fix: cJSON-Verschachtelung begrenzen

C1: Ein POST an /api/v1/device/state mit tief verschachteltem JSON (z.B.
20 Ebenen "[[[[...") lässt cJSONs rekursiven Parser den 6-KB-Stack des
HTTP-Tasks überlaufen - CJSON_NESTING_LIMIT war mit 1000 viel zu hoch und
FreeRTOS' Stack-Overflow-Checking ist aus. Begrenzt auf 8 Ebenen, sowohl
für die Firmware (third_party/cJSON/cJSON.c) als auch für die
Host-Tests (nl_cjson), damit beide dasselbe Verhalten zeigen.

Test: test_post_validation deckt jetzt einen Body mit 20 verschachtelten
Arrays ab (400 "invalid json").

test/test_api.c

@@ -100,6 +100,7 @@ static void test_post_validation(void)
     static const struct { const char *body; const char *err; } CASES[] = {
         {"not json", "invalid json"},
         {"[1,2]", "invalid json"},
+        {"{\"a\":[[[[[[[[[[[[[[[[[[[[]]]]]]]]]]]]]]]]]]]]}", "invalid json"}, /* C1: 20 levels > CJSON_NESTING_LIMIT */
         {"{\"on\":1}", "invalid on"},
         {"{\"brightness\":0}", "invalid brightness"},
         {"{\"brightness\":101}", "invalid brightness"},