refactor: ein Binary — talk startet den Daemon selbst, talkd und Degraded Mode entfallen

Zwei Binaries erzeugten den halben Komplexitätsballast: Degraded Mode mit
Lock-Datei und Stale-Lock-Race, „läuft talkd?", Autostart-Konfiguration je
OS, doppelte Chain-Konstruktion in cmd/talk und cmd/talkd — und der
Degraded Mode kannte weder Rate-Limit noch Ruhezeiten.

Jetzt:
- internal/speak: der eine Sprech-Kern (Config + Sink + Kette → Ansage);
  Daemon und Direkt-Pfad benutzen ihn, es gibt keine zweite
  Zusammensetzung der Kette mehr.
- internal/daemon: Run (der bisherige talkd-Kern), Spawn (detached per
  Setsid bzw. DETACHED_PROCESS, stdout/stderr → daemon.log), PID-Datei
  daemon.pid, Shutdown-Trigger.
- `talk daemon run|start|stop`: Vordergrund (systemd/launchd), expliziter
  Hintergrund-Start, Stop per POST /shutdown — stop wartet, bis HTTP weg
  und die PID-Datei gelöscht ist (Prozess wirklich beendet).
- Autostart: say/wrap starten den Daemon beim ersten Sprechbefehl selbst
  (daemon.autostart, Default an; Env TALK_AUTOSTART). Verliert ein
  paralleler Aufruf das Port-Rennen, erkennt er das am Kind-Ende und nutzt
  den Daemon des anderen — kein Timeout-Warten.
- Direkt-Pfad statt Degraded Mode: ohne erreichbaren oder startbaren
  Daemon spricht talk direkt (Mute respektiert, kein Lock, Hinweis +
  Grund + Log-Pfad auf stderr). Steuerbefehle starten den Daemon bewusst
  nicht; `talk status` zeigt „läuft nicht" (Exit 1).
- cmd/talkd und cmd/talk/degraded.go entfernt; README-Daemon-Abschnitt
  neu.

Tests: Harness baut nur noch talk und startet `talk daemon run`;
TALK_AUTOSTART=false als Grundausstattung aller Tests (kein Test
hinterlässt Daemons), autostart_test.go schaltet es bewusst an: Autostart
beim ersten say, Idempotenz, paralleler Start in EINE Queue, expliziter
start/stop, Port fremd belegt → Direkt-Pfad ohne Timeout. Cross-Compile
aller sechs Targets mit CGO_ENABLED=0 verifiziert.

