Kurse: erste Prüfungen vor der Freigabe festgehalten

Intern: docs/plans/courses-release.md hält das schreibgeschützte SQL fest, das am 19. Oktober 2026 auf der Live-Datenbank lief. Keine öffentliche Adresse eines Kontos war durch die Kurse-Adressen belegt; jeder neue Fremdschlüssel auf users wird kaskadierend aktualisiert; die sechs Kurse-Migrationen sind angewendet; und die Worker courses und course-media laufen. ffmpeg und ffprobe sind installiert, und die Signaturschlüssel wurden in shared/.env gesetzt. Kurse bleibt hinter CoursesPolicy::MEMBERS_ENABLED = false.