feat(cli): add passwd command for instant master password changes

CHANGELOG.md

@@ -7,6 +7,10 @@ und dieses Projekt folgt den Richtlinien von [Semantic Versioning](https://semve
 
 ## [Unreleased]
 
+### Added
+- **`sanctum passwd` Befehl**: Sicheres und sofortiges Ändern des Master-Passworts über DEK-Rewrapping mit frischem Argon2id-Salt und neuen KEK-Parametern, ohne die Nutzdaten-Chunks neu verschlüsseln zu müssen.
+- Integrationstest `test_sanctum_password_change` zur automatisierten Verifikation von Authentifizierungswechsel und Datenintegrität.
+
 ## [0.1.0] - 2026-09-07
 
 ### Added