feat: Download-Knopf fuer fertige Rips — Dateien direkt im Browser statt scp

- GET /jobs/{id}/files: Dateiliste aus job.output_path (Name + Groesse)
- GET /jobs/{id}/files/{name}: FileResponse-Stream; Validierung strikt —
  output_path muss unter /app/media liegen, nackter Dateiname (kein
  Slash/.., kein Dotfile), realpath-Check gegen Symlink-Ausbrueche.
  Mit Test (test_dateiname_validierung_blockt_pfad_tricks).
- UI: 'Download'-Knopf in der Aktion-Spalte bei fertigen Jobs; die
  Dateiliste mit Groessen + Download-Links lebt im Job-Detail-Popup
  (ein Dropdown wuerde im overflow-x-auto-Tabellencontainer clippen).
- nginx: proxy_buffering off + proxy_read_timeout 3600s waren fuer SSE
  schon gesetzt — grosse Downloads brauchen keine Aenderung.

Wunsch aus der Uebernahme-Session (Commander-Sammelliste 24.07.).

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

SAVEPOINT.md

@@ -29,6 +29,10 @@ Zwei Ursachen, beide behoben:
   **MakeMKV-Beta-Key im UI pflegbar** — gilt ab dem nächsten Rip, ohne Rebuild.
 - **Job-Detail-Popup** (Klick auf Titel in „Neueste Jobs"): Poster, Jahr,
   Beschreibung, Genres, Ablagepfad, Fehler (GET /jobs/{id}/detail).
+- **Download fertiger Rips im Browser**: „Download"-Knopf bei fertigen Jobs
+  (Aktion-Spalte) → Dateiliste mit Größen im Detail-Popup, Stream via
+  GET /jobs/{id}/files/{name} (Pfad-Validierung strikt unter /app/media,
+  realpath-Check gegen Symlink-Ausbrüche) — vorher nur per scp erreichbar.
 - **UI-Feedback**: Toast-System (ToastContext, ploppt oben rechts), drehende
   Refresh-Knöpfe, Logs-Pills um Warnung/Fehler ergänzt, Datei-Browser zeigt
   jetzt auch DATEIEN (grau, mit Größe) — der „leere" Bluray-Ordner war voll.