feat(deploy): TrueNAS Custom-App + Auto-Deploy, plus aufgelaufene Arbeit

Deployment:
- custom-app.compose.yaml: self-contained Compose fuer TrueNAS "Custom App"
  (absolute Host-Bind-Pfade, postgres:18, pull_policy always, Port 8090)
- scripts/truenas-deploy.sh: Host-Skript create/redeploy via midclt (App
  bleibt unter Apps sichtbar) inkl. Image-Pull + Health-Check
- ci.yml Deploy-Job: laeuft auf ubuntu-latest-Runner, kopiert Deploy-Dateien
  per SSH auf den NAS-Host und triggert truenas-deploy.sh (statt runs-on goldeye)
- compose.yaml/.env.example: postgres:18 (Locale-Match zur Quell-DB), Port 8090
- .gitignore: .agents/, tools/rag/, deploy/truenas/.env (Secrets/Scratch)

Aufgelaufene Feature-Arbeit (verified/Freeze, Migrationen, Import-Triage):
- GerbilOverride/VerifiedGerbil-Endpoints + GerbilSnapshotService + Tests
- EF-Migrationen (ShowInChronicle, Stillborn, BirthOrder, ManualFlag, DSGVO)
- Frontend VerifizierteTierePage + verified-API + e2e-Spec
- diverse Import-/Triage-Skripte und -Tests

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

tools/import/resolve_ticket_bali.py

@@ -0,0 +1,25 @@
+import urllib.request
+import json
+import sys
+
+sys.stdout.reconfigure(encoding='utf-8')
+
+ticket_id = "33912984-d51e-46f1-8c6e-a1c561039d2b"
+url = f"http://localhost:5179/feedback/{ticket_id}"
+
+payload = {
+    "status": "Resolved",
+    "fixNote": "Da Bali ein Tier aus einer Fremdzucht ('Luzerner Krieger's') ist, wurde er durch Anpassung der Cattery-Erkennung aus deinem Wurf (D-Wurf 2010) entfernt und steht nun als Ahn im eigenen Fremdwurf. Bitte lade die Seite neu."
+}
+
+try:
+    req = urllib.request.Request(
+        url,
+        data=json.dumps(payload).encode('utf-8'),
+        headers={"Content-Type": "application/json"},
+        method="PUT"
+    )
+    with urllib.request.urlopen(req) as res:
+        print(f"Ticket {ticket_id} -> Status: {res.status}")
+except Exception as e:
+    print(f"Error: {e}")