fix: 6 Claude-Audit-Fixes (3 CRIT + 3 HIGH)

CRITICAL:
- Logout: LoginScreen statt MeloHome pushen (home_screen.dart)
- Path Traversal: sanitizeDateiname() zentral + sync-loop abgesichert
- SecureStorage: flutter_secure_storage für Token+Passwort (auth_service, navidrome)

HIGH:
- Seek: PlayerService.seek() reload-frei (audio_handler)
- Play/Pause: Zielzustand statt Toggle für System-Controls
- X-User: Header entfernt, Server verlässt sich auf JWT

lib/viewmodels/melo_home_viewmodel.dart

@@ -269,7 +269,7 @@ class MeloHomeViewModel extends ChangeNotifier {
   @override
   void dispose() {
     _positionsSub?.cancel();
-    player.dispose();
+    // PlayerService ist Singleton — nicht hier disposesen, lebt für die App-Lebensdauer
     super.dispose();
   }
 }