feat: Phase 2 – Budget-Engine + Direktzugriff (http://IP:Port)

Budget:
- Modelle + Migration 0003: budget_template_lines, planned_income_lines,
  budget_periods, budget_period_lines.
- services/budget: Perioden-Grenzen (einstellbarer Starttag, Label nach Endmonat),
  Standard-Vorlage vs. Monats-Override (Snapshot-on-Customize), Soll/Ist inkl.
  budgetierter Sparen-Transfers, geplante Einnahmen (Soll/Ist).
- routers/budgets: Vorlage, geplante Einnahmen (CRUD), Monats-Soll/Ist,
  Monats-Override, Zurücksetzen. pytest: Perioden, Soll/Ist, Override/Reset, Einnahmen.
- Frontend: Budget-Seite (Monat + Standard-Budget), Fortschrittsbalken grün/rot,
  Monats-Navigation, editierbare Soll-Beträge; Sparen-Option im Transfer-Formular.

Deployment-Fix (Nutzer-Anforderung: http://IP:Port muss funktionieren):
- Dienst bindet an APP_BIND_HOST=0.0.0.0 (direkt im LAN erreichbar).
- APP_COOKIE_SECURE=false als Standard (sonst kein Login über reines HTTP);
  für reinen HTTPS-Betrieb umstellbar. Doku + install.sh entsprechend angepasst.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

web/src/api.js

@@ -162,4 +162,17 @@ export const api = {
     if (on) qs.set("on", on);
     return request(`/rates/convert?${qs.toString()}`);
   },
+
+  // Budget
+  budgetCurrent: () => request("/budget/current"),
+  budget: (label) => request(`/budget/${label}`),
+  budgetTemplate: () => request("/budget/template"),
+  setTemplateCategory: (catId, cents) =>
+    request(`/budget/template/category/${catId}?planned_cents=${cents}`, { method: "PUT" }),
+  setMonthCategory: (label, catId, cents) =>
+    request(`/budget/${label}/category/${catId}?planned_cents=${cents}`, { method: "PUT" }),
+  resetMonth: (label) => request(`/budget/${label}`, { method: "DELETE" }),
+  createIncome: (body) => request("/budget/income", { method: "POST", body }),
+  updateIncome: (id, body) => request(`/budget/income/${id}`, { method: "PATCH", body }),
+  deleteIncome: (id) => request(`/budget/income/${id}`, { method: "DELETE" }),
 };