style: echte Umlaute im ganzen Projekt + Installer im Rippy-Look

Commander-Rueckmeldung: Umlaute fehlen. Ausloeser war sichtbar der Installer -
"Diese Maschine uebernimmt die Video-Kompression fuer Rippy" stand woertlich im
Screenshot.

## Die .ps1-Falle war loesbar, nicht unumgehbar

Bisher galt: ausgelieferte .ps1 MUESSEN ASCII sein, weil PowerShell 5.1 sie
ohne BOM als ANSI liest. Das ist nur die halbe Wahrheit - gemessen mit echtem
powershell.exe 5.1:

    ohne BOM:  $s = "Größe: äöü"   + Unerwartetes Token -> Skript kaputt
    mit  BOM:  Groesse: aeoeue         + laeuft, Length 16 korrekt

Alle drei Skripte sind jetzt UTF-8 MIT BOM und tragen echte Umlaute; unter 5.1
gegengeprueft (BOM vorhanden, Parser fehlerfrei, Text korrekt gelesen). Der
Kopfkommentar sagt das jetzt richtig statt "ASCII-only".

## Umstellung: Text ja, Bezeichner nein

Umlaute gehoeren in Kommentare und Anzeigetexte, nicht in Funktionsnamen oder
Datenschluessel. Deshalb je Sprache das passende Werkzeug:

- Python: ueber den TOKENIZER - angefasst wurden ausschliesslich COMMENT- und
  STRING-Tokens. 156 Stellen. Code ist damit garantiert unberuehrt.
- TypeScript: nur // und /* */ Kommentare sowie JSX-Text (kann per Definition
  kein Bezeichner sein). 24 Stellen. `const waehlen`, `let laeuft`, `plaetze`,
  `GeraetInfo` sind nachweislich unversehrt.
- install.sh: Anzeigetext, aber die Shell-Funktionen (gruen/rot/gelb/titel) und
  der Schalter --nur-pruefen bleiben ASCII - das sind Schnittstellen.
- Markdown: 0 Aenderungen, die Doku hatte schon Umlaute.

ZWEI FEHLER MEINES KONVERTERS, beide von Werkzeugen gefangen:

1. In f-Strings steht in {...} CODE, kein Text. Aus f"{groesse}" wurde
   f"{größe}", waehrend die Variable groesse hiess - Ruff meldete F821
   "Undefined name". Der Konverter lagert Einsetzungen jetzt aus.
2. Ein Dict-Schluessel wurde umbenannt: die Wortliste enthaelt das PRAEFIX
   "uebersprung", der Tabu-Schutz prueft aber ganze Woerter. bericht[...] ist
   wieder ASCII - Umlaute in Datenschluesseln brechen JSON-Runden und DB-Felder.

## Installer im Rippy-Look

Statt hellgrau jetzt dieselben Toene wie das Web-UI (aus lib/design.ts
uebernommen): slate-900 Flaeche, dunkle Eingabefelder, Amber-Hauptknopf wie
"Los geht's" im Wizard. Oben ein Kopfbereich mit dem Farbverlauf
amber -> indigo -> purple und dem Disc-Symbol - in WinForms per Paint-Ereignis
gezeichnet, weil es dort keine Verlaeufe von der Stange gibt.

Geprueft, nicht gehofft: Das Fenster wurde headless in ein PNG gerendert
(DrawToBitmap) und angesehen - Verlauf, Symbol, Umlaute und Farben sitzen.
RippyWorkerSetup.exe neu gebaut (57344 -> 60416 Bytes); Umlaute und das
requireAdministrator-Manifest sind in der .exe verifiziert.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