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

internal/daemon/daemon.go

@@ -0,0 +1,214 @@
+// Package daemon ist der Hintergrundprozess von talk: HTTP-API auf
+// 127.0.0.1, serialisierte Ansage-Queue mit Prioritäten und now-Sprung,
+// persistenter Mute-State, die Anti-Spam-Gesetze (Rate-Limit, Ruhezeiten),
+// CORS-Tür und MCP-Endpoint. Es gibt genau ein Binary: `talk daemon run`
+// betreibt den Daemon im Vordergrund, die CLI startet ihn mit Spawn bei
+// Bedarf selbst im Hintergrund (daemon.autostart).
+package daemon
+
+import (
+	"context"
+	"fmt"
+	"io"
+	"log"
+	"net"
+	"net/http"
+	"os"
+	"path/filepath"
+	"strconv"
+	"strings"
+	"sync"
+	"time"
+
+	"code.m3ta.dev/m3tam3re/talk/internal/api"
+	"code.m3ta.dev/m3tam3re/talk/internal/config"
+	"code.m3ta.dev/m3tam3re/talk/internal/provider"
+	"code.m3ta.dev/m3tam3re/talk/internal/queue"
+	"code.m3ta.dev/m3tam3re/talk/internal/speak"
+)
+
+// Dateien des Daemons im Config-Verzeichnis.
+const (
+	// LogFileName ist das Protokoll eines im Hintergrund gestarteten
+	// Daemons (Spawn leitet stdout/stderr dorthin; pro Start neu).
+	LogFileName = "daemon.log"
+
+	// PIDFileName hält die Prozess-ID des laufenden Daemons (für
+	// Diagnose und als Notbremse, wenn die HTTP-API nicht antwortet).
+	PIDFileName = "daemon.pid"
+)
+
+// Options sind die Abhängigkeiten von Run.
+type Options struct {
+	// Config ist die geladene Konfiguration (Port, Gesetze, Sink, …).
+	Config config.Config
+
+	// Getenv liefert Keys und Endpunkt-Overrides (nil = os.Getenv).
+	Getenv func(string) string
+
+	// Version ist die Daemon-Version für /status und MCP serverInfo.
+	Version string
+
+	// Log empfängt das Protokoll (Vordergrund: stderr; Hintergrund: die
+	// Log-Datei). nil = os.Stderr.
+	Log io.Writer
+}
+
+// Run betreibt den Daemon, bis ctx endet (Signal), POST /shutdown kommt
+// oder der HTTP-Server scheitert. Eine laufende Ansage wird beim
+// Herunterfahren abgebrochen — der Daemon soll prompt reagieren. Ein
+// belegter Port ist ein klarer Fehler („läuft bereits ein Daemon?").
+func Run(ctx context.Context, opts Options) error {
+	getenv := opts.Getenv
+	if getenv == nil {
+		getenv = os.Getenv
+	}
+	out := opts.Log
+	if out == nil {
+		out = os.Stderr
+	}
+	logger := log.New(out, "talk daemon: ", log.LstdFlags)
+	lw := lineWriter{logger}
+	cfg := opts.Config
+
+	engine, err := speak.New(cfg, getenv, lw)
+	if err != nil {
+		return err
+	}
+
+	// Anti-Spam-Gesetz: config.Load hat quiet_hours validiert — ein Fehler
+	// hier ist praktisch unmöglich, darf aber nie still werden.
+	quiet, err := queue.ParseQuietHours(cfg.QuietHours)
+	if err != nil {
+		return err
+	}
+	q := queue.New(queue.Laws{
+		RateLimit:      cfg.Queue.RateLimit,
+		AllowHighBurst: cfg.Queue.AllowHighBurst,
+		Quiet:          quiet,
+		QuietMode:      cfg.QuietMode,
+	}, func(ctx context.Context, item queue.Item) error {
+		return engine.Speak(ctx, speak.Request{
+			Text:     item.Text,
+			Lang:     item.Lang,
+			Provider: item.Provider,
+			Voice:    item.Voice,
+		})
+	}, lw)
+
+	// Persistenter Mute-State und PID-Datei im Config-Dir. Ohne Config-Dir
+	// läuft der Daemon ohne beides weiter (Warnung) statt zu scheitern.
+	var mutePath, pidPath string
+	if dir, err := config.Dir(getenv); err == nil {
+		mutePath = filepath.Join(dir, queue.MuteFileName)
+		pidPath = filepath.Join(dir, PIDFileName)
+	} else {
+		logger.Printf("warnung: Config-Dir nicht bestimmbar — Mute-State und PID-Datei deaktiviert (%v)", err)
+	}
+	mute := queue.MuteStore{Path: mutePath}
+
+	shutdown := make(chan struct{})
