fix: IMAP MSN→UID-Bug (kritisch), NIL-Guard, MIME-Charset + Invoice-Bundle-Feature

Bugsweep IMAP/Mail-Abruf:
- fix(KRITISCH): _search_imap verwendet jetzt uid('search') und uid('fetch')
  statt search()/fetch() — UIDs bleiben stabil auch wenn andere Clients
  gleichzeitig Mails verschieben/löschen (RFC 3501 §2.3.1.1, MSN/UID-Bug).
- fix: NIL-Guard für uid('fetch')-Antwort vor msg_data[0][1]-Zugriff
  (Server liefert bei gelöschten UIDs leere/fehlerhafte Strukturen).
- fix: _get_imap_message_body liest Charset aus Content-Type-Header
  (get_content_charset) statt blind UTF-8 anzunehmen; Fallback auf UTF-8
  bei unbekanntem Charset-Label. Verhindert Mojibake bei ISO-8859-1-Mails.
- test: Regressionstests für alle drei Bugs in test_integration.py;
  bestehende FakeMail-Tests auf uid()-Schnittstelle umgestellt.

Invoice-Bundle-Feature (lokale Vorentwicklung):
- feat: Neues Modul invoice_bundle.py (Build/Write/Load/Apply)
- feat: Bundle-Export und Bundle-Import in MainWindow
- feat: Neue Invoice-Felder profile_id, currency, review_status, notes,
  account_name, message_id_hash, mail_folder
- test: test_invoice_bundle.py + test_ui_accessibility.py (Bundle-Buttons)

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

Author: lukisch

CHANGELOG.md

@@ -16,10 +16,14 @@ Alle wichtigen Änderungen an diesem Projekt werden in dieser Datei dokumentiert
 
 ### Changed
 - README, README-DE und `llms.txt` mit Startpunkten, local-first Invoice-Archive-/Gmail-/IMAP-/DATEV-Suchkontext und klarer Privacy-Abgrenzung geschärft.
+- `EXPORTFORMAT.md` und `AUFGABEN.txt` auf den realen Bundle-Export/-Import-Stand gehoben; Companion-Rückfluss ist jetzt klar auf Betrag, Prüfflag und Notiz begrenzt.
+- Die kompakte Rechnungs-Aktionsleiste exponiert jetzt klare Accessible Names, Descriptions und Tooltips für Auswahl-, Export-, Bundle- und DATEV-Aktionen, ohne die UI sichtbar aufzublähen.
 
 ### Added
 - macOS/Linux platform smoke `tests/source_platform_smoke.py` (renamed from `tests/linux_platform_smoke.py` via `git mv`, history preserved) for offscreen PySide6 start, missing-keyring fallback, LibreOffice SOFFICE_PATH env-override detection and CSV export.
 - GitHub Actions workflow `.github/workflows/source-platform-smoke.yml` on `ubuntu-latest` + `macos-latest`; installs PySide6 only (avoids pywin32/google-auth build failures on non-Windows).
+- Neues Hilfsmodul `invoice_bundle.py` für redigierten Bundle-Export/-Import samt UI-Aktionen `Bundle Export` und `Bundle Import`.
+- Neue Regressionstests `tests/test_invoice_bundle.py` für Exportvertrag, Hash-Konflikte und UI-Roundtrip.
 
 ### CI
 - Source-platform smoke workflow now uses verified `actions/checkout@v6` and `actions/setup-python@v6`, matching the main test workflow, and forces UTF-8 Python output.
@@ -54,7 +58,7 @@ Alle wichtigen Änderungen an diesem Projekt werden in dieser Datei dokumentiert
 
 ### Verified
 - DATEV-Export als bereits vorhandene Migration gegen Code, Dialog, Doku und Regressionstests nachgezogen; `AUFGABEN.txt` entsprechend korrigiert
-- Lokaler Teststand auf 101 grüne Tests aktualisiert
+- Lokaler Teststand auf 104 grüne Tests aktualisiert
 
 ## [2.3.0] - 2026-05-02
 ### Added

EXPORTFORMAT.md

@@ -1,8 +1,8 @@
 # Exportformat - UniversalInvoiceMail
 
-Stand: 2026-06-01
+Stand: 2026-06-12
 
-Dieses Dokument beschreibt das geplante dateibasierte Austauschformat für Portierung, Companion-Nutzung und Buchhaltungsübergabe. Das Format ist ein Planungs- und Kompatibilitätsvertrag; die Desktop-App muss den Export/Reimport noch umsetzen.
+Dieses Dokument beschreibt das implementierte dateibasierte Austauschformat für Portierung, Companion-Nutzung und Buchhaltungsübergabe. Die Desktop-App exportiert und reimportiert das Bundle jetzt direkt über `Bundle Export` und `Bundle Import` im Rechnungs-Tab.
 
