feat(provider): Cloud-Provider und Vier-Stufen-Fallback-Kette

- elevenlabs: POST /v1/text-to-speech/{voice}, Header xi-api-key, Body mit
  model_id eleven_multilingual_v2 und voice_settings 0.5/0.75, MP3-Bytes.
- openai: POST /v1/audio/speech, Bearer-Key, Body {model, voice, input,
  response_format:mp3}; Modell konfigurierbar (Default tts-1).
- edge: Microsofts Read-Aloud-WSS-Protokoll nach edge-tts-Referenz,
  inklusive aktuellem DRM Sec-MS-GEC v2 (CS64 + verschleierte SHA-256-
  Variante, wörtlich portiert und gegen Referenzvektoren getestet) und
  MUID-Cookie; bei 403 Uhrenkorrektur aus dem Date-Header + ein Retry.
  Klare Protokoll-geaendert-Fehler statt stiller Fehlfunktion.
- chain: geordnete Kette (elevenlabs -> openai -> edge -> osbuiltin), Pin
  per --provider/config, Available ohne Netz-Calls, Fallback mit
  Protokoll je Stufe (nie still). Chain implementiert Provider UND
  DirectSpeaker: Speak orchestriert Bytes -> Player bzw. Direktansage,
  verwirft am null-Player tonlos — CLI und Daemon (Task 04) nutzen
  dieselbe Kette unverändert.
- voices: neutrale Repo-Defaults je Provider+Sprache (Rachel/alloy/
  Katja/Aria); Rangfolge --voice > config-Mapping > Default. KXxZ… bleibt
  bewusst Privat-Default der eigenen config.toml (Spec: nicht
  Repo-Default).

Tests: Cloud-Provider gegen httptest-Fakes (200/500/401, Request-Vertrag
wörtlich), Edge über Interface + Fehlerpfad-Mocks + Loopback-WSS-Fake
(kein echtes Netz) + als testing.Short überspringbare Integration-
Markierung (TALK_TEST_REAL_EDGE=1, am Dev-Host einmalig ausgeführt:
17136 Bytes echtes Audio). Kette: erster 500 -> zweiter getroffen -> Bytes;
Pin, alle-Stufen-tot, Direktansage mit/ohne null-Player.

internal/provider/doc.go

@@ -1,6 +1,12 @@
-// Package provider implementiert die TTS-Provider von talk. Der Vertrag
-// (Name/Available/Synthesize) trägt die Fallback-Kette aus Task 03
-// (ElevenLabs → OpenAI TTS → Edge-TTS → OS built-in); die dokumentierte
-// optionale Erweiterung DirectSpeaker deckt Plattformen ab, deren OS-TTS
-// keine Audio-Bytes liefern kann (Linux speech-dispatcher).
+// Package provider implementiert die TTS-Provider von talk und ihre
+// Fallback-Kette. Der Vertrag (Name/Available/Synthesize) trägt die
+// Vier-Stufen-Kette aus Task 03: ElevenLabs → OpenAI TTS → Edge-TTS →
+// OS built-in (überschreibbar per --provider/config provider). Die
+// Cloud-Provider liefern MP3 (Keys ausschließlich über TALK_ELEVENLABS_KEY
+// bzw. TALK_OPENAI_KEY, Endpunkte konfigurierbar und damit fake-bar);
+// osbuiltin liefert RIFF/WAVE-PCM. Die dokumentierte optionale Erweiterung
+// DirectSpeaker deckt Plattformen ab, deren OS-TTS keine Audio-Bytes
+// liefern kann (Linux speech-dispatcher) — Chain.Speak behandelt diesen
+// Fall inklusive tonlosem Verwerfen am null-Sink, damit CLI (Task 03) und
+// Daemon (Task 04) dieselbe Kette unverändert nutzen.
 package provider