feat: Tageskontingent und Notfall-Eskalation (#6)

- Quota (app/quota.py): Anfragen pro Nutzer/Tag (usage-Tabelle), DAILY_REQUEST_LIMIT,
  pro Nutzer via prefs uebersteuerbar; 429 (REST) bzw. error-Event (WS); Metrik
- Notfall (app/safety/emergency.py): heuristische Erkennung (de/en); Log im Store
  (emergency_events) + optionaler Webhook (best-effort) + X-Emergency/emergency-Event;
  Metrik emergency_total; Notfaelle umgehen das Kontingent
- verdrahtet in chat/speak/transcribe + WS-Turns
- Tests: 64 gruen (+6); Doku aktualisiert (README, BEDIENUNGSANLEITUNG, Architektur, .env.example)

Hinweis: Notfall-Erkennung ist eine Heuristik (kein Lebensretter); erkannte Texte
sind sensibel -> DSGVO beachten.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

README.md

@@ -17,6 +17,7 @@ Praktische Bedienung: [`BEDIENUNGSANLEITUNG.md`](BEDIENUNGSANLEITUNG.md).
 - **Routing auf jeder Ebene:** Default → Profil → Nutzer → Session → Request
 - **Authentifizierung** (Bearer-Token) + persistente Nutzer/Sessions (SQLite)
 - **Resilienz:** Fallback-Ketten je Modul (Provider fällt aus → nächster) + Metriken
+- **Betrieb:** Tageskontingent pro Nutzer (`429`) + heuristische Notfall-Eskalation
 - **Gesprächsgedächtnis pro Session:** Verlauf wird gespeichert und fließt ins LLM
 - **Langzeit-Erinnerungen pro Nutzer:** dauerhafte Fakten/Vorlieben als LLM-Kontext
 - **WebSocket-Streaming-Chat** (`/ws/chat`) als Echtzeit-Transport
@@ -188,6 +189,31 @@ curl http://localhost:8080/api/metrics
 curl http://localhost:8080/api/metrics?format=prometheus
 ```
 
+## Kontingent & Notfall-Eskalation
+
+**Tageskontingent** pro Nutzer begrenzt die Kosten (Cloud-LLM/TTS). Bei Überschreitung
+`HTTP 429` (bzw. `error`-Event über WebSocket):
+
+```bash
+DAILY_REQUEST_LIMIT=200        # 0 = unbegrenzt; pro Nutzer/Tag
+```
+Pro Nutzer übersteuerbar via `prefs.daily_request_limit` (siehe `PUT /api/me/prefs`).
+
+**Notfall-Eskalation:** `/api/chat` und `/ws/chat` prüfen die Nutzereingabe heuristisch
+auf Notlagen-Signale (medizinisch, Selbstgefährdung, Hilferuf — de/en). Bei Treffer
+wird der Vorfall protokolliert, optional ein Webhook ausgelöst und das Signal sichtbar
+gemacht (`X-Emergency`-Header / `emergency`-Feld / WebSocket-`emergency`-Event). Eine
+Notfall-Eingabe umgeht das Kontingent (wird nie geblockt).
+
+```bash
+EMERGENCY_WEBHOOK_URL=https://example.org/alert   # optional, Benachrichtigung
+```
+
+> ⚠️ Die Erkennung ist eine **Schlüsselwort-Heuristik** — kein verlässlicher
+> Lebensretter und kein Ersatz für einen echten Notruf. Sie kann Notlagen verpassen
+> oder Fehlalarme auslösen. Erkannte Texte sind hochsensibel (DSGVO: Einwilligung,
+> Aufbewahrung, Zugriff beachten).
+
 ## Authentifizierung
 
 Standardmäßig (`AUTH_ENABLED=true`) sind `chat`/`speak`/`transcribe`/`sessions`/`me`