feat: Notruf-Bridge (seven.io) — Webhook-Empfänger für SMS + Anruf

Konkreter Provider hinter dem provider-agnostischen EMERGENCY_WEBHOOK_URL:
ein kleiner FastAPI-Dienst (emergency_bridge/), der das Notruf-Payload der
App entgegennimmt und pro Telefonnummer SMS und/oder TTS-Anruf über die
seven.io-API auslöst.

- main.py: POST /notruf (Bearer-Token-Prüfung), GET /health; seven.io
  SMS (/api/sms) + Voice (/api/voice, Text als SSML, XML-escaped), best
  effort mit Statuscode-100-Auswertung; Kanäle/Texte kommen aus dem Payload
- Betrieb: eigener systemd-Service auf 127.0.0.1:8090, läuft in der
  vorhandenen venv; .env.example + README mit Installations- und
  Verdrahtungsschritten
- Tests: SMS+Anruf-Fan-out, SSML-Escaping, Token-Auth, Kanal-Filter (5 Tests)
- DEPLOYMENT.md: optionaler Abschnitt 2.9 mit Verweis auf die Bridge

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

DEPLOYMENT.md

@@ -1090,6 +1090,42 @@ sudo systemctl reload nginx
 
 ---
 
+### 2.9 Notruf-Bridge (optional, SMS/Anruf via seven.io)
+
+Damit der Notruf zusätzlich zur E-Mail **SMS und Sprachanruf** auslöst, läuft ein
+kleiner Webhook-Empfänger (`emergency_bridge/`), der über
+[seven.io](https://www.seven.io) sendet. Vollständige Anleitung:
+[`emergency_bridge/README.md`](emergency_bridge/README.md). Kurz:
+
+```bash
+# 1. Konfig (API-Key + BRIDGE_TOKEN setzen)
+sudo cp /opt/voice-assistant/emergency_bridge/emergency-bridge.env.example \
+        /etc/voice-assistant/emergency-bridge.env
+sudo chown voice:voice /etc/voice-assistant/emergency-bridge.env
+sudo chmod 600 /etc/voice-assistant/emergency-bridge.env
+sudo editor /etc/voice-assistant/emergency-bridge.env
+
+# 2. Service
+sudo cp /opt/voice-assistant/emergency_bridge/emergency-bridge.service \
+        /etc/systemd/system/
+sudo systemctl daemon-reload
+sudo systemctl enable --now emergency-bridge
+curl -s localhost:8090/health   # -> {"status":"ok","configured":true}
+```
+
+Anschließend in `/etc/voice-assistant/voice-assistant.env` ergänzen und
+`sudo systemctl restart voice-assistant`:
+
+```bash
+EMERGENCY_WEBHOOK_URL=http://127.0.0.1:8090/notruf
+EMERGENCY_WEBHOOK_TOKEN=<derselbe Wert wie BRIDGE_TOKEN>
+EMERGENCY_CONTACT_PHONE=+49XXXXXXXXXX
+```
+
+Ohne diese Schritte bleibt der Webhook-Kanal inaktiv; der Notruf nutzt dann nur E-Mail.
+
+---
+
 ## Teil 3: Bekannte Fallstricke
 
 | Problem | Ursache | Fix |