Auth-Reihenfolge: GITEA_TOKEN, dann GITEA_USER/GITEA_PASSWORD, dann
interaktive Abfrage (Passwort ohne Echo via getpass). Zugangsdaten werden
curl ueber eine Config auf stdin (-K -) uebergeben, damit Token/Passwort
nicht in der Prozessliste auftauchen. 401 weist bei aktiver 2FA auf
Token-Nutzung hin.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Haengt vor Reboot/Shutdown alle Datentraeger sauber aus. Verwendet
systemctl mit Fallback auf reboot/poweroff/shutdown.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>