+	var once sync.Once
+	handler := api.NewHandler(api.HandlerConfig{
+		Queue:          q,
+		Mute:           mute,
+		Version:        opts.Version,
+		KnownProviders: provider.Names(),
+		AllowedOrigins: cfg.Server.AllowedOrigins,
+		Provider: func() string {
+			if cur, ok := q.Current(); ok {
+				return engine.ActiveProvider(cur.Provider)
+			}
+			if last := engine.LastProvider(); last != "" {
+				return last
+			}
+			return engine.ActiveProvider("")
+		},
+		Shutdown: func() { once.Do(func() { close(shutdown) }) },
+	})
+
+	addr := fmt.Sprintf("127.0.0.1:%d", cfg.Server.Port)
+	ln, err := net.Listen("tcp", addr)
+	if err != nil {
+		q.Close()
+		return fmt.Errorf("Port belegen (%s): %w — läuft bereits ein talk daemon?", addr, err)
+	}
+	if pidPath != "" {
+		writePID(pidPath, logger)
+		// Die PID-Datei verschwindet als Letztes — `talk daemon stop`
+		// wartet darauf und weiß dann: Prozess ist fertig, nicht nur HTTP.
+		defer os.Remove(pidPath)
+	}
+
+	srv := &http.Server{Handler: handler, ReadHeaderTimeout: 5 * time.Second}
+	errCh := make(chan error, 1)
+	go func() { errCh <- srv.Serve(ln) }()
+
+	corsLog := "zu (kein CORS)"
+	if len(cfg.Server.AllowedOrigins) > 0 {
+		corsLog = fmt.Sprintf("%v", cfg.Server.AllowedOrigins)
+	}
+	logger.Printf("listening on http://%s (version %s, pid %d, audio sink %s, mute=%v, rate-limit %s, high-burst=%v, ruhezeit=%q modus %s, cors=%s, mcp=/mcp)",
+		addr, opts.Version, os.Getpid(), engine.SinkName(), mute.Muted(),
+		cfg.Queue.RateLimit, cfg.Queue.AllowHighBurst, cfg.QuietHours, cfg.QuietMode, corsLog)
+
+	select {
+	case err := <-errCh:
+		q.Close()
+		return fmt.Errorf("http server: %w", err)
+	case <-ctx.Done():
+		logger.Printf("Signal empfangen — fahre herunter (laufende Ansage wird abgebrochen)")
+	case <-shutdown:
+		logger.Printf("Shutdown angefordert (talk daemon stop) — fahre herunter")
+	}
+
+	// Reihenfolge: erst HTTP dicht (keine neuen Anfragen), dann die Queue
+	// schließen (laufende Ansage abbrechen, Worker beenden und darauf
+	// warten). So läuft nie eine Ansage nach dem Daemon-Ende weiter.
+	shutdownCtx, cancel := context.WithTimeout(context.Background(), 3*time.Second)
+	defer cancel()
+	if err := srv.Shutdown(shutdownCtx); err != nil {
+		logger.Printf("http shutdown: %v", err)
+	}
+	q.Close()
+	return nil
+}
+
+// writePID schreibt die eigene Prozess-ID (best effort; ein Fehler ist nur
+// eine Protokollzeile — der Daemon funktioniert auch ohne PID-Datei).
+func writePID(path string, logger *log.Logger) {
+	if err := os.MkdirAll(filepath.Dir(path), 0o755); err != nil {
+		logger.Printf("warnung: PID-Datei: %v", err)
+		return
+	}
+	if err := os.WriteFile(path, []byte(strconv.Itoa(os.Getpid())+"\n"), 0o644); err != nil {
+		logger.Printf("warnung: PID-Datei: %v", err)
+	}
+}
+
+// ReadPID liest die PID-Datei; 0, wenn keine (lesbare) Datei existiert.
+func ReadPID(dir string) int {
+	b, err := os.ReadFile(filepath.Join(dir, PIDFileName))
+	if err != nil {
+		return 0
+	}
+	pid, err := strconv.Atoi(strings.TrimSpace(string(b)))
+	if err != nil || pid <= 0 {
+		return 0
+	}
+	return pid
+}
+
+// lineWriter reicht Zeilen an den Logger weiter (Zeitstempel + Präfix),
+// statt sie roh zu schreiben: Provider-Kette, Queue und null-Sink schreiben
+// zeilenweise, so entsteht ein einheitliches Protokoll.
+type lineWriter struct{ l *log.Logger }
+
+func (w lineWriter) Write(p []byte) (int, error) {
+	for _, line := range strings.Split(strings.TrimRight(string(p), "\n"), "\n") {
+		if line != "" {
+			w.l.Print(line)
+		}
+	}
+	return len(p), nil
+}

