Ruff-Cleanup: ganzes MC2-Repo lint-grün + projekt-passende ruff.toml

Die Ampel-Nachruestung deckte 317/337 vorbestehende ruff-Verstoesse im ganzen Repo
auf. Aufgeraeumt:
- ruff.toml: intentionale Muster als Projekt-Politik ausgenommen (BLE001 blind-except,
  S110/S112 try-except-pass/continue, PLW1510 subprocess-best-effort, B008 FastAPI-
  Depends/File-Idiom, EXE001 Shebang, + wenige Stil-Regeln). __init__.py-Re-Exports
  geschuetzt (F401).
- ruff --fix: 128 mechanische (Import-Sortierung, PEP585/604-Annotationen, tote Imports,
  ueberfluessige noqa) auto-behoben.
- 12 echte Reste von Hand: PERF402/102, PLC3002 (Lambda->walrus), ISC004 (String-Concat
  geklammert), F841/RUF059 (ungenutzte Vars), PIE810 (startswith-Tuple), UP031 (f-string),
  UP035 (veraltete typing-Imports).
Ergebnis: 'ruff check .' = 0, 'compileall' grün. Kein Verhaltenswechsel (nur Stil/Modernisierung).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

deploy/hermes-patches/apply.py

@@ -234,8 +234,8 @@ def main() -> int:
             continue
         n = src.count(p["old"])
         if n != 1:
-            failed.append((p["name"], f"erwartete 1 Vorkommen von old, fand {n} "
-                                      "(Update hat den Kontext geaendert?)"))
+            failed.append((p["name"], (f"erwartete 1 Vorkommen von old, fand {n} "
+                                       "(Update hat den Kontext geaendert?)")))
             continue
         f.write_text(src.replace(p["old"], p["new"]), encoding="utf-8")
         try: