Initial commit: BF Core-Switch-Prep + VLAN-Architektur + Delegations-Übergabe

- ALL-SG8316M auf FW 2.2.1.2956 geflasht; VLAN-DB 10/20/30/40/100 via Telnet-CLI (non-disruptiv)
- CLI-Tooling: run-cli.exp + .cli-Files + CLI-REFERENCE (FW 2.2.1, IOS-artig)
- Kanonisches Inventar: bf.csv/md + build.py (Doku-Motor), Core-Port-Map
- Finaler VLAN-/Adressplan (10.40.<vlanid>.0/24), Firmware-Runbooks, Recovery-Assets
- Secrets/Firmware/State/DS_Store via .gitignore ausgeschlossen

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

switch/recovery/switch-recovery-ip.sh

@@ -0,0 +1,15 @@
+#!/bin/sh
+# Recovery-Anker: Zweit-IP 192.168.1.2/24 auf en0, damit der Mac mini den
+# ALL-SG8316M nach einem Firmware-Flash (Reset auf 192.168.1.1) erreichen kann.
+# Wird per LaunchDaemon bei jedem Boot ausgeführt (retry bis en0 da ist).
+IFACE=en0
+IP=192.168.1.2
+MASK=255.255.255.0
+i=0
+while [ "$i" -lt 10 ]; do
+  if ifconfig "$IFACE" >/dev/null 2>&1; then
+    ifconfig "$IFACE" alias "$IP" "$MASK" 2>/dev/null && exit 0
+  fi
+  i=$((i+1)); sleep 3
+done
+exit 1