Veroeffentlichung ueber Gitea, BOM-Toleranz, Tests fuer den YAML-Leser

Das Repo ist jetzt oeffentlich, die Pakete haengen an der Veroeffentlichung
`latest`. Damit funktioniert `abdulive update` ohne Token.

- config.example.yaml traegt die gepruefte Update-Adresse
- .gitea/workflows/release.yml baut beim Tag und ersetzt `latest`
- Byte Order Mark: Notepad und `Set-Content -Encoding utf8` schreiben eines,
  und ohne Behandlung hiess der erste Schluessel in der config.yaml
  "\ufeffchannel" - die Einstellung waere stillschweigend ignoriert worden
- Der YAML-Leser hatte gar keine Tests; er liest die Konfiguration, an der
  alles haengt. Jetzt acht.

Der Updater ist einmal komplett durchgelaufen: 0.4.0 erkannt, 119 MB geladen,
Pruefsumme geprueft, bereitgelegt, von launcher.ps1 getauscht.

93 Tests, Typpruefung sauber.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01AhVSfMFdWnXKCv5JfLnArZ

docs/handoff.md

@@ -60,9 +60,10 @@ abdulive fetch-model
 abdulive check-env
 ```
 
-Einen Einzeiler zum Nachladen gibt es nicht — `git.zeasy.dev` ist komplett
-angemeldet-only. **Wo die Pakete liegen sollen, ist die naechste offene
-Entscheidung**, und ohne sie funktioniert auch `abdulive update` nicht.
+Das Repo ist seit 2026-09-09 oeffentlich, die Pakete haengen an der
+Veroeffentlichung `latest`. Einen `irm … | iex`-Einzeiler gibt es trotzdem
+nicht — Rohdateien liefert Gitea als `text/plain`, und ein Fehlschlag saehe
+aus wie ein PowerShell-Syntaxfehler statt wie ein Fehlschlag.
 
 Ausführlich in [`05-setup.md`](05-setup.md).
 
@@ -120,7 +121,6 @@ Verbesserungen stehen in [`offene-punkte.md`](offene-punkte.md).
 Und: Das Aufräumen im Arbeitsordner fehlt komplett. Rohdateien sammeln sich
 unbegrenzt an. Das ist die Lücke, die als Erstes weh tun wird.
 
-Der Updater ist gebaut und in Teilen geprüft — Manifest, Download, Prüfsumme
-und Bereitlegen laufen. Der eigentliche Tausch durch `launcher.ps1` ist noch
-nie im Feld passiert. Vor dem ersten echten Update einmal künstlich
-durchspielen.
+Der Updater ist einmal komplett durchgelaufen: 0.4.0 erkannt, 119 MB von
+`git.zeasy.dev` geladen, Prüfsumme geprüft, bereitgelegt, von `launcher.ps1`
+getauscht, `pending` aufgeräumt. Was noch nie lief, ist die CI-Pipeline.