feat: add vm read endpoints

README.md

@@ -72,6 +72,8 @@ Backend-Endpunkte:
 - `GET /healthz`: oeffentlicher Healthcheck
 - `GET /me`: geschuetzt, synchronisiert `profiles` und gibt den authentifizierten Principal aus dem JWT zurueck
 - `GET /tenants/{tenantID}/membership`: geschuetzt, synchronisiert `profiles`, prueft Tenant-Mitgliedschaft und gibt Rolle/Tenant zurueck
+- `GET /projects/{projectID}/vms`: geschuetzt, listet nur VMs aus Projekten, deren Tenant der Nutzer angehoert
+- `GET /vms/{vmID}`: geschuetzt, gibt VM-Details nur bei Tenant-Mitgliedschaft zurueck
 - `POST /internal/clusters`: intern, legt Cluster an und speichert Token verschluesselt
 - `PUT /internal/clusters/{clusterID}`: intern, aktualisiert Cluster und rotiert Token
 - `PATCH /internal/clusters/{clusterID}/status`: intern, setzt Cluster-Status