[fgrfn]

Was & warum

Fachliche Nightly-Änderungen konnten bislang nicht vor dem Öffnen eines Pull Requests vollständig geprüft werden, weil die reguläre CI und der Multi-Arch-Docker-Build nicht auf nightly/**-Pushes reagierten. Diese Änderung schafft eine sichere Vorab-Validierung, ohne Nightly-Images in die Registry zu veröffentlichen.

Änderungen

• reguläre CI für Pushes auf nightly/** aktiviert
• Multi-Arch-Docker-Workflow für nightly/** aktiviert
• Registry-Anmeldung und Image-Push für Nightly-Branches explizit unterbunden
• manuelle, Main-, Dev- und Tag-Ausführung unverändert belassen

Getestet

• python -m compileall -q app tests — erfolgreich
• ruff check app tests --select E9,F63,F7,F82 — erfolgreich
• SCAN2TARGET_REQUIRE_AUTH=true pytest -q — 25 Tests bestanden
• npm test --prefix app/web — 3 Tests bestanden
• npm run check --prefix app/web — 0 Fehler, 0 Warnungen
• npm run build --prefix app/web — erfolgreich
• YAML-Parsing aller Workflows und git diff --check — erfolgreich
• vollständige CI einschließlich Playwright und Container-Smoke — erfolgreich: https://github.com/fgrfn/Scan2Target/actions/runs/39345241892
• Multi-Arch-Docker-Build ohne Registry-Anmeldung und ohne Push — erfolgreich: https://github.com/fgrfn/Scan2Target/actions/runs/39345241890
• Gitleaks — erfolgreich: https://github.com/fgrfn/Scan2Target/actions/runs/39345241869
• Playwright-Browserdownload und Docker waren lokal durch Netzwerk beziehungsweise fehlende Runtime nicht verfügbar; beide Prüfungen liefen deshalb vollständig in der grünen Branch-CI

Review-Hinweise

Bitte insbesondere die beiden Publish-Bedingungen prüfen: Auf Nightly-Branches wird gebaut, aber weder eine Registry-Anmeldung noch ein Push ausgeführt. Veröffentlichungen auf den bisherigen Branches und Tags bleiben unverändert.