feat(scanner): Agenten nachtraeglich uebernehmen mit --agents-only und --skip

Der Legacy-Import war ein Erststart-Werkzeug: er brach bei vorhandenen
Agenten ab und schrieb immer auch Einstellungen und Portale mit. Um
spaeter einzelne Suchagenten aus project_scanner nachzuziehen, gab es
keinen Weg.

--agents-only laesst Einstellungen, Portale, Projekte und Treffer
unberuehrt und laeuft additiv: vorhandene Agenten blockieren nicht mehr,
sondern werden am Namen erkannt und uebersprungen, damit im CRM
bearbeitete Agenten nicht ueberschrieben werden. Die Id der Quelle wird
nur uebernommen, solange sie im Ziel frei ist.

--skip=Name[,Name] laesst Agenten nach Namen aus, ohne Ruecksicht auf
Gross- und Kleinschreibung.

--force ist mit --agents-only gesperrt: es wuerde Projekte und Treffer
loeschen, die der Lauf gar nicht anfasst.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

docs/03-scanner.md

@@ -220,6 +220,26 @@ Die Ids bleiben erhalten, damit übernommene Treffer weiter auf die richtigen
 Agenten und Projekte zeigen. Deshalb bricht das Skript bei bereits vorhandenen
 Agenten ab.
 
+### Agenten nachträglich holen
+
+Der Vollimport ist ein Erststart-Werkzeug. Um später nur die Suchagenten
+nachzuziehen, ohne Einstellungen, Portale und Treffer anzufassen:
+
+```bash
+cd /var/www/perinco_CRM/server
+npm run scanner:import -- --agents-only --skip=Bilal --dry-run
+npm run scanner:import -- --agents-only --skip=Bilal
+```
+
+`--agents-only` läuft **additiv**: vorhandene Agenten blockieren nicht, sondern
+werden über den Namen erkannt und übersprungen - was hier im CRM schon
+bearbeitet wurde, bleibt also unangetastet. Die Id der Quelle wird nur
+übernommen, solange sie in `perinco_scanner` frei ist; sonst vergibt die
+Datenbank eine neue. `--skip=` nimmt einen Namen oder eine Liste
+(`--skip=Bilal,Nico`), Groß- und Kleinschreibung spielt keine Rolle.
+`--force` ist in diesem Modus gesperrt: es würde Projekte und Treffer löschen,
+die der Lauf gar nicht anrührt.
+
 > **Beim Rollout am 06.08.2026 festgestellt:** Die Portal-Passwörter der alten
 > Datenbank lassen sich mit dem dortigen `ENCRYPTION_KEY` nicht mehr
 > entschlüsseln - der Schlüssel wurde nach dem Speichern getauscht. Die alte App