{"message":"Control-Plane läuft. /login → Supabase-Auth, dann /auth/nonce?tenant=<tenant_id> zum Handoff auf die Tenant-VM."}