feat(signature): Dateinamen-Schema delivery_{Belegnummer}_signature_{role}.png

Unterschrifts-Dateien folgen jetzt dem Schema
delivery_{Belegnummer}_signature_{customer|driver}.png
(z. B. delivery_V-30690287_signature_customer.png) statt zuvor
{delivery_id}_{role}.png.

- SignatureStorage::save nimmt Belegnummer statt delivery_id; Adapter
  baut den Dateinamen + saubere Sanitisierung des Belegnummer-Anteils
  (Schutz gegen Pfad-Ausbruch, übliche Werte wie V-30690287 bleiben).
- CompleteDeliveryUseCase löst die Belegnummer vor dem Speichern auf.
- Neue Lookup-Methode DeliveryCompletionRepository::belegnummer_for.
- Totes delete_for_delivery (Reconstruktion via delivery_id, keine
  Aufrufer mehr seit Cron-Cleanup) entfernt.

Abwärtskompatibel: bestehende Signaturen werden über die in
delivery_completions gespeicherte Referenz geladen, alte Dateinamen
bleiben lesbar. Nur neue Abschlüsse verwenden das neue Schema.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

crates/application/src/usecases/complete_delivery.rs

@@ -76,13 +76,16 @@ impl CompleteDeliveryUseCase {
         }
 
         // --- Signaturen lokal speichern -----------------------------------
+        // Dateiname folgt dem Schema delivery_{Belegnummer}_signature_{role}.png
+        // → Belegnummer der Lieferung auflösen, bevor geschrieben wird.
+        let belegnummer = self.repository.belegnummer_for(delivery_id).await?;
         let customer_signature_path = self
             .signatures
-            .save(delivery_id, SignatureRole::Customer, customer_signature_png)
+            .save(&belegnummer, SignatureRole::Customer, customer_signature_png)
             .await?;
         let driver_signature_path = self
             .signatures
-            .save(delivery_id, SignatureRole::Driver, driver_signature_png)
+            .save(&belegnummer, SignatureRole::Driver, driver_signature_png)
             .await?;
 
         // --- Atomarer Abschluss im Repository -----------------------------