docs: repoint commit references after the history rewrite

The anonymisation rewrite of 2026-08-07 gave every touched commit a new SHA, leaving the references in these documents pointing at objects that no longer exist. The mapping was reconstructed from the backup branches and each pair verified by tree and commit message before substituting.

Prefix lookups were built for lengths 7 to 12 and any ambiguous prefix would have been skipped; none were ambiguous across all 251 pairs.

vision/threadnet.md

@@ -30,7 +30,7 @@ zahlt sich nur öffentlich aus. Bliebe alles privat, würde dauerhaft für einen
 gebaut, den es nicht gibt — dann hätte das Prinzip gestrichen gehört.
 
 ⚠️ **Der Audit ist Bedingung, nicht Formsache.** In der Historie des gitops-Repos
-steht Commit `0242238` — *„remove plaintext TURN shared secret, rotate leaked
+steht Commit `51ea513` — *„remove plaintext TURN shared secret, rotate leaked
 value"*. Der Wert ist rotiert und damit wertlos, aber er steht weiterhin in der
 Historie, und er ist vermutlich nicht der einzige Fund. Vor dem Umschalten auf
 public: Historie aller zu veröffentlichenden Repos auf Klartext-Geheimnisse prüfen
@@ -41,6 +41,6 @@ und entscheiden, ob bereinigt (History-Rewrite) oder bewusst akzeptiert wird.
 **Wird in M4 zu Ende gebracht** (entschieden 2026-08-06), ohne eigenen Termin.
 
 Begründung: Halbfertig ist der schlechteste Zustand — der Desktop-Client heißt
-seit `c8d4587` ThreadNet und trägt die eigene Marke, der Web-Client zeigt weiter
+seit `6b0261d` ThreadNet und trägt die eigene Marke, der Web-Client zeigt weiter
 Element. Der Rest gehört zusammen mit Signing und Installer-Branding in
 „Produktreife ThreadNet" (ThreadNet-Web#6, #7, #10).