Achter Fund (Uebung-Verweise) und Phase 8.3: Dockerfile

Zwei Dinge in einem Commit, weil beide den Plan abschliessen.

ACHTER FUND: sieben Saetze der Bauart "Uebung 8.5 laesst Sie diese Balance
untersuchen" - und sechs davon standen in alter Zaehlung. "8" war in Version
03 das QP/NLP-Kapitel, heute ist es Kapitel 11. Dieselbe Familie wie die
Denkfehler-Verweise aus 6.1a, nur mit einem Wort, das keine der bestehenden
Pruefungen kannte.

Aufgaben haben kein eigenes Label, ein {ref:} auf eine einzelne Aufgabe ist
also nicht moeglich. Verwiesen wird stattdessen auf Abschnitt plus
Aufgabentitel - und der ist stabil. Jedes Ziel wurde einzeln ueber die alte
Zaehlung bestimmt und am Zusammenhang geprueft.

Ein Fall war knifflig: "Uebung 6.7 (Wochendienstplan)" meinte die siebte
CP-SAT-Aufgabe der alten Zaehlung, also "Eigener Dienstplan" - die heute an
achter Stelle steht, weil in Phase 6.3 eine Aufgabe davor eingefuegt wurde.
Wer nur die Kapitelnummer angepasst haette, waere bei der falschen Aufgabe
gelandet.

--check kennt jetzt auch "Uebung"/"Übung". Gegengetestet.

PHASE 8.3: Dockerfile, zweistufig. Die erste Stufe uebersetzt die
Abhaengigkeiten in eine virtuelle Umgebung und braucht dafuer einen
Compiler, die zweite kopiert nur /opt/venv. Installiert werden die Gruppen
finance, large-scale, api und dev aus pyproject.toml; figures fehlt bewusst,
weil es zusaetzlich Graphviz verlangt.

Es wurde nicht behauptet, sondern gebaut. Ergebnis: 1,31 GB, und darin der
Installationstest mit allen drei Solver-Funktionstests bestanden, die 33
pytest-Tests bestanden und alle 69 netzfreien Programme fehlerfrei -
einschliesslich der drei aus 8.2, deren spawn-Isolation im Container ebenso
traegt wie ausserhalb.

Zwei Dinge, die der Bau gelehrt hat: libgomp1 fehlt im python:3.12-slim-Image
und wird von OR-Tools und HiGHS zur Laufzeit gebraucht (sonst
"libgomp.so.1: cannot open shared object file"). Und ein eigener Fehler:
USER kurs stand vor dem mkdir /buch/output, /buch gehoert root, der Bau
brach in der letzten Zeile ab. Beides steht jetzt als Kommentar im
Dockerfile.

Das Image fuehrt die Programme aus und baut das Buch nicht. Ein
.dockerignore haelt Website, PDF und Notebooks aus dem Build-Kontext. Und es
enthaelt ortools UND highspy, obwohl sie sich nicht gemeinsam importieren
lassen - der Konflikt wird zur Laufzeit durch getrennte Prozesse geloest,
nicht durch Weglassen.

Damit ist Phase 8 abgeschlossen und der Plan abgearbeitet.

Stand: 825 Querverweise, 76 Programme, 33 pytest-Tests, PDF 760 Seiten.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

README.md

@@ -23,6 +23,7 @@ daraus ab, und alle Befehle unten werden **hier** ausgeführt.
 | `Notebooks_04/` | generiert: ein Jupyter-Notebook je Kapitel |
 | `PLAN.md` / `PROGRESS.md` | das Ziel des Umbaus und der erreichte Stand |
 | `pyproject.toml` | Abhängigkeiten in Gruppen (`finance`, `large-scale`, `api`, …) |
+| `Dockerfile`, `.dockerignore` | zweistufiges Kurs-Image (führt die Programme aus, baut nicht das Buch) |
 | `pandoc-defaults-*.yaml`, `pandoc/` | Konfiguration des PDF-Baus |
 
 **Nur die als *Quelle* markierten Verzeichnisse werden von Hand bearbeitet.** Alles andere
@@ -84,6 +85,34 @@ mitgebracht hat.
 `bilder_04/erzeuge_architektur_diagramme.py` gebraucht, nicht von den Beispielprogrammen,
 und steht darum nur in `[figures]`.
 
+### Oder im Container
+
+Wer nichts installieren will, baut das Kurs-Image:
+
+```bash
+docker build -t or-mit-python .
+docker run --rm or-mit-python Installationstest.py
+docker run --rm or-mit-python Rucksack.py
+docker run --rm -it or-mit-python                        # Python-Eingabe
+docker run --rm -v "$PWD/ausgabe:/buch/output" or-mit-python Excel_Bruecke.py
+```
+
+Zweistufiger Bau: Die erste Stufe übersetzt die Abhängigkeiten in eine virtuelle Umgebung
+und braucht dafür einen Compiler, die zweite kopiert nur das Ergebnis — die Bauumgebung
+landet nicht im Image. Enthalten sind die Gruppen `finance`, `large-scale`, `api` und `dev`;
+`figures` fehlt bewusst, weil es zusätzlich Graphviz verlangt und nur dem Neuerzeugen der
+Diagramme dient.
+
+**Das Image führt die Programme aus, es baut das Buch nicht.** Für PDF und Website braucht
+es pandoc, xelatex und inkscape — zusammen über ein Gigabyte, ohne Nutzen für jemanden, der
+die Beispiele durchrechnen will.
+
+Zwei Punkte, die nicht offensichtlich sind: Das Image enthält `ortools` **und** `highspy`,
+obwohl sie sich nicht gemeinsam importieren lassen — der Konflikt wird zur Laufzeit durch
+getrennte Prozesse gelöst, nicht durch Weglassen. Und `libgomp1` muss im schlanken
+Basis-Image nachinstalliert werden, sonst scheitert der erste Solveraufruf mit
+`libgomp.so.1: cannot open shared object file`.
+
 **Externe Werkzeuge**, je nachdem, was gebaut werden soll:
 
 | Werkzeug | wofür | ohne es |