feat(station): Umschalter fuer Migrationsimages mit/ohne WLAN-Daten

Die WLAN-Zugangsdaten stecken zur Bauzeit in der Firmware, es gibt also
zwei Abzuege je Ziel. Die Station haelt jetzt beide vor - images/
migrate-nocreds (aus tools/build_nocreds.sh, Lampe startet im
Onboarding-AP) und images/migrate-wlan (aus build/, Lampe haengt sofort
im eigenen WLAN) - und der Bediener waehlt per Umschalter, welcher
ausgeliefert wird: "ninlight-station bildsatz" oder der Menueeintrag am
Taster.

Der Zustand liegt in /var/lib/ninlight-station/imageset, ueberlebt
Neustarts und steht dauerhaft in der Fusszeile des Panels - in jedem
Modus, auch bei ausgeschalteter Station: man soll vor dem Einschalten
sehen, was gilt.

Vorgabe und Rueckfallwert in JEDEM Zweifelsfall ist "ohne-wlan". Im
Automatikmodus wird jede Klyqa-Lampe in Reichweite migriert, auch
fremde; ein Abzug ohne Zugangsdaten ist dann ein harmloser Fehlgriff,
einer mit Zugangsdaten traegt das eigene WLAN-Passwort in ein fremdes
Geraet.

Fehlt der gewaehlte Satz (Verzeichnis weg oder leer), wird NICHTS
ausgeliefert - kein stilles Ausweichen auf den anderen Satz. Der Server
antwortet 404 mit Status "noimageset", CLI und Panel sagen "FEHLT".

server.py und die Stations-Unit muessen mit: die Auswahl der
ausgelieferten Datei ist genau die Aufgabe des Servers, und ein
Symlink-Tausch haette "gewaehlt, aber nicht vorhanden" von "dieses
Modell fehlt" nicht mehr unterscheidbar gemacht.

tools/station/tests/test_setup_pi.sh

@@ -212,6 +212,7 @@ run_setup() {
     NINLIGHT_STAGE_DIR="$state/tmp" \
     NINLIGHT_STATION_CONF="$state/etc/ninlight-station.conf" \
     NINLIGHT_STATION_ROOT="$state/opt/ninlight-station" \
+    NINLIGHT_STATION_STATE_DIR="$state/var/lib/ninlight-station" \
     NINLIGHT_STATION_BIN="$state/usr/local/bin/ninlight-station" \
     NINLIGHT_STATION_UNIT="$state/etc/systemd/system/ninlight-station.service" \
     NINLIGHT_DISPLAY_UNIT="$state/etc/systemd/system/ninlight-display.service" \
@@ -1047,6 +1048,38 @@ SUM_AFTER=$(find "$STATE/opt/ninlight-station/button" "$STATE/etc/systemd/system
 grep -Fq "systemctl enable ninlight-button.service" "$LOG" && pass "der zweite Lauf aktiviert den Tasterdienst erneut (idempotent, kein Fehler)" || fail "kein erneutes 'systemctl enable ninlight-button' im zweiten Lauf"
 echo "$OUT" | grep -q "veraltete Datei entfernt: button/" && fail "der zweite Lauf meldet eine veraltete Datei, obwohl nichts geloescht wurde" || pass "keine falsche 'veraltete Datei entfernt'-Meldung im zweiten Lauf"
 
+echo
+echo "=== Szenario: das dauerhafte Zustandsverzeichnis entsteht, die Bildsatzverzeichnisse nicht ==="
+# /var/lib/ninlight-station traegt den Umschalter des Migrations-Bildsatzes - er muss
+# Neustarts ueberleben, darf also nicht in /run liegen. Die beiden Bildsatzverzeichnisse
+# dagegen duerfen hier NICHT entstehen: ein leeres Verzeichnis ist von einem bestueckten
+# nicht zu unterscheiden, und genau das soll das Panel melden koennen ("SATZ FEHLT").
+STATE="$TMPROOT/sstate-state"; STUBBIN="$TMPROOT/binstate"; LOG="$TMPROOT/sstate.log"
+setup_state "$STATE"
+setup_stubbin "$STUBBIN" "$LOG"
+: >"$LOG"
+set +e
+OUT=$(run_setup "$STATE" "$STUBBIN" 2>&1)
+RC=$?
+set -e
+[ "$RC" -eq 0 ] && pass "Exit-Code 0" || fail "Exit-Code $RC, Ausgabe: $OUT"
+[ -d "$STATE/var/lib/ninlight-station" ] \
+  && pass "/var/lib/ninlight-station wurde angelegt" \
+  || fail "das dauerhafte Zustandsverzeichnis fehlt - der Umschalter ueberlebt keinen Neustart"
+if [ -d "$STATE/var/lib/ninlight-station" ]; then
+  MODE=$(file_mode "$STATE/var/lib/ninlight-station")
+  [ "$MODE" = "755" ] && pass "Rechte 0755 (der Anzeigedienst muss den Umschalter lesen)" \
+    || fail "Rechte $MODE statt 755"
+fi
+[ ! -e "$STATE/var/lib/ninlight-station/imageset" ] \
+  && pass "die Umschalterdatei selbst wird nicht vorgeschrieben (Vorgabe gilt ohne sie)" \
+  || fail "setup_pi.sh legt eine Umschalterdatei an - zweite Quelle fuer denselben Wert"
+for d in migrate-wlan migrate-nocreds; do
+  [ ! -e "$STATE/opt/ninlight-station/images/$d" ] \
+    && pass "images/$d bleibt ungeschaffen (leer waere nicht von bestueckt zu unterscheiden)" \
+    || fail "images/$d wurde leer angelegt"
+done
+
 echo
 if [ "$FAILED" -eq 0 ]; then
   echo "Alle Tests bestanden."