ζ-1 Polish: robuster Header-Selektor + zitare.mana.how als 2. UL-Domain

- WebShellScripts.hideWebHeader: drei Selektor-Strategien gestapelt
  (data-app-nav-Marker / strukturell via :has(a.brand) / positionell
  via :first-of-type), damit Klassen-Renames in zitare-web das Hide
  nicht still brechen
- project.yml entitlements: applinks:zitare.mana.how als zweite
  Universal-Link-Domain, solange zitare.com-DNS-Zone fehlt. Beide
  Hosts liefern dasselbe AASA-File. Nach Cloudflare-Cut kann der
  Eintrag bleiben — schadet nicht
- Live-E2E verifiziert: simctl openurl https://zitare.mana.how/q/...
  → App empfängt Deep-Link, WebShell lädt die Quote-Page, native
  TabBar bleibt, Web-Header bleibt versteckt

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

project.yml

@@ -89,11 +89,19 @@ targets:
         com.apple.security.files.user-selected.read-write: true
         keychain-access-groups:
           - $(AppIdentifierPrefix)ev.mana.zitare
-        # Universal-Link-Domain ist zitare.com (canonical).
-        # zitare.mana.how ist NICHT in den applinks, weil das
-        # mit anderen mana-Apps kollidieren würde.
+        # Universal-Link-Domains:
+        # - zitare.com ist die kanonische Production-Domain (steht
+        #   auch im Manifest und im AASA-File auf zitare-com).
+        # - zitare.mana.how als Staging-Domain, solange die zitare.com-
+        #   Cloudflare-Zone noch nicht aufgelöst wird (DNS-Setup
+        #   blockiert auf separatem cloudflared-Login). Nach Cloudflare-
+        #   Cut kann der Eintrag bleiben — schadet nicht, deckt einfach
+        #   beide Hosts ab.
+        # Beide Hosts liefern identische AASA-Files (siehe nginx-app.conf
+        # bzw. nginx-com.conf im zitare-Repo).
         com.apple.developer.associated-domains:
           - applinks:zitare.com
+          - applinks:zitare.mana.how
         com.apple.security.application-groups:
           - group.ev.mana.zitare
     settings: