Donut-hover met percentages en werkende update-notificatie

- Donut: naadloze segmenten (donkere spleten weg), hover-tooltip per
  categorie met naam, bedrag en aandeel, middenwaarde schaalt mee
- Update-check via de eigen backend (/api/update-check) i.p.v. direct
  naar de Gitea API, die geen CORS-headers stuurt
- Semver-vergelijking, herhaalde check en release-notes in de melding
- release.ps1 maakt de Gitea-release aan (stap 4)

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

dev.ps1

@@ -54,15 +54,15 @@ if (-not $appVersion) {
 
 $env:VERSION          = $appVersion
 $env:VITE_APP_VERSION = $appVersion
+# De backend doet de update-check (server-side, geen CORS) — URL doorgeven aan compose
+$env:UPDATE_CHECK_URL = $updateCheckUrl
 if (-not $env:POSTGRES_PASSWORD) { $env:POSTGRES_PASSWORD = "devpassword" }
 
 # Versie synchroniseren naar frontend/package.json
 $frontendPkgPath = Join-Path $PSScriptRoot "frontend/package.json"
 $frontendPkg = Get-Content $frontendPkgPath -Raw | ConvertFrom-Json
-$updateUrl = if ($rootPkg.updateCheckUrl) { $rootPkg.updateCheckUrl } else { "" }
-if ($frontendPkg.version -ne $appVersion -or $frontendPkg.updateCheckUrl -ne $updateUrl) {
+if ($frontendPkg.version -ne $appVersion) {
     $frontendPkg.version = $appVersion
-    $frontendPkg.updateCheckUrl = $updateUrl
     [System.IO.File]::WriteAllText($frontendPkgPath, ($frontendPkg | ConvertTo-Json -Depth 10))
     Write-Host "Versie gesynchroniseerd naar frontend: $appVersion" -ForegroundColor Green
 }
@@ -113,7 +113,6 @@ function Invoke-FrontendPush {
         --build-arg APP_VERSION=$appVersion `
         --build-arg VITE_API_URL=$apiUrl `
         --build-arg VITE_REPO_URL=$repoUrl `
-        --build-arg VITE_UPDATE_CHECK_URL=$updateCheckUrl `
         (Join-Path $PSScriptRoot "frontend")
     if ($LASTEXITCODE -ne 0) { throw "Frontend build mislukt" }
     Write-Host "Gepusht: $frontendVersionDev" -ForegroundColor Green