feat: Leitstand-Fixes, Sicher-Modus, Notfall-Alarm, Audit-Log + Loeschfristen

- Audio-Wiedergabe im Leitstand brach durch Auto-Refresh (setInterval) ab,
  Karten-DOM wurde per innerHTML neu gebaut waehrend ein <audio> lief.
  takt() pausiert jetzt, solange eine Aufnahme abgespielt wird. Zusaetzlich
  HTTP-Range-Unterstuetzung fuer /audio/ nachgeruestet (war vorher immer
  volle Datei statt 206 Partial Content).
- Sicher-Modus: Rufnummern per Klick blurren, fuer Screenshots/Aufnahmen.
- Notfall-Alarm: pulsierender Karten-Rahmen + Banner + minuetlicher Ton,
  solange ein Notfall nicht im letzten Stapel (Erledigt) liegt.
- Favicon.
- Neues unveraenderliches audit.log (append-only, macOS uappnd-Flag) als
  Nachweis fuer den Umgang mit Anrufdaten - protokoll.schreibe() spiegelt
  jetzt jedes Ereignis dorthin, zusaetzlich zum rotierenden verlauf.log.
- pipe.loeschen: loescht erledigte Anrufe nach LOESCHFRIST_TAGE (lokal +
  Nextcloud), unbearbeitete Anrufe (nicht im letzten Stapel) bleiben immer
  unangetastet. Gedacht fuer taeglichen Cron-Lauf.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_015vtvcyNkapuDh583643hNs

pipe/protokoll.py

@@ -3,20 +3,24 @@
 Jede Zeile ist ein JSON-Objekt (JSONL) — maschinenlesbar für das Dashboard und
 trotzdem mit ``tail -f`` lesbar. Bewusst schlank: anhängen, nie sperren, nie
 scheitern. Ein kaputtes Protokoll darf keinen Anruf kosten.
+
+Diese Datei ist reine UI-Historie (siehe MAX_ZEILEN/kuerze) - fuer einen
+dauerhaften Nachweis (Compliance, u.a. Loeschungen) schreibt schreibe()
+jedes Ereignis zusaetzlich unveraenderlich nach audit.log, siehe pipe.audit.
 """
 from __future__ import annotations
 
 import json
 from datetime import datetime
 
-from . import config
+from . import audit, config
 
 DATEI = config.TELEFON / "verlauf.log"
 MAX_ZEILEN = 2000          # darüber wird beim Schreiben gekürzt
 
 
 def schreibe(art: str, text: str, **felder) -> None:
-    """Hängt ein Ereignis an. Wirft nie."""
+    """Hängt ein Ereignis an (UI-Verlauf + dauerhaftes Audit-Log). Wirft nie."""
     try:
         DATEI.parent.mkdir(parents=True, exist_ok=True)
         eintrag = {"zeit": datetime.now().isoformat(timespec="seconds"),
@@ -25,6 +29,7 @@ def schreibe(art: str, text: str, **felder) -> None:
             f.write(json.dumps(eintrag, ensure_ascii=False) + "\n")
     except Exception:
         pass
+    audit.schreibe(art, text, **felder)
 
 
 def lies(anzahl: int = 200) -> list[dict]: