chore(release): v0.5.1-beta — push Docker image to Gitea Container Registry

- bin/build-and-push.sh: baut + pusht Image in die Gitea-Registry
  unter git.pkop.de/vibecode/watchlist:<version>
- bin/get-version.py: liest __version__ aus app/__init__.py
  (single source of truth, kein Quoting-Wahnsinn in Bash)
- bin/build-image.sh + write-manifest.sh nutzen den neuen Helper
- dist/README.md: erklärt die Registry-Policy (kein Tar im Repo)
- load-image.sh entfernt — Tars gibt's nicht mehr
- .gitignore: dist/*.tar + manifest.json ausschließen,
  dist/README.md bleibt dokumentiert
- docker-compose.yml: Hinweis auf Registry-Image
- CI-Workflow: vereinfacht, Push läuft lokal (idempotent)
- Version auf 0.5.1-beta gebumpt

Verifiziert end-to-end:
  bin/build-and-push.sh          -> Image in Gitea-Registry
  docker rmi ...                 -> lokal weg
  docker pull ...                -> aus Registry gezogen
  docker run ...                 -> startet, version 0.5.1-beta, 8 unique Items

bin/build-and-push.sh

@@ -0,0 +1,38 @@
+#!/usr/bin/env bash
+# Baut das Image und pusht es in die Gitea Container Registry.
+# Verwendung:
+#   bin/build-and-push.sh                # Version aus app/__init__.py
+#   VERSION=0.6.0 bin/build-and-push.sh  # explizite Version
+#   bin/build-and-push.sh --load         # baut + laedt nur (kein Push)
+set -euo pipefail
+cd "$(dirname "$0")/.."
+
+if [ -z "${VERSION:-}" ]; then
+  VERSION=$(python3 bin/get-version.py)
+fi
+
+# Gitea-Registry-Pfad. Wichtig: lowercase, weil Docker-Repository-Namen
+# kleingeschrieben sein muessen (Gitea-Owner kann gross sein, Docker nicht).
+REGISTRY="${REGISTRY:-git.pkop.de}"
+OWNER_LC=$(echo "${OWNER:-Vibecode}" | tr '[:upper:]' '[:lower:]')
+REPO_LC=$(echo "${REPO:-watchlist}"  | tr '[:upper:]' '[:lower:]')
+LOCAL_TAG="watchstack:${VERSION}"
+REMOTE_TAG="${REGISTRY}/${OWNER_LC}/${REPO_LC}:${VERSION}"
+
+echo ">> Building ${LOCAL_TAG}"
+docker build -t "${LOCAL_TAG}" .
+
+echo ">> Tagging as ${REMOTE_TAG}"
+docker tag "${LOCAL_TAG}" "${REMOTE_TAG}"
+
+if [ "${1:-}" = "--load" ]; then
+  echo ">> Loaded into local Docker. Skipping push."
+  exit 0
+fi
+
+echo ">> Pushing to ${REMOTE_TAG}"
+docker push "${REMOTE_TAG}"
+
+echo ">> Done."
+echo "   Pull with: docker pull ${REMOTE_TAG}"
+echo "   Run with:  docker run -d --name watchstack -p 8000:8000 -v watchstack-data:/data ${REMOTE_TAG}"