feat(errors, watchdog): Fehler-Stream mit Ignore-Regeln, Metrik-Verlauf, Abhängigkeits-Alarme

Fehler-Schnittstelle
- Neuer schlanker Eingang POST /api/errors/v1/report für den globalen
  Exception-Handler einer Anwendung. Titel und Dringlichkeit leitet der Server
  ab; gespeichert wird in derselben Tabelle wie der Bugtracker. Ein zweiter
  Speicher wäre nur ein zweiter Ort, an dem man suchen müsste.
- error_level (fatal/error/warning) trennt die technische Art des Ereignisses
  von der geschäftlichen Dringlichkeit. Ein Duplicate-Entry ist technisch ein
  error, geschäftlich belanglos — beides zu vermischen war der Grund, warum
  solche Meldungen als Bug im Dashboard landeten.

Ignore-Regeln gegen bekanntes Rauschen
- bugtracker_ignore_rules mit contains/regex/exception_class, Pflichtfeld für
  die Begründung und optionaler Alarmschwelle.
- Ein Treffer bedeutet nicht "wegwerfen": Der Fehler wird weiterhin erfasst und
  hochgezählt, bleibt aber aus der Übersicht heraus und löst keine
  Benachrichtigung aus. Der Zähler ist der eigentliche Zweck — dass ein
  bekannter Fehler auftritt, ist normal; dass er plötzlich hundertmal so oft
  auftritt, ist ein Signal. Dafür das rollende Stundenfenster und
  error.rate_exceeded.
- Neue Regeln lassen sich rückwirkend auf bestehende Einträge anwenden.

Gruppierung überarbeitet
- Der Schlüssel nahm bisher 300 Zeichen Stacktrace auf. Derselbe Fehler
  zersplitterte dadurch, sobald ein Aufrufer den Stack einmal mitschickte und
  einmal nicht. Jetzt zählt der Ursprungsort: bevorzugt die Dateiangabe, sonst
  der erste Rahmen des Stacktrace.
- Die Normalisierung ersetzte nur Zahlen ab vier Stellen, wodurch
  'AA-1' und 'BB-2' getrennt blieben. Werte in Anführungszeichen, die Ziffern
  enthalten, gelten jetzt als veränderlich — der Schlüsselname bleibt erhalten,
  sodass verschiedene Unique-Keys unterscheidbar sind. Mit 9 Testfällen belegt.

Metrik-Verlauf
- watchdog_metrics speichert numerische Heartbeat-Werte mit Zeitstempel.
  Zuvor wurde metrics_json bei jedem Heartbeat überschrieben; damit ließ sich
  "die Platte läuft seit drei Tagen voll" nicht erkennen, nur "sie ist voll".
- GET /api/watchdog/v1/metrics liefert den verdichteten Verlauf und die
  Abweichung vom eigenen Sieben-Tage-Durchschnitt. Dieser relative Ansatz
  braucht keine projektspezifischen Schwellwerte.
- Aufbewahrung 14 Tage, Bereinigung stündlich durch den Evaluator.

Health-Checks per Push statt Abruf
- Der Heartbeat nimmt ein checks-Objekt entgegen, das die Anwendung selbst
  ermittelt. Das Deploymentcenter interpretiert die Namen nicht, es liest nur
  ok und message — was "gesund" bedeutet, entscheidet jede Anwendung selbst.
  Schlägt eine Prüfung fehl, wird ein als ok gemeldeter Heartbeat auf warning
  herabgestuft.
- Bewusst ausgehend: auf den Zielmaschinen müssen keine Ports geöffnet werden.

Abhängigkeitsbewusste Alarmierung
- Fällt ein Monitor aus, dessen Parent selbst unten ist, wird der Alarm
  unterdrückt. Der Zustand bleibt sichtbar. Vorher erzeugte ein ausgefallener
  Hypervisor mit zwölf VMs dreizehn Meldungen für ein Problem.
- Mehrere Ebenen und fehlerhafte Hierarchien (Zyklen, gelöschte Parents) sind
  abgesichert; mit 10 Testfällen belegt.

