Lucy kennt sich: Selbst-Inventur, Karten-Gutachter, Lern-Klick, Radar->Queue

User-Auftrag 12.07. ("bau das alles ein im Sinne der Autonomie. Auch muss Lucy selbst bemerken wenn sich etwas aendert"): - deploy/selbst-inventur.sh (Cron 03:35): SELBST-STECKBRIEF wird LIVE aus der Realitaet GENERIERT (Versionen, Dienste, Timer, Modelle, Crons, Queue, Karten -> ~/.hermes/state/selbst-steckbrief.md) statt von Hand gepflegt. Diff gegen gestern => die Box BEMERKT SELBST Aenderungen an sich (stille Chronik-Karte + kurze Telegram-Zeile; sonst still). - deploy/karten-gutachter.sh (Cron 04:00): stempelt jede neue Karte mit "Empfehlung: ANNEHMEN/ABLEHNEN/UNKLAR + ein ehrlicher Satz" (prueft Redundanz gegen den Steckbrief, Risiko, Nutzen; Ein-Schuss-Richter gpt-oss/GLM; Stempel = Meinung, kein Gate; neuer Commit entwertet den alten Stempel). Backend mischt den Stempel in /api/auftragsbuch, UI zeigt ihn farbig auf der Karte. - Ablehnen mit Grund (Lern-Klick): UI-Inline-Feld beim Ablehnen -> /srv/models/mc2-ablehnungen.jsonl -> Idle-Radar bekommt die Gruende als "NIE wieder vorschlagen"-Material vorgelegt. - idle-radar-feed.sh: Material + Raster erweitert um Selbst-Steckbrief, Inventur-Diff und Ablehn-Gruende (Fehlerfall 12.07.: redundanter Gateway-Restart-Vorschlag waere damit gestorben). - werkstatt-SOUL Regel 7 + wartung-Skill: REALITAETS-CHECK - existiert es schon? Dann kanban_block statt Branch (ein Branch fuer Ueberfluessiges ist ein gescheiterter Lauf). - hermes-release-radar-feed.sh: echter Treffer legt zusaetzlich EINE rohe Idee in die Queue (idempotent je Release-Tag) - der Blick nach draussen fuettert denselben Kreislauf. - deploy.sh: kopiert beide neuen Skripte; Doku AUFTRAGSBUCH.md + wissen/OFFENE-FAEDEN.md; frontend/dist frisch gebaut (tsc+vite gruen, UI gegen Live-Box verifiziert). Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
2026-07-12 19:58:00 +02:00
parent 961b003df4
commit 1570b2fc71
18 changed files with 556 additions and 75 deletions
@@ -12,6 +12,7 @@ router = APIRouter(prefix="/api")
 class BranchIn(BaseModel):
    branch: str
    repo: str = "mc2"  # "mc2" (Box-Stack) oder "lucy" (Desktop-App, Annahme baut am PC)
+    grund: str = ""    # nur beim Ablehnen: optionaler Grund → Lern-Gedächtnis des Kreislaufs


 class KandidatIn(BaseModel):
@@ -41,7 +42,7 @@ def accept(body: BranchIn) -> dict:

@router.post("/auftragsbuch/ablehnen")
 def reject(body: BranchIn) -> dict:
-    res = auftragsbuch.reject(body.branch, body.repo)
+    res = auftragsbuch.reject(body.branch, body.repo, body.grund)
    if not res.get("ok"):
        raise HTTPException(400, res.get("error", "Ablehnen fehlgeschlagen."))
    return res
@@ -36,6 +36,10 @@ REPO = Path(os.environ.get("MC2_SOURCE_DIR", "~/mission-control-v2")).expanduser
 LUCY = Path(os.environ.get("MC2_LUCY_DIR", "~/lucy")).expanduser()
 VAULT = Path(os.environ.get("MC_VAULT_DIR", "~/wissens-vault")).expanduser()
 STATUS_PATH = Path(os.environ.get("MC2_AUFTRAG_STATUS", str(MODELS_DIR / "mc2-auftragsbuch.json")))
+# Empfehlungs-Stempel des nächtlichen Karten-Gutachters (deploy/karten-gutachter.sh schreibt,
+# die API liest nur) und das Lern-Gedächtnis der Ablehnungen (Radar/Specifier lesen es).
+GUTACHTEN_PATH = Path(os.environ.get("MC2_KARTEN_GUTACHTEN", str(MODELS_DIR / "mc2-karten-gutachten.json")))
+ABLEHNUNGEN_PATH = Path(os.environ.get("MC2_ABLEHNUNGEN", str(MODELS_DIR / "mc2-ablehnungen.jsonl")))

