feat(ki): Einstellungen -> KI mit OpenAI-Schluessel und Modellwahl

Neuer Admin-Reiter "KI": zeigt die letzten vier Zeichen des hinterlegten
OpenAI-Schluessels samt Quelle, nimmt einen neuen an (vorher gegen
/v1/models geprueft) und laesst je Einsatzzweck das Modell per Dropdown
waehlen - Scanner-Bewertung, Abgleich "bereits beworben", erweiterte Suche.
Die Auswahl kommt live von OpenAI, Vorgaben sind die bisher fest
verdrahteten Modelle. Reasoning-Modelle bekommen reasoning_effort statt
temperature, damit ein Wechsel keinen 400er ausloest.

Schluesselfeld aus dem Scanner-Reiter entfernt; Doku in docs/14-ki.md.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs/02-datenmodell.md

@@ -382,6 +382,9 @@ erDiagram
 - **`settings` ist ein Schlüssel-Wert-Speicher.** Geheimnisse (`openai_api_key`,
   `smtp_pass`) liefert die API nur maskiert als `********` aus; ein leeres oder
   maskiertes Feld beim Speichern lässt den gespeicherten Wert unberührt.
+  `openai_api_key` wird seit dem 23.09.2026 unter *Einstellungen → KI* gepflegt
+  (siehe [14 KI](14-ki.md)); die Modellwahl dazu steht in `crm_settings` als
+  `ai_model_matching`, `ai_model_applied` und `ai_model_search`.
 
 ## Statuswege