Abgleich in der README beschreiben und Adresse konfigurierbar machen

Der Abgleich liest GExtension-Profile und ist auf deren Seitenaufbau gebaut.
Damit niemand in einer anderen Community lange sucht, warum nichts passiert,
steht das jetzt als Warnhinweis am Anfang des Abschnitts: bei einer anderen
GExtension-Instanz reicht GEXTENSION_BASE_URL, bei einem voellig anderen
Shop-System muesste der Parser angepasst werden. Der Rest der App laeuft
unabhaengig davon.

Die Adresse war bisher fest im Code verdrahtet und kommt jetzt aus der
Umgebung. Der Parser selbst bleibt frei von Konfiguration und Datenbank,
damit er ohne beides testbar ist - die Adresse reicht der Service durch.

README.md

@@ -109,6 +109,47 @@ Ohne Bestell-ID entfällt dieser Schutz; darauf weist das Formular hin.
 
 Kulanz-Redesigns tauchen in keinem Shop-Export auf und werden immer von Hand eingetragen.
 
+## GExtension-Abgleich
+
+> **Auf eine bestimmte Instanz zugeschnitten.** Dieser Teil liest Profile von
+> `gextension.senseigaming.de` und ist auf deren Seitenaufbau gebaut. Läuft bei euch eine
+> andere GExtension-Instanz, genügt `GEXTENSION_BASE_URL` in der `.env`. Nutzt ihr ein
+> *anderes* Shop- oder Spendensystem, funktioniert der Abgleich **nicht** — dafür müsste
+> `server/src/lib/gextension.ts` angepasst werden. Der Rest der App ist davon unabhängig und
+> läuft auch ohne diesen Teil; Pakete lassen sich immer von Hand oder per Datei-Import
+> eintragen.
+
+Der Abgleich holt die gekauften Pakete eines Spielers direkt aus seinem GExtension-Profil,
+damit sie nicht abgetippt werden müssen.
+
+**Was er tut:** Für jeden Spieler, der im CC-Manager erfasst ist *und* eine SteamID hinterlegt
+hat, ruft er die öffentliche Profilseite ab und liest die Paket-Liste. Auslösen lässt sich das
+auf der Übersicht (alle Spieler) oder auf einer Spielerseite (nur dieser eine) — jeweils als
+Admin.
+
+**Was er nicht tut:** Er sucht keine neuen Spieler. Wer nicht in der Datenbank steht, wird nie
+abgefragt, auch wenn er bei GExtension gekauft hat. Neue Käufer legst du von Hand an, danach
+findet der Abgleich ihre Pakete. Gebucht wird ebenfalls nichts von allein — eindeutige Treffer
+landen in derselben Vorschau wie der Datei-Import und warten auf Bestätigung.
+
+Erkannt wird anhand von Titel *und* Bereich: Nur der `SCP-RP`-Bereich führt CC-Pakete, und ein
+Titel mit „Redesign" zählt als Redesign, auch wenn „Custom Character" darin vorkommt.
+Stornierte Käufe werden übersprungen. Doppelbuchungen verhindert die Bestell-ID von GExtension.
+
+**Ungeklärte Einträge:** Klingt ein Titel nach CC oder Redesign, passt aber in kein Muster (etwa
+eine einmalige Sonderaktion), wird *nicht geraten*. Der Eintrag landet in einer Handprüfung:
+sichtbar als Hinweis auf der Übersicht und als Box auf der Spielerseite, wo ein Admin ihn als
+CC-Paket, gekauftes Redesign, Kulanz oder „nichts davon" einordnet. Bei CC-Paket entsteht
+automatisch auch das inklusive Redesign-Guthaben.
+
+**Verbrauchszähler:** Meldet GExtension „CC-Paket oder Redesign genutzt | N Mal", wird das beim
+Spieler angezeigt, aber **nie** automatisch verrechnet — es ist eine Lesehilfe zum Abgleich mit
+dem eigenen Ledger, mehr nicht.
+
+Der Abgleich hält eine Sekunde Abstand zwischen den Anfragen und weist sich per User-Agent aus.
+Die Seite gehört dem Serverbetreiber, nicht dieser App — ein offizieller Datenzugang wäre der
+sauberere Weg, falls er zu haben ist.
+
 ## Rollen
 
 Es gibt **keine öffentliche Registrierung**. Konten legt ausschließlich ein Administrator an.
@@ -148,9 +189,10 @@ und Stornos, Anmeldung mit CSRF- und Rollenprüfung sowie der Import mit Dedup.
 ```
 server/
   prisma/schema.prisma   Datenmodell und Migrationen
-  src/services/          Fachlogik: Ledger, CC-Lebenszyklus, Import
+  src/services/          Fachlogik: Ledger, CC-Lebenszyklus, Import, Abgleich
   src/routes/            HTTP-Endpunkte
   src/auth/              Passwörter, Sitzungen, CSRF, Rollen, TOTP
+  src/lib/               SteamID-Umrechnung, GExtension-Parser
   test/                  Integrationstests gegen eine echte Postgres-Instanz
 web/
   src/pages/             Login, Übersicht, Spieler-Detail, Import, Verwaltung