Bugfix-Runde Panel/Archiv: Datenverlust, Suche, Löschen, Markdown

- ProjectConfig reicht unbekannte Keys durch (serde flatten). Bisher verlor
  jeder read-modify-write die Felder neuerer Versionen; so ging archiveHome
  bei der Pool-Zuweisung durch einen älteren Build verloren.
- Archiv-Suche: Nutzereingabe wird in einen FTS5-Ausdruck übersetzt, der nicht
  scheitern kann. ai-control, C++ oder eine halbe Phrase warfen bisher einen
  Syntaxfehler — bei der Live-Suche in jedem Tippzwischenstand.
- commands_delete: Befehlstext als Identität, Indizes werden geprüft. Bisher
  Panik oder Löschen der falschen Kachel, wenn die Panel-Indizes der Datei
  hinterherhingen.
- Archivieren überschreibt keine Datei mehr: Der Stempel hat Minutenauflösung,
  bei Kollision wird -2, -3, ... angehängt.
- archive_panel prüft erst auf leeres Panel, dann wird das Archiv-Home gesetzt;
  bisher blieb ein umkonfiguriertes Home trotz Meldung "nicht archiviert".
- Kaputte .claude.json eines Pools wird nicht mehr durch eine frische ersetzt;
  nur eine fehlende Datei rechtfertigt das.
- Archiv-Formular leert beim Schließen — sonst galten Ordner und Schlagwörter
  des vorigen Dokuments unbemerkt fürs nächste.
- Markdown fürs Panel entschärft (src/markdown.ts): rohes HTML wird als Text
  ausgegeben, Link- und Bildziele auf harmlose Schemata beschränkt. Das Panel
  teilt sich den Webview mit dem Terminal, dessen term_write in die PTY
  schreibt; ohne CSP war das ein Weg von Fremdinhalt zu Befehlsausführung.

Regressionstests je Fix: 73 Rust-Tests, 35 Frontend-Tests.

src/commands-view.test.ts

@@ -94,12 +94,14 @@ describe("initCommandsView", () => {
     expect(view.empty()).toBe(true);
   });
 
-  it("meldet Löschen mit Record- und Eintrags-Index", () => {
+  /// Der Befehlstext geht mit, weil die Indizes der Datei hinterherhinken
+  /// können; das Backend gleicht damit ab, bevor es löscht.
+  it("meldet Löschen mit Record-Index, Eintrags-Index und Befehl", () => {
     const onDelete = vi.fn();
     const view = initCommandsView(document.getElementById("c")!, onDelete);
     view.set(jsonl);
     const dels = document.querySelectorAll<HTMLElement>(".cmd-del");
     dels[1].click(); // zweite Kachel im Record 1
-    expect(onDelete).toHaveBeenCalledWith(1, 1);
+    expect(onDelete).toHaveBeenCalledWith(1, 1, "pwd");
   });
 });