fix: Audit-Befunde in Protokoll-Parsing, Error-Handling und Eingabe-Validierung

BragiResponse-Felder korrekt zugeordnet (endpoint=raw[1], command=raw[2],
status=raw[3]) gemäß Protokoll-Doku. PropertyNotSupported durch DeviceError
ersetzt, parse_response_validated in device.rs aktiviert, flush() mit
Iterationslimit gegen Endlosschleifen, Sidetone-Range per clap validiert
statt clamp, JSON-Escaping im hidpp-battery-waybar.sh, udev auf uaccess
umgestellt. 52 Tests grün.

CLAUDE.md

@@ -35,6 +35,8 @@ sudo ./target/debug/corsairctl info
 
 ## udev-Regel für rootless Zugriff
 
+Nutzt `TAG+="uaccess"` — gibt dem am Seat eingeloggten User automatisch Zugriff, ohne Gruppen-Setup.
+
 ```bash
 corsairctl udev | sudo tee /etc/udev/rules.d/99-corsair.rules
 sudo udevadm control --reload-rules && sudo udevadm trigger