fix: Input-Validation auf allen API-Routen vereinheitlichen (Phase 5, Schritt 27)

Alle Routen nutzen jetzt das zentrale Validierungsmodul (validate.js):
- Maximale Stringlängen (200 Titel, 5000 Text, 100 Kurztexte)
- Enum-Validation für Kategorien, Prioritäten, Meal-Types
- Datum/Zeit/DateTime-Format-Prüfung
- RRULE-Validation (neue rrule()-Funktion)
- Farbwert-Prüfung (#RRGGBB)

Betroffene Routen: calendar, notes, contacts, budget, shopping, meals.
Tasks-Route um RRULE-Validation ergänzt.

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

server/routes/tasks.js

@@ -58,6 +58,7 @@ function validateTaskInput(body, isCreate = true) {
     v.oneOf(body.category,  VALID_CATEGORIES, 'category'),
     v.date(body.due_date,   'due_date'),
     v.time(body.due_time,   'due_time'),
+    v.rrule(body.recurrence_rule, 'recurrence_rule'),
   ]);
 }