fix(versioning): prerelease-tags im release-gate freigeben

[tomtastisch]

Ziel & Scope

Diese PR behebt einen blocker im Release-Gate für Pre-Releases: vX.Y.Z-rc.N wurde im versioning-svt-Check fälschlich als ungültig behandelt und hat damit Release Publish für v5.2.0-rc.1 failen lassen.

In Scope:

• Anpassung von tools/ci/check-versioning-svt.sh auf Pre-Release-kompatible Tag-Validierung
• Korrekte Vergleichslogik für RepoVersion/vbproj bei Pre-Release-Tags (Core-SemVer)
• Exakter Tag-vs-NuGet-Version-Abgleich bleibt unverändert strikt

Out of Scope:

• keine Änderung an Produktcode in src/
• keine Änderung an Public API
• keine Änderung an SECURITY.md

Umgesetzte Aufgaben (abhaken)

• EXPECTED_RELEASE_TAG-Validierung erweitert auf vX.Y.Z[-prerelease]
• HEAD-Tag-Erkennung in SVT erweitert auf vX.Y.Z[-prerelease]
• Fehlermeldungen/Gate-Scopes für Pre-Release-Format angepasst
• Vergleich RepoVersion bei Pre-Release auf Core-Version (X.Y.Z) umgestellt
• Vergleich tag vs vbproj Version/PackageVersion bei Pre-Release auf Core-Version umgestellt
• Vergleich tag vs nupkg version weiterhin exakt (X.Y.Z-rc.N) belassen
• Lokale Reproduktion des ursprünglichen Fehlers durchgeführt
• Lokale Verifikation der korrigierten Gate-Logik für v5.2.0-rc.1 erfolgreich

Nachbesserungen aus Review (iterativ)

• Keine offenen Review-Nachbesserungen zum Zeitpunkt der PR-Erstellung
• Bei neuem Feedback werden PR-Body und Checklisten iterativ aktualisiert

Security- und Merge-Gates

• Keine Änderung an SECURITY.md
• Keine Scope-Erweiterung über Versioning-/Release-Gates hinaus
• Fail-closed-Charakter des Gates bleibt erhalten
• security/code-scanning/tools: Zielzustand 0 offene Alerts vor Merge
• Merge nur bei grünen Required Checks und ohne offene Conversations

Evidence (auditierbar)

Lokale Befehle (Exit-Code 0):

• dotnet pack src/FileTypeDetection/FileTypeDetectionLib.vbproj -c Release --no-restore -p:PackageVersion=5.2.0-rc.1 -p:Version=5.2.0-rc.1 -o artifacts/nuget -v minimal
• EXPECTED_RELEASE_TAG=v5.2.0-rc.1 REQUIRE_RELEASE_TAG=1 bash tools/ci/check-versioning-svt.sh --repo-root . --naming-ssot tools/ci/policies/data/naming.json --versioning-ssot tools/ci/policies/data/versioning.json --out artifacts/nuget/versioning-svt-summary.json
• bash tools/ci/release/gate2_version_policy.sh release v5.2.0-rc.1 artifacts/nuget/Tomtastisch.FileClassifier.5.2.0-rc.1.nupkg

Artefakte:

• tools/ci/check-versioning-svt.sh
• artifacts/nuget/Tomtastisch.FileClassifier.5.2.0-rc.1.nupkg
• artifacts/nuget/versioning-svt-summary.json

DoD (mindestens 2 pro Punkt)

Punkt	DoD A	DoD B
Pre-Release-Tag wird akzeptiert	EXPECTED_RELEASE_TAG=v5.2.0-rc.1 ergibt keinen Formatfehler mehr	Scope svt.expected_release_tag im Summary auf pass
Repo/VBProj bleiben stabil auf Core-Version	repo.ssot.RepoVersion.core prüft 5.2.0 gegen RepoVersion=5.2.0	svt.tag_core_vs_vbproj.* auf pass bei v5.2.0-rc.1
Strikter Paketabgleich bleibt erhalten	svt.tag_vs_nupkg.version prüft exakt 5.2.0-rc.1	Gate2 (gate2_version_policy.sh) läuft für RC mit pass

[Copilot]

Pull request overview

Diese PR passt den CI-Check versioning-svt so an, dass Pre-Release-Tags wie vX.Y.Z-rc.N im Release-Gate akzeptiert werden und die Versionsvergleiche für RepoVersion/vbproj bei Pre-Releases auf die Core-SemVer (X.Y.Z) umschalten, während der Tag-vs-NuGet-Abgleich weiterhin exakt bleibt.

Changes:

• Erweiterte Tag-Validierung/HEAD-Tag-Erkennung auf vX.Y.Z[-prerelease] via zentralem Regex.
• Einführung von semver_core() zur Extraktion der Core-Version für Pre-Release-Vergleiche.
• Anpassung der Vergleichslogik: RepoVersion und vbproj werden bei Pre-Release-Tags gegen die Core-Version geprüft.