Inställningar: admin väljer objekttyper och identifieringsmetoder

Ny inställningssida (/felsokning/installningar) där systemadmin väljer
vad som visas när ett ärende startas. På plattformen sparas valet på
organisationen (alla läser via GET /api/organisation, bara admin ändrar
via POST /api/organisation/installningar); i lokalt läge gäller valet
enheten. Nytt ärende-vyn filtrerar knapparna efter valet.

- Klientmodul med normalisering: okända värden filtreras, tomma listor
  faller tillbaka till standard (går aldrig att låsa ute allt)
- installningar-kolumn (jsonb) på organisationer, idempotent migrering
- OpenAPI-specen utökad; paritets- och enhetstester
- Integrationstest: läsning för alla, 403 för tekniker, org-bred
  effekt, 400 för tomma listor

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_012EQg3rJsrQ1ZNTvkzmQAtt

services/plattform/server.mjs

@@ -266,6 +266,34 @@ export function skapaServer() {
         }
       }
 
+      // Organisationens inställningar: vad som visas när ett ärende
+      // startas (objekttyper, identifieringsmetoder). Alla inloggade
+      // läser; endast systemadministratören ändrar.
+      if (req.method === "GET" && vag === "/api/organisation") {
+        const rader = await pool.query(
+          `select namn, installningar from organisationer where id = $1`,
+          [anspr.org],
+        );
+        if (rader.rowCount === 0) return svara(res, 404, { error: "Organisationen finns inte." });
+        return svara(res, 200, rader.rows[0]);
+      }
+
+      if (req.method === "POST" && vag === "/api/organisation/installningar") {
+        if (anspr.roll !== "admin") return svara(res, 403, { error: "Kräver administratörsbehörighet." });
+        const { objekttyper, identifieringsmetoder } = await lasKropp(req);
+        const giltigLista = (lista) =>
+          Array.isArray(lista) && lista.length > 0 && lista.length <= 50 &&
+          lista.every((v) => typeof v === "string" && v.length <= 100);
+        if (!giltigLista(objekttyper) || !giltigLista(identifieringsmetoder)) {
+          return svara(res, 400, { error: "Ange minst en objekttyp och en identifieringsmetod." });
+        }
+        await pool.query(
+          `update organisationer set installningar = $2 where id = $1`,
+          [anspr.org, JSON.stringify({ objekttyper, identifieringsmetoder })],
+        );
+        return svara(res, 200, { ok: true });
+      }
+
       // Organisationsöversikt för arbetsledare/admin: alla ärenden med
       // status, deltagande tekniker och sammanfattning — härlett ur
       // händelseloggen, aldrig lagrat separat.