Modernes Design (Standard, Win95 als Legacy), Zeitraum abrechnen, Abrechnung erledigt, Linux-Build

- Design: „modern“ (hell, flach, wie Windows 11, normaler Windows-Rahmen) ist Standard;
  „win95“ bleibt unter Datei > Einstellungen wählbar (Einstellung „design“).
- Export: Zeitraum von–bis (nach Aktivierungsdatum oder Abrechnungszeitraum des Anbieters),
  exportierte Positionen werden als abgerechnet gekennzeichnet (Betrag/Händler eingefroren) und
  per Fingerabdruck auch in späteren Dateien/Abrechnungen nicht noch einmal abgerechnet.
- Datei > Abrechnung erledigt / wieder öffnen: erledigte Abrechnungen sind gegen Änderungen gesperrt.
- DB-Schema v4 (Migration inkl. Fingerabdrücke für alte Positionen).
- Linux-Build (python:3.12-bookworm) als zweiter Pipeline-Job mit Tests und Selbsttest;
  Release-Upload für beide Jobs über build/release_hochladen.sh.
- Behoben: normaler Windows-Rahmen stürzte beim Start ab (Hauptrahmen.nativ fehlte).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

build/release_hochladen.sh

@@ -0,0 +1,22 @@
+#!/usr/bin/env bash
+# Hängt Dateien an das Gitea-Release des Tags (legt es an, falls es noch fehlt – Windows- und
+# Linux-Job laufen parallel, wer zuerst fertig ist, legt es an).
+# Aufruf: TOKEN=… API=…/api/v1/repos/<owner>/<repo> TAG=v1.2.3 build/release_hochladen.sh datei…
+set -eu
+VERSION=$(tr -d '\r\n' < dist/VERSION)
+if [ "v$VERSION" != "$TAG" ]; then
+  echo "Tag $TAG passt nicht zu provtool/__init__.py (Version $VERSION)"; exit 1
+fi
+release_id() { curl -sf "$API/releases/tags/$TAG" -H "Authorization: token $TOKEN" | grep -o '"id":[0-9]*' | head -1 | cut -d: -f2; }
+id=$(release_id || true)
+if [ -z "$id" ]; then
+  curl -sf -X POST "$API/releases" -H "Authorization: token $TOKEN" -H "Content-Type: application/json" \
+    -d "{\"tag_name\":\"$TAG\",\"name\":\"Provisions-Manager 95 $TAG\",\"body\":\"Windows: .exe herunterladen und starten. Linux: tar.gz entpacken, Provisionsmanager95 starten (ab Debian 12 / Ubuntu 24.04).\"}" \
+    >/dev/null || sleep 5   # Gleichzeitig angelegt? Dann gibt es das Release jetzt.
+  id=$(release_id)
+fi
+for f in "$@"; do
+  curl -sf -X POST "$API/releases/$id/assets?name=$(basename "$f")" \
+    -H "Authorization: token $TOKEN" -F "attachment=@$f" >/dev/null
+  echo "hochgeladen: $f"
+done