feat(overtime): Auszahlungs-Anträge durch Mitarbeiter (opt-in pro Firma)

Mitarbeiter beantragt Überstunden-Auszahlung, HR genehmigt/lehnt ab.
Firmen-Opt-in payout_request_enabled (Default aus - nur HR-Direktbuchung).
Saldo-Abzug erst bei Genehmigung; Reject/Cancel bucht nichts.

- Migration 0042: hours_payouts.status/decided_by/decided_at/rejection_reason
  + companies.payout_request_enabled (nur Spalten, RLS unveraendert)
- Router: POST /hr/payouts/request|{id}/approve|reject|cancel; list status-Filter;
  HR-Direktbuchung bleibt (status approved)
- Frontend: PayoutRequestCard (Selbstbedienung in AbsencesPage), HR-Page
  Status-Spalte + Genehmigen/Ablehnen, CompanySettings-Toggle
- 4 pytest-Cases

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

frontend/src/pages/AbsencesPage.tsx

@@ -8,6 +8,7 @@ import {
   MONTHS, MONTHS_SHORT, STATUS_LABELS, STATUS_COLORS, MANAGER_ROLES,
 } from '../utils/calendar'
 import { useAbsences } from '../hooks/useAbsences'
+import { PayoutRequestCard } from '../components/PayoutRequestCard'
 import { usePlanerView } from '../hooks/usePlanerView'
 import {
   BalanceEditModal,
@@ -395,6 +396,8 @@ export function AbsencesPage() {
             </div>
           )}
 
+          <PayoutRequestCard availableHours={overtimeBalance?.available_hours ?? 0} />
+
           <div className='flex gap-2 flex-wrap'>
             {[['', 'Alle'], ['pending', 'Ausstehend'], ['approved', 'Genehmigt'], ['rejected', 'Abgelehnt']].map(([val, label]) => (
               <button key={val} onClick={() => { setStatusFilter(val); if (val) setSearchParams({ status: val }); else setSearchParams({}) }}