feat: Mount-Schicht mit Linux-/Fake-Backend, Test und Wiederherstellung

MountBackend-Interface mit LinuxMountBackend (Argumentliste, kurzlebige
Credentials-Datei) und FakeMountBackend; MountManager für Einhängen,
Aushängen, Start-Wiederherstellung, Drei-Schritt-Test mit Root-Squash-
Erkennung, Lebenszeichen und umount -l/Neu-Einhängen; SFTP-Anbindung mit
festgehaltenem Hostschlüssel. Tests inkl. echtem SFTP-Server im Prozess.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

README.md

@@ -3,7 +3,7 @@
 Selbst gehosteter Dienst mit Web-Oberfläche, der SMB/CIFS- und NFS-Freigaben
 verwaltet und Dateien zeitgesteuert zwischen ihnen verschiebt.
 
-> Status: in Entwicklung (Schritt 1 von 6). Vollständige Doku folgt mit Schritt 6.
+> Status: in Entwicklung (Schritt 2 von 6). Vollständige Doku folgt mit Schritt 6.
 
 ## Entwicklung
 
@@ -21,6 +21,8 @@ Neue Migration nach Modelländerung:
 NETMOVER_DATA_DIR=$PWD/data .venv/bin/alembic revision --autogenerate -m "…"
 ```
 
+Veröffentlichte Migrationen (ab v0.1.0) werden nie mehr geändert, nur ergänzt.
+
 ## Arbeitsweise
 
 - Commits nach [Conventional Commits](https://www.conventionalcommits.org/de/)