WebUI
- Neue Ansicht "Fehler-Stream" mit Filtern nach Projekt, Fehlerklasse,
  Umgebung, Zeitraum und Sichtbarkeit sowie Volltextsuche und Pagination.
  Stummgeschaltete Einträge sind standardmäßig ausgeblendet.
- Verwaltung der Ignore-Regeln inklusive Trefferzähler.
- Die Detailansicht zeigt Fehlerklasse, Stummschaltungsgrund und die Häufung
  im laufenden Stundenfenster.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

public/api/openapi.php

@@ -147,6 +147,62 @@ $spec = [
             ],
         ],
 
+        '/api/errors/v1/report' => [
+            'post' => [
+                'tags' => ['Fehler'],
+                'summary' => 'Laufzeitfehler melden',
+                'description' =>
+                    "Schlanker Eingang fuer den globalen Exception-Handler. Titel und Dringlichkeit "
+                    . "leitet der Server ab.\n\n"
+                    . "Gleiche Fehler werden zu einer Gruppe zusammengefasst; veraenderliche Anteile "
+                    . "(Werte in Anfuehrungszeichen mit Ziffern, Adressen, GUIDs, Zeitstempel) werden "
+                    . "dabei ausgeblendet.\n\n"
+                    . "Greift eine Ignore-Regel, kommt `\"ignored\": true` zurueck: der Fehler wird "
+                    . "gezaehlt, aber nicht gemeldet. Ueberschreitet er die hinterlegte Alarmschwelle, "
+                    . "meldet die Antwort `\"rate_alerted\": true`.",
+                'requestBody' => [
+                    'required' => true,
+                    'content' => ['application/json' => ['schema' => [
+                        'type' => 'object',
+                        'properties' => [
+                            'project_slug' => ['type' => 'string'],
+                            'exception'    => ['type' => 'string', 'example' => 'PDOException'],
+                            'message'      => ['type' => 'string'],
+                            'stack_trace'  => ['type' => 'string'],
+                            'level'        => ['type' => 'string', 'enum' => BugRepo::ERROR_LEVELS, 'default' => 'error'],
+                            'build'        => ['type' => 'string'],
+                            'environment'  => ['type' => 'string', 'enum' => BugRepo::ENVIRONMENTS],
+                            'file'         => ['type' => 'string'],
+                            'line'         => ['type' => 'integer'],
+                            'client_ref'   => ['type' => 'string'],
+                            'context'      => ['type' => 'object'],
+                        ],
+                    ]]],
+                ],
+                'responses' => [
+                    '201' => ['description' => 'Neue Fehlergruppe angelegt'],
+                    '200' => ['description' => 'Bestehende Gruppe hochgezaehlt'],
+                    '401' => $errorResponse,
+                    '429' => $errorResponse,
+                ],
+            ],
+        ],
+
+        '/api/watchdog/v1/metrics' => [
+            'get' => [
+                'tags' => ['Watchdog'],
+                'summary' => 'Metrik-Verlauf abrufen',
+                'description' => 'Ohne "metric" die verfuegbaren Namen, mit "metric" den verdichteten Verlauf samt Abweichung vom eigenen Durchschnitt.',
+                'parameters' => [
+                    ['name' => 'source', 'in' => 'query', 'required' => true, 'schema' => ['type' => 'string']],
+                    ['name' => 'metric', 'in' => 'query', 'schema' => ['type' => 'string']],
+                    ['name' => 'hours', 'in' => 'query', 'schema' => ['type' => 'integer', 'default' => 24]],
+                    ['name' => 'bucket', 'in' => 'query', 'schema' => ['type' => 'integer', 'default' => 15], 'description' => 'Fenstergroesse in Minuten'],
+                ],
+                'responses' => ['200' => ['description' => 'Verlauf'], '401' => $errorResponse],
+            ],
+        ],
+
         '/api/bugtracker/v1/projects' => [
             'get' => [
                 'tags' => ['Bugtracker'],