chore(deploy): Overlay auf Live-Stand, Rollout-Runbook Schritte 0 und 1 (#28)

- Image-Digests von backend, frontend und postgres sind die live
  laufenden; whisper bekommt seinen ersten CI-Digest. Die neuen CI-Digests
  für Schritt 3 stehen als Kommentar.
- Ingress-Hosts und TLS: apicore.encry.de, apicorebackend.encry.de.
- kubectl diff ohne Components zeigt nur Rollout-Strategie und
  startupProbe am Backend, den Digest-Pin für postgres (ein Neustart) und
  drei neue VOICE_*-Werte in der Backend-ConfigMap.

Refs #28

Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>

deploy/k8s/overlays/encry/configmap-frontend.yaml

@@ -1,5 +1,5 @@
 # Werte fuer den Cluster, Bedeutung: base/frontend/configmap.example.yaml.
-# Der Host ist ein Platzhalter, Runbook Schritt 1 uebernimmt den Live-Wert.
+# Live-Wert (Runbook Schritt 1).
 apiVersion: v1
 kind: ConfigMap
 metadata: