Backend-Arbeitsstand: ERP-Sync, Lieferlebenszyklus, Reports + config.toml

Bringt das Backend vom initialen Skeleton auf den aktuellen Arbeitsstand
(Clean Architecture: domain → application → infrastructure → api).

Wesentliche Bereiche:
- ERP-Anbindung (MSSQL-Pull der Touren, Import-Scheduler, Rückschreiben)
- Lieferlebenszyklus: Scan/Hold/Cancel/Complete, Gutschriften, Notizen,
  Bild-Anhänge, Unterschriften, PDF-Lieferreport → DOCUframe
- Stammdaten: Kunden, Artikel, Lager, Zahlungsarten, Services
- Keycloak-JWT-Gate + Fahrer-Provisionierung via Admin-API
- Admin-API-Key-Gate (X-Admin-Api-Key) für Maschinen-Endpunkte

Jüngste Änderungen dieser Session:
- Belegspezifische Kontaktdaten: alle ERP-Adressen (Beleg-/Liefer-/
  Rechnungsadresse, Ansprechpartner, Kundenstamm) mit Telefon/Mobil/
  E-Mail werden gesynct (Migration 0029, MSSQL-Query, TourDetails)
- Konfiguration von .env (envy/dotenvy) auf config.toml (toml/serde)
  umgestellt; Vorlage config.example.toml, Pfad via HOLZLEITNER_CONFIG

Nicht im Repo (per .gitignore): config.toml (Secrets), data/ (Laufzeit-/
Kundendaten), demo.mp4, .claude/, variocontrol-ai/.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

crates/application/src/dto/scan.rs

@@ -27,6 +27,19 @@ pub struct ScanEvent {
     pub action: AuditAction,
     /// Pflicht bei `Hold` und `Remove`. Sonst ignoriert.
     pub reason: Option<String>,
+    /// Menge für `Remove` / `Unremove` (Mengen-Gutschrift): wie viele Stück
+    /// der Belegzeile gutgeschrieben bzw. wieder hergestellt werden.
+    /// `None` = ganze Restmenge (abwärtskompatibel zum bisherigen
+    /// „ganze Zeile entfernen"). Bei `Scan`/`Unscan`/`Hold`/`Unhold`
+    /// ignoriert. Muss, wenn gesetzt, `> 0` sein.
+    #[serde(default)]
+    pub quantity: Option<i32>,
+    /// `true`, wenn der Fahrer die Position **manuell** als geladen bestätigt
+    /// hat (Fallback ohne Barcode-Scan). Wird nur im Audit (`scan_audit.manual`)
+    /// festgehalten; an der Mengen-/Status-Logik ändert es nichts. Default
+    /// `false` (regulärer Barcode-Scan).
+    #[serde(default)]
+    pub manual: bool,
     pub client_scanned_at: DateTime<Utc>,
     /// Fahrzeug, in dem der Scan gemacht wurde. Muss zum
     /// angemeldeten Account gehören. `None` ist erlaubt, schwächt