feat(review): Vier-Augen-Prüfung für geänderte Lieferscheine

Geänderte Lieferscheine (Artikel entfernt/teil-gutgeschrieben ODER
Geld-Gutschrift) sollen von der Fakturierung gegengeprüft werden, statt
die Menge im ERP zu reduzieren (was den Lagerbestand inkonsistent machte,
weil der Raw-Writeback die ERPframe-Engine umgeht).

- ERP-Writeback: kein Setzen der Belegzeilen-Menge mehr → ERP-Beleg bleibt
  im Original (kein Bestandskonflikt). Geld-Gutschrift wird weiter
  geschrieben (unkritisch, nur Vier-Augen). delivered-at/State/Zahlbed
  bleiben.
- Migration 0031: review_resolved_at/by/note auf deliveries. Der Status
  wird ABGELEITET (Abweichung via credited_quantity / aktueller Gutschrift
  vs. resolved_at), daher: Originalzustand wiederhergestellt ⇒ Flag weg;
  nach Bestätigung erneut geändert ⇒ wieder offen.
- ReviewRepository (Port + Pg-Impl) + Use Cases ListPendingReviews/
  ResolveReview.
- Endpoints: GET /admin/reviews (offene Prüfungen inkl. Änderungsdetails
  aus scan_audit/credit_audit) + POST /admin/reviews/{delivery_id}/resolve
  (Admin-Key).

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

crates/api/src/main.rs

@@ -40,7 +40,8 @@ use holzleitner_application::usecases::{
     GetAttachmentPreviewUseCase, GetTourUseCase,
     ImportErpToursUseCase, ListDeliveredBelegnummernUseCase, ListMyCarsUseCase,
     ListMyToursTodayUseCase, ListPaymentMethodsUseCase,
-    ListServicesUseCase, MarkMailSentUseCase, PushCompletionToErpUseCase,
+    ListPendingReviewsUseCase, ListServicesUseCase, MarkMailSentUseCase,
+    PushCompletionToErpUseCase, ResolveReviewUseCase,
     SetDeliveryOrderUseCase, SetDeliveryServiceUseCase, SyncTourUseCase, UpdateDeliveryNoteUseCase,
     ProcessDeliveryReportUseCase, UpdateMyCarUseCase, UpdatePaymentMethodUseCase,
     UpdateServiceUseCase, UploadDeliveryNoteImageUseCase,
@@ -61,7 +62,8 @@ use holzleitner_infrastructure::report::{
 use holzleitner_infrastructure::persistence::{
     PgAccountRepository, PgAttachmentRepository, PgCarRepository, PgDeliveryCompletionRepository,
     PgDeliveryCreditRepository, PgDeliveryNoteRepository, PgDeliveryReportJobRepository,
-    PgDeliveryRepository, PgDeliveryServiceRepository, PgPaymentMethodRepository, PgScanRepository,
+    PgDeliveryRepository, PgDeliveryServiceRepository, PgPaymentMethodRepository, PgReviewRepository,
+    PgScanRepository,
     PgServiceRepository, PgSyncRunRepository, PgTourRepository, PoolConfig, connect_and_migrate,
 };
 use holzleitner_infrastructure::storage::{LocalAttachmentStorage, LocalSignatureStorage};
@@ -253,7 +255,7 @@ pub(crate) async fn run_app(
     // Attachment-Upload/-Download über DOCUframe ist hier bewusst nicht mehr
     // verdrahtet (Code in `gsd::GsdService` bleibt für später erhalten).
     let gsd_service = Arc::new(GsdService::new(
-        pool,
+        pool.clone(),
         GsdConfig {
             rest_url: cfg.gsd.rest_url.clone(),
             app_key: cfg.gsd.app_key.clone(),
@@ -359,6 +361,11 @@ pub(crate) async fn run_app(
     let mark_mail_sent = Arc::new(MarkMailSentUseCase::new(
         delivery_completion_repository.clone(),
     ));
+    // Vier-Augen-Prüfung geänderter Lieferscheine.
+    let review_repository = Arc::new(PgReviewRepository::new(pool.clone()));
+    let list_pending_reviews =
+        Arc::new(ListPendingReviewsUseCase::new(review_repository.clone()));
+    let resolve_review = Arc::new(ResolveReviewUseCase::new(review_repository));
     let set_delivery_order = Arc::new(SetDeliveryOrderUseCase::new(tour_repository));
     let apply_scans = Arc::new(ApplyScansUseCase::new(
         scan_repository,
@@ -446,6 +453,8 @@ pub(crate) async fn run_app(
         push_completion_to_erp,
         list_delivered_belegnummern,
         mark_mail_sent,
+        list_pending_reviews,
+        resolve_review,
         apply_delivery_credit_event,
         create_delivery_note,
         update_delivery_note,