v0.20.2

Fixed

• iOS PWA: "Dashboard kann nicht geladen werden" toast nach dem Öffnen der PWA durch eine auth:expired Race-Condition. Wenn iOS den Session-Cookie zwischen Öffnungen gelöscht hatte, wurde der 401-bedingte Redirect zu /login still verworfen, da isNavigating=true war. Ein _pendingLoginRedirect-Flag stellt den Redirect nach Abschluss der Navigation sicher.
• SW-Cache hochgezählt (shell v34, pages v29), damit iOS-Geräte den vorherigen CSRF-Fix nicht länger aus dem alten Cache laden.