fix: Fehler-Feedback Kreditzuordnung, robustes PDF-Fehlerhandling

Kreditzuordnung im Szenario prueft jetzt response.ok, zeigt bei Fehlschlag
eine deutsche Meldung und macht die Checkbox-Aenderung rueckgaengig statt
stillschweigend neu zu laden. process_pdf faengt zusaetzlich zu ParserError
auch unerwartete Parser-Exceptions (z.B. pdfminer bei strukturell kaputten
PDFs) ab und legt dafuer ein sauberes error-Statement an statt eines
unbehandelten 500; die Datei bleibt dabei im Posteingang.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

finance/tests/test_import_api.py

@@ -71,3 +71,24 @@ def test_upload_rejects_non_pdf(client, tmp_path, monkeypatch):
     r = client.post("/api/imports/upload", headers=H,
                     files={"file": ("x.txt", b"not a pdf", "text/plain")})
     assert r.status_code == 400
+
+
+def test_upload_corrupt_pdf_produces_error_statement_not_500(client, tmp_path, monkeypatch):
+    # Datei besteht die Endungspruefung (.pdf), ist aber strukturell kein
+    # gueltiges PDF -> pdfplumber wirft eine eigene Exception (keine
+    # ParserError). Das darf nicht als unbehandelter 500 durchschlagen,
+    # sondern muss wie "Bank nicht erkannt" als sauberer Fehler-Import
+    # sichtbar werden.
+    monkeypatch.setenv("FB_INBOX_DIR", str(tmp_path / "inbox"))
+    monkeypatch.setenv("FB_UPLOADS_DIR", str(tmp_path / "uploads"))
+    from app.config import get_settings
+    get_settings.cache_clear()
+    r = client.post("/api/imports/upload", headers=H,
+                    files={"file": ("kaputt.pdf", b"not a pdf", "application/pdf")})
+    assert r.status_code == 201
+    body = r.json()
+    assert body["status"] == "error"
+    assert "PDF nicht lesbar" in body["error_message"]
+    # Datei bleibt im Posteingang liegen, wird nicht ins Uploads-Verzeichnis verschoben.
+    assert (tmp_path / "inbox" / "kaputt.pdf").exists()
+    assert not (tmp_path / "uploads" / "kaputt.pdf").exists()