feat: Geräte-TTS, native Stimmen, Favicon, Auth-Gate, UI-Fixes

Web-UI / TTS:
- Geräte-TTS ("📱 Gerät"): Antwort wird on-device vorgelesen (Web Speech
  API), Server sendet nur Text (text_only) -> spart Bandbreite/Kosten.
  Mobil-Default, geräte-lokale Speicherung, iOS-Autoplay-Freischaltung.
- Vorlese-Symbol (🔊) je Bubble: Hybrid-Replay (Assistent-PCM gecacht,
  Eingabe via /api/speak); SVG-Icon mit kontrastreicher Farbe.
- Kombiniertes Sprachmenü (Flex + feste Sprachen) statt separatem Modus-Menü.
- "Neues Gespräch"-Button (frische Session gegen Sprach-Trägheit).
- Dark-Mode: lesbare <option>-Popups (Kontrast-Fix).
- Favicon (SVG + PNG-Fallbacks) aus mund.png.

TTS-Backend:
- Sprache wird an alle TTS-Provider durchgereicht; Piper-Stimme folgt der
  Sprache; Chatterbox mehrsprachig + cross-lingual.
- Native Referenz-Stimmen je Sprache (config/voices/<lang>.wav, FLEURS CC-BY),
  loudness-normalisiert.

LLM-Sprache:
- Antwort folgt zuverlässig der gewählten Sprache (verstärkte Anweisung +
  Erinnerung an der letzten Nutzer-Nachricht gegen History-Trägheit).

Admin / Auth:
- Wörterbuch: alle 8 Sprachen, Zeilen editierbar, alphabetische Sortierung.
- Web-UI hinter Auth-Gate (Redirect auf SSO_LOGIN_URL / 401); Favicons offen.
- Log-Tab: Hinweis, wenn der systemd-Dienst nicht aktiv ist.
- Einstellungen: Hinweis "pro Nutzer überschreibbar" bei Sprache/Modus/Qualität.

Doku (BEDIENUNGSANLEITUNG.md): Geräte-TTS §6.5.0, Fix/Flex §6.6, native
Stimmen §6.5.3, llama.cpp<->Ollama-Wechsel §4.7, Auth/SSO §7.4.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

app/providers/llm/base.py

@@ -16,11 +16,28 @@ _LANG_NAMES: dict[str, str] = {
 
 
 def lang_instruction(language: str | None) -> str | None:
-    """'Respond in X.' instruction for the given ISO language code, or None."""
+    """Sprach-Anweisung für den ISO-Code, oder None.
+
+    Bewusst nachdrücklich formuliert: Eine lange anderssprachige History (z. B. der
+    Nutzer hat zwischendurch englisch gesprochen) soll die gewünschte Sprache NICHT
+    überstimmen. Wird zusätzlich nah an die Generierung gesetzt (siehe with_lang_reminder).
+    """
     if not language:
         return None
     name = _LANG_NAMES.get(language, language)
-    return f"Respond in {name}."
+    return f"Respond ONLY in {name}, regardless of the language used earlier in this conversation."
+
+
+def with_lang_reminder(text: str, language: str | None) -> str:
+    """Hängt eine knappe Sprach-Erinnerung an die letzte Nutzer-Nachricht.
+
+    Direkt vor der Generierung platziert wirkt sie stärker als der (weit zurückliegende)
+    System-Prompt, wenn die bisherige Unterhaltung in einer anderen Sprache lief.
+    """
+    if not language:
+        return text
+    name = _LANG_NAMES.get(language, language)
+    return f"{text}\n\n[Bitte ausschließlich auf {name} antworten.]"
 
 
 def sse_delta(line: str) -> str | None:

app/providers/llm/local_openai_compatible.py

@@ -2,7 +2,12 @@ from collections.abc import AsyncIterator
 
 import httpx
 
-from app.providers.llm.base import LLMProvider, lang_instruction, sse_delta
+from app.providers.llm.base import (
+    LLMProvider,
+    lang_instruction,
+    with_lang_reminder,
+    sse_delta,
+)
 
 
 class LocalOpenAICompatibleLLM(LLMProvider):
@@ -50,7 +55,8 @@ class LocalOpenAICompatibleLLM(LLMProvider):
         if system_parts:
             messages.append({"role": "system", "content": "\n\n".join(system_parts)})
         messages.extend(rest)
-        messages.append({"role": "user", "content": text})
+        # Sprach-Erinnerung direkt an der letzten Nutzer-Nachricht (schlägt History-Trägheit).
+        messages.append({"role": "user", "content": with_lang_reminder(text, language)})
         return messages
 
     def _payload(

app/providers/llm/openrouter.py

@@ -2,7 +2,12 @@ from collections.abc import AsyncIterator
 
 import httpx
 
-from app.providers.llm.base import LLMProvider, lang_instruction, sse_delta
+from app.providers.llm.base import (
+    LLMProvider,
+    lang_instruction,
+    with_lang_reminder,
+    sse_delta,
+)
 
 
 SYSTEM_PROMPT = """
@@ -69,7 +74,8 @@ class OpenRouterLLMProvider(LLMProvider):
         messages = [{"role": "system", "content": system_content}]
         if history:
             messages.extend(history)
-        messages.append({"role": "user", "content": text.strip()})
+        # Sprach-Erinnerung direkt an der letzten Nutzer-Nachricht (schlägt History-Trägheit).
+        messages.append({"role": "user", "content": with_lang_reminder(text.strip(), language)})
         return messages
 
     async def complete(