feat(katalog): Distributionen und Profile als YAML-Daten

Fünf Distributionen (Debian 12/13, Ubuntu 22.04/24.04/26.04) und drei
Profile liegen unter catalog/ und werden beim Start abgeglichen. Die
Datei ist maßgeblich für den Inhalt, die Datenbank nur für „aktiv“;
verschwundene Einträge werden markiert, nicht gelöscht.

Unbekannte Schlüssel sind Fehler, damit Tippfehler nicht still
verschwinden; eine kaputte Datei wird mit Pfad gemeldet und
übersprungen, statt den Start zu verhindern. Prüfsummen-Parser kennt
das Debian-, Ubuntu- und BSD-Format; bei mehreren LXC-Templates gewinnt
die höchste Version.

Closes #004

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

catalog/profiles/docker.yaml

@@ -0,0 +1,22 @@
+# Docker CE aus dem offiziellen Repository nach docs.docker.com (geprüft 2026-10-12):
+# Schlüssel unter /etc/apt/keyrings/docker.asc, Quelle im deb822-Format.
+id: docker
+name: Docker CE
+description: Docker Engine mit compose- und buildx-Plugin aus dem offiziellen Repository
+requires: [base]
+variables:
+  - { name: benutzer_in_gruppe, label: Benutzer in die Gruppe docker aufnehmen, type: boolean, default: true, help: Erlaubt docker ohne sudo – entspricht root-Rechten. }
+lxc:
+  features: { nesting: true }
+families:
+  debian:
+    - repo:
+        name: docker
+        key_url: "https://download.docker.com/linux/{{ os.id }}/gpg"
+        uris: "https://download.docker.com/linux/{{ os.id }}"
+        suites: "{{ os.codename }}"
+        components: stable
+    - packages: [docker-ce, docker-ce-cli, containerd.io, docker-buildx-plugin, docker-compose-plugin]
+    - service: { name: docker, enable: true, start: true }
+    - run: usermod -aG docker {{ guest.user }}
+      if: benutzer_in_gruppe