ci: pre-push-Hook + Installer für lokalen Test-Gate

scripts/git-hooks/pre-push lässt pytest vor jedem Push laufen und bricht
bei roten Tests ab — automatischer Regressionsschutz ohne Forgejo-Runner.
scripts/install-hooks.sh installiert die versionierten Hooks nach .git/hooks
(das selbst nicht versioniert ist). In DEPLOYMENT.md Teil 4.0 dokumentiert.

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

scripts/git-hooks/pre-push

@@ -0,0 +1,23 @@
+#!/usr/bin/env bash
+# pre-push: Die Test-Suite muss gruen sein, sonst wird der Push abgebrochen.
+# Installation: scripts/install-hooks.sh   |   Im Notfall umgehen: git push --no-verify
+set -uo pipefail
+
+REPO="/opt/voice-assistant"
+PYTHON="$REPO/.venv/bin/python"
+
+echo "▶ pre-push: pytest laeuft (ca. 35 s) ..."
+if [ ! -x "$PYTHON" ]; then
+  echo "✗ pre-push: $PYTHON nicht gefunden — Push abgebrochen."
+  exit 1
+fi
+
+cd "$REPO" || exit 1
+if ! "$PYTHON" -m pytest -q; then
+  echo
+  echo "✗ pre-push: Tests fehlgeschlagen — Push abgebrochen."
+  echo "  (Im Notfall umgehen mit:  git push --no-verify)"
+  exit 1
+fi
+echo "✓ pre-push: alle Tests gruen — Push wird fortgesetzt."
+exit 0

scripts/install-hooks.sh

@@ -0,0 +1,17 @@
+#!/usr/bin/env bash
+# Installiert die versionierten Git-Hooks aus scripts/git-hooks/ nach .git/hooks/.
+# Nach jedem frischen Clone einmal ausfuehren:  bash scripts/install-hooks.sh
+set -euo pipefail
+
+ROOT="$(cd "$(dirname "$0")/.." && pwd)"
+SRC="$ROOT/scripts/git-hooks"
+DST="$ROOT/.git/hooks"
+
+mkdir -p "$DST"
+for hook in "$SRC"/*; do
+  name="$(basename "$hook")"
+  cp "$hook" "$DST/$name"
+  chmod +x "$DST/$name"
+  echo "✓ installiert: $name"
+done
+echo "Fertig. Hooks aktiv unter $DST"