Vlastní loga uživatele mimo instalační složku

Loga se dosud hledala jen v loga\ vedle .exe. Kdo si do číselníku přidal
firmu s vlastním logem, musel .dxf nakopírovat do instalační složky – tu ale
přeinstalace přepíše a v Program Files do ní nejde psát. Číselník firmu
přežil, logo ne.

Nově se hledá nejdřív v %APPDATA%\Rozpisky\loga a teprve pak mezi
dodávanými; nabídka v Údajích projektu je sjednocením obou složek (stejné
jméno se nezdvojuje). Tlačítko v Nastavení složku založí a otevře.

Hierarchie je stejná jako u číselníků a je to úmyslné: při konfliktu vyhrává
uživatelská vrstva. Kdyby vyhrávala dodávaná, uživatelova úprava by se tiše
neprojevila – on ji vidí uloženou, program pracuje s něčím jiným. Výjimkou
zůstávají data držící správnost výstupu (mapovani.json, Rozpiska.dxf), kde
vyhrává program.

Subagenti dostali explicitní model: render-dxf a wpf-ui sonnet,
verifikator haiku (jen spouští build a testy).

Build 0 chyb / 0 varování, 55 testů zelených (5 nových na slučování nabídky).

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

docs/ROZHRANI.md

@@ -341,6 +341,12 @@ v samostatné aplikaci.
   staveb. **Není to** pole `K1`–`K47` (to je strojový kód, viz [§ 3.7](#37-kódové-označení-přílohy-47-pozic-pole-k1k47)).
 - Pole pro **otisk razítek** / razítko oprávněné osoby (pole 3, kap. 4.3.3) zůstává v elektronické
   verzi obvykle prázdné.
+- **Kde loga leží** – ve dvou složkách `loga\`, stejná hierarchie jako u číselníků
+  ([3.4](#34-číselníky)): dodávaná vedle `.exe` a uživatelská v `%APPDATA%\Rozpisky\loga`, kterou
+  přeinstalace nepřepisuje. Hledá se nejdřív mezi uživatelskými, takže logo stejného jména přebíjí
+  dodávané. Nabídka v Údajích projektu je sjednocením obou; složku otevře tlačítko
+  v Nastavení. Bez toho by uživatel, který si do číselníku přidá firmu s vlastním logem, musel
+  soubor kopírovat do instalační složky – a o to logo při aktualizaci přijít.
 
 ---
 

docs/ROZPISKY.md

@@ -78,7 +78,7 @@ Datové soubory jsou rozdělené podle toho, kdo je vlastní:
 | Kde | Co | Kdo zapisuje |
 |---|---|---|
 | vedle `.exe` (zdroj `Rozpisky/Podklady/`) | `Rozpiska.dxf`, `SEZNAM.xlsx`, `ciselniky.vychozi.json`, `mapovani.json`, `loga/`, manuál SŽ (PDF) | nikdo – dodává se s programem, každá instalace přepíše |
-| `%APPDATA%\Rozpisky` ([`UzivatelskaData`](../Rozpisky/Data/UzivatelskaData.cs)) | `ciselniky.user.json`, `cad.json`, `layout.json`, `error.log`, `tisk_diag.log` | aplikace za běhu |
+| `%APPDATA%\Rozpisky` ([`UzivatelskaData`](../Rozpisky/Data/UzivatelskaData.cs)) | `ciselniky.user.json`, `cad.json`, `layout.json`, `error.log`, `tisk_diag.log`, `loga/` (vlastní loga uživatele) | aplikace a uživatel |
 | kdekoli u uživatele | projekty `.rzp` | aplikace na vyžádání |
 
 Rozdělení existuje proto, aby přeinstalace novou verzí (nebo `.exe` v `Program Files`, kam se nesmí
@@ -218,6 +218,8 @@ Aplikace **nemá CLI režim** – vše jede z GUI. Neočekávané výjimky zachy
   dodávaný číselník měnit, aniž by uživatel přišel o svoje záznamy.
 - **Migrace starých poloh** ([`Migrace`](../Rozpisky/Data/Migrace.cs)) – data zapisovaná dřív vedle
   .exe se při startu přenesou do uživatelské složky; originál se jen přejmenuje na `.migrovano`.
+- **Loga ve dvou složkách** ([`LogaResolver`](../Rozpisky/Dxf/LogaResolver.cs)) – hledá se nejdřív
+  v uživatelské `loga\`, pak v dodávané; nabídka v UI je sjednocením obou.
 - **Zamčený cíl exportu** – před zápisem PDF/XLSX/DXF se ověří, zda soubor nedrží jiný program
   (Excel, prohlížeč PDF), a nabídne Pokračovat/Přerušit.