R-970: the box's hub key opens no route; Data tab leftovers; R-1103: the install form's dead branches

R-970: /api/config, /api/config/hash, /api/config/apply removed (they read and replaced controller.yaml with
every secret, reachable with the box's own hub API key, unsigned; nothing called them). The hub-key Bearer
door on /api/selfupdate/ and /api/geo/ and the matching CSRF exemption are gone; the dashboard keeps using
those with a session. The route table is buildMux, so a test drives the real one.

Data tab: the export password field is autocomplete=new-password with a non-login name; the 2nd copy's
status rows that repeated the form are gone (the no-target reason moves into the form).

R-1103: app_fields.html loses its installed-only branches (no page serves them since R-1095); the tests
that rendered that dead path are retired, their rules asserted on the settings tab (R-694 moved there).

Claude-Session: https://claude.ai/code/session_0159rPz1ZhFKsS53msqPYxtS

controller/internal/web/testdata/i18n_parity/app_data_deployed.html

@@ -299,18 +299,6 @@ function appMigrate(btn,app,label){
         <div class="app-field-label">Éjszakai mentés</div>
         <div class="app-field-value">Az alkalmazás adatbázisa és belső tárolói minden éjjel bekerülnek a mentésbe. <a href="/backups" class="app-info-link">Mentési állapot →</a></div>
     </div>
-    <div class="app-field-row" data-backup-row="second">
-        <div class="app-field-label">2. mentés</div>
-        <div class="app-field-value">Bekapcsolva</div>
-    </div>
-    <div class="app-field-row" data-backup-row="target">
-        <div class="app-field-label">Cél meghajtó</div>
-        <div class="app-field-value">HDD kettő</div>
-    </div>
-    <div class="app-field-row">
-        <div class="app-field-label">Kiválasztás módja</div>
-        <div class="app-field-value">automatikus — a legnagyobb szabad hely</div>
-    </div>
     <p class="app-field-hint" style="margin-top:12px">A 2. mentés egy <strong>másik meghajtóra</strong> másolja az alkalmazás helyreállítási csomagját és adatait. A böngészhető fájljaidat csak ez védi meg egy meghajtóhiba ellen — a teljes rendszermentés ezeket nem tartalmazza.</p>
 
     
@@ -331,6 +319,7 @@ function appMigrate(btn,app,label){
                 
             </select>
             
+            
             <div style="font-size:.8rem;color:var(--text-3);margin-top:.4rem">
                 Nincs másik adatmeghajtó — automatikusan a belső SSD-re kerül (csak az adatbázis és a beállítások). Egy 2. adatmeghajtóval a teljes adat is másik meghajtóra menthető.
             </div>
@@ -392,7 +381,8 @@ function appMigrate(btn,app,label){
 
     <h3>Jelszó (opcionális)</h3>
     <div style="display:flex;gap:.5rem;margin-bottom:1rem">
-        <input type="password" id="exportPassword" class="form-control" placeholder="Titkosítási jelszó" style="flex:1">
+        
+        <input type="password" id="fabEncryptionKey" name="fab_encryption_key" autocomplete="new-password" data-export-key="1" class="form-control" placeholder="Titkosítási jelszó" style="flex:1">
         <button class="btn btn-sm btn-outline" onclick="togglePw(this)" type="button" id="exportPwToggle" aria-label="Jelszó mutatása">Megjelenítés</button>
     </div>
 
@@ -435,7 +425,7 @@ function csrfH() {
 }
 
 function togglePw(btn) {
-    var inp = document.getElementById('exportPassword');
+    var inp = document.getElementById('fabEncryptionKey');
     var show = inp.type === 'password';
     inp.type = show ? 'text' : 'password';
     if (btn) { btn.textContent = show ? 'Elrejtés' : 'Megjelenítés'; }
@@ -557,7 +547,7 @@ function esc(s) { return String(s).replace(/[&<>"]/g, function(c){ return {'&':'
 
 async function startExport() {
     var drive = document.getElementById('destDrive').value;
-    var password = document.getElementById('exportPassword').value;
+    var password = document.getElementById('fabEncryptionKey').value;
     var stopApp = document.getElementById('stopApp').checked;
 
     document.getElementById('startBtn').disabled = true;