Allow safe rich text in market multiline fields

docs/modules/market_management/konzepte/market_management_hermes_mcp_api.md

@@ -25,14 +25,14 @@ Der Token wird nicht in dieser Dokumentation oder im Repository gespeichert.
 ## Dokumentlinks in Marktdurchführungen
 
 Wenn Hermes Informationen aus einer Datei verarbeitet und diese in einer
-Marktdurchführung speichert, muss Hermes die Quelldatei als vollständige
-HTTPS-URL in das Feld `notes` aufnehmen. Der bestehende Text darf erhalten
-bleiben; die Position im Freitext ist frei wählbar.
+Marktdurchführung speichert, muss Hermes die Quelldatei als Link im Feld
+`notes` aufnehmen. Der bestehende Text darf erhalten bleiben; die Position im
+Freitext ist frei wählbar.
 
-Die URL verwendet dieses Format:
+Der Link verwendet dieses Format:
 
 ```text
-https://erpnaurua.imhochrain.ch/files.php?path=<RFC-3986-url-encodierter-relativer-Pfad>
+<a href="https://erpnaurua.imhochrain.ch/files.php?path=<RFC-3986-url-encodierter-relativer-Pfad>">Dokumentname</a>
 ```
 
 Der Parameter `path` ist relativ zum Ordner `Hermes Naurua` und enthält nicht
@@ -41,11 +41,13 @@ Beispiel:
 
 ```text
 Quelldatei: Hermes Naurua/Marktmanagement/2026 Bellevue Noël/Standmietvertrag_Naurua.pdf
-Link: https://erpnaurua.imhochrain.ch/files.php?path=Marktmanagement%2F2026%20Bellevue%20No%C3%ABl%2FStandmietvertrag_Naurua.pdf
+Link: <a href="https://erpnaurua.imhochrain.ch/files.php?path=Marktmanagement%2F2026%20Bellevue%20No%C3%ABl%2FStandmietvertrag_Naurua.pdf">Standmietvertrag_Naurua.pdf</a>
 ```
 
-Leerzeichen, Umlaute und sonstige Sonderzeichen müssen vollständig URL-encodiert
-werden. Die ERP-Anzeige macht ausschließlich diese Dokument-URLs klickbar. Der
+Leerzeichen, Umlaute und sonstige Sonderzeichen im URL-Parameter müssen
+vollständig URL-encodiert werden. Im Feld `notes` sind ausschließlich `<a>`
+für solche internen Dokumentlinks sowie `<br>` und `<strong>` erlaubt. Andere
+HTML-Tags, externe Links und nicht erlaubte URL-Schemata werden entfernt. Der
 Link ist schreibgeschützt und erfordert eine aktive ERP-Anmeldung.
 
 Die Route benötigt auf dem ERP-Webserver die Konfiguration

docs/modules/market_management/konzepte/market_management_hermes_mcp_konzept.md

@@ -69,9 +69,10 @@ Modulberechtigung.
 - Alle Schreibvorgänge laufen über die interne Modul-API.
 - Hermes darf bei einem neuen Markt nur eine bestehende Kategorie referenzieren.
 - Wenn Hermes Informationen aus einer Datei verarbeitet und in einer
-  Marktdurchführung speichert, muss die Quelldatei als vollständige HTTPS-URL
-  im Feld `notes` referenziert werden. Die Position im bestehenden Freitext ist
-  frei wählbar.
+  Marktdurchführung speichert, muss die Quelldatei als interner `<a>`-Link im
+  Feld `notes` referenziert werden. Zusätzlich sind in mehrzeiligen Feldern
+  `<br>` und `<strong>` erlaubt. Die Position im bestehenden Freitext ist frei
+  wählbar; andere HTML-Tags und externe Links sind nicht zulässig.
 - Unsichere Erkennung wird nicht durch eine zusätzliche App-Freigabelogik
   behandelt; die fachliche Qualitätssicherung liegt im Hermes-Training.