feat: Mail-Abruf sagt, was mit den Treffern passiert ist – und jede Buchung,

woher sie kommt

Die Meldung nach einem Abruf zaehlte geprueft, neu und unklar – aber nicht
"schon bekannt". Wurden alle Treffer beim vorigen Abruf schon uebernommen,
stand da "0 neu", und es sah aus, als waere nichts passiert, obwohl die
Eintraege im Eingang liegen. Die Zahl steht jetzt dabei.

Und die uebergangenen Mails wurden aufgelistet, die unklaren nicht: nur eine
Zahl, ohne zu sagen, welche Mail gemeint ist oder was ihr fehlt. Jetzt stehen
sie mit Grund da – kein Konto zugeordnet, kein Betrag erkannt, Richtung unklar,
Zahlung noch nicht ausgefuehrt.

Ausserdem traegt jede Buchung jetzt ihre Herkunft: Bank, Mail, Kurzbefehl,
Datei-Import oder von Hand. In der Buchungsliste steht sie als kleines
Kennzeichen unter dem Text. Ermittelt wird sie mit einer Sammelabfrage, nicht
je Zeile.

Bei einem Uebertrag zeigen zwei Eingangs-Eintraege auf dieselbe Buchung; die
Gegenseite hat Certain selbst angelegt, gemeint ist die echte Quelle. Genau
dafuer gibt es einen Test.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

backend/tests/test_inbox.py

@@ -453,3 +453,35 @@ def test_lohnzahlung_auf_zwei_konten_wird_abgefangen(admin):
     assert r.status_code == 409, r.text
     assert admin.get(f"/api/accounts/{revolut['id']}").json()["balance_cents"] == 157500, \
         "das Geld darf nicht zweimal dastehen"
+
+
+def test_jede_buchung_sagt_woher_sie_kommt(admin):
+    """Ohne das sieht man einer Buchung nicht an, ob sie von der Bank kam, aus
+    einer Mail, aus einer Datei oder von Hand."""
+    konto = _konto(admin, name=f"Herkunft {secrets.token_hex(3)}", currency="CHF")
+
+    # Von Hand angelegt.
+    txn = admin.post("/api/transactions", json={
+        "type": "expense", "date": "2026-08-19", "account_id": konto["id"],
+        "amount_cents": 1000, "payee": "Von Hand"}).json()
+    assert txn["herkunft"] == "manuell"
+
+    # Aus dem Eingang gebucht – die Quelle bleibt erhalten.
+    eintrag = _eingang(admin, konto, -2000, datum="2026-08-19", payee="Aus der Mail")
+    gebucht = admin.post(f"/api/inbox/{eintrag['id']}/book").json()
+    aus_liste = [t for t in admin.get("/api/transactions").json()
+                 if t["id"] == gebucht["transaction_id"]][0]
+    assert aus_liste["herkunft"] == "mail"
+
+
+def test_uebertrag_nennt_die_echte_quelle_nicht_die_gegenseite(admin):
+    """Bei einem Uebertrag zeigen ZWEI Eintraege auf dieselbe Buchung. Die
+    Gegenseite hat Certain selbst angelegt – gemeint ist die echte Quelle."""
+    von = _konto(admin, name=f"Q-Von {secrets.token_hex(3)}", currency="CHF")
+    nach = _konto(admin, name=f"Q-Nach {secrets.token_hex(3)}", currency="CHF")
+    eintrag = _eingang(admin, von, -(70000 + secrets.randbelow(900)))
+    r = admin.post(f"/api/inbox/{eintrag['id']}/transfer", json={"to_account_id": nach["id"]})
+    txn_id = r.json()["transaction_id"]
+
+    aus_liste = [t for t in admin.get("/api/transactions").json() if t["id"] == txn_id][0]
+    assert aus_liste["herkunft"] == "mail", "nicht 'transfer' – das ist die Gegenseite"