fix(ios): align AppConfig with staging and production custom domains

[cola500]

Summary

iOS-app pekade på en död staging-URL (equinet-git-staging-cola500.vercel.app → 404) och fel prod-URL (equinet-app.vercel.app istället för equinet.johanlindengard.com). Production-läget använde dessutom staging-Supabase via fall-through. Denna PR separerar .staging och .production cases för baseURL, supabaseURL och supabaseAnonKey.

Changes

• AppConfig.staging.baseURL → https://equinet-staging.johanlindengard.com
• AppConfig.production.baseURL → https://equinet.johanlindengard.com
• AppConfig.production.supabaseURL → xybyzflfxnqqyxnvjklv.supabase.co (separat prod-projekt)
• AppConfig.production.supabaseAnonKey → prod anon key (hämtad från Vercel Production env)
• Refactor: static var X: T → static func X(for env: AppEnvironment) -> T + computed property bibehåller call-site-API

Tests

12 nya AppConfigTests:

• Distinct base URLs per env
• Distinct Supabase project refs per env
• Distinct anon keys staging vs prod
• JWT-format-validering
• Backwards-compat: .baseURL resolverar till .baseURL(for: .current)

Test Suite 'AppConfigTests' passed
Executed 12 tests, with 0 failures (0 unexpected) in 0.008s

Out of scope (kvar i backlog)

• Vercel SSO-bypass för iOS staging — staging-domänen är fortfarande SSO-skyddad
• Native DemoLoginButton — Demo-login finns bara i webben
• Bundle ID + Apple Developer Program-strategi för iOS-prod-publik

Se docs/operations/ios-demo-parity-audit.md för full audit och fortsatta slices.

Test plan

• xcodebuild test -only-testing:EquinetTests/AppConfigTests — 12/12 gröna
• Manuell verifiering: bygg iOS i -STAGING-läge → bekräfta nätverkstrafik mot equinet-staging.johanlindengard.com (förväntat: SSO 401 tills bypass är på plats)
• Manuell verifiering: bygg Release-konfiguration → bekräfta att appen pekar på prod custom domain + prod Supabase

🤖 Generated with Claude Code