fix(setup): Force-Flag für cluster-join — Bootstrap-Cert wird automatisch ersetzt

Der API-Boot erstellt für Single-Node-Betrieb automatisch ein selbst-signiertes
peer-Cert. Beim Join über die GUI wurde das als Fehler gemeldet.

clusterjoin.Request.Force=true im Setup-Handler überspringt die HasPeer-Prüfung;
CLI (edgeguard-ctl cluster-join) bleibt vorsichtig (Force=false, manuelles rm nötig).

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

internal/services/clusterjoin/join.go

@@ -38,6 +38,11 @@ type Request struct {
 	// because security depends on the HMAC-signed token, not TLS trust.
 	Insecure bool
 
+	// Force overwrites existing peer cert material. The CLI keeps this
+	// false (explicit rm required); the setup-wizard handler sets it
+	// true because the bootstrap self-signed cert must be replaced.
+	Force bool
+
 	// TLSDir is where ca.crt + peer.{crt,key} are written.
 	// Zero value → clustertls.DefaultDir.
 	TLSDir string
@@ -73,7 +78,7 @@ func Join(req Request) error {
 	}
 
 	store := clustertls.New(tlsDir)
-	if store.HasPeer() {
+	if store.HasPeer() && !req.Force {
 		return fmt.Errorf("peer cert already present under %s — remove it first if this is intentional", tlsDir)
 	}