Instanzmanager Stufe 5: Wechseln heisst nach vorn holen (#528, E-M2)

Vorher hiess "Instanz wechseln": Der laufende Prozess faehrt sich herunter
und startet sich mit einer anderen Instanz neu. Wer wechselte, beendete
zwangslaeufig die Instanz, aus der heraus er es tat - und genau dabei hat
sich die Anwendung am 2026-09-08 aufgehaengt (#529). Jetzt laufen alle, und
es kommt eine nach vorn.

Neu: POST /api/instanz/fenster, wieder ausschliesslich ueber den Socket.
Die Instanz holt ihr Fenster SELBST nach vorn; der Manager kennt kein
Fenstersystem und soll keines kennen. Kopflos laeuft die Bitte ins Leere,
und das ist die richtige Antwort. Das letzte Wort hat der Fenstermanager -
Windows laesst einen Hintergrundprozess den Vordergrund nicht einfach an
sich reissen; der kurze Ausflug ueber Topmost half im Versuch, unter Linux
entscheidet der Fenstermanager. Mehr als bitten kann eine Anwendung nicht.

ShutdownSignal ist zu InstanceControl geworden: beenden und Fenster sind
zwei Bitten desselben Absenders ueber denselben Weg. Beenden gilt einmal,
das Fenster beliebig oft - jeder Wechsel auf diese Instanz ist einer.

--managed schaltet den Wechsel im Instanzfenster ab. Der Manager gibt es
jedem Instanzprozess mit; das Fenster graut seinen Instanz-Schalter aus und
erklaert auf Nachfrage, wo gewechselt wird. Zwei Schloesser an derselben
Tuer: Der Knopf ist aus, und der Weg dahinter prueft es noch einmal - denn
hinter ihm wartet ein Selbst-Neustart.

instanceWindows in manager.json, vorbelegt auf true: Jede Instanz behaelt
ihr Fenster. Auf einer Maschine ohne Bildschirmsitzung gehoert false hin.

ABNAHME an echten Fenstern: Instanz ueber den Manager gestartet, PID 18128,
Fenstertitel "ClawdDotNet", Befehlszeile mit --managed. Fenster von aussen
minimiert (IsIconic True), dann POST /instanzen/Instance-Test/fenster:
IsIconic False, im Vordergrund - und PID unveraendert 18128. Nichts neu
gestartet. Das ist die Abnahmebedingung dieser Stufe.

Build ohne Warnungen, 780 Tests gruen, 8 uebersprungen.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

src/ClawdDotNet.Desktop/HeadlessRun.cs

@@ -90,7 +90,7 @@ internal static class HeadlessRun
                     "Instanz {Name} läuft ohne Fenster auf {Endpunkt}",
                     host.Instance.InstanceName, web.Endpoint);
 
-                await WaitForShutdownAsync(logger, web.ShutdownSignal);
+                await WaitForShutdownAsync(logger, web.Control);
 
                 logger.LogInformation("Instanz {Name} wird beendet.", host.Instance.InstanceName);
             }
@@ -111,7 +111,7 @@ internal static class HeadlessRun
     /// das geordnete Herunterfahren noch läuft — und genau dabei wird der Schreibpuffer
     /// des Protokolls geleert. Ein Ende ohne diese Zeilen ist der Zustand aus #529.</para>
     /// </summary>
-    private static async Task WaitForShutdownAsync(ILogger logger, ShutdownSignal signal)
+    private static async Task WaitForShutdownAsync(ILogger logger, InstanceControl steuerung)
     {
         var schluss = new TaskCompletionSource(TaskCreationOptions.RunContinuationsAsynchronously);
 
@@ -124,7 +124,7 @@ internal static class HeadlessRun
         // Der Instanzmanager, ueber den Socket. Der uebliche Weg, sobald es ihn gibt:
         // Er bittet, statt zu schiessen - ein Instanzprozess haelt eine offene Datenbank
         // und laufende Agenten, und beides will zu Ende gebracht werden.
-        signal.Requested += () => Beenden("Instanzmanager");
+        steuerung.ShutdownRequested += () => Beenden("Instanzmanager");
 
         using var sigterm = PosixSignalRegistration.Create(PosixSignal.SIGTERM, context =>
         {