Bugtracker-Durchgang: 13 Bugs behoben, Build ohne Warnungen

Alle Behebungen auf der Linux-Test-VM gegengeprueft (Ubuntu, .NET 10.0.111):
Build 0 Warnungen / 0 Fehler, 637 Tests gruen, 1 uebersprungen (WindowsFact).

Sicherheit und Zielplattform
  #373 PathBoundary.Canonicalize fiel offen aus. File.ResolveLinkTarget wirft
       fuer einen fehlenden Abschnitt FileNotFoundException; der catch(IOException)
       verliess daraufhin die GANZE Aufloesung mit dem unaufgeloesten Pfad - und
       der besteht jede Praefixpruefung. Der Symlink-Schutz war damit bei jedem
       Schreibvorgang wirkungslos. Jetzt ueber FileSystemInfo.LinkTarget, und
       TryCanonicalize meldet "nicht bestimmbar", statt fail-open durchzureichen.
  #374 WorkspacePath weist den Backslash rundheraus ab, wie den Doppelpunkt.
       Eine Schreibweise statt einer Sonderregel je Windows-Form.
  #375 Log-Verzeichnis: leer heisst "Anwendungseinstellung"; ein relativer Wert
       zaehlt gegen das Instanzverzeichnis, nicht gegen das Arbeitsverzeichnis
       des Prozesses. Ein systemd-Dienst landet nicht mehr auf /Logs.

Agentenkommunikation
  #206 Delegationskette gegen A->B->A (Test A13). Zyklusfrei per Bauart, dazu
       MaxDelegationDepth gegen die Staffel, die niemand beauftragt hat.
  #461 Zwei unabhaengige Ketten ueber Kreuz - beim Beheben von #206 gefunden und
       reproduziert. Ein delegierter Lauf wartet nur noch begrenzt auf ein fremdes
       Gate; ein Chat vom Menschen reiht sich weiter unbegrenzt ein.
  #234 Instanz-Id wird durchgereicht statt aus einem nur beilaeufig gesetzten Feld
       gelesen.

Betrieb und Oberflaeche
  #376 Log-Ansicht chronologisch statt gruppiert je Moduldatei, mit Stacktraces
       an ihrer Meldung - auch ueber Taktgrenzen hinweg.
  #377 Info-Tabelle: feste Spaltenbreiten, damit ein langer Aenderungstext den
       anderen Spalten nicht den Platz nimmt.
  #378 Sicherung: Mindestabstand zwischen Ueberschrift und Schaltflaechenleiste.
  #379 Hellmodus: drei von vier gedaempften Textpinseln lagen unter 4,5:1. Die
       helle Palette ist als Ganzes verschoben, damit die Staffelung sichtbar
       bleibt statt auf einen Wert zusammenzufallen.

Hygiene
  #233 stock_add: der Indexstand wird innerhalb der Sperre festgehalten.
  #235 Zeitumstellung: eine nicht existierende Ortszeit wird auf den ersten
       Zeitpunkt nach der Luecke verschoben statt uebersprungen (R4, R5).
  #236 45 Nullable-Warnungen und eine CA1416 - nicht unterdrueckt, sondern die
       Stellen so umgebaut, dass die Zusage nachvollziehbar wird. Mail meldet
       jetzt, WELCHER Zugangsschluessel fehlt, statt an einer
       KeyNotFoundException zu scheitern.
  #203 Kompaktiert wird vor dem API-Aufruf statt danach; die gemessenen
       Prompt-Groessen kalibrieren die Schaetzung je Modell.

Neu: tests/ClawdDotNet.App.Tests - fuer #375 und #376 gab es keinen Ort fuer
Tests. Dazu Regressionstests fuer jede Behebung; jeder wurde gegen den alten
Stand geprueft, damit belegt ist, dass er den Fehler faengt.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

src/ClawdDotNet.Core/Config/InstanceConfig.cs

@@ -16,8 +16,17 @@ public sealed class InstanceConfig
     [JsonPropertyName("workingDirectory")]
     public string WorkingDirectory { get; set; } = "./data/";
 
+    /// <summary>
+    /// Wohin diese Instanz protokolliert. Leer heißt: das Log-Verzeichnis aus den
+    /// Anwendungseinstellungen, also der absolute Pfad unter <c>AppPaths.DataDirectory</c>.
+    ///
+    /// Die frühere Vorbelegung <c>"./Logs"</c> war nie leer und verdeckte damit die
+    /// Anwendungseinstellung vollständig; aufgelöst wurde sie zudem gegen das
+    /// Arbeitsverzeichnis des Prozesses. Ein relativer Wert zählt heute gegen das
+    /// Instanzverzeichnis (siehe <c>AppHost.StartAsync</c>).
+    /// </summary>
     [JsonPropertyName("logDirectory")]
-    public string LogDirectory { get; set; } = "./Logs";
+    public string LogDirectory { get; set; } = "";
 
     [JsonPropertyName("webServerPort")]
     public int WebServerPort { get; set; } = 8080;
@@ -33,6 +42,27 @@ public sealed class InstanceConfig
     [JsonPropertyName("budget")]
     public InstanceBudget Budget { get; set; } = new();
 
+    /// <summary>
+    /// Wie viele Weitergaben eine Delegationskette höchstens haben darf (B8, #206).
+    /// A→B ist die Tiefe 1. Zyklen fängt die Kette selbst ab; dieser Wert begrenzt die
+    /// Staffel A→B→C→D, die niemand beauftragt hat und die jeden Schritt einen vollen
+    /// Lauf kostet.
+    ///
+    /// Instanzweit und nicht je Agent: Eine Kette gehört keinem der Beteiligten.
+    /// </summary>
+    [JsonPropertyName("maxDelegationDepth")]
+    public int MaxDelegationDepth { get; set; } = 3;
+
+    /// <summary>
+    /// Wie lange ein delegierter Aufruf höchstens auf einen belegten Zielagenten
+    /// wartet, in Sekunden (#461). Danach kommt eine Absage statt weiterer Wartezeit.
+    ///
+    /// Gilt nur für Delegationen. Ein vom Menschen angestoßener Chat reiht sich
+    /// weiterhin ein und wartet, so lange es dauert.
+    /// </summary>
+    [JsonPropertyName("delegationGateTimeoutSeconds")]
+    public int DelegationGateTimeoutSeconds { get; set; } = 120;
+
     [JsonPropertyName("agents")]
     public List<AgentConfig> Agents { get; set; } = new();