FIX-AUTH: /api/power GET ohne Auth (nur Status-Lesen)

api_power() ist GET-only und gibt nur den aktuellen Status
zurueck. Kein Auth noetig fuer reine Lese-Operationen.
Entfernt require_auth() von dieser Route.

admin.py

@@ -753,9 +753,8 @@ def power_settings():
 
 @app.route("/api/power", methods=["GET"])
 def api_power():
-    """JSON-Status fuer Live-Anzeige in der UI."""
+    """JSON-Status fuer Live-Anzeige in der UI (GET ohne Auth)."""
-    a = require_auth()
+    # GET = nur Lesen, keine Aenderung -> kein Auth noetig
-    if a: return a
     cfg = dashboard_mod.load_config()
     power = cfg.get("power", {})
     from datetime import datetime, timedelta