Öffnet die Kamera, nimmt ein Foto auf, setzt EXIF (GPS/Datum/Token) und lädt hoch.
/api/upload
/api/sign/start?spot_id=...
Falls Kamera blockiert ist:
Android öffnet damit oft direkt die Kamera. iOS zeigt ggf. auch die Mediathek.