Phase B+1: Bootstrap-Splash + Logout im Drawer

- AuthBootstrapping als neuer Initial-State im AuthBloc. Beim Cold-Start
  bleibt die App im Splash, bis restoreSession entweder Authenticated
  oder Unauthenticated emittiert — kein sichtbarer LoginPage-Flash mehr
  für Nutzer mit gespeicherter Session.
- LoginEnforcer rendert für AuthBootstrapping ein eigenes Splash-Widget
  mit Logo + Spinner, für Unauthenticated weiterhin die LoginPage.
- AuthBloc._handleRestore emittiert Unauthenticated explizit, wenn
  restoreSession false liefert oder wirft — sonst bliebe der Bootstrap-
  State hängen.
- HomeAppDrawer zeigt jetzt displayName + Personalnummer aus dem
  Authenticated-State im Header und bekommt einen Abmelden-Eintrag
  unten (rot, Confirm-Dialog), der LogoutRequested feuert. Der
  Provider löscht den Refresh-Token aus der Secure Storage und der
  LoginEnforcer routet automatisch zurück auf die LoginPage.

lib/feature/authentication/bloc/auth_state.dart

@@ -2,6 +2,12 @@ import 'package:hl_lieferservice/feature/authentication/model/user.dart';
 
 abstract class AuthState {}
 
+/// Initialer State beim App-Start: der Refresh-Token aus der Secure
+/// Storage wird gerade gegen das Issuer-Endpoint geprüft. Die UI zeigt
+/// in dieser Zeit einen Splash statt LoginPage, damit Nutzer mit
+/// gespeicherter Session keinen sichtbaren Login-Flash sehen.
+class AuthBootstrapping extends AuthState {}
+
 class Unauthenticated extends AuthState {
   final bool sessionExpired;
   Unauthenticated({this.sessionExpired = false});