style: echte Umlaute im ganzen Projekt + Installer im Rippy-Look

Commander-Rueckmeldung: Umlaute fehlen. Ausloeser war sichtbar der Installer -
"Diese Maschine uebernimmt die Video-Kompression fuer Rippy" stand woertlich im
Screenshot.

## Die .ps1-Falle war loesbar, nicht unumgehbar

Bisher galt: ausgelieferte .ps1 MUESSEN ASCII sein, weil PowerShell 5.1 sie
ohne BOM als ANSI liest. Das ist nur die halbe Wahrheit - gemessen mit echtem
powershell.exe 5.1:

    ohne BOM:  $s = "Größe: äöü"   + Unerwartetes Token -> Skript kaputt
    mit  BOM:  Groesse: aeoeue         + laeuft, Length 16 korrekt

Alle drei Skripte sind jetzt UTF-8 MIT BOM und tragen echte Umlaute; unter 5.1
gegengeprueft (BOM vorhanden, Parser fehlerfrei, Text korrekt gelesen). Der
Kopfkommentar sagt das jetzt richtig statt "ASCII-only".

## Umstellung: Text ja, Bezeichner nein

Umlaute gehoeren in Kommentare und Anzeigetexte, nicht in Funktionsnamen oder
Datenschluessel. Deshalb je Sprache das passende Werkzeug:

- Python: ueber den TOKENIZER - angefasst wurden ausschliesslich COMMENT- und
  STRING-Tokens. 156 Stellen. Code ist damit garantiert unberuehrt.
- TypeScript: nur // und /* */ Kommentare sowie JSX-Text (kann per Definition
  kein Bezeichner sein). 24 Stellen. `const waehlen`, `let laeuft`, `plaetze`,
  `GeraetInfo` sind nachweislich unversehrt.
- install.sh: Anzeigetext, aber die Shell-Funktionen (gruen/rot/gelb/titel) und
  der Schalter --nur-pruefen bleiben ASCII - das sind Schnittstellen.
- Markdown: 0 Aenderungen, die Doku hatte schon Umlaute.

ZWEI FEHLER MEINES KONVERTERS, beide von Werkzeugen gefangen:

1. In f-Strings steht in {...} CODE, kein Text. Aus f"{groesse}" wurde
   f"{größe}", waehrend die Variable groesse hiess - Ruff meldete F821
   "Undefined name". Der Konverter lagert Einsetzungen jetzt aus.
2. Ein Dict-Schluessel wurde umbenannt: die Wortliste enthaelt das PRAEFIX
   "uebersprung", der Tabu-Schutz prueft aber ganze Woerter. bericht[...] ist
   wieder ASCII - Umlaute in Datenschluesseln brechen JSON-Runden und DB-Felder.

## Installer im Rippy-Look

Statt hellgrau jetzt dieselben Toene wie das Web-UI (aus lib/design.ts
uebernommen): slate-900 Flaeche, dunkle Eingabefelder, Amber-Hauptknopf wie
"Los geht's" im Wizard. Oben ein Kopfbereich mit dem Farbverlauf
amber -> indigo -> purple und dem Disc-Symbol - in WinForms per Paint-Ereignis
gezeichnet, weil es dort keine Verlaeufe von der Stange gibt.

Geprueft, nicht gehofft: Das Fenster wurde headless in ein PNG gerendert
(DrawToBitmap) und angesehen - Verlauf, Symbol, Umlaute und Farben sitzen.
RippyWorkerSetup.exe neu gebaut (57344 -> 60416 Bytes); Umlaute und das
requireAdministrator-Manifest sind in der .exe verifiziert.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

docker/worker/test_medien.py

@@ -114,15 +114,15 @@ def test_pfad_lokal_uebersetzt_fuer_windows_worker():
     assert pfad_lokal("/app/temp/raw/abc", "") == "/app/temp/raw/abc"
 
 
-# Die beiden frueheren Tests zu _original_aufheben sind nach
-# test_original_aufheben.py gewandert und dort erweitert. Sie pruefen jetzt das
+# Die beiden früheren Tests zu _original_aufheben sind nach
+# test_original_aufheben.py gewandert und dort erweitert. Sie prüfen jetzt das
 # richtige Kriterium: Vorher taeuschten sie per gefaelschtem os.stat
 # „verschiedene Dateisysteme" vor — genau die Annahme, an der der Schutz in der
 # Praxis scheiterte (st_dev war identisch, os.rename trotzdem EXDEV).
 
 
 def test_arbeitsverzeichnis_wahl_des_rips_schlaegt_die_einstellung():
-    """Pro Rip waehlbar (Commander 25.07.2026), Einstellung bleibt Standard.
+    """Pro Rip wählbar (Commander 25.07.2026), Einstellung bleibt Standard.
 
     Reihenfolge: Wahl dieses Rips -> Setting -> Container-Default. Der
     Setting-Wert ist genau der, der bei Vollautomatik-Rips greift, weil dort
@@ -134,16 +134,16 @@ def test_arbeitsverzeichnis_wahl_des_rips_schlaegt_die_einstellung():
     assert tasks._arbeitsverzeichnis(einst, "/app/media/rippy") == "/app/media/rippy"
     assert tasks._arbeitsverzeichnis(einst) == "/app/media/movies"
     assert tasks._arbeitsverzeichnis({}) == tasks.RAW_DIR
-    # Ausbruchsversuche und Pfade ausserhalb /app/media fallen durch
+    # Ausbruchsversuche und Pfade außerhalb /app/media fallen durch
     assert tasks._arbeitsverzeichnis({}, "/etc") == tasks.RAW_DIR
     assert tasks._arbeitsverzeichnis({}, "/app/media/../etc") == tasks.RAW_DIR
-    # Leere Wahl faellt sauber auf die Einstellung zurueck
+    # Leere Wahl fällt sauber auf die Einstellung zurück
     assert tasks._arbeitsverzeichnis(einst, "   ") == "/app/media/movies"
 
 
 def test_unter_wurzel_faellt_nicht_auf_praefix_namen_herein():
-    """Befund 25.07.2026: Elf Stellen prueften mit nacktem startswith().
-    „/app/media-boese/x" beginnt mit „/app/media", liegt aber ausserhalb."""
+    """Befund 25.07.2026: Elf Stellen prüften mit nacktem startswith().
+    „/app/media-boese/x" beginnt mit „/app/media", liegt aber außerhalb."""
     import tasks
 
     assert tasks.unter_wurzel("/app/media", "/app/media") is True
@@ -155,7 +155,7 @@ def test_unter_wurzel_faellt_nicht_auf_praefix_namen_herein():
     assert tasks.unter_wurzel("/etc/passwd", "/app/media") is False
     assert tasks.unter_wurzel("", "/app/media") is False
     assert tasks.unter_wurzel("/app/media", "") is False
-    # Wurzel mit Schrägstrich am Ende darf nichts aendern
+    # Wurzel mit Schrägstrich am Ende darf nichts ändern
     assert tasks.unter_wurzel("/app/media/movies", "/app/media/") is True
 
 
@@ -163,7 +163,7 @@ def test_zielbasis_lehnt_praefix_ausbruch_ab():
     import tasks
 
     assert tasks._zielbasis("/app/media/movies", "bluray") == "/app/media/movies"
-    # Ausbruch per Praefix-Namen faellt auf den Standard zurueck
+    # Ausbruch per Praefix-Namen fällt auf den Standard zurück
     assert tasks._zielbasis("/app/media-boese", "bluray") != "/app/media-boese"
     assert tasks._zielbasis("/etc", "bluray") != "/etc"