Einstellungen: erst schreiben, dann uebernehmen

Behebt #534.

Die vier schreibenden Endpunkte verschluckten die Ausnahme des Repositories und
meldeten anschliessend unbedingt Erfolg. Das Verschlucken war unschoen; die
Reihenfolge war gefaehrlich: copyState wurde auch dann geaendert, wenn die
Datenbank abgelehnt hatte. Das Modul handelte danach mit Risikolimits, die
nirgends standen, und nach dem naechsten Neustart konnte niemand mehr
rekonstruieren, womit es gehandelt hatte.

Neu geht der Schreibvorgang zuerst, und der Hauptspeicher wird nur nachgezogen,
wenn er gelang. Sonst 500 mit Klartext und unveraenderter Zustand. Fehlt die
Ablage ganz, ist die Aenderung ebenso rein fluechtig — auch das wird abgelehnt,
mit 503.

Betroffen: CopyTrading-Kontoeinstellungen, ResolutionFarming-Kontoeinstellungen,
Master-Trader anlegen/aendern, Master-Trader loeschen.

Dass alle vier denselben Helfer (PersistenceGuard) benutzen, ist der eigentliche
Punkt: Aus je eigenem try/catch je Endpunkt ist die Ungleichheit ueberhaupt erst
entstanden.

Bewusst anders behandelt bleibt das Archivieren eines Supervisor-Berichts: Die
Antwort des Agenten steht dort bereits und hat Geld gekostet: sie wegen eines
fehlgeschlagenen Archiveintrags zu verwerfen, waere schlimmer als der fehlende
Eintrag, und an diesem Schreibvorgang haengt kein Verhalten des Systems.
Stillschweigend verschwindet er aber nicht mehr, sondern wird protokolliert.

In der Oberflaeche zeigten die Schreibwege bisher nur "HTTP 500" an und
verschenkten damit genau die Begruendung, die der Server jetzt mitliefert.
errorText() liest sie aus der Antwort.

Entscheidung von Richard: ablehnen statt fluechtig uebernehmen. Damit sind
waehrend eines Datenbankausfalls keine Aenderungen an den Einstellungen mehr
moeglich; das Handeln selbst laeuft weiter.

Geprueft auf der Linux-Test-VM mit angehaltener MariaDB: alle drei Schreibwege
antworten mit 500 und nennen den Grund, das Limit bleibt bei 11,25 statt auf
99,99 zu springen, der Phantom-Trader entsteht weder im Hauptspeicher noch in
der Datenbank, jeder Fehlschlag steht im Protokoll. Nach dem Wiederanlauf
speichert es wieder. 556 von 556 Tests bestanden (5 neue).

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

src/PolyTrader.Web/wwwroot/js/app.js

@@ -524,6 +524,19 @@ function escapeHtml(str) {
 // Zeichenkette als JS-Literal in ein onclick-Attribut. escapeHtml allein genuegt
 // dort nicht: Es laesst ' unberuehrt, und ein Name wie O'Brien beendet das
 // Literal vorzeitig - der Knopf ist dann tot.
+/**
+ * Fehlertext einer abgelehnten Antwort. Die Schreibwege liefern seit #534 eine Begruendung
+ * mit ("... Es wurde nichts geaendert."); ein blosses "HTTP 500" verschenkt genau die.
+ */
+async function errorText(res) {
+    try {
+        const body = await res.json();
+        return body.detail || body.error || body.title || `HTTP ${res.status}`;
+    } catch (e) {
+        return `HTTP ${res.status}`;
+    }
+}
+
 function jsArg(str) {
     return escapeHtml(JSON.stringify(String(str === undefined || str === null ? '' : str)));
 }
@@ -1138,7 +1151,7 @@ async function saveTraderModal(e) {
             headers: { 'Content-Type': 'application/json' },
             body: JSON.stringify(payload)
         });
-        if (!res.ok) throw new Error('HTTP ' + res.status);
+        if (!res.ok) throw new Error(await errorText(res));
         closeTraderModal();
         loadCtTraders();
     } catch (err) {
@@ -1150,7 +1163,7 @@ async function deleteTrader(id, name) {
     if (!confirm(`Master-Trader #${id} (${name}) wirklich löschen?`)) return;
     try {
         const res = await fetch(`/api/modules/copytrading/traders/${id}`, { method: 'DELETE' });
-        if (!res.ok) throw new Error('HTTP ' + res.status);
+        if (!res.ok) throw new Error(await errorText(res));
         loadCtTraders();
     } catch (err) {
         alert('Fehler beim Löschen: ' + err.message);
@@ -1381,7 +1394,7 @@ async function saveCtSettings(e) {
             headers: { 'Content-Type': 'application/json' },
             body: JSON.stringify(payload)
         });
-        if (!res.ok) throw new Error('HTTP ' + res.status);
+        if (!res.ok) throw new Error(await errorText(res));
 
         const statusEl = document.getElementById('ctSettingsStatus');
         if (statusEl) {
@@ -1666,7 +1679,7 @@ async function saveRfSettings(e) {
             headers: { 'Content-Type': 'application/json' },
             body: JSON.stringify(payload)
         });
-        if (!res.ok) throw new Error('HTTP ' + res.status);
+        if (!res.ok) throw new Error(await errorText(res));
 
         const statusEl = document.getElementById('rfSettingsStatus');
         if (statusEl) {