Eigener Rueckfrage-Dialog statt Browsermeldung, Zeitstempel im Export, Notizen an Gruppen-Codes

Rueckfragen liefen bisher ueber window.confirm. Das reisst aus der Oberflaeche,
zeigt den Hostnamen, laesst sich nicht gestalten und die Knoepfe heissen immer
"OK/Abbrechen". Neu ist ein eigener Dialog (src/confirm.jsx) als Provider mit
dem Hook useConfirm. Der Aufruf bleibt so einfach wie vorher, weil er eine
Zusage zurueckgibt:

    if (!(await confirm({ title: "…?", message: "…" }))) return;

Damit sind alle neun Stellen umgestellt: Gruppen, Kategorien, Lagerorte,
Einheiten, Benutzer, API-Tokens, Produkt und Charge loeschen sowie das Ersetzen
beim Import. Jede Rueckfrage hat jetzt einen sprechenden Titel, einen Satz zu
den Folgen und einen benannten Knopf ("Loeschen", "Widerrufen", "Ersetzen")
statt eines nichtssagenden OK. Unwiderrufliche Schritte sind rot.
Kuenftig gilt: keine Browserdialoge mehr.

Export: Dateinamen tragen jetzt Datum und Uhrzeit
(bestand_2026-07-22_2130.csv, project-good-backup_2026-07-22_2130.json). Ohne
Zeitstempel hiessen mehrere Ausleitungen alle gleich und der Browser haengte
(1), (2) an - dann war nicht mehr erkennbar, welche die aktuelle ist. Der
Zeitstempel entsteht an beiden Enden gleich: im Content-Disposition-Kopf des
Backends und im Dateinamen, den der Browser setzt. Im JSON steht zusaetzlich
die Ortszeit neben dem bereits vorhandenen UTC-Zeitpunkt. Die CSV bleibt
inhaltlich unveraendert - eine zusaetzliche Spalte oder Kopfzeile wuerde die
Datei in Excel nur stoeren.

Notizen an Gruppen-Codes: Codes, die beim Zuordnen eines Artikels automatisch
entstehen, hatten bisher keine Moeglichkeit, eine Notiz zu bekommen - die liess
sich nur beim Anlegen von Hand mitgeben. Neu PATCH /groups/{id}/barcodes/{code}
und ein Notizfeld in der Liste, das beim Verlassen speichert. Leeren entfernt
die Notiz.

Getestet: 57 pytest-Tests unveraendert gruen, Web-Build laeuft durch. Gegen die
laufende API geprueft: Zeitstempel in beiden Content-Disposition-Koepfen und im
JSON-Inhalt; Notiz an einem automatisch angelegten Code setzen, aendern und
leeren, unbekannter Code antwortet mit 404. Die Dialoge selbst habe ich nicht
im Browser angeklickt.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

web/src/confirm.jsx

@@ -0,0 +1,68 @@
+import { createContext, useCallback, useContext, useRef, useState } from "react";
+import Icon from "./components/Icon";
+
+/**
+ * Rückfragen innerhalb der Anwendung statt über den Browser.
+ *
+ * `window.confirm` reißt den Benutzer aus der Oberfläche, zeigt den Hostnamen
+ * und lässt sich weder gestalten noch beschriften. Der Dialog hier sieht aus wie
+ * der Rest der Anwendung, kann eine Aktion benennen ("Löschen" statt "OK") und
+ * gefährliche Schritte rot hervorheben.
+ *
+ * Aufruf bleibt so einfach wie vorher:
+ *
+ *     const confirm = useConfirm();
+ *     if (!(await confirm({ title: "Gruppe löschen?", message: "…" }))) return;
+ */
+const ConfirmContext = createContext(async () => false);
+
+export function ConfirmProvider({ children }) {
+  const [frage, setFrage] = useState(null);
+  // Die Zusage des offenen Dialogs, damit `await confirm(...)` funktioniert.
+  const antwort = useRef(null);
+
+  const confirm = useCallback((optionen) => {
+    setFrage(typeof optionen === "string" ? { message: optionen } : optionen);
+    return new Promise((resolve) => {
+      antwort.current = resolve;
+    });
+  }, []);
+
+  function schliessen(ergebnis) {
+    setFrage(null);
+    antwort.current?.(ergebnis);
+    antwort.current = null;
+  }
+
+  return (
+    <ConfirmContext.Provider value={confirm}>
+      {children}
+      {frage && (
+        <div className="modal-backdrop"
+             onClick={(e) => e.target === e.currentTarget && schliessen(false)}>
+          <div className="modal" role="dialog" aria-modal="true">
+            <div className="modal-head">
+              <Icon name="alert" size={18} className={frage.danger ? "icon-danger" : ""} />
+              <h2>{frage.title || "Bitte bestätigen"}</h2>
+            </div>
+            <p className="modal-body">{frage.message}</p>
+            <div className="btn-pair">
+              <button type="button" className="btn" autoFocus onClick={() => schliessen(false)}>
+                {frage.cancelLabel || "Abbrechen"}
+              </button>
+              <button type="button"
+                      className={frage.danger ? "btn danger-solid" : "btn primary"}
+                      onClick={() => schliessen(true)}>
+                {frage.confirmLabel || "Fortfahren"}
+              </button>
+            </div>
+          </div>
+        </div>
+      )}
+    </ConfirmContext.Provider>
+  );
+}
+
+export function useConfirm() {
+  return useContext(ConfirmContext);
+}