feat(aasa): /auth/* in Universal-Link-Paths

Reset- und Verify-Mails aus mana-auth zeigen jetzt direkt auf
cardecky.mana.how/auth/reset?token=… — damit der iOS-Universal-Link
greift, muss /auth/* in der AASA-Paths-Liste sein.

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

apps/web/src/routes/.well-known/apple-app-site-association/+server.ts

@@ -34,7 +34,10 @@ export const GET: RequestHandler = async () => {
 			details: [
 				{
 					appID: `${teamId}.${bundleId}`,
-					paths: ['/d/*', '/u/*'],
+					// `/d/*` Deck-Slugs, `/u/*` User-Profile, `/auth/*` für
+					// Reset-/Verify-Mail-Klicks von mana-auth — der Mail-Link
+					// öffnet damit direkt die App via Universal Link.
+					paths: ['/d/*', '/u/*', '/auth/*'],
 				},
 			],
 		},