ensurePermission brach ab, sobald für eine Collection bereits ein
Berechtigungseintrag existierte. Dadurch blieben einmal angelegte, zu enge
Feldlisten dauerhaft bestehen und spätere Erweiterungen kamen nie an --
der Produktions-Agent lief deshalb in 403-Fehler beim Zurückschreiben von
jobs.status und orders.production_status.
Vorhandene Einträge werden jetzt per PATCH auf die im Bootstrap definierten
Felder und Filter nachgezogen.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>