Sprint 4: Fehlbestand-Statusmaschine komplett, Nachfüllung sofort/später/teilweise

- Nachfuellung-Modell: einzige Aktion, die Objektposition.istmenge tatsächlich
  ändert (Vier-Kernbegriffe). Deckt Sofort-Nachfüllung während Kontrolle (Karte 07)
  und spätere/externe Nachfüllung (Prompt 02.5) mit derselben Logik ab
- Wichtiger Fix vor dem ersten Testlauf: Objektposition.istmenge wird bei Nachfüllung
  auf den neuen Wert GESETZT (fehlbestand.istmenge + menge), nicht unabhängig
  inkrementiert - sonst bliebe sie beim initialen "nicht kontrolliert"-Stand (0)
  stehen, obwohl die Kontrolle bereits einen realen Zählwert kennt
- Statusübergänge: offen -> nachgefuellt_teilweise (Fehlmenge>0) -> erledigt
  (Fehlmenge=0), ausschließlich automatisch bei Ist=Soll (U3)
- Überbestand durch Nachfüllung erlaubt, als Info gekennzeichnet, kein Fehler (E4)
- KontrollpositionRead liefert jetzt fehlbestand_id mit, damit die UI direkt eine
  Sofort-Nachfüllung anbieten kann, ohne separat nachzufragen
- Tests: U3, U4 (Sofort-Nachfüllung ohne Zwischenstatus), U5 (Teilnachfüllung),
  Überbestand-Fall, Nachfüllung auf bereits erledigten Fehlbestand -> 409

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01L85hmKbvX7Cqkq47KnQhFt

backend/app/api/v1/endpoints/kontrollen.py

@@ -121,13 +121,13 @@ async def erfasse_kontrollposition(
     payload: KontrollpositionInput,
     db: AsyncSession = Depends(get_db),
     current_user: Benutzer = Depends(_mitarbeiter_plus),
-) -> Kontrollposition:
+) -> KontrollpositionRead:
     kontrolle = await _hole_kontrolle_oder_404(db, kontrolle_id)
     _pruefe_besitz(kontrolle, current_user)
 
     objekt = await db.get(Objekt, kontrolle.objekt_id)
     zustaendiger_server_id = await _hauptserver_id(db)
-    return await erfasse_position(
+    kontrollposition, fehlbestand_id = await erfasse_position(
         db,
         kontrolle=kontrolle,
         objekt=objekt,
@@ -135,6 +135,15 @@ async def erfasse_kontrollposition(
         istmenge=payload.istmenge,
         zustaendiger_server_id=zustaendiger_server_id,
     )
+    return KontrollpositionRead(
+        id=kontrollposition.id,
+        kontrolle_id=kontrollposition.kontrolle_id,
+        material_id=kontrollposition.material_id,
+        sollmenge_snapshot=kontrollposition.sollmenge_snapshot,
+        istmenge_erfasst=kontrollposition.istmenge_erfasst,
+        abweichung=kontrollposition.abweichung,
+        fehlbestand_id=fehlbestand_id,
+    )
 
 
 @router.post("/kontrollen/{kontrolle_id}/abschliessen", response_model=KontrolleRead)