Add: Agent v2.1.2, WebSocket Live Shell, WebRTC Remote Desktop (Beta), Announcement Push

- Agent v2.1.2: WebSocket ShellService, ACK nach WS-Ankündigungen, shown_announcements Fix
- Backend: shellServer.js mit WebSocket-Server (Shell + Announcement Push + RTC Signaling)
- Backend: patch.controller.js Fix (command_id=0 Falsy-Bug beim Auto-Update)
- Frontend: Remote Desktop Tab (WebRTC Beta) in AgentDetailPage für super_admin/admin
- Frontend: PatchManagementPage auf v2.1.2 aktualisiert
- WPF Notification: AllowsTransparency=False + kein DropShadowEffect (Dispatcher-Crash Fix)

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

agent-cs/Services/NotificationService.cs

@@ -35,6 +35,11 @@ public class NotificationService
         return [];
     }
 
+    public void RemoveShownId(int id)
+    {
+        if (_shownIds.Remove(id)) SaveShownIds();
+    }
+
     private void SaveShownIds()
     {
         try { File.WriteAllText(_shownIdsPath, JsonConvert.SerializeObject(_shownIds.ToList())); }
@@ -84,8 +89,12 @@ public class NotificationService
 
             // Task mit Trigger weit in der Zukunft erstellen (damit er nicht abläuft vor /run)
             var triggerTime = DateTime.Now.AddMinutes(60).ToString("HH:mm:ss");
+            // AzureAD-User (Entra/Hybrid-Join) können nicht per /ru aufgelöst werden → INTERACTIVE
+            var ruArg = fullUser.StartsWith("AzureAD\\", StringComparison.OrdinalIgnoreCase)
+                ? "/ru \"INTERACTIVE\""
+                : $"/ru \"{fullUser}\"";
             var args = $"/create /tn \"{taskName}\" /tr \"\\\"{_exePath}\\\" --notify {json}\" " +
-                       $"/sc ONCE /st {triggerTime} /ru \"{fullUser}\" /it /f";
+                       $"/sc ONCE /st {triggerTime} {ruArg} /it /f";
             var p = Process.Start(new ProcessStartInfo("schtasks.exe", args)
             { CreateNoWindow = true, RedirectStandardError = true, UseShellExecute = false });
             p?.WaitForExit();