Serve images without PHP, add the 720 and 1280 steps, trim two hot paths

- Image widths are 480, 720, 960, 1280, 1600 and 2400. A phone needed
  721 pixels and got 960. Existing images receive the new steps from
  a task; stored pages pick them up at render time, so no document is
  rewritten. Mobile backgrounds use 720.
- A variant served once is mirrored to public/media, and a rewrite rule
  lets the web server deliver it from there. var/media stays the source.
- The hero preload follows the image each device really shows.
- The post navigation reads the order and then two posts instead of
  up to 500 documents.

Co-Authored-By: Claude Fable 5.2 <noreply@anthropic.com>

public/.htaccess

@@ -24,6 +24,16 @@ RewriteBase /
 #RewriteCond %{HTTP:X-Forwarded-Proto} !=https
 #RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
 
+# Bilder der Mediathek ohne PHP ausliefern (ADR 129).
+#
+# Ein Bild heisst /media/<kennung>/<breite>. Liegt die Variante im Abbild public/media/ - dort legt
+# die Anwendung sie beim ersten Abruf ab -, beantwortet der Webserver die Anfrage selbst: kein
+# PHP-Prozess, keine Datenbank. Fehlt sie, greift die Regel nicht, und alles laeuft wie bisher
+# ueber index.php. Die Pruefung haengt an REQUEST_FILENAME wie die Regel darunter; nach dem
+# Umschreiben endet die Adresse auf .webp und passt nicht noch einmal.
+RewriteCond %{REQUEST_FILENAME}.webp -f
+RewriteRule ^media/[a-f0-9]{32}/[0-9]{1,4}$ %{REQUEST_URI}.webp [L]
+
 RewriteRule ^index\.php$ - [L]
 RewriteCond %{REQUEST_FILENAME} !-f
 RewriteRule ^ index.php [L]
@@ -49,6 +59,10 @@ RewriteRule ^ index.php [L]
 # Adresse. Sie duerfen deshalb ein Jahr bleiben. Stylesheets und Skripte tragen die Fassung als
 # Parameter, also ebenfalls ein Jahr. HTML wird nie zwischengespeichert - eine veroeffentlichte
 # Aenderung soll beim naechsten Aufruf sichtbar sein; die Seiten senden dafuer selbst no-store.
+# Aeltere Server kennen die Endung nicht und lieferten die Bilder des Abbilds als Text aus.
+<IfModule mod_mime.c>
+    AddType image/webp .webp
+</IfModule>
 <IfModule mod_expires.c>
     ExpiresActive On
     ExpiresByType image/webp "access plus 1 year"
@@ -68,6 +82,10 @@ RewriteRule ^ index.php [L]
     <FilesMatch "\.woff2$">
         Header set Access-Control-Allow-Origin "*"
     </FilesMatch>
+    # Dieselbe Zeile, die die Anwendung an ein Bild haengt, wenn sie es selbst ausliefert.
+    <FilesMatch "\.webp$">
+        Header set X-Content-Type-Options "nosniff"
+    </FilesMatch>
     # Was der Server ueber sich selbst erzaehlt, geht niemanden etwas an: die genaue PHP-Fassung
     # ist fuer einen Besucher wertlos und fuer einen Scanner eine Einkaufsliste.
     Header always unset X-Powered-By