feat: Geräte-TTS, native Stimmen, Favicon, Auth-Gate, UI-Fixes

Web-UI / TTS:
- Geräte-TTS ("📱 Gerät"): Antwort wird on-device vorgelesen (Web Speech
  API), Server sendet nur Text (text_only) -> spart Bandbreite/Kosten.
  Mobil-Default, geräte-lokale Speicherung, iOS-Autoplay-Freischaltung.
- Vorlese-Symbol (🔊) je Bubble: Hybrid-Replay (Assistent-PCM gecacht,
  Eingabe via /api/speak); SVG-Icon mit kontrastreicher Farbe.
- Kombiniertes Sprachmenü (Flex + feste Sprachen) statt separatem Modus-Menü.
- "Neues Gespräch"-Button (frische Session gegen Sprach-Trägheit).
- Dark-Mode: lesbare <option>-Popups (Kontrast-Fix).
- Favicon (SVG + PNG-Fallbacks) aus mund.png.

TTS-Backend:
- Sprache wird an alle TTS-Provider durchgereicht; Piper-Stimme folgt der
  Sprache; Chatterbox mehrsprachig + cross-lingual.
- Native Referenz-Stimmen je Sprache (config/voices/<lang>.wav, FLEURS CC-BY),
  loudness-normalisiert.

LLM-Sprache:
- Antwort folgt zuverlässig der gewählten Sprache (verstärkte Anweisung +
  Erinnerung an der letzten Nutzer-Nachricht gegen History-Trägheit).

Admin / Auth:
- Wörterbuch: alle 8 Sprachen, Zeilen editierbar, alphabetische Sortierung.
- Web-UI hinter Auth-Gate (Redirect auf SSO_LOGIN_URL / 401); Favicons offen.
- Log-Tab: Hinweis, wenn der systemd-Dienst nicht aktiv ist.
- Einstellungen: Hinweis "pro Nutzer überschreibbar" bei Sprache/Modus/Qualität.

Doku (BEDIENUNGSANLEITUNG.md): Geräte-TTS §6.5.0, Fix/Flex §6.6, native
Stimmen §6.5.3, llama.cpp<->Ollama-Wechsel §4.7, Auth/SSO §7.4.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

app/dependencies.py

@@ -77,6 +77,7 @@ TTS_REGISTRY = {
         s.chatterbox_speed,
         s.tts_sample_rate,
         s.chatterbox_timeout,
+        voices_dir=s.chatterbox_voices_dir,
     ),
     "piper": lambda s: PiperTTSProvider(
         s.piper_bin, s.piper_voices_dir, s.piper_voice, s.tts_sample_rate
@@ -148,8 +149,35 @@ ROUTE_KEYS = (
     "llm_provider",
     "tts_provider",
     "language",
+    "language_mode",
 )
 
+# Stimm-Auswahl nach Sprache: (effektive) Sprache → beste Piper-Stimme.
+# Gilt in BEIDEN Modi — die gesprochene Stimme folgt immer der Antwortsprache.
+LANG_TO_PIPER_VOICE: dict[str, str] = {
+    "de":  "de_DE-thorsten-high",
+    "en":  "en_US-lessac-high",
+    "fr":  "fr_FR-siwis-medium",
+    "es":  "es_ES-sharvard-medium",
+    "it":  "it_IT-paola-medium",
+    "nl":  "nl_NL-mls-medium",
+    "ru":  "ru_RU-irina-medium",
+    "zh":  "zh_CN-huayan-medium",
+    "cmn": "zh_CN-huayan-medium",
+}
+
+
+def piper_voice_for_language(tts_provider: str, language: str | None) -> str | None:
+    """Liefert die zur Sprache passende Piper-Stimme (sonst None → Provider-Default).
+
+    Nur für Piper sinnvoll: Cloud-TTS (OpenRouter) und Chatterbox haben eigene
+    Stimmnamen (z. B. "Zephyr") und steuern die Sprache anders. Bei None nimmt der
+    jeweilige Provider seine konfigurierte Default-Stimme.
+    """
+    if tts_provider == "piper" and language:
+        return LANG_TO_PIPER_VOICE.get(language)
+    return None
+
 
 @dataclass
 class ResolvedRoute:
@@ -159,6 +187,7 @@ class ResolvedRoute:
     llm_provider: str
     tts_provider: str
     language: str
+    language_mode: str = "fix"
 
     def as_dict(self) -> dict:
         return {
@@ -168,6 +197,7 @@ class ResolvedRoute:
             "llm_provider": self.llm_provider,
             "tts_provider": self.tts_provider,
             "language": self.language,
+            "language_mode": self.language_mode,
         }
 
 
@@ -208,6 +238,7 @@ def resolve_route(
         "llm_provider": cfg.default_llm_provider,
         "tts_provider": cfg.default_tts_provider,
         "language": cfg.default_language,
+        "language_mode": cfg.default_language_mode,
     }
 
     user_prefs = user.prefs if user is not None else {}