feat(restore): nextcloud restore smoke test scaffold

Nextcloud-Restore-Test nach dem Muster der anderen Restore-Smokes:
- Borg-Extract von html (App-Code + config.php) und nextcloud.dump
- pg_restore in isoliertes Test-Postgres (mit Retry-Schleife)
- config.php wird im Restore-Lab auf Test-DB-Credentials gepatcht
  (produktive Secrets werden nicht gemountet)
- Nextcloud startet gegen restaurierte Daten + Test-Redis
- Smoke prueft HTTP /status.php und occ status (maintenance mode)
- Produktive Nutzdaten unter /mnt/user/documents/nextcloud-data
  werden bewusst NICHT gemountet (zu gross fuer regelmaessigen Smoke)

Erster Lauf steht aus und braucht Operator-Freigabe auf dem Host.

Dispatcher und ntfy-Wrapper um Nextcloud erweitert.

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

ops/restore-tests/run-restore-checks.sh

@@ -40,6 +40,12 @@ case "$MODE" in
     fi
     exec "$SCRIPT_DIR/authelia-restore-test.sh"
     ;;
+  nextcloud)
+    if [ "$WHATIF" = "--what-if" ]; then
+      exec "$SCRIPT_DIR/nextcloud-restore-test.sh" --what-if
+    fi
+    exec "$SCRIPT_DIR/nextcloud-restore-test.sh"
+    ;;
   komodo-bootstrap)
     if [ "$WHATIF" = "--what-if" ]; then
       exec "$SCRIPT_DIR/komodo-bootstrap-test.sh" --what-if
@@ -47,7 +53,7 @@ case "$MODE" in
     exec "$SCRIPT_DIR/komodo-bootstrap-test.sh"
     ;;
   *)
-    echo "Usage: $0 {freshness|vaultwarden|gitea|paperless|immich|authelia|komodo-bootstrap} [--what-if]" >&2
+    echo "Usage: $0 {freshness|vaultwarden|gitea|paperless|immich|authelia|nextcloud|komodo-bootstrap} [--what-if]" >&2
     exit 1
     ;;
 esac