chore(deploy): Overlay auf Live-Stand, Rollout-Runbook Schritte 0 und 1 (#28)

- Image-Digests von backend, frontend und postgres sind die live
  laufenden; whisper bekommt seinen ersten CI-Digest. Die neuen CI-Digests
  für Schritt 3 stehen als Kommentar.
- Ingress-Hosts und TLS: apicore.encry.de, apicorebackend.encry.de.
- kubectl diff ohne Components zeigt nur Rollout-Strategie und
  startupProbe am Backend, den Digest-Pin für postgres (ein Neustart) und
  drei neue VOICE_*-Werte in der Backend-ConfigMap.

Refs #28

Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>

deploy/k8s/overlays/encry/ingress-backend.yaml

@@ -15,10 +15,10 @@ spec:
   ingressClassName: traefik
   tls:
     - hosts:
-        - api.apicore.example.com
+        - apicorebackend.encry.de
       secretName: apicore-backend-tls
   rules:
-    - host: api.apicore.example.com
+    - host: apicorebackend.encry.de
       http:
         paths:
           - path: /