feat(api): Core-API mit Authentifizierung, CRUD und Monatsreport

- Anmeldung über Argon2id und JWT in httpOnly-Cookies, Refresh mit echter
  Rotation über die neue Tabelle refresh_token
- AuthProvider-Protokoll als Vorbereitung für OIDC, Administrator-Anlage beim
  Erststart mit erzwungenem Passwortwechsel
- CRUD für Konten, Kategorien (zweistufiger Baum), Firmen, Recurrences,
  Preisversionen, Buchungen, Budgets, Vorlagen und Sparziele
- Fälligkeiten mit Overlay-Logik: abrufen, bestätigen, auslassen, zurücksetzen
- Kontosalden zum Stichtag, Monatsübersicht mit Plan-Ist-Vergleich
- SECRET_KEY jetzt mindestens 32 Zeichen; Platzhalter in Produktion abgelehnt
- 61 neue Integrationstests, insgesamt 148 grün

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_014e7t8UpmoVNMtWivY5LiSH

backend/app/schemas/report.py

@@ -0,0 +1,45 @@
+"""Schemata der Auswertungen."""
+
+from datetime import date
+
+from pydantic import Field
+
+from app.schemas.common import ApiModel, Money
+
+
+class TotalsOut(ApiModel):
+    """Einnahmen, Ausgaben und Saldo einer Sicht."""
+
+    income: Money
+    expenses: Money
+    balance: Money
+
+
+class MonthComparisonOut(ApiModel):
+    """Veränderung gegenüber dem Vormonat."""
+
+    income: Money
+    expenses: Money
+    balance: Money
+
+
+class MonthReportOut(ApiModel):
+    """Monatsübersicht mit Plan-Ist-Vergleich."""
+
+    month: date = Field(description="Immer der Monatserste.")
+    planned: TotalsOut = Field(description="Soll aus Fälligkeiten und Buchungen.")
+    actual: TotalsOut = Field(
+        description="Ist aus bestätigten Fälligkeiten und allen einmaligen Buchungen."
+    )
+    previous_planned: TotalsOut
+    previous_actual: TotalsOut
+    delta_to_previous: MonthComparisonOut
+
+    fixed_costs: Money = Field(description="Ausgaben in Kategorien mit `is_fixed_cost`.")
+    variable_costs: Money
+    reserves: Money = Field(description="Summe der monatlichen Rücklagen.")
+    available_after_fixed: Money = Field(description="Einkünfte abzüglich Fixkosten und Rücklagen.")
+
+    confirmed_count: int
+    open_count: int
+    skipped_count: int