/**
 * POST /api/devices/enroll  — DEAKTIVIERT (410 Gone)
 *
 * Der manuelle Offline-Profil-Download ist abgeschaltet: Das Profil hätte das
 * RemovalPassword im Klartext im heruntergeladenen .mobileconfig → Bypass-Risiko.
 * Stationärer Schutz (Mac/Windows) läuft jetzt ausschließlich über Rebreak Magic
 * (Server hält das Lock-Passwort, der User sieht es nie).
 *
 * Bestehende ProtectedDevices bleiben sichtbar/entfernbar (GET + DELETE), nur
 * NEUE Enrollments über diesen Pfad sind gesperrt.
 */
export default defineEventHandler(() => {
  throw createError({
    statusCode: 410,
    message:
      "Der manuelle Profil-Download ist deaktiviert. Stationäre Geräte werden über Rebreak Magic verbunden.",
    data: { error: "OFFLINE_ENROLL_DISABLED" },
  });
});