feat: Geräte-TTS, native Stimmen, Favicon, Auth-Gate, UI-Fixes

Web-UI / TTS:
- Geräte-TTS ("📱 Gerät"): Antwort wird on-device vorgelesen (Web Speech
  API), Server sendet nur Text (text_only) -> spart Bandbreite/Kosten.
  Mobil-Default, geräte-lokale Speicherung, iOS-Autoplay-Freischaltung.
- Vorlese-Symbol (🔊) je Bubble: Hybrid-Replay (Assistent-PCM gecacht,
  Eingabe via /api/speak); SVG-Icon mit kontrastreicher Farbe.
- Kombiniertes Sprachmenü (Flex + feste Sprachen) statt separatem Modus-Menü.
- "Neues Gespräch"-Button (frische Session gegen Sprach-Trägheit).
- Dark-Mode: lesbare <option>-Popups (Kontrast-Fix).
- Favicon (SVG + PNG-Fallbacks) aus mund.png.

TTS-Backend:
- Sprache wird an alle TTS-Provider durchgereicht; Piper-Stimme folgt der
  Sprache; Chatterbox mehrsprachig + cross-lingual.
- Native Referenz-Stimmen je Sprache (config/voices/<lang>.wav, FLEURS CC-BY),
  loudness-normalisiert.

LLM-Sprache:
- Antwort folgt zuverlässig der gewählten Sprache (verstärkte Anweisung +
  Erinnerung an der letzten Nutzer-Nachricht gegen History-Trägheit).

Admin / Auth:
- Wörterbuch: alle 8 Sprachen, Zeilen editierbar, alphabetische Sortierung.
- Web-UI hinter Auth-Gate (Redirect auf SSO_LOGIN_URL / 401); Favicons offen.
- Log-Tab: Hinweis, wenn der systemd-Dienst nicht aktiv ist.
- Einstellungen: Hinweis "pro Nutzer überschreibbar" bei Sprache/Modus/Qualität.

Doku (BEDIENUNGSANLEITUNG.md): Geräte-TTS §6.5.0, Fix/Flex §6.6, native
Stimmen §6.5.3, llama.cpp<->Ollama-Wechsel §4.7, Auth/SSO §7.4.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

app/api/chat.py

@@ -12,6 +12,7 @@ from app.dependencies import (
     build_orchestrator,
     resolve_output_endpoint,
     get_store,
+    piper_voice_for_language,
 )
 from app.core.memory_extractor import maybe_schedule_extraction
 from app.quota import enforce_quota, record_usage, QuotaExceededError
@@ -48,13 +49,11 @@ async def chat(
         "input_endpoint": payload.input_endpoint,
         "output_endpoint": payload.output_endpoint,
         "language": payload.language,
+        "language_mode": payload.language_mode,
         "stt_provider": payload.stt_provider,
         "llm_provider": payload.llm_provider,
         "tts_provider": payload.tts_provider,
     }
-    # None -> der gewaehlte TTS-Provider nimmt seinen eigenen Default.
-    voice = payload.voice
-
     store = get_store()
 
     try:
@@ -96,6 +95,9 @@ async def chat(
         except QuotaExceededError as exc:
             raise HTTPException(status_code=429, detail=str(exc))
 
+    # Explizit angeforderte Stimme gewinnt; sonst folgt sie der Routensprache.
+    voice = payload.voice or piper_voice_for_language(route.tts_provider, route.language)
+
     try:
         trace, audio = await orchestrator.chat_text(
             payload.text,
@@ -103,6 +105,8 @@ async def chat(
             voice=voice,
             output=output,
             history=llm_context,
+            language_mode=route.language_mode,
+            text_only=bool(payload.text_only),
         )
     except Exception as exc:
         raise HTTPException(status_code=502, detail=str(exc))