 # Karten-Quellen. Die Runner-Skripte liegen IMMER im MC2-Checkout (deploy/) — auch der
 # Lucy-Runner, denn er läuft auf der Box; nur der Build passiert am PC.
@@ -104,6 +108,15 @@ def _set_status(key: str, state: str, detail: str) -> None:
        log.warning("auftragsbuch: Status %s nicht schreibbar", STATUS_PATH, exc_info=True)


+def _gutachten() -> dict:
+    """Alle Karten-Stempel ("<repo>:<branch>" → {empfehlung, satz, richter, commit_ts, ts})."""
+    try:
+        data = json.loads(GUTACHTEN_PATH.read_text(encoding="utf-8"))
+        return data if isinstance(data, dict) else {}
+    except Exception:
+        return {}
+
+
 def _remote_branches(repo: str) -> list[str]:
    r = _git(repo, ["for-each-ref", "--format=%(refname:short)", "refs/remotes/origin"])
    out = []
@@ -118,7 +131,7 @@ def _valid_branch(branch: str) -> bool:
    return bool(_BRANCH_RX.match(branch)) and ".." not in branch and branch.startswith(PREFIXES)


-def _repo_items(repo: str, statuses: dict) -> list[dict]:
+def _repo_items(repo: str, statuses: dict, gutachten: dict) -> list[dict]:
    items = []
    for branch in _remote_branches(repo):
        ref = f"origin/{branch}"
@@ -130,6 +143,12 @@ def _repo_items(repo: str, statuses: dict) -> list[dict]:
            behind = int((_git(repo, ["rev-list", "--count", f"{ref}..origin/main"]).stdout or "0").strip() or 0)
            show = _git(repo, ["show", "-s", "--format=%s%x1f%b%x1f%ct%x1f%an", ref])
            subject, body, cts, author = ((show.stdout or "").split("\x1f") + ["", "", "", ""])[:4]
+            ts_val = int(cts) if cts.strip().isdigit() else None
+            # Stempel nur zeigen, wenn er zum AKTUELLEN Commit gehört (nachgeschobener
+            # Commit macht das alte Gutachten ungültig — der Nacht-Lauf stempelt neu).
+            stempel = gutachten.get(f"{repo}:{branch}")
+            if not (isinstance(stempel, dict) and stempel.get("commit_ts") == ts_val):
+                stempel = None
            stat = (_git(repo, ["diff", "--shortstat", f"origin/main...{ref}"]).stdout or "").strip()
            files_raw = (_git(repo, ["diff", "--name-status", f"origin/main...{ref}"]).stdout or "").splitlines()
            files = []
@@ -147,7 +166,8 @@ def _repo_items(repo: str, statuses: dict) -> list[dict]:
                "subject": subject.strip(),
                "body": body.strip()[:2000],
                "author": author.strip(),
-                "ts": int(cts) if cts.strip().isdigit() else None,
+                "ts": ts_val,
+                "empfehlung": stempel,
                "ahead": ahead,
                "behind": behind,
                "shortstat": stat,
@@ -170,12 +190,13 @@ def list_proposals() -> dict:
        return {"available": False, "items": [], "skill_kandidaten": [], "open_count": 0}

    statuses = _statuses()
+    gutachten = _gutachten()
    items = []
    for repo in REPOS:
        if not _repo_ok(repo):
            continue  # z. B. ~/lucy (noch) nicht geklont → Karten dieses Repos einfach weglassen
        _fetch_throttled(repo)
-        items.extend(_repo_items(repo, statuses))
+        items.extend(_repo_items(repo, statuses, gutachten))
    items.sort(key=lambda i: i.get("ts") or 0, reverse=True)

    kandidaten = list_skill_kandidaten()
@@ -230,22 +251,37 @@ def accept(branch: str, repo: str = "mc2") -> dict:
    return {"ok": True, "unit": unit}


