feat(image): Sidecar-Fallback für Formate ohne nativen Metadaten-Träger

[lepy]

Was

Vervollständigt die einheitliche Image-API: Formate ohne nativen Metadaten-
Container (z. B. BMP) werden über dieselbe save/from_file-API abgedeckt — die
Metadaten reisen in einem verlustfreien <filepath>.meta.json-Sidecar (gleiche
Nutzlast wie die eingebettete Form), from_file merged ihn zurück. So geht Metadaten
nie verloren, egal welcher Container.

img = Image.from_bytes("scan.bmp", bmp_bytes)
img.metadata.add("station", "lab-3")
img.save("scan.bmp")                      # schreibt scan.bmp + scan.bmp.meta.json
Image.from_file("scan.bmp").metadata.get("station").value   # 'lab-3'

• save(filepath, sidecar=None): None = Sidecar nur ohne nativen Träger (Default),
  True = immer (zusätzlich zur Einbettung), False = nie.
• Helfer write_sidecar() / sidecar_path() / _load_sidecar_metadata().
• from_file lädt eingebettete und Sidecar-Metadaten.

Tests / CI

tests/test_image.py: BMP-Round-Trip über Sidecar; sidecar=True bei nativem PNG.
Kanonische CI: 603 passed, 7 skipped, TOTAL 100 %, mkdocs build --strict grün.

Docs

RFC 0005 (§3.3/§4/§7) + Usage-Guide um den Sidecar-Fallback ergänzt.

[codacy-production]

Not up to standards ⛔

🔴 Issues 5 high

Alerts:
⚠ 5 issues (≤ 0 issues of at least minor severity)

Results:
5 new issues

Category	Results
Security	5 high

View in Codacy

🟢 Metrics 8 complexity · 0 duplication

Metric	Results
Complexity	8
Duplication	0

View in Codacy

_{NEW Get contextual insights on your PRs based on Codacy's metrics, along with PR and Jira context, without leaving GitHub. Enable AI reviewer
TIP This summary will be updated as you push new changes.}