refactor: Clean Architecture mit Repository Pattern, Controllern und DTOs

- 15 Controller-Klassen ersetzen Minimal APIs in Program.cs
- Repository Pattern mit Interfaces + Implementierungen (Project, Task, Activity, User)
- AuthService verwendet jetzt IUserRepository statt direktem DbContext-Zugriff
- SecurityHeadersMiddleware als eigenständige Middleware-Klasse
- PathSecurityHelper als gemeinsamer Helper für Pfadvalidierung
- DTOs in eigenem Namespace Nexus.Api.DTOs
- EF-Entities in Nexus.Api.Data (vorher Nexus.Api.Domain)
- Program.cs auf DI-Registrierung + Middleware reduziert
- Alle 43 Endpoints unverändert erhalten
- Build + 3/3 Tests erfolgreich

backend/Controllers/ActivityController.cs

@@ -0,0 +1,32 @@
+using Microsoft.AspNetCore.Mvc;
+using Nexus.Api.Repositories;
+
+namespace Nexus.Api.Controllers;
+
+[ApiController]
+[Route("api/v1/activity")]
+public class ActivityController(IActivityRepository activityRepo) : ControllerBase
+{
+    [HttpGet]
+    public async Task<IResult> Get(
+        [FromQuery] string? type,
+        [FromQuery] string? sort,
+        [FromQuery] int? page,
+        [FromQuery] int? pageSize,
+        CancellationToken ct)
+    {
+        var take = Math.Clamp(pageSize ?? 20, 1, 200);
+        var pageNum = Math.Max(page ?? 1, 1);
+
+        var (items, totalCount) = await activityRepo.GetPagedAsync(type, sort, pageNum, take, ct);
+
+        return Results.Ok(new
+        {
+            items = items.Select(x => new { x.Id, x.Type, x.Message, at = x.CreatedAt }),
+            totalCount,
+            page = pageNum,
+            pageSize = take,
+            totalPages = (int)Math.Ceiling((double)totalCount / take)
+        });
+    }
+}