projekt-Admin per Einmal-Link, Rückweg-Button

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

server/services/staffPreviewTokens.js

@@ -20,11 +20,16 @@ export function createStaffPreviewToken(payload) {
   return token
 }
 
-export function consumeStaffPreviewToken(token) {
+/**
+ * Einmal einloesen. purpose trennt Preview-Links ('preview', Standard) vom Wechsel ins Projekt-Admin
+ * ('switch'); ein Token fuer den falschen Zweck ist trotzdem verbraucht.
+ */
+export function consumeStaffPreviewToken(token, purpose = 'preview') {
   purgeExpired()
   const entry = tokens.get(token)
   if (!entry) return null
   tokens.delete(token)
   if (entry.expiresAt <= Date.now()) return null
+  if ((entry.purpose || 'preview') !== purpose) return null
   return entry
 }