fix(events): envolver VEVENT en VCALENDAR al push (Xandikos 500) + INSERT explicito en contacts (columna import_key)

El raw de un evento guardaba solo BEGIN:VEVENT...END:VEVENT; subirlo a CalDAV
genera un .ics invalido que rompe Xandikos (assert isinstance(cal, Calendar) ->
500 en todo el calendario). _ensure_vcalendar lo envuelve en el push. Ademas, la
columna import_key (migracion 004) rompia los INSERT posicionales de contacts:
ahora son explicitos por columna y el ingest puebla import_key con la funcion del
registry. Tests actualizados (4 derivadas, INSERT explicito).

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

server/writes.py

@@ -848,7 +848,7 @@ def push_all_dav(cfg: Config) -> dict:
             uid = row["uid"]
             calendar = row.get("calendar") or "default"
             collection = cfg.dav_calendar_home.rstrip("/") + "/" + calendar + "/"
-            raw = row.get("raw") or _build_vcalendar(uid, {})
+            raw = _ensure_vcalendar(row.get("raw")) or _build_vcalendar(uid, {})
             push = caldav_put_event(
                 cfg.dav_base, cfg.dav_user, pwd, collection, uid, raw
             )
@@ -866,6 +866,31 @@ def push_all_dav(cfg: Config) -> dict:
     }
 
 
+def _ensure_vcalendar(raw) -> str:
+    """Garantiza que un recurso de evento tenga el envoltorio VCALENDAR.
+
+    El ``raw`` de un evento a veces guarda SOLO el bloque ``BEGIN:VEVENT ...
+    END:VEVENT`` (así lo extrae el parser del ingest DAV). Subir eso a CalDAV
+    produce un recurso ``.ics`` inválido: Xandikos falla al pedir la propiedad
+    ``schedule-tag`` (``assert isinstance(cal, Calendar)``) y devuelve 500 para
+    todo el calendario. Esta función envuelve el VEVENT en un VCALENDAR mínimo
+    cuando falta, normalizando a CRLF; si el raw ya es un VCALENDAR lo deja igual.
+    Devuelve cadena vacía si no hay contenido (el llamador cae a _build_vcalendar).
+    """
+    text = (raw or "").strip()
+    if not text:
+        return ""
+    if "BEGIN:VCALENDAR" in text.upper():
+        return raw if raw.endswith("\r\n") else raw + "\r\n"
+    text = text.replace("\r\n", "\n").replace("\r", "\n")
+    body = "\r\n".join(text.split("\n"))
+    return (
+        "BEGIN:VCALENDAR\r\nVERSION:2.0\r\nPRODID:-//osint_db//events//EN\r\n"
+        + body
+        + "\r\nEND:VCALENDAR\r\n"
+    )
+
+
 # ---------------------------------------------------------------------------
 # push masivo POR DISCO (vía rápida: 1 rsync + 1 commit + 1 PROPFIND)
 # ---------------------------------------------------------------------------