-def reject(branch: str, repo: str = "mc2") -> dict:
+def reject(branch: str, repo: str = "mc2", grund: str = "") -> dict:
    """Ablehnen: Remote-Branch löschen (die Arbeit bleibt in der Gitea-Historie referenzierbar,
-    aber die Entscheidung ist gefallen). Meldung in den Briefkasten — ehrlich und sichtbar."""
+    aber die Entscheidung ist gefallen). Der optionale GRUND ist das Lern-Gedächtnis des
+    Kreislaufs: er landet in ABLEHNUNGEN_PATH (jsonl), und Idle-Radar/Analysten bekommen
+    ihn als „NIE wieder vorschlagen"-Material vorgelegt. Meldung in den Briefkasten."""
    if not _repo_ok(repo):
        return {"ok": False, "error": "Ablehnen geht nur auf der Box."}
    if not _valid_branch(branch) or branch not in _remote_branches(repo):
        return {"ok": False, "error": f"Unbekannter Vorschlags-Branch: {branch}"}
+    grund = (grund or "").strip()[:400]
+    # Betreff VOR dem Löschen sichern — danach ist der Ref weg.
+    subject = (_git(repo, ["show", "-s", "--format=%s", f"origin/{branch}"]).stdout or "").strip()[:200]
    r = _git(repo, ["push", "origin", "--delete", branch], timeout=30)
    if r.returncode != 0:
        return {"ok": False, "error": f"Löschen fehlgeschlagen: {(r.stderr or '').strip()[:300]}"}
    _git(repo, ["fetch", "-q", "--prune", "origin"], timeout=30)
-    _set_status(_status_key(repo, branch), "abgelehnt", "Vom Commander abgelehnt — Branch gelöscht")
+    detail = "Vom Commander abgelehnt — Branch gelöscht"
+    if grund:
+        detail += f" (Grund: {grund})"
+    _set_status(_status_key(repo, branch), "abgelehnt", detail)
+    try:
+        with ABLEHNUNGEN_PATH.open("a", encoding="utf-8") as f:
+            f.write(json.dumps({"ts": int(time.time()), "repo": repo, "branch": branch,
+                                "subject": subject, "grund": grund}, ensure_ascii=False) + "\n")
+    except OSError:
+        log.warning("auftragsbuch: Ablehn-Gedächtnis %s nicht schreibbar", ABLEHNUNGEN_PATH, exc_info=True)
    try:
        from services import announce
        wo = "im Lucy-Repo " if repo == "lucy" else ""
-        announce.add(f"Vorschlag '{branch}' {wo}wurde abgelehnt und der Branch gelöscht.",
+        warum = f" Grund: {grund}" if grund else ""
+        announce.add(f"Vorschlag '{branch}' {wo}wurde abgelehnt und der Branch gelöscht.{warum}",
                     "[Auftragsbuch]", "auftragsbuch", "silent")
    except Exception:
        pass
@@ -95,10 +95,14 @@ cp "$SRC/deploy/hermes-release-radar-feed.sh" "$HOME/.hermes/scripts/hermes-rele
 # Idle-Radar (S4 "Zuendung", 12.07.2026): die Box gibt sich nachts selbst Arbeit —
 # Journal-Fehlermuster + Traum-Funde -> belegte rohe Ideen (triage) im nativen Kanban.
 cp "$SRC/deploy/idle-radar-feed.sh" "$HOME/.hermes/scripts/idle-radar-feed.sh"
+# "Lucy kennt sich" (12.07.2026): Selbst-Inventur generiert den Steckbrief + bemerkt
+# eigene Aenderungen; der Karten-Gutachter stempelt jede Karte mit einer Empfehlung.
+cp "$SRC/deploy/selbst-inventur.sh" "$HOME/.hermes/scripts/selbst-inventur.sh"
+cp "$SRC/deploy/karten-gutachter.sh" "$HOME/.hermes/scripts/karten-gutachter.sh"
 # Werkstatt-Kanban-Profil (Ideen-Queue, 10.07.2026): Leitplanken des Worker-Profils nachziehen
 # (Profil selbst wurde einmalig per `hermes profile create werkstatt --clone` angelegt).
 [ -d "$HOME/.hermes/profiles/werkstatt" ] && cp "$SRC/deploy/werkstatt-SOUL.md" "$HOME/.hermes/profiles/werkstatt/SOUL.md"
-chmod +x "$HOME/.hermes/scripts/fremdblick.sh" "$HOME/.hermes/scripts/dreaming-feed.sh" "$HOME/.hermes/scripts/worker.sh" "$HOME/.hermes/scripts/chef-gutachter-feed.sh" "$HOME/.hermes/scripts/hermes-release-radar-feed.sh" "$HOME/.hermes/scripts/radar-selbstkritik-wrapper.sh" "$HOME/.hermes/scripts/idle-radar-feed.sh"
+chmod +x "$HOME/.hermes/scripts/fremdblick.sh" "$HOME/.hermes/scripts/dreaming-feed.sh" "$HOME/.hermes/scripts/worker.sh" "$HOME/.hermes/scripts/chef-gutachter-feed.sh" "$HOME/.hermes/scripts/hermes-release-radar-feed.sh" "$HOME/.hermes/scripts/radar-selbstkritik-wrapper.sh" "$HOME/.hermes/scripts/idle-radar-feed.sh" "$HOME/.hermes/scripts/selbst-inventur.sh" "$HOME/.hermes/scripts/karten-gutachter.sh"
 # Werkstatt-Skill (Autonomie E6): Selbstwartungs-Kreislauf für Hermes.
 mkdir -p "$HOME/.hermes/skills/wartung"
 cp "$SRC/deploy/skills/wartung/SKILL.md" "$HOME/.hermes/skills/wartung/SKILL.md"
@@ -186,6 +186,34 @@ if [ "${TREFFER:-1}" != "0" ] && [ -x "$FREMDBLICK" ]; then
  echo
 fi