docker/api/test_api_smoke.py

@@ -24,8 +24,8 @@ def test_main_importierbar_und_routen_verdrahtet():
         # Schlüsseldatei (Befund 25.07.2026 — MakeMKV holt UHD-Schlüssel nicht
         # mehr online nach). Ohne diese Routen ist die Seite im UI tot.
         "/system/keydb", "/system/aacs-dumps", "/system/aacs-dumps/{dateiname}",
-        # Der Hauptweg fuer 4K-UHD (25.07.2026): makemkvcon holt Disc-Schluessel
-        # unter Linux nie selbst, sie kommen von Hand ueber diesen Endpunkt.
+        # Der Hauptweg für 4K-UHD (25.07.2026): makemkvcon holt Disc-Schluessel
+        # unter Linux nie selbst, sie kommen von Hand über diesen Endpunkt.
         "/system/keystore",
     ):
         assert pfad in routen, f"Route {pfad} fehlt"
@@ -69,10 +69,10 @@ def test_remount_blockiert_den_api_start_nicht():
 
 
 def test_unter_wurzel_faellt_nicht_auf_praefix_namen_herein():
-    """Befund 25.07.2026: In main.py prueften neun Stellen mit nacktem
+    """Befund 25.07.2026: In main.py prüften neun Stellen mit nacktem
     startswith(MEDIA_ROOT) — darunter /browse und /browse/mkdir, wo der Pfad
     vom Nutzer kommt. „/app/media-boese/x" beginnt mit „/app/media", liegt
-    aber ausserhalb. Zwilling von tasks.unter_wurzel im Worker."""
+    aber außerhalb. Zwilling von tasks.unter_wurzel im Worker."""
     from main import unter_wurzel
 
     assert unter_wurzel("/app/media", "/app/media") is True
@@ -87,9 +87,9 @@ def test_unter_wurzel_faellt_nicht_auf_praefix_namen_herein():
 
 def test_ping_vorrat_verhindert_die_wartesekunde(monkeypatch):
     """Gemessen 25.07.2026: /capabilities brauchte 1,010 s - jedes Mal. Der
-    Celery-Ping sammelt Antworten bis zum Timeout und kann nicht frueher
+    Celery-Ping sammelt Antworten bis zum Timeout und kann nicht früher
     aufhoeren. Fuenf UI-Stellen holen /capabilities, also zahlte jede Seite
-    eine Sekunde, waehrend alle anderen Endpunkte unter 25 ms lagen.
+    eine Sekunde, während alle anderen Endpunkte unter 25 ms lagen.
 
     Der Vorrat muss deshalb abgelesen und NICHT neu gepingt werden, solange er
     frisch ist - und bei altem Vorrat lieber einmal langsam als falsch.
@@ -119,7 +119,7 @@ def test_ping_vorrat_verhindert_die_wartesekunde(monkeypatch):
 
 
 def test_ping_takt_ist_kuerzer_als_die_haltbarkeit():
-    """Sonst laeuft der Vorrat zwischen zwei Hintergrund-Laeufen ab und der
+    """Sonst läuft der Vorrat zwischen zwei Hintergrund-Laeufen ab und der
     Endpunkt pingt doch wieder synchron."""
     import main
 
@@ -127,11 +127,11 @@ def test_ping_takt_ist_kuerzer_als_die_haltbarkeit():
 
 
 def test_tote_routen_sind_und_bleiben_weg():
-    """Entfernt am 25.07.2026, jede ein Ueberrest eines ersetzten Entwurfs und
+    """Entfernt am 25.07.2026, jede ein Überrest eines ersetzten Entwurfs und
     ohne einen einzigen Aufrufer (mechanisch gegengeprueft: alle api.*-Aufrufe
     des UI gegen alle Routen).
 
-    Der Test haelt sie draussen. /stream/jobs ist der Grund fuer diese
+    Der Test hält sie draussen. /stream/jobs ist der Grund für diese
     Absicherung: er war schon einmal ein Placebo, wurde dann "repariert" statt
     entfernt - und war danach eine Endlosschleife je Verbindung ohne jeden
     Verbraucher. Wer echtes Push will, braucht BEIDE Seiten (Server UND ein