Handschlag: --managed hebelt die Lizenzpruefung nicht mehr aus (#535)

Mit E-M3 wanderte die Lizenzpruefung in den Manager: Eine gefuehrte Instanz prueft
nicht mehr selbst, weil der Manager es zentral getan hat. Woran sie "gefuehrt"
erkannte, war der Schalter --managed - und ein Schalter ist keine Erkennung.
ClawdDotNet --managed startete damit eine Instanz ganz ohne Lizenzpruefung. Vor
E-M3 gab es die Luecke nicht; sie ist mit der Zentralisierung entstanden.

ManagerHandshake unterschreibt Instanzverzeichnis und Ablauf mit HMAC-SHA256. An
die Signierstelle kommt der Manager nur, wenn seine Lizenzpruefung bestanden hat -
StartInstanceAsync weist vorher mit StartRefusal.NoLicense ab. Dass die
Unterschrift existiert, ist der Beweis.

- Gebunden an das Verzeichnis, und geprueft wird gegen das tatsaechliche, nicht
  gegen das behauptete: Sonst unterschriebe man das Argument statt der Sache.
- Fuenf Minuten gueltig, der Ablauf geht in die Unterschrift ein.
- Ueber die Umgebung statt ueber die Befehlszeile: Eine Befehlszeile steht in
  jeder Prozessliste.
- Ungueltig heisst "nicht gefuehrt", nicht Abbruch. Dann prueft die Instanz ihre
  Lizenz selbst - der Weg von vor E-M3, also kein neuer Fehlerfall.

AppHost.IsManaged ist jetzt der gepruefte Befund. CanSwitchInstance und der
Wechseldialog haengen daran statt am Schalter.

Die Grenze steht ausdruecklich im Konzept (9.9): Der Schluessel liegt in jeder
ausgelieferten Programmdatei. Es geht um den gewoehnlichen Weg an der Lizenz
vorbei, nicht um jemanden mit Werkzeugen und Willen.

Abgenommen an echten Prozessen, Unterschrift fuer den Positivfall unabhaengig in
Python gerechnet: ohne Unterschrift "Lizenz erforderlich"; mit gueltiger kommt die
Instanz hoch; Unterschrift fuer ein fremdes Verzeichnis und hochgedrehter Ablauf
scheitern beide.

820 Tests gruen, 0 Warnungen.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

src/ClawdDotNet.Desktop/App.axaml.cs

@@ -145,8 +145,11 @@ public partial class App : Application
 
         var mainViewModel = new MainWindowViewModel(_host)
         {
-            // Wer beaufsichtigt wird, wechselt nicht selbst - siehe _managed.
-            CanSwitchInstance = !_managed
+            // Wer beaufsichtigt wird, wechselt nicht selbst. Der geprüfte Befund des
+            // Aufbaus, nicht der Schalter der Befehlszeile (#535): Wer --managed ohne
+            // gueltige Unterschrift setzt, ist eine eigenstaendige Instanz und darf
+            // wechseln wie jede andere.
+            CanSwitchInstance = !_host.IsManaged
         };
 
         // Der Wechsel gehoert hierher und nicht ins Fenster: Er braucht den Aufbau und
@@ -414,7 +417,7 @@ public partial class App : Application
     {
         if (_host is null) return;
 
-        if (_managed)
+        if (_host.IsManaged)
         {
             await new AvaloniaLicensePrompt().ShowInfoAsync(
                 "ClawdDotNet – Instanzwechsel",
@@ -843,6 +846,11 @@ public partial class App : Application
         if (preselected is not null && Directory.Exists(preselected))
             return preselected;
 
+        // Hier steht bewusst der Schalter und nicht der geprüfte Befund: Diese Methode
+        // läuft mitten im Aufbau, bevor es einen AppHost gibt, der geprüft haben könnte.
+        // Sie entscheidet auch nur, ob ein Dialog erscheint — wer --managed ohne gültige
+        // Unterschrift setzt, bekommt ihn nicht und wird gleich darauf trotzdem nach
+        // seiner Lizenz gefragt (#535).
         if (!_managed)
         {
             var choice = await AskStartModeAsync();