feat(abrechnung): Monatskontingent in Credits mit festen Sätzen, Hard-Stop und Warnschwelle

Portierung aus dem Lokal-Fork (AegisSight-Monitor-Local, Commit d2b9168,
per Cherry-Pick übernommen und an den Server-Stand angepasst).

- Feste Sätze je Aktion (BILLING_MODE=flat) statt echter Kosten geteilt
  durch cost_per_credit. Sätze auf die am 23.07.2026 beschlossenen
  Verkaufswerte gesetzt. Live-Lauf 45, Recherche je Durchlauf 40,
  Studio-Bausteine 12, Chat/Beschreibung/Globe 1. Per ENV überschreibbar,
  der alte Modus bleibt als BILLING_MODE=actual erhalten.
- Abrechnungsperiode. licenses.credits_period trennt monthly von total,
  träger Monatsreset bei der nächsten Lizenzprüfung, optionaler Übertrag
  (credits_rollover, gedeckelt auf ein Monatskontingent). Bestandslizenzen
  ohne Periodenmarke behalten ihren Verbrauch.
- Hard-Stop gegen das verfügbare Monatskontingent (Kontingent plus
  Übertrag) statt gegen das Lebenszeit-Total.
- Warnschwelle budget_warning_percent (Default 80 Prozent) wird erstmals
  ausgewertet, einmalige Meldung an alle aktiven Nutzer der Organisation.
- DB-Migration additiv und idempotent (credits_period, credits_period_start,
  credits_rollover, credits_carried, budget_warning_sent, unlimited_budget).
- /api/auth/me liefert credits_available als Bezugsgröße plus
  credits_period, das Credits-Widget zeigt "Credits diesen Monat".
- Wortlaut überall Credits (nicht Guthaben/Einheiten), docs/ABRECHNUNG.md
  auf den Online-Stand gebracht.

Abweichungen zur Fork-Vorlage. Die Takt-Änderungen (Untergrenze 30 Min,
Kostenvorschau im Anlege-Dialog, Fork-Commit 5b0b578) sind bewusst NICHT
enthalten, die Sätze stehen auf 45/40 statt der Fork-Defaults 24/33.

Getestet gegen eine Kopie der Staging-DB, 20 Prüfungen bestanden.
Migration, Flat-Buchung adhoc/research/chat, Warnschwelle einmalig,
Hard-Stop, Monatsreset, Übertrag gedeckelt, Bestandslizenz ohne Marke.
Die vier Live-Lizenzen stehen auf unlimited_budget und sind unbeeinflusst.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

src/routers/auth.py

@@ -195,21 +195,22 @@ async def get_me(
         from services.license_service import check_license
         license_info = await check_license(db, current_user["tenant_id"])
 
-    # Credits-Daten laden (echte Prozente, nicht gekappt)
+    # Guthaben-Daten aus der Lizenzpruefung uebernehmen. check_license() hat den
+    # Periodenwechsel bereits nachgeholt, ein zweiter Griff in die Tabelle wuerde
+    # nur dieselben Werte noch einmal lesen.
     credits_total = None
     credits_remaining = None
     credits_percent_used = None
+    credits_period = None
     unlimited_budget = bool(license_info.get("unlimited_budget", False))
-    if current_user.get("tenant_id"):
-        lic_cursor = await db.execute(
-            "SELECT credits_total, credits_used, cost_per_credit FROM licenses WHERE organization_id = ? AND status = 'active' ORDER BY id DESC LIMIT 1",
-            (current_user["tenant_id"],))
-        lic_row = await lic_cursor.fetchone()
-        if lic_row and lic_row["credits_total"]:
-            credits_total = lic_row["credits_total"]
-            credits_used = lic_row["credits_used"] or 0
-            credits_remaining = max(0, int(credits_total - credits_used))
-            credits_percent_used = round((credits_used / credits_total) * 100, 1) if credits_total > 0 else 0
+    if current_user.get("tenant_id") and license_info.get("credits_available"):
+        # Verfuegbar ist Kontingent plus Uebertrag, danach richtet sich auch der
+        # Hard-Stop. Die Anzeige muss dieselbe Bezugsgroesse nutzen.
+        credits_total = int(license_info["credits_available"])
+        credits_used = license_info.get("credits_used") or 0
+        credits_period = license_info.get("credits_period")
+        credits_remaining = max(0, int(credits_total - credits_used))
+        credits_percent_used = round((credits_used / credits_total) * 100, 1) if credits_total > 0 else 0
 
     # Org-Switcher fuer Global-Admins -- auch auf Staging aktiv, damit eng_demo
     # und andere Sprach-/Demo-Mandanten via Dropdown erreichbar sind. (Vorherige
@@ -240,6 +241,7 @@ async def get_me(
         unlimited_budget=unlimited_budget,
         is_global_admin=is_global_admin_response,
         output_language=output_language_iso,
+        credits_period=credits_period,
     )