feat: Angebundene Konten buchen selbst – der Saldo kann nicht abweichen

Bisher legte der Bankabruf Vorschlaege in den Eingang, die man von Hand buchen
musste. Ein angebundenes Konto ist aber die Quelle der Wahrheit: Was die Bank
gebucht hat, IST gebucht. Jetzt wird es sofort gebucht; uebrig bleibt das
Zuordnen der Kategorie.

Drei Dinge mussten dafuer stimmen, sonst haette es Salden verfaelscht:

- Der erste Abruf greift nicht mehr hinter die neueste vorhandene Buchung des
  Kontos zurueck. Vorher holte er neunzig Tage – mitten in Monate, die schon
  per CSV eingelesen sind. Der Duplikatschutz haette die nicht gefunden: Sein
  Schluessel enthaelt den Empfaengertext, und der lautet bei der Bank anders
  als im Kontoauszug. Das Startdatum steht in der Rueckmeldung.
- Vorgemerkte Umsaetze werden nicht gebucht. Sie kommen spaeter noch einmal,
  dann mit anderer Kennung, weil die Bank beim Buchen eine neue vergibt.
  Beides zu nehmen hiesse doppelt buchen. Ihre Zahl wird gemeldet, nicht
  verschwiegen.
- Nach dem Buchen wird nach Uebertraegen gesucht. Ein Uebertrag zwischen zwei
  angebundenen Konten kommt in EINEM Abruf an – beide Seiten.

Nebenbei schliesst das eine bestehende Luecke: Der Eingangs-Abgleich beim
CSV-Import sieht nur gebuchte Eintraege. Solange Bank-Vorschlaege unbeachtet
liegen blieben, haette ein spaeterer Import derselben Wochen sie verdoppelt.

Das Buchen aus dem Eingang ist dafuer vom Router in einen Dienst gewandert;
zwei Kopien derselben Umrechnung waeren genau die Stelle, an der Salden
auseinanderlaufen.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

backend/app/routers/inbox.py

@@ -5,8 +5,6 @@ Einträge bleiben nach dem Buchen bestehen: Der spätere CSV-Import gleicht
 gegen sie ab, damit dieselbe Zahlung nicht ein zweites Mal verbucht wird.
 """
 
-import logging
-
 from fastapi import APIRouter, Depends, HTTPException, status
 from sqlalchemy.orm import Session
 
@@ -23,9 +21,7 @@ from ..models import (
 )
 from ..schemas import ApiTokenCreate, ApiTokenCreated, ApiTokenOut, InboxItemOut
 from ..security import generate_session_token, hash_session_token
-from ..services import currency
-
-log = logging.getLogger(__name__)
+from ..services import eingang
 
 router = APIRouter(prefix="/inbox", tags=["inbox"])
 
@@ -90,66 +86,17 @@ def list_inbox(
     )
 
 
-def _buche(db: Session, user: User, eintrag: InboxItem) -> Transaction | None:
-    """Aus einem Vorschlag eine Buchung machen. Ohne Konto geht es nicht."""
-    if eintrag.status == InboxStatus.booked or eintrag.transaction_id is not None:
-        return None
-    if eintrag.account_id is None:
-        return None
-    konto = db.get(Account, eintrag.account_id)
-    if konto is None or konto.owner_id != user.id:
-        return None
-    betrag = abs(eintrag.amount_cents)
-    txn = Transaction(
-        owner_id=user.id,
-        type=TxnType.expense if eintrag.amount_cents < 0 else TxnType.income,
-        date=eintrag.date,
-        account_id=konto.id,
-        amount_cents=betrag,
-        amount_eur_cents=currency.compute_amount_eur_cents(
-            db, betrag, konto.currency, eintrag.date),
-        category_id=eintrag.category_id,
-        payee=eintrag.payee,
-        description=eintrag.note,
-    )
-    db.add(txn)
-    db.flush()
-    eintrag.transaction_id = txn.id
-    eintrag.status = InboxStatus.booked
-    return txn
-
-
-def _suche_uebertraege(db: Session, user: User) -> int:
-    """Nach dem Buchen nach Uebertraegen sehen – so wie nach einem Import.
-
-    Seit die Bankanbindung ihre Umsaetze hierher legt, entsteht die Gegenseite
-    eines Uebertrags erst beim Buchen. Ohne diesen Aufruf wuerde sie nie
-    gefunden, und die beiden Seiten zaehlten dauerhaft in der Auswertung mit.
-
-    Ein Fehler hier darf das Buchen nicht kippen: Die Buchung ist schon
-    festgeschrieben, die Verknuepfung ist nur eine Schicht darueber.
-    """
-    from ..services import uebertraege
-
-    try:
-        return uebertraege.finde(db, user).get("verknuepft", 0)
-    except Exception:                      # pragma: no cover - Sicherheitsnetz
-        log.exception("Uebertragssuche nach dem Buchen fehlgeschlagen")
-        db.rollback()
-        return 0
-
-
 @router.post("/{item_id}/book", response_model=InboxItemOut)
 def book_item(item_id: int, db: Session = Depends(get_db), user: User = Depends(get_current_user)):
     eintrag = get_owned(db, InboxItem, item_id, user)
     if eintrag.account_id is None:
         raise HTTPException(status_code=status.HTTP_400_BAD_REQUEST,
                             detail="Kein Konto zugeordnet")
-    if _buche(db, user, eintrag) is None:
+    if eingang.buche(db, user, eintrag) is None:
         raise HTTPException(status_code=status.HTTP_400_BAD_REQUEST,
                             detail="Lässt sich nicht buchen")
     db.commit()
-    _suche_uebertraege(db, user)
+    eingang.suche_uebertraege(db, user)
     db.refresh(eintrag)
     return eintrag
 
@@ -168,9 +115,9 @@ def book_all(db: Session = Depends(get_db), user: User = Depends(get_current_use
                 InboxItem.account_id.isnot(None))
         .all()
     )
-    gebucht = sum(1 for e in offen if _buche(db, user, e) is not None)
+    gebucht = sum(1 for e in offen if eingang.buche(db, user, e) is not None)
     db.commit()
-    return {"gebucht": gebucht, "uebertraege": _suche_uebertraege(db, user)}
+    return {"gebucht": gebucht, "uebertraege": eingang.suche_uebertraege(db, user)}
 
 
 @router.delete("/{item_id}", status_code=status.HTTP_204_NO_CONTENT)