feat: agent-11 PR1 – Vertretung, Storno-Re-Genehmigung, Kommentare

Abwesenheits-Modul abgerundet (Feature-Parität mit Urlaubsverwaltung):

- Vertretung: Overlap-Warnung beim Anlegen, E-Mail an Vertretung bei
  Genehmigung, GET /absences/?as_substitute=true, neuer schlanker
  GET /users/colleagues (alle Rollen, RLS-gefenced) für die Auswahl;
  Vertreter-Dropdown + Anzeige in der Liste.
- Stornierung mit Re-Genehmigung: neuer Status CANCELLATION_REQUESTED,
  POST /absences/{id}/request-cancellation; Manager genehmigt/lehnt über
  bestehende approve/reject ab (Urlaub + FZA-Rückbuchung via _apply_cancellation).
- Kommentare: Model AbsenceComment (company_id-RLS), GET/POST comments,
  System-Kommentare bei Statuswechsel, AbsenceCommentsModal.
- Fix: CalDAV fire-and-forget nutzte die Request-Session weiter (in Tests
  geteilt -> "another operation in progress"); jetzt sync_*_bg mit eigener
  Session + RLS-Bypass.

Migration 0035. 178/178 Tests grün. Deployed auf 137 + 164.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

backend/app/models/absence.py

@@ -16,10 +16,13 @@ if TYPE_CHECKING:
 
 
 class AbsenceStatus(str, enum.Enum):
-    PENDING   = "pending"
-    APPROVED  = "approved"
-    REJECTED  = "rejected"
-    CANCELLED = "cancelled"
+    PENDING                = "pending"
+    APPROVED               = "approved"
+    REJECTED               = "rejected"
+    CANCELLED              = "cancelled"
+    # Mitarbeiter hat für einen bereits genehmigten Antrag eine Stornierung
+    # beantragt – Manager muss zustimmen (→ cancelled) oder ablehnen (→ approved).
+    CANCELLATION_REQUESTED = "cancellation_requested"
 
 
 class Absence(Base):