branding: Authentik-Logo-Rueckbau nachziehen

Die Tabelle behauptete, auch das Logo werde von axion1337.chat referenziert - seit dem Rueckbau stimmt das nicht mehr. Dazu die Begruendung, warum dort kein PNG funktioniert (Authentiks Default ist ein SVG, das sich seiner Box anpasst; ein PNG nimmt Naturgroesse) und der Hinweis, dass eine Auswahl in Authentiks Oberflaeche vom Blueprint ueberschrieben wird.

Refs gitops#55, management#29

shared/branding.md

@@ -154,7 +154,7 @@ Rauschen.
 | BookStack (Feinschliff) | `theme/*.css` im Wiki-BookStack-Repo | nur Flächen, Text, Ränder — die sieben Farben oben gehören in die Oberfläche |
 | Docusaurus-Wiki | `src/css/custom.css` (homelab/wiki) | bislang nur Akzentfarbe |
 | Titelbild Login | `apps/web/res/themes/element/img/backgrounds/alpenglow.jpg` (ThreadNet-Web), gesetzt in `SdkConfig.ts` | siehe unten — Bilddatei kommt nur über einen Build in den Container |
-| Anmeldeseite Authentik | Brand-Blueprint in `apps/authentik/authentik-blueprints.yaml` (gitops) | Logo/Favicon/Hintergrund werden **von axion1337.chat referenziert**, nicht hochgeladen |
+| Anmeldeseite Authentik | Brand-Blueprint in `apps/authentik/authentik-blueprints.yaml` (gitops) | Favicon und Hintergrund werden **von axion1337.chat referenziert**, nicht hochgeladen. **Logo ist noch Authentiks eigenes** → gitops#55 |
 
 ### Titelbild
 
@@ -180,6 +180,22 @@ Attribution** stehen lassen — und diese 29 pflegen wir nicht, sie kommen aus E
 Client umbenennt oder entfernt, macht die Anmeldeseite grau — und merkt es nicht,
 weil im Client alles stimmt.
 
+### Warum in Authentik kein PNG-Logo funktioniert
+
+Der erste Versuch setzte `branding_logo` auf `vector-icons/512.png`. Ergebnis: das
+Logo rendert in der Anmeldemaske in **Naturgröße**. Authentiks Default ist ein SVG,
+das sich seiner Box anpasst — ein PNG tut das nicht, und der Slot begrenzt die Höhe
+nicht.
+
+Zurückgesetzt am 2026-08-06 auf Authentiks eigenes Logo. Ein Ersatz braucht eine
+**Wortmarke im Querformat, am besten als SVG**; alles Vorhandene ist quadratisch,
+auch `threadnet-logo-wortmarke.png` (Bildmarke *über* Schriftzug). Offen in
+gitops#55.
+
+⚠️ **Nicht über Authentiks Oberfläche einstellen.** Solange `branding_logo` im
+Blueprint steht, gewinnt der Blueprint: eine Auswahl in der UI hält bis zur nächsten
+Reconciliation und ist dann wieder weg.
+
 ⚠️ **Das BookStack-Schema lebt nur in der Datenbank.** Bei einem Volume-Verlust
 ist es weg — deshalb steht es oben in dieser Tabelle. Wiederherstellen heißt:
 sieben Felder in der Oberfläche neu eintragen.