fix: Fehler am Kurzbefehl-Endpunkt sind auf dem Telefon lesbar

Der Kurzbefehl zeigt das Feld "message" an. Fehlerantworten liefern aber
"detail" – die Mitteilung auf dem Telefon blieb also leer. Man sah nicht
einmal, DASS etwas schiefging: Die Marke wurde als benutzt vermerkt, auf dem
Server kam trotzdem nichts an, und die Ursache war von aussen unsichtbar.

Antworten unter /api/quick liefern jetzt zusaetzlich "message" mit einem
lesbaren Text. Bei fehlenden Pflichtfeldern nennt er sie beim Namen und
erinnert daran, dass der Anfragetext beim Datei-Kurzbefehl 'Formular' sein
muss.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

backend/tests/test_quick.py

@@ -307,3 +307,35 @@ def test_leere_und_zu_grosse_dateien_werden_abgewiesen(admin):
                          files={"file": ("gross.csv", io.BytesIO(b"x" * (6 * 1024 * 1024)), "text/csv")},
                          data={"account_id": str(konto["id"])}, headers=kopf)
     assert riesig.status_code == 413
+
+
+def test_fehler_am_kurzbefehl_sind_im_feld_message_lesbar(admin):
+    """Der Kurzbefehl zeigt „message" an. Steht dort bei einem Fehler nichts,
+    sieht man auf dem Telefon nur eine leere Mitteilung – und sucht den Fehler
+    dann auf dem Server statt im Kurzbefehl."""
+    client = _fremd()
+    konto = _konto(admin, name="Meldungskonto")
+    marke = _marke(admin, konto["id"])
+    kopf = {"X-Certain-Token": marke["token"]}
+    import io
+
+    # Datei da, aber account_id vergessen: Pflichtfeld fehlt.
+    r = client.post("/api/quick/statement",
+                    files={"file": ("a.csv", io.BytesIO(b"Datum;Betrag\n"), "text/csv")},
+                    headers=kopf)
+    assert r.status_code == 422
+    assert "account_id" in r.json()["message"]
+    assert "Formular" in r.json()["message"]
+
+    # Falsche Marke.
+    r = client.post("/api/quick/booking", json={"amount": "1"},
+                    headers={"X-Certain-Token": "falsch"})
+    assert r.status_code == 401
+    assert "message" in r.json()
+
+    # Leere Datei.
+    r = client.post("/api/quick/statement",
+                    files={"file": ("leer.csv", io.BytesIO(b""), "text/csv")},
+                    data={"account_id": str(konto["id"])}, headers=kopf)
+    assert r.status_code == 400
+    assert "leer" in r.json()["message"].lower()