accounted: ny sonar-job i .gitea/workflows/ci.yml (endast push mot main) plus sonar-project.properties. SONAR_TOKEN-secreten sätts INTE av denna commit -- kräver manuell körning, se PR-beskrivningen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>