shared catalog in Bestellungen, catalog picker in line items, Ersatzbeschaffung flag, vendor detail flash fix

backend/src/routes/ausruestungsanfrage.routes.ts

@@ -62,6 +62,7 @@ router.delete('/requests/:id', authenticate, requirePermission('ausruestungsanfr
 // ---------------------------------------------------------------------------
 
 router.patch('/positionen/:positionId/geliefert', authenticate, requirePermission('ausruestungsanfrage:approve'), ausruestungsanfrageController.updatePositionGeliefert.bind(ausruestungsanfrageController));
+router.patch('/positionen/:positionId/zurueckgegeben', authenticate, requirePermission('ausruestungsanfrage:approve'), ausruestungsanfrageController.updatePositionZurueckgegeben.bind(ausruestungsanfrageController));
 
 // ---------------------------------------------------------------------------
 // Linking requests to orders

backend/src/routes/bestellung.routes.ts

@@ -52,6 +52,31 @@ router.delete(
   bestellungController.deleteVendor.bind(bestellungController)
 );
 
+// ---------------------------------------------------------------------------
+// Catalog (shared ausruestung_artikel, accessed via bestellungen context)
+// ---------------------------------------------------------------------------
+
+router.get(
+  '/katalog/items',
+  authenticate,
+  requirePermission('bestellungen:view'),
+  bestellungController.listKatalogItems.bind(bestellungController)
+);
+
+router.get(
+  '/katalog/items/:itemId',
+  authenticate,
+  requirePermission('bestellungen:view'),
+  bestellungController.getKatalogItem.bind(bestellungController)
+);
+
+router.get(
+  '/katalog/kategorien',
+  authenticate,
+  requirePermission('bestellungen:view'),
+  bestellungController.listKatalogKategorien.bind(bestellungController)
+);
+
 // ---------------------------------------------------------------------------
 // Orders (Bestellungen)
 // ---------------------------------------------------------------------------