ci(pypi): Template-Guard via Repo-Variable PYPI_PUBLISH_ENABLED

Estate-Workflow-Scan 06-06: Publish-to-PyPI failte bei jedem Release
(Trusted Publishing nie konfiguriert, privates Forschungs-Repo). Job laeuft
erst, wenn die Repo-Variable explizit auf true gesetzt wird; bis dahin
skipped = ehrlich gruen. CHANGELOG: n/a (CI-Infrastruktur).

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

Author: marcohost33-maker

.github/workflows/pypi.yml

@@ -8,6 +8,11 @@ permissions: {}
 
 jobs:
   build-and-publish:
+    # [2026-06-06] Template-Guard: Trusted Publishing ist fuer dieses (private
+    # Forschungs-)Repo auf PyPI nicht konfiguriert -> Job failte bei jedem
+    # Release ("Trusted publishing exchange failure", 05-21 + 05-28). Aktivierung
+    # nach echtem PyPI-Setup: Repo-Variable PYPI_PUBLISH_ENABLED=true setzen.
+    if: vars.PYPI_PUBLISH_ENABLED == 'true'
     runs-on: ubuntu-latest
     environment:
       name: pypi