+# Treffer fuettern die Ideen-Queue ("Lucy kennt sich", 12.07.2026): aus einem echten
+# Radar-Treffer wird EINE rohe Idee (triage) — Specifier + Commander entscheiden, ob eine
+# Probe gebaut wird. Idempotent je Release-Tag; der Radar selbst bleibt reiner Melder.
+if [ -n "${TREFFER:-}" ] && [ "$TREFFER" != "0" ] && [ -x "$HOME/.local/bin/hermes" ]; then
+  IDEE_ID="$("$HOME/.local/bin/hermes" kanban create \
+      "Hermes ${NEWEST}: Release-Radar-Treffer pruefen (Probe bauen?)" \
+      --body "Automatisch vom Release-Radar am $(date '+%d.%m.%Y'). ABGLEICH (Analyst: ${RICHTER}):
+${ANALYSE}
+
+FREMDBLICK:
+${GEGEN:-(keiner)}
+
+Rohe Idee: nur pruefen bzw. eine risikofreie Probe vorschlagen — Updates bleiben manuell (Entscheid 04.07.)." \
+      --triage --created-by release-radar --idempotency-key "release-radar-${NEWEST}" --json 2>/dev/null \
+    | python3 -c '
+import json, sys
+t = sys.stdin.read(); i = t.find("{")
+try:
+    print(json.loads(t[i:]).get("id", "") if i >= 0 else "")
+except Exception:
+    print("")
+' 2>/dev/null || true)"
+  if [ -n "${IDEE_ID// /}" ]; then
+    echo "### IN DIE IDEEN-QUEUE GELEGT: ${IDEE_ID} — Probe-Pruefung fuer ${NEWEST} (der Specifier uebernimmt)."
+    echo
+  fi
+fi
+
 printf '%s\n' "$NEWEST" > "$STATE"
 briefkasten "Release-Radar" "Neue hermes-agent-Releases bis $NEWEST (Box: ${INSTALLED_TAG:-?}).

