Decouple fatal logging from process termination

`LogLevel::kFatal` and the fatal logging macros unconditionally call `std::abort()`. `FatalHandler` runs before the abort, but it is process-global and cannot prevent termination.

This is unsafe for embedded and multi-tenant applications, where one failed Iceberg operation must not terminate the host process.

Logging should not control process lifetime. Recoverable failures should continue to use `Status`/`Result`, while termination for unrecoverable internal invariants should use a separate, explicit mechanism.

Beginne damit, die Definitionen und Aufrufstellen für LogLevel::kFatal, die Fatal-Logging-Makros und FatalHandler zu finden. Lies nach, wie wiederherstellbare Fehler Status/Result verwenden, und verfolge, wo std::abort() aufgerufen wird. Die Fertigstellung sollte dadurch nachweisbar sein, dass eine fatale Bedingung protokolliert werden kann, ohne die Beendigung des Prozesses zu erzwingen, während die Beendigung bei nicht wiederherstellbaren Invarianten weiterhin explizit bleibt.

Vom Indexierungsmodell aus dem Issue-Text verfasst.