 ## Formatname
 
@@ -46,6 +46,8 @@ Belegdateien werden im Standard nur über relative Pfade, Dateinamen, MIME-Typen
     {
       "id": "profile-amazon",
       "name": "Amazon",
+      "account_id": "acc-1",
+      "account_label": "Gmail Hauptkonto",
       "sender_filter": "@amazon.de",
       "subject_filter": "Rechnung, Bestellung",
       "gmail_query": "from:amazon has:attachment",
@@ -56,15 +58,16 @@ Belegdateien werden im Standard nur über relative Pfade, Dateinamen, MIME-Typen
     {
       "id": "sha256:...",
       "profile_id": "profile-amazon",
+      "profile_name": "Amazon",
       "date": "2026-05-31",
       "sender": "billing@example.org",
       "subject": "Rechnung 12345",
-      "provider": "Amazon",
+      "filename": "2026-05-31_Rechnung_12345.pdf",
       "amount": "19.99",
       "currency": "EUR",
-      "datev_status": "ready",
       "review_status": "unchecked",
       "notes": "",
+      "datev_status": "ready",
       "files": [
         {
           "relative_path": "Amazon/2026-05-31_Rechnung_12345.pdf",
@@ -74,6 +77,7 @@ Belegdateien werden im Standard nur über relative Pfade, Dateinamen, MIME-Typen
           "size_bytes": 123456
         }
       ],
+      "local_hash": "...",
       "mail_reference": {
         "account_label": "Gmail Hauptkonto",
         "message_id_hash": "sha256:...",
@@ -84,6 +88,12 @@ Belegdateien werden im Standard nur über relative Pfade, Dateinamen, MIME-Typen
   "datev": {
     "berater_nr": "100000",
     "mandant_nr": "10000",
+    "wj_beginn": "20260101",
+    "waehrung": "EUR",
+    "sachkontenlaenge": 4,
+    "konten_mapping": {
+      "Amazon": [70001, 4930]
+    },
     "export_encoding": "cp1252",
     "last_export_at": null
   },
@@ -99,10 +109,8 @@ Belegdateien werden im Standard nur über relative Pfade, Dateinamen, MIME-Typen
 Ein Companion-Reimport darf nur fachliche Ergänzungen ändern:
 
 - `amount`
-- `currency`
 - `review_status`
 - `notes`
-- optional `datev_status`, wenn der Desktop dies ausdrücklich erlaubt
 
 Nicht überschrieben werden dürfen:
 
@@ -112,13 +120,14 @@ Nicht überschrieben werden dürfen:
 - Dateipfade ohne Hash-Abgleich
 - Original-Metadaten wie Sender, Betreff, Datum und Message-ID-Hash
 
-Konflikte müssen über `id` und Datei-Hash sichtbar gemacht werden. Wenn eine Rechnung lokal gelöscht oder die Datei verändert wurde, darf ein Reimport nicht still ein altes Companion-Feld übernehmen.
+Konflikte werden über `id` und Datei-Hash geprüft. Wenn eine Rechnung lokal gelöscht oder die Datei verändert wurde, übernimmt der Desktop keine Companion-Felder stillschweigend, sondern meldet den Konflikt im Importergebnis.
 
 ## Companion-Usecases
 
 - Rechnungsliste mobil oder im Browser prüfen.
 - Beträge ergänzen, wenn sie nach dem Abruf noch fehlen.
 - Prüfflags setzen: `unchecked`, `checked`, `needs_question`, `ready`.
+- Notizen für Rückfragen oder Korrekturen ergänzen.
 - Übergabe an Steuerberatung mit reduziertem Bestand ermöglichen.
 
 ## Nicht-Ziele