@@ -96,6 +96,28 @@ EVID="$(
  ls -1 "$VAULT/skill-kandidaten/"*.md 2>/dev/null | head -8 | while read -r f; do
    echo "- $(basename "$f"): $(head -1 "$f" 2>/dev/null)"
  done
+  echo
+  echo "### SELBST-STECKBRIEF (auto-generiert von selbst-inventur.sh — das EXISTIERT schon; NICHTS davon neu vorschlagen):"
+  head -80 "$HOME/.hermes/state/selbst-steckbrief.md" 2>/dev/null || echo "(noch keine Selbst-Inventur gelaufen)"
+  echo
+  echo "### SEIT GESTERN AN MIR GEAENDERT (Selbst-Inventur-Diff — gute Kandidaten-Quelle, wenn eine kleine Massnahme erkennbar ist):"
+  head -40 "$HOME/.hermes/state/selbst-steckbrief.diff" 2>/dev/null || echo "(keine Aenderung erkannt)"
+  echo
+  echo "### VOM COMMANDER ABGELEHNT (mit Grund — sinngemaess NIE wieder vorschlagen):"
+  tail -12 "${MC2_ABLEHNUNGEN:-/srv/models/mc2-ablehnungen.jsonl}" 2>/dev/null | python3 -c '
+import json, sys
+n = 0
+for line in sys.stdin:
+    try:
+        d = json.loads(line)
+    except Exception:
+        continue
+    n += 1
+    print("- [{}] {} — Grund: {}".format(d.get("branch", "?"), (d.get("subject") or "")[:80],
+                                          d.get("grund") or "(keiner angegeben)"))
+if not n:
+    print("(keine)")
+' 2>/dev/null || echo "(keine)"
  echo
  echo "### SCHON IN DER IDEEN-QUEUE (inkl. archiviert = vom Commander verworfen; NICHT erneut vorschlagen):"
  "$HERMES" kanban list --archived --json 2>/dev/null | python3 -c '
@@ -127,7 +149,7 @@ for it in items[:15]:
  tail -40 "$STATE" 2>/dev/null || true
 )"

-RASTER='Du bist der IDLE-RADAR einer lokalen KI-Box (Hermes-Agent, MC2, Lucy). Du bekommst naechtliches Material: Journal-Fehlermuster, die juengste Traum-Notiz, offene Skill-Kandidaten sowie Listen dessen, was schon in Arbeit ist. Deine Aufgabe: destilliere daraus 0 bis 2 KLEINE, konkrete Wartungs-Kandidaten, die die Box-Werkstatt selbst umsetzen kann (Patch in 1-2 Dateien, Skript- oder Doku-Aenderung im MC2- oder Lucy-Repo). REGELN: Jeder Kandidat MUSS eine Zeile aus dem Material WOERTLICH zitieren (BELEG) — das Zitat wird mechanisch gegengeprueft, erfundene Zitate fliegen raus. Nichts vorschlagen, was sinngemaess schon in der IDEEN-QUEUE, den OFFENEN KARTEN oder der BEREITS-GEMELDET-Liste steht. TABU (niemals vorschlagen): Security (approvals/Tokens/ufw/sudoers/ssh), ~/.hermes/config.yaml, systemd-Units, Hermes-Quellcode, Updates/Upgrades, alles was den PC oder einen Menschen braucht. Ein wiederkehrendes Fehlermuster ist NUR dann ein Kandidat, wenn eine konkrete kleine Ursachen-Behebung erkennbar ist — "beobachten", "untersuchen" oder "Monitoring bauen" ist KEIN Auftrag. Qualitaet vor Quote: KANDIDATEN: 0 ist der Normalfall und voellig ok. Antworte auf DEUTSCH, exakt in dieser Struktur: erste Zeile "KANDIDATEN: <0|1|2>". Danach je Kandidat ein Block aus genau vier Zeilen: "TITEL: <max 90 Zeichen, Imperativ, deutsch>" / "KEY: <kurzer-kebab-slug>" / "BELEG: <woertliches Zitat aus dem Material, EINE Zeile>" / "WARUM: <ein Satz>". Bei 0 stattdessen EIN Satz, warum nichts ansteht.'
+RASTER='Du bist der IDLE-RADAR einer lokalen KI-Box (Hermes-Agent, MC2, Lucy). Du bekommst naechtliches Material: Journal-Fehlermuster, die juengste Traum-Notiz, offene Skill-Kandidaten sowie Listen dessen, was schon in Arbeit ist. Deine Aufgabe: destilliere daraus 0 bis 2 KLEINE, konkrete Wartungs-Kandidaten, die die Box-Werkstatt selbst umsetzen kann (Patch in 1-2 Dateien, Skript- oder Doku-Aenderung im MC2- oder Lucy-Repo). REGELN: Jeder Kandidat MUSS eine Zeile aus dem Material WOERTLICH zitieren (BELEG) — das Zitat wird mechanisch gegengeprueft, erfundene Zitate fliegen raus. Nichts vorschlagen, was sinngemaess schon in der IDEEN-QUEUE, den OFFENEN KARTEN oder der BEREITS-GEMELDET-Liste steht. Der SELBST-STECKBRIEF sagt dir, was die Box schon HAT und KANN — schlage NIE etwas vor, das dort schon steht (der Fehler vom 12.07.: ein Gateway-Neustart wurde vorgeschlagen, der laengst konfiguriert war). Was der Commander mit Grund ABGELEHNT hat, ist entschieden — nicht neu verpacken. Aenderungen aus dem Inventur-Diff sind gute Kandidaten-Quellen, aber nur mit konkreter kleiner Massnahme. TABU (niemals vorschlagen): Security (approvals/Tokens/ufw/sudoers/ssh), ~/.hermes/config.yaml, systemd-Units, Hermes-Quellcode, Updates/Upgrades, alles was den PC oder einen Menschen braucht. Ein wiederkehrendes Fehlermuster ist NUR dann ein Kandidat, wenn eine konkrete kleine Ursachen-Behebung erkennbar ist — "beobachten", "untersuchen" oder "Monitoring bauen" ist KEIN Auftrag. Qualitaet vor Quote: KANDIDATEN: 0 ist der Normalfall und voellig ok. Antworte auf DEUTSCH, exakt in dieser Struktur: erste Zeile "KANDIDATEN: <0|1|2>". Danach je Kandidat ein Block aus genau vier Zeilen: "TITEL: <max 90 Zeichen, Imperativ, deutsch>" / "KEY: <kurzer-kebab-slug>" / "BELEG: <woertliches Zitat aus dem Material, EINE Zeile>" / "WARUM: <ein Satz>". Bei 0 stattdessen EIN Satz, warum nichts ansteht.'

