fix(frontend): URL-Normalisierung gegen Doppel-Präfix — Workspace-UI & Permission-Refresh in Produktion repariert

Problem: Axios baseURL '/api/v1' + 16 apiX-Calls mit vollem Präfix
('/api/v1/workspaces/...') ergaben '/api/v1/api/v1/...' → 404 live
(bewiesen per curl + Node). Betroffen: komplette Workspace-UI
(Switcher, Manager, Phase-N-Scope-Editor) + Permission-Refresh.

Fix (Defense-in-Depth):
- normalizeApiUrl() in client.ts: alle apiX-Wrapper strippen redundanten
  '/api/v1'-Präfix — deckt auch DYNAMISCHE Backend-Contract-Endpoints
  (N2-Scope-Editor-Wertquellen) ab, die Call-Sites nicht umschreiben können
- workspaces.ts + useUserPermissions.ts auf relative Pfade gesäubert (16 Calls)

Tests: clientUrl 8/8 neu (Normalisierung + Wrapper-Beweis), tsc clean,
Build OK, Workspace-Regression 3 Dateien grün

frontend/src/hooks/useUserPermissions.ts

@@ -19,7 +19,7 @@ export function useUserPermissions() {
 
   const { data, isSuccess } = useQuery<PermissionsResponse>({
     queryKey: ['user-permissions'],
-    queryFn: () => apiGet<PermissionsResponse>('/api/v1/auth/me/permissions'),
+    queryFn: () => apiGet<PermissionsResponse>('/auth/me/permissions'),
     enabled: isAuthenticated,
     staleTime: 5 * 60 * 1000,
     retry: 1,