Basis-Image docker.io/library/python:3.12.11-slim wie im Brief gepinnt (Tag existiert auf Docker Hub, kein Patch-Bump nötig, verifiziert via podman pull). Zusätzlich finance/.containerignore ergänzt (.venv/, tests/, .env, *.sqlite, inbox/, uploads/), da der Build-Kontext sonst echte Bank-PDFs aus tests/fixtures/ sowie die ~150MB .venv/ in den Container-Build einschleusen würde. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>