feat(deploy): TrueNAS Custom-App + Auto-Deploy, plus aufgelaufene Arbeit

Deployment:
- custom-app.compose.yaml: self-contained Compose fuer TrueNAS "Custom App"
  (absolute Host-Bind-Pfade, postgres:18, pull_policy always, Port 8090)
- scripts/truenas-deploy.sh: Host-Skript create/redeploy via midclt (App
  bleibt unter Apps sichtbar) inkl. Image-Pull + Health-Check
- ci.yml Deploy-Job: laeuft auf ubuntu-latest-Runner, kopiert Deploy-Dateien
  per SSH auf den NAS-Host und triggert truenas-deploy.sh (statt runs-on goldeye)
- compose.yaml/.env.example: postgres:18 (Locale-Match zur Quell-DB), Port 8090
- .gitignore: .agents/, tools/rag/, deploy/truenas/.env (Secrets/Scratch)

Aufgelaufene Feature-Arbeit (verified/Freeze, Migrationen, Import-Triage):
- GerbilOverride/VerifiedGerbil-Endpoints + GerbilSnapshotService + Tests
- EF-Migrationen (ShowInChronicle, Stillborn, BirthOrder, ManualFlag, DSGVO)
- Frontend VerifizierteTierePage + verified-API + e2e-Spec
- diverse Import-/Triage-Skripte und -Tests

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

.gitignore

@@ -140,9 +140,24 @@ GerbilManagerWebAPI/.data-protection-keys/
 
 # node_modules — never commit, installed locally per npm install
 node_modules/
-
-# Runtime: gespeicherte Vertrags-Dateien
-GerbilManagerWebAPI/contract-storage/
-
-# Agent-Worktrees (lokal, nicht versionieren)
-.claude/worktrees/
+
+# Runtime: gespeicherte Vertrags-Dateien
+GerbilManagerWebAPI/contract-storage/
+
+# Agent-Worktrees (lokal, nicht versionieren)
+.claude/worktrees/
+
+# Lokaler Publish-Output der öffentlichen Seite (Aspire dev)
+deploy/.local-publicsite/
+
+# RennmausPro III SQLite-Quelle (lokal, nicht committen)
+tools/import/_rpro3.db
+tools/import/_rpro3_extract/
+tools/import/_rpro3_backup.zip
+
+# Lokale Scratch-/Werkzeug-Verzeichnisse (nicht versionieren)
+.agents/
+tools/rag/
+
+# Produktions-Secrets (nur auf dem NAS, nie im Repo)
+deploy/truenas/.env