Finanzen: Start-Abruf nur bei altem Stand, unlesbare Buchungen ueberspringen, Mail bei Widerruf des Bankzugangs

I1: shouldRunStartupSync; der Abruf 2 Minuten nach dem Start entfaellt, wenn der letzte erfolgreiche
Abruf weniger als 5,5 Stunden her ist (Deployments verbrauchten das Tageslimit der Bank).
M4: eine unlesbare Buchung wird uebersprungen und gezaehlt, der Abruf endet ok.
M10: 401/403 beim Abruf sendet T18 einmal (Stufe 0 in warnedThresholds).

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

server/index.js

@@ -6,7 +6,8 @@ import { config, assertServerConfig, WOMS_DATABASE_ID } from './config.js'
 import { verifyDatabaseAccess } from './services/appwriteAdmin.js'
 import { syncPreviewTlsOnStartup } from './services/previewDeploy.js'
 import { runReconcile } from './services/previewReconcile.js'
-import { checkBankConsent, syncBank } from './services/finance/bankSync.js'
+import { checkBankConsent, shouldRunStartupSync, syncBank } from './services/finance/bankSync.js'
+import { getConnection } from './services/finance/bankStore.js'
 import { requireSession, sessionMiddleware } from './middleware/session.js'
 import authRoutes from './routes/auth.js'
 import projectsRoutes from './routes/projects.js'
@@ -189,15 +190,25 @@ const server = app.listen(config.port, '0.0.0.0', () => {
   setTimeout(repoAssign, 60 * 1000).unref()
   setInterval(repoAssign, 10 * 60 * 1000).unref()
 
-  // Finanzen (nur wenn Enable Banking eingerichtet ist): Bankabruf 2 Minuten nach dem Start und alle 6 Stunden,
-  // Warnung vor dem Ablauf des Bankzugangs 3 Minuten nach dem Start und taeglich. syncBank wirft nie, meldet einen
-  // Fehlschlag aber im Ergebnis; die Meldung enthaelt keine Sitzungs- oder Schluesselangaben.
+  // Finanzen (nur wenn Enable Banking eingerichtet ist): Bankabruf 2 Minuten nach dem Start (nur wenn der letzte
+  // nicht frisch war) und alle 6 Stunden, Warnung vor dem Ablauf des Bankzugangs 3 Minuten nach dem Start und
+  // taeglich. syncBank wirft nie, meldet einen Fehlschlag aber im Ergebnis; die Meldung enthaelt keine Sitzungs-
+  // oder Schluesselangaben.
   if (config.enableBanking.enabled) {
     const bankSync = () =>
       syncBank()
         .then((r) => !r.ok && console.warn('[finanzen] Bankabruf fehlgeschlagen:', r.error))
         .catch((err) => console.warn('[finanzen] Bankabruf fehlgeschlagen:', err.message))
-    setTimeout(bankSync, 2 * 60 * 1000).unref()
+    // Beim Start nur abrufen, wenn der letzte Abruf nicht frisch war: Deployments starten den Server oft neu und
+    // wuerden sonst das Tageslimit der Bank aufbrauchen
+    const startupBankSync = () =>
+      getConnection()
+        .then((connection) => {
+          if (shouldRunStartupSync(connection, new Date())) return bankSync()
+          console.log('[finanzen] Bankabruf beim Start übersprungen (letzter Abruf ist frisch)')
+        })
+        .catch((err) => console.warn('[finanzen] Bankabruf fehlgeschlagen:', err.message))
+    setTimeout(startupBankSync, 2 * 60 * 1000).unref()
     setInterval(bankSync, 6 * 60 * 60 * 1000).unref()
 
     const bankConsent = () =>