feat: tuxflotte_auftrag_optionen an ansible-pull durchreichen

apply_roles() baut zusätzlich zu den present/absent-States ein
optionen-Dict je Rolle aus der Check-in-Antwort und gibt es im selben
--extra-vars-JSON mit (z.B. standardbrowser für brave-fedora).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

agent.py

@@ -71,6 +71,7 @@ def apply_roles(ansible_repo, blueprints, auftraege):
         | {a["ansible_role"] for a in auftraege}
     )
     auftrag_states = {a["ansible_role"]: a["state"] for a in auftraege}
+    auftrag_optionen = {a["ansible_role"]: a.get("optionen", {}) for a in auftraege}
 
     log(f"Applying roles via ansible-pull: {','.join(roles)}")
 
@@ -80,7 +81,10 @@ def apply_roles(ansible_repo, blueprints, auftraege):
             "-U", ansible_repo,
             "--tags", ",".join(roles),
             "-i", "localhost,",
-            "-e", json.dumps({"tuxflotte_auftrag_states": auftrag_states}),
+            "-e", json.dumps({
+                "tuxflotte_auftrag_states": auftrag_states,
+                "tuxflotte_auftrag_optionen": auftrag_optionen,
+            }),
             "site.yml",
         ],
         check=False,