internal/daemon/spawn.go

@@ -0,0 +1,41 @@
+package daemon
+
+import (
+	"fmt"
+	"os"
+	"os/exec"
+)
+
+// Spawn startet `exe daemon run` als eigenständigen Hintergrundprozess
+// (eigene Session bzw. eigene Prozessgruppe, losgelöst vom Terminal), mit
+// stdout/stderr in die Log-Datei logPath (pro Start neu angelegt; leer =
+// verwerfen). env ist die Umgebung des Kindes (Keys, TALK_*-Overrides).
+//
+// Rückgabe ist ein Kanal, der genau einmal das Wait-Ergebnis liefert, wenn
+// das Kind endet — der Aufrufer erkennt daran einen fehlgeschlagenen Start
+// (z. B. Port belegt), ohne auf einen Timeout warten zu müssen. Endet der
+// Aufrufer zuerst, läuft der Daemon weiter (das ist der Zweck).
+func Spawn(exe, logPath string, env []string) (<-chan error, error) {
+	var logFile *os.File
+	if logPath == "" {
+		logPath = os.DevNull
+	}
+	logFile, err := os.OpenFile(logPath, os.O_CREATE|os.O_WRONLY|os.O_TRUNC, 0o644)
+	if err != nil {
+		return nil, fmt.Errorf("Daemon-Log %s: %w", logPath, err)
+	}
+	defer logFile.Close() // das Kind hält sein eigenes Handle
+
+	cmd := exec.Command(exe, "daemon", "run")
+	cmd.Env = env
+	cmd.Stdin = nil
+	cmd.Stdout = logFile
+	cmd.Stderr = logFile
+	detach(cmd)
+	if err := cmd.Start(); err != nil {
+		return nil, fmt.Errorf("Daemon starten (%s daemon run): %w", exe, err)
+	}
+	exited := make(chan error, 1)
+	go func() { exited <- cmd.Wait() }()
+	return exited, nil
+}

internal/daemon/spawn_other.go

@@ -0,0 +1,8 @@
+//go:build !unix && !windows
+
+package daemon
+
+import "os/exec"
+
+// detach ist auf dieser Plattform ein No-op (kein Setsid, keine Konsole).
+func detach(*exec.Cmd) {}

internal/daemon/spawn_unix.go

@@ -0,0 +1,14 @@
+//go:build unix
+
+package daemon
+
+import (
+	"os/exec"
+	"syscall"
+)
+
+// detach löst das Kind vom Terminal: eigene Session (kein SIGHUP beim
+// Schließen des Terminals, kein Ctrl-C der Shell).
+func detach(cmd *exec.Cmd) {
+	cmd.SysProcAttr = &syscall.SysProcAttr{Setsid: true}
+}

internal/daemon/spawn_windows.go

@@ -0,0 +1,20 @@
+//go:build windows
+
+package daemon
+
+import (
+	"os/exec"
+	"syscall"
+)
+
+// detachedProcess ist das Win32-Flag DETACHED_PROCESS: kein Konsolenfenster,
+// keine Bindung an die Konsole des Aufrufers.
+const detachedProcess = 0x00000008
+
+// detach löst das Kind von der Konsole: eigene Prozessgruppe (kein Ctrl-C
+// der Shell) und keine Konsole (kein aufblitzendes Fenster).
+func detach(cmd *exec.Cmd) {
+	cmd.SysProcAttr = &syscall.SysProcAttr{
+		CreationFlags: syscall.CREATE_NEW_PROCESS_GROUP | detachedProcess,
+	}
+}