 # Ein-Schuss-Analyst: $1=Modell  $2=curl-Timeout  $3=max_tokens (Muster chef-gutachter-feed.sh).
 judge() {
@@ -0,0 +1,164 @@
+#!/usr/bin/env bash
+# Karten-Gutachter (naechtlich 04:00 — "Lucy kennt sich", 12.07.2026): stempelt jede neue
+# Auftragsbuch-Karte mit einer Empfehlung (ANNEHMEN/ABLEHNEN/UNKLAR + EIN ehrlicher Satz),
+# damit der Commander nie blind klickt. Ein-Schuss-Richter gegen llama-swap (:8080,
+# fremdblick-Architektur, Muster chef-gutachter-feed.sh) — bekommt Karte (Commit-Text,
+# Dateien, Diff) UND den Selbst-Steckbrief (was schon existiert), prueft also genau die
+# Falle vom 12.07. (redundanter Gateway-Restart-Vorschlag). Der Stempel ist eine MEINUNG,
+# kein Gate: die Karte bleibt klickbar, die Entscheidung bleibt beim Commander.
+# Laeuft als Cron mit --no-agent: stdout leer = still; gestempelte Karten = kurze Zeilen.
+# Ablage: /srv/models/mc2-karten-gutachten.json (Backend mischt es in die Karten-API).
+set -uo pipefail
+
+API="${MC_API:-http://127.0.0.1:9001}"
+OUT="${MC2_KARTEN_GUTACHTEN:-/srv/models/mc2-karten-gutachten.json}"
+ENDPOINT="${GUTACHTER_ENDPOINT:-http://127.0.0.1:8080/v1/chat/completions}"
+CHEF="${GUTACHTER_MODEL:-gpt-oss-120b}"
+VERTRETUNG="${GUTACHTER_FALLBACK:-GLM-4.7-Flash}"
+STECK="$HOME/.hermes/state/selbst-steckbrief.md"
+MAX_JE_LAUF=3   # Nacht-GPU-Budget: Rest kommt morgen dran
+
+briefkasten() { # $1=Betreff  $2=Text
+  curl -sf -m 5 -X POST "${MC_ANNOUNCE_URL:-http://127.0.0.1:9001/api/voice/announce}" \
+    -H 'Content-Type: application/json' \
+    --data "$(python3 - "$1" "$2" <<'PY'
+import json, sys
+print(json.dumps({"text": sys.argv[2], "subject": sys.argv[1],
+                  "source": "karten-gutachter", "priority": "silent"}))
+PY
+)" >/dev/null 2>&1 || true
+}
+
+TMPD="$(mktemp -d /tmp/karten-gutachter.XXXXXX)"
+trap 'rm -rf "$TMPD"' EXIT
+
+if ! curl -sf -m 20 "$API/api/auftragsbuch" -o "$TMPD/items.json" 2>/dev/null; then
+  echo "Karten-Gutachter: Auftragsbuch nicