feat(offline): text-only Cleanup + ζ-1 Offline-Sync

Drei zusammenhängende Blöcke in einem Commit (Files überlappen sich
zwischen den Themen — sauberer Split nicht ohne Friktion möglich):

1. Wordeck-Text-Only-Cleanup
   Image-Occlusion + Audio-Front-Code raus. Server ist seit Migration
   0004_wordeck_text_only.sql text-only (in Prod waren 0 Karten der
   Typen, 0 Media-Files). Native-Code war Build-11-Altlast.
   - Gelöscht: MediaCache, MediaEnvironment, RemoteImage,
     AudioPlayerButton, MaskEditorView, CardEditorMediaFields,
     CardEditorPayload, Media.swift
   - CardType-Enum auf 5 Werte: basic / basic-reverse / cloze /
     typing / multiple-choice
   - media_refs aus Card, CardCreateBody, CardUpdateBody, call-sites
   - WordeckAPI.uploadMedia / .fetchMedia / .deleteMedia + Single-File-
     makeMultipartBody gestrichen
   - MarketplaceCardConverter ohne Media-Cases
   - CardRenderer ohne imageOcclusionView / audioFrontView

2. AI-Media-Mode raus
   /decks/from-image-Endpoint existiert serverseitig nicht (server
   registriert nur /decks/generate für Text-Prompts). Native-Aufrufe
   wären 404 — toter Code.
   - aiMedia-Case aus DeckEditorView.CreateMode, ModePicker auf
     3 Optionen (Leer / KI / CSV)
   - AIMediaFormSections, MediaFileRow, mediaPickers, thumbnail,
     ingestPhotoItems, handlePDFImport raus
   - generateDeckFromMedia + makeFromImageMultipartBody raus
   - GenerationMediaFile-Struct + PhotosUI-Import + PlatformImage-
     typealias raus
   - NSPhotoLibraryUsageDescription aus project.yml entfernt (es gibt
     keinen Photo-Library-Zugriff mehr)
   - maxMediaFiles/maxImageBytes/maxPDFBytes + inferImageMimeType +
     imageExtension aus DeckEditorHelpers raus

3. ζ-1 Offline-Sync
   Konzept in docs/OFFLINE_SYNC.md. Server-authoritative-FSRS bleibt —
   kein lokales FSRS, nur Snapshot-Modell.
   - Neue SwiftData-Models: CachedCard + CachedDueReview, beide mit
     userId/deckId-Indizes
   - ModelContainer um die zwei Models erweitert (additive Migration,
     sollte automatisch laufen — vor TestFlight verifizieren)
   - DueReview bekommt programmatischen init(review:card:) für die
     Cache-Rekonstruktion
   - DeckListStore.refresh() zieht Cards + Due-Reviews pro Deck
     parallel in einer TaskGroup; applyToCache in drei Helpers
     gesplittet (applyDecks / applyCards / applyDueReviews)
   - Karten: Upsert mit Orphan-Cleanup
   - Due-Reviews: voll ersetzt pro Refresh (Server-`due`-Zeiten
     ändern sich, Merge wäre falsch)
   - StudySession.start() fällt bei Netz-Fehler auf
     CachedDueReview-Snapshot zurück, setzt isOfflineSession-Flag
   - StudySessionView zeigt offline-Banner und am Ende der Session
     einen Hinweis „Weitere Karten erst nach Verbindung verfügbar"
   - AccountView.wipeLocalCache(): DSGVO-Wipe vor signOut() und nach
     deleteAccount → CachedDeck + CachedCard + CachedDueReview +
     PendingGrade werden gelöscht

Plus: Keychain-Test in WordeckNativeTests.swift fix — erwartete
"ev.mana.wordeck", muss seit Cross-App-SSO-Commit 19fee75
ManaSharedKeychainGroup nutzen. Auf Konstant-Reference umgestellt,
damit's nicht wieder driftet.

Verifikation:
- xcodebuild iOS-Simulator: BUILD SUCCEEDED
- swiftlint --strict: 0 violations in 68 files
- swiftformat: clean
- 37/37 Tests grün (inkl. fix-Keychain-Test)
- macOS-Build scheitert an pre-existing .topBarTrailing in
  StudySessionView (iOS-only API seit 2026-05-13, nicht durch
  diesen Commit verursacht)

Pflicht-Verifikation vor TestFlight (in PLAN.md verewigt):
- SwiftData-Migration auf Bestandsbuilder
- Offline-Endurance (50+ Karten Flugmodus)
- Logout-Wipe mit Account-Switch
- Cross-Check Web ↔ Native nach Offline-Grade

Diff: 35 files, +869 / -1622, netto ~−750 LOC.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

Sources/Core/API/WordeckAPI.swift

@@ -1,10 +1,9 @@
 import Foundation
 import ManaCore
 
-// swiftlint:disable file_length
 // swiftlint:disable type_body_length
 
-/// Cards-spezifischer API-Client. Wrapper um `AuthenticatedTransport`
+/// Wordeck-API-Client. Wrapper um `AuthenticatedTransport`
 /// aus ManaCore, der die Wordeck-Endpoints kennt. Marketplace-Moderation
 /// + Self-Endpoints + AI-Generation sind in `WordeckAPI+Marketplace.swift`
 /// und `WordeckAPI+Generation.swift` ausgelagert.
@@ -148,44 +147,6 @@ actor WordeckAPI {
         try ensureOK(http, data: data)
     }
 
-    // MARK: - Media
-
-    /// `POST /api/v1/media/upload` — Multipart-Upload. Max 25 MiB.
-    /// Erlaubte MIMEs: image/*, audio/*, video/*.
-    func uploadMedia(data: Data, filename: String, mimeType: String) async throws -> MediaUploadResponse {
-        let boundary = "wordeck-native-\(UUID().uuidString)"
-        let body = makeMultipartBody(
-            file: data,
-            filename: filename,
-            mimeType: mimeType,
-            boundary: boundary
-        )
-        let (response, http) = try await transport.request(
-            path: "/api/v1/media/upload",
-            method: "POST",
-            body: body,
-            contentType: "multipart/form-data; boundary=\(boundary)"
-        )
-        try ensureOK(http, data: response)
-        return try decoder.decode(MediaUploadResponse.self, from: response)
-    }
-
-    /// `GET /api/v1/media/:id` — streamt das Media-File. Antwortet mit
-    /// raw bytes (kein JSON), Caller schreibt das auf Disk via MediaCache.
-    func fetchMedia(id: String) async throws -> Data {
-        let (data, http) = try await transport.request(path: "/api/v1/media/\(id)")
-        guard (200 ..< 300).contains(http.statusCode) else {
-            throw AuthError.serverError(status: http.statusCode, code: nil, message: "media fetch failed")
-        }
-        return data
-    }
-
-    /// `DELETE /api/v1/media/:id` — Soft-Forget. (Endpoint heute nicht
-    /// implementiert serverseitig; Stub bleibt für späteren Use.)
-    func deleteMedia(id _: String) async throws {
-        throw AuthError.serverError(status: 501, code: nil, message: "media delete not implemented on server")
-    }
-
     // MARK: - Deck-Mutations
 
     /// `POST /api/v1/decks` — Deck anlegen.