Org-Ressourcen für alle Organisationen freischalten

Rollen sind in ansible-content-stabil (c219e3b) freigegeben.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

app.py

@@ -1823,9 +1823,11 @@ ORG_RESSOURCEN_AUFTRAG = "org-ressourcen"
 # Auftrag und Kunden-Maske nur für Organisationen mit Ausrollstufe "vorab"
 # (Testorganisationen). Sonst bekäme jedes Kundengerät einen zusätzlichen
 # Ansible-Lauf für eine Rolle, die sein stabiler Stand noch nicht kennt, und
-# Kunden eine Maske ohne Wirkung. Auf False stellen, sobald die erste
-# nutzende Rolle in ansible-content-stabil freigegeben ist.
-ORG_RESSOURCEN_NUR_VORAB = True
+# Kunden eine Maske ohne Wirkung. Seit 20.10.2026 offen (False): stabil
+# c219e3b enthält Rolle, Lesezeichen und gemeinsame Ablage; Kundengeräte
+# ohne Ressourcen bekommen den Auftrag als "absent" (legt nur Skript und
+# Autostart für den Lesezeichen-Abgleich ab).
+ORG_RESSOURCEN_NUR_VORAB = False
 
 # Feldtypen: "text", "url", "port", "auswahl" (mit "werte"), "liste"
 # (kommagetrennt). Pflichtfelder mit "pflicht". Felder für Zugangsdaten gibt