Befunde aus dem Testbetrieb auf der Linux-VM behoben (#572)

- #578: Abgebrochene Laeufe (Schrittgrenze, Zeitueberschreitung, Abbruch,
  Ausnahme) tragen ihre bezahlten Token - vorher 0 in RunUsage, fuer das
  Budget unsichtbar.
- #580: WebFetch prueft die aufgeloeste Zieladresse beim Verbinden; ein
  erlaubter Name, der auf 127.0.0.1 aufloest, wird gesperrt.
- #575: Dateien entstehen unter Unix mit 0600 (AtomicFile, Protokolle,
  FileRW-Anhaengen, state.db), Protokollverzeichnisse mit 0700.
- #576: SIGTERM/SIGINT beenden auch mit Fenster geordnet.
- #593: OpenRouter-Statusdienst wird gestartet.
- #589: Auftragsnachricht nennt aktuelle Zeit, Zeitzone und Termin.
- #581: Unvollstaendiges Argument-JSON erreicht das Werkzeug nicht mehr;
  das Modell bekommt eine verstaendliche Rueckmeldung statt Parsertext.
- #591: Weboberflaeche liest die Felder, die API und Ereignisstrom liefern
  (Freigaben, Protokoll, Taskboard mit Termin, Werkzeug-Einstellungen,
  Tokennutzung); Ereignisstrom in camelCase.
- #592: Chat zeigt Nachrichten nicht mehr doppelt.
- #536 (teilweise): A2A-Antworten tragen Absender und Empfaenger, Parser
  wirft nicht mehr; Datums- und Volltextfilter in Agenten-Chats.
- deploy/publish.py: Packager-Pfad net10.0, Schalter --agent-file.
- Version 0.1.4.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

src/ClawdDotNet.Web/Contracts/Dtos.cs

@@ -137,7 +137,15 @@ public sealed record TaskDto(
     IReadOnlyList<string> BlockedBy,
     string Body,
     DateTime CreatedAt,
-    DateTime UpdatedAt);
+    DateTime UpdatedAt,
+    TaskWhenDto? When = null);
+
+/// <summary>
+/// Der Termin einer Aufgabe (<c>cron</c>, <c>every</c>, <c>at</c>) samt Zeitzone. Ohne ihn
+/// war in der Oberflaeche eine stuendliche Aufgabe von einer einmaligen nicht zu
+/// unterscheiden (#591).
+/// </summary>
+public sealed record TaskWhenDto(string Kind, string Value, string TimeZone);
 
 /// <summary>Ein eingefrorener Aufruf, der auf Freigabe wartet.</summary>
 public sealed record StagedCallDto(
@@ -148,7 +156,8 @@ public sealed record StagedCallDto(
     string? Action,
     string Proposal,
     string Status,
-    string ArgumentsJson);
+    string ArgumentsJson,
+    DateTime CreatedAt);
 
 /// <summary>Warum ein Vorschlag abgelehnt wurde.</summary>
 public sealed record RejectDto(string Reason);

src/ClawdDotNet.Web/Contracts/Mapping.cs

@@ -119,7 +119,10 @@ internal static class Mapping
             task.BlockedBy,
             task.Body,
             task.CreatedAt,
-            task.UpdatedAt);
+            task.UpdatedAt,
+            task.When is { } when
+                ? new TaskWhenDto(when.Kind.ToString().ToLowerInvariant(), when.Value, when.TimeZone)
+                : null);
 
     /// <summary>
     /// Ein wartender Aufruf samt seiner eingefrorenen Argumente.
@@ -138,7 +141,8 @@ internal static class Mapping
             call.Action,
             call.Proposal,
             call.Status.ToString(),
-            call.ArgumentsJson);
+            call.ArgumentsJson,
+            call.CreatedAt);
 
     public static UsageDto ToDto(this RunUsage usage)
         => new(