Merge fix/storage-datensicherheit in main

Konfliktlösung: Speicher-Architektur des Branches (Formatversionierung,
Papierkorb, Backups, Instance-Lock, robuster Autosave) übernommen und die
dort fehlenden Korrekturen aus main darauf übertragen:

- Autosave gleicht das Manifest bei jeder Änderung mit dem Notizbuch ab
  (mark_dirty); per Taste N/Bild-ab angelegte Seiten gingen sonst nach
  einem Neustart verloren
- Start öffnet keine beschädigten Notizbücher automatisch und verwendet den
  Ordner eines nicht ladbaren Notizbuchs nicht wieder
- PDF-Export lädt nicht geöffnete Seiten nach (load_all_pages), verweigert
  unvollständige Exporte und meldet das echte Ergebnis an die UI
- Cargo.toml: minisign-verify und fs2

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

src/export.rs

@@ -140,11 +140,9 @@ pub fn generate_pdf_document(
         return Err("Notizbuch enthält keine Seiten".into());
     }
     // Nicht geladene Seiten würden sonst stillschweigend als leere Seiten exportiert
-    if let Some(page) = notebook
-        .pages
-        .iter()
-        .find(|p| !p.is_loaded || p.load_failed)
-    {
+    if let Some(page) = notebook.pages.iter().find(|p| {
+        !p.is_loaded || p.persist == crate::document::PersistState::ReadOnlyAfterLoadError
+    }) {
         return Err(format!(
             "Seite {} ist nicht geladen – Export abgebrochen (vorher storage::load_all_pages aufrufen)",
             page.id