feat(stt): Geräte-STT auf Mobilgeräten (Web Speech API) — getrennt, Datenschutz-Linie C

- Geräte-STT erkennt Sprache lokal und sendet nur Text über den Text-Turn; spart
  Audio-Upload + Server-STT. Getrennter Schalter (STT ▾) unabhängig vom TTS.
- Linie C: nur bei nachweislich lokaler Erkennung (iOS / Chrome on-device); Cloud
  (z. B. Chrome-Desktop -> Google) nur mit Admin-Flag ALLOW_CLOUD_STT.
  -> config.allow_cloud_stt, RUNTIME_SETTABLE, /api/me, Admin-Toggle.
- Fix-only (SpeechRecognition braucht Sprach-Hint); Flex -> Server-STT-Fallback.
  Kein/instabiles SpeechRecognition (z. B. Firefox) -> Server-STT. Live-Interim im
  Eingabefeld. Terminal/Desktop/Laptop unverändert serverseitig (Option nur sichtbar,
  wenn das Gerät lokale Erkennung bietet).
- Tests: /api/me-Flag + runtime-setzbar (169 grün). Doku §5.1.2 + §6.3.1.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

app/config.py

@@ -135,6 +135,10 @@ class Settings(BaseSettings):
     faster_whisper_model: str = "base"        # tiny|base|small|medium|large-v3
     faster_whisper_device: str = "auto"       # auto|cpu|cuda
     faster_whisper_compute_type: str = "default"  # default|int8|float16|int8_float16
+    # Geräte-STT (Web Speech API) nur bei nachweislich lokaler Erkennung (iOS, Chrome
+    # on-device). True erlaubt es auch bei Cloud-Erkennung (z. B. Chrome-Desktop ->
+    # Audio geht zu Google). Default False = strenger Datenschutz (Linie C).
+    allow_cloud_stt: bool = False
     # --- Lokales TTS (piper) -------------------------------------------------
     piper_bin: str = "piper"                  # Pfad/Name des piper-Binaries
     piper_voices_dir: str = str(Path.home() / ".local" / "share" / "piper" / "voices")