refactor: brave-fedora/onlyoffice-fedora auf distro-unabhängige Namen umbenennen

Fedora-Installer wurde zurückgestellt (Installationsprobleme), Fokus liegt
jetzt auf Mint, später weitere Distros. Beide Rollen sind über Flatpak
implementiert und damit schon jetzt distributionsunabhängig - die
"-fedora"-Benennung war irreführend. Konvention: kein Suffix = bewusst
distro-unabhängig (wie schon guest-session), "-mint"/"-fedora"-Suffix nur
für tatsächlich distro-spezifische Logik.

roles/brave-fedora -> roles/brave, roles/onlyoffice-fedora -> roles/onlyoffice,
Marker-Dateinamen und Task-Namen angepasst, site.yml und README aktualisiert.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

roles/brave/tasks/main.yml

@@ -0,0 +1,87 @@
+- name: Ensure marker directory exists
+  ansible.builtin.file:
+    path: /run/tuxflotte/agent/applied
+    state: directory
+    mode: "0755"
+
+- name: Ensure flathub remote is configured
+  community.general.flatpak_remote:
+    name: flathub
+    flatpakrepo_url: https://flathub.org/repo/flathub.flatpakrepo
+    state: present
+    method: system
+  when: tuxflotte_state == "present"
+
+- name: Install Brave via Flatpak
+  community.general.flatpak:
+    name: com.brave.Browser
+    remote: flathub
+    state: present
+    method: system
+  when: tuxflotte_state == "present"
+
+# Systemweiter Default (nicht pro Benutzer), da ansible-pull als root ohne
+# Sitzungskontext läuft. /etc/xdg/mimeapps.list gilt für jeden Benutzer ohne
+# eigene ~/.config/mimeapps.list. Jeder Lauf erzwingt deterministisch einen
+# der beiden Werte - kein Tracking, ob ein Admin manuell etwas anderes
+# gesetzt hat (bekannte Einschränkung, siehe README).
+- name: Set Brave as system default browser (standardbrowser-Option aktiv)
+  community.general.ini_file:
+    path: /etc/xdg/mimeapps.list
+    section: Default Applications
+    option: "{{ item }}"
+    value: com.brave.Browser.desktop
+    mode: "0644"
+    no_extra_spaces: true
+  loop:
+    - text/html
+    - x-scheme-handler/http
+    - x-scheme-handler/https
+  when: tuxflotte_state == "present" and (tuxflotte_optionen.standardbrowser | default(false))
+
+# Nur zurücksetzen, wenn Brave aktuell tatsächlich als Default eingetragen
+# ist - sonst würde jeder Lauf auf jedem Gerät ohne Brave-Auswahl einen
+# eventuell fremd (manuell) gesetzten Standardbrowser überschreiben.
+- name: Check whether Brave is currently the configured default browser
+  ansible.builtin.command:
+    cmd: grep -q com.brave.Browser.desktop /etc/xdg/mimeapps.list
+  register: tuxflotte_brave_is_default
+  changed_when: false
+  failed_when: false
+  when: tuxflotte_state == "absent" or not (tuxflotte_optionen.standardbrowser | default(false))
+
+- name: Reset default browser to Firefox (standardbrowser-Option inaktiv oder Auftrag abgewählt)
+  community.general.ini_file:
+    path: /etc/xdg/mimeapps.list
+    section: Default Applications
+    option: "{{ item }}"
+    value: firefox.desktop
+    mode: "0644"
+    no_extra_spaces: true
+  loop:
+    - text/html
+    - x-scheme-handler/http
+    - x-scheme-handler/https
+  when: >
+    (tuxflotte_state == "absent" or not (tuxflotte_optionen.standardbrowser | default(false)))
+    and tuxflotte_brave_is_default.rc is defined and tuxflotte_brave_is_default.rc == 0
+
+- name: Record that the brave role ran
+  ansible.builtin.copy:
+    dest: /run/tuxflotte/agent/applied/brave.marker
+    content: "{{ ansible_date_time.iso8601 }}\n"
+    mode: "0644"
+  when: tuxflotte_state == "present"
+
+- name: Remove Brave Flatpak (Auftrag abgewählt)
+  community.general.flatpak:
+    name: com.brave.Browser
+    state: absent
+    method: system
+  when: tuxflotte_state == "absent"
+
+- name: Remove brave marker (Auftrag abgewählt)
+  ansible.builtin.file:
+    path: /run/tuxflotte/agent/applied/brave.marker
+    state: absent
+  when: tuxflotte_state == "absent"