Dokumentace k rozvržení podkladů a vrstvám číselníků

ROZPISKY.md §2 a §8, ROZHRANI.md §3.4 (a odškrtnutá otevřená otázka v §9),
CLAUDE.md. Baseline testů v promptech subagentů 36 -> 50.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

docs/ROZPISKY.md

@@ -73,8 +73,17 @@ Rozpisky/
 └─ MainWindow.xaml(.cs)      ← hlavní okno
 ```
 
-Vedle .exe se dodávají editovatelné soubory: `Rozpiska.dxf` (šablona), `SEZNAM.xlsx` (mustr seznamu),
-`ciselniky.json`, `mapovani.json`, `cad.json`, `layout.json`, `loga/` a manuál SŽ (PDF).
+Datové soubory jsou rozdělené podle toho, kdo je vlastní:
+
+| Kde | Co | Kdo zapisuje |
+|---|---|---|
+| vedle `.exe` (zdroj `Rozpisky/Podklady/`) | `Rozpiska.dxf`, `SEZNAM.xlsx`, `ciselniky.vychozi.json`, `mapovani.json`, `loga/`, manuál SŽ (PDF) | nikdo – dodává se s programem, každá instalace přepíše |
+| `%APPDATA%\Rozpisky` ([`UzivatelskaData`](../Rozpisky/Data/UzivatelskaData.cs)) | `ciselniky.user.json`, `cad.json`, `layout.json`, `error.log`, `tisk_diag.log` | aplikace za běhu |
+| kdekoli u uživatele | projekty `.rzp` | aplikace na vyžádání |
+
+Rozdělení existuje proto, aby přeinstalace novou verzí (nebo `.exe` v `Program Files`, kam se nesmí
+psát) nesmazala nic, co si uživatel nastřádal. Portable režim se zapíná souborem `portable.txt`
+vedle `.exe` – pak se všechno vrátí do složky aplikace.
 
 ---
 
@@ -199,9 +208,16 @@ Aplikace **nemá CLI režim** – vše jede z GUI. Neočekávané výjimky zachy
 - **Projekt `.rzp`** ([`ProjektStore`](../Rozpisky/Data/ProjektStore.cs)) – JSON s exkluzivním zámkem
   drženým po dobu otevření (ostatní procesy smí jen číst). Zápis serializuje **před** useknutím
   souboru, aby pád nezanechal prázdný soubor.
-- **Configy vedle .exe** (`ciselniky.json`, `cad.json`, `layout.json`, `mapovani.json`) jdou přes
-  [`JsonConfigFile`](../Rozpisky/Data/JsonConfigFile.cs): **atomický zápis** (přes `.tmp`) a při
-  poškozeném souboru **záloha do `.bak` + upozornění** (místo tichého přepsání výchozími daty).
+- **JSON configy** (`ciselniky.user.json`, `cad.json`, `layout.json` v uživatelské složce,
+  `mapovani.json` vedle .exe) jdou přes [`JsonConfigFile`](../Rozpisky/Data/JsonConfigFile.cs):
+  **atomický zápis** (přes `.tmp`) a při poškozeném souboru **záloha do `.bak` + upozornění**
+  (místo tichého přepsání výchozími daty).
+- **Číselníky ve dvou vrstvách** ([`CiselnikyStore`](../Rozpisky/Data/CiselnikyStore.cs)) – dodávaná
+  `ciselniky.vychozi.json` (jen ke čtení) a uživatelská `ciselniky.user.json`, kde je uložený jen
+  **rozdíl** proti ní (přidané/upravené položky + klíče skrytých). Nová verze programu tak smí
+  dodávaný číselník měnit, aniž by uživatel přišel o svoje záznamy.
+- **Migrace starých poloh** ([`Migrace`](../Rozpisky/Data/Migrace.cs)) – data zapisovaná dřív vedle
+  .exe se při startu přenesou do uživatelské složky; originál se jen přejmenuje na `.migrovano`.
 - **Zamčený cíl exportu** – před zápisem PDF/XLSX/DXF se ověří, zda soubor nedrží jiný program
   (Excel, prohlížeč PDF), a nabídne Pokračovat/Přerušit.