feat: Geräte-TTS, native Stimmen, Favicon, Auth-Gate, UI-Fixes

Web-UI / TTS:
- Geräte-TTS ("📱 Gerät"): Antwort wird on-device vorgelesen (Web Speech
  API), Server sendet nur Text (text_only) -> spart Bandbreite/Kosten.
  Mobil-Default, geräte-lokale Speicherung, iOS-Autoplay-Freischaltung.
- Vorlese-Symbol (🔊) je Bubble: Hybrid-Replay (Assistent-PCM gecacht,
  Eingabe via /api/speak); SVG-Icon mit kontrastreicher Farbe.
- Kombiniertes Sprachmenü (Flex + feste Sprachen) statt separatem Modus-Menü.
- "Neues Gespräch"-Button (frische Session gegen Sprach-Trägheit).
- Dark-Mode: lesbare <option>-Popups (Kontrast-Fix).
- Favicon (SVG + PNG-Fallbacks) aus mund.png.

TTS-Backend:
- Sprache wird an alle TTS-Provider durchgereicht; Piper-Stimme folgt der
  Sprache; Chatterbox mehrsprachig + cross-lingual.
- Native Referenz-Stimmen je Sprache (config/voices/<lang>.wav, FLEURS CC-BY),
  loudness-normalisiert.

LLM-Sprache:
- Antwort folgt zuverlässig der gewählten Sprache (verstärkte Anweisung +
  Erinnerung an der letzten Nutzer-Nachricht gegen History-Trägheit).

Admin / Auth:
- Wörterbuch: alle 8 Sprachen, Zeilen editierbar, alphabetische Sortierung.
- Web-UI hinter Auth-Gate (Redirect auf SSO_LOGIN_URL / 401); Favicons offen.
- Log-Tab: Hinweis, wenn der systemd-Dienst nicht aktiv ist.
- Einstellungen: Hinweis "pro Nutzer überschreibbar" bei Sprache/Modus/Qualität.

Doku (BEDIENUNGSANLEITUNG.md): Geräte-TTS §6.5.0, Fix/Flex §6.6, native
Stimmen §6.5.3, llama.cpp<->Ollama-Wechsel §4.7, Auth/SSO §7.4.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

config/pronunciation.de.yaml

@@ -1,34 +1,17 @@
-# Aussprache-Lexikon (Deutsch) für die TTS-Normalisierung vor Piper.
-#
-# Dies ist das GRUNDGERÜST – Inhalte werden später schrittweise ergänzt.
-# Einträge hier ERWEITERN/ÜBERSCHREIBEN die eingebauten Defaults des Normalizers.
-# Wirkt nur bei lokalem TTS (piper, Stufe "full"); Cloud-TTS bleibt unangetastet.
-#
-# Format:
-#   abbreviations: ganze Token werden wortgrenzen-sicher ersetzt (Punkt mitschreiben!)
-#   units:         werden nur DIREKT NACH EINER ZAHL ersetzt (z. B. "10 kg")
-#   terms:         Fachwörter / Eigennamen / englische Begriffe
-#
-# Beispiele (auskommentiert – bei Bedarf aktivieren/ergänzen):
-
-abbreviations:
-  # "ggf.": "gegebenenfalls"
-  # "inkl.": "inklusive"
-
-units:
-  # "kWh": "Kilowattstunden"
-
-# Aussprache-Korrekturen: espeak-ng (in Piper) verkürzt bei einigen Wortformen
-# fälschlich einen langen Vokal. Umschreibung mit "h" -> langer Vokal.
-# Alle Einträge mit `espeak-ng -v de -x "<wort>"` verifiziert (Y:/E:/o: = lang).
-# Matching ist case-insensitiv (deckt auch Satzanfänge ab).
+abbreviations: {}
+units: {}
 terms:
-  "strömt": "ströhmt"
-  "strömte": "ströhmte"
-  "löst": "löhst"
-  "tönt": "töhnt"
-  "bläst": "blähst"
-  "büßt": "bühßt"
-  "grüßt": "grühßt"
-  "Mond": "Mohnd"
-  # "Linux": "Linuks"   # Beispiel für Eigennamen/IT-Begriffe
+  bläst: blähst
+  büßt: bühßt
+  Chat: Tschätt
+  Dornröschen: Dornröhß-chen
+  Glycerin: Glüzeriehn
+  grüßt: grühßt
+  Iljitsch: Illjitsch
+  löst: löhst
+  Mond: Mohnd
+  Piotr: Pjottr
+  strömt: ströhmt
+  strömte: ströhmte
+  Tchaikovsky: Tschai'kowski
+  tönt: töhnt