v1.6.1

Changed

• Release-Automatik vervollständigt: ein Versions-Tag veröffentlicht jetzt
  zusätzlich zum PyPI-Paket automatisch das Standalone-Service-Image nach
  ghcr.io/mschabhuettl/openschichtplaner5-api (multi-arch amd64+arm64, Tags
  volle Version / Minor / latest) und legt ein GitHub-Release mit dem
  Changelog-Auszug sowie wheel, sdist und einem SPDX-SBOM als Assets an.
  Release-Assets und Image tragen eine Build-Provenance-Attestation; je Image
  wird ein SBOM erzeugt und attestiert. Optionale cosign-Signierung über die
  Repo-Variable ENABLE_COSIGN.