Loopback als Vorgabe, verständliche Meldung bei Mixed Content

Die feste Adresse 192.168.180.135 der SwyxTray-App wird überall durch
127.0.0.1 ersetzt: Die App läuft auf dem Arbeitsplatz des Anwenders, die
Verbindung bleibt damit auf dem Rechner und braucht keine Firewall-Freigabe.

Scheitert der Verbindungsaufbau, weil eine über HTTPS ausgelieferte Seite
kein unverschlüsseltes ws:// öffnen darf, meldet der Browser nur "The
operation is insecure." – describeConnectFailure() benennt stattdessen den
Grund und den Ausweg (wss:// oder Loopback).

node_modules/ wird nun auf jeder Ebene ignoriert, nicht nur unter frontend/.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

frontend/.env.example

@@ -1,5 +1,5 @@
 # Adresse des WebSocket-Servers; überschreibt den Wert aus /api/config.
-VITE_WS_URL=ws://192.168.180.135:17654/ws
+VITE_WS_URL=ws://127.0.0.1:17654/ws
 
 # Ziel des Dev-Proxys für /api, also der Port dieser Anwendung
 # (Standard: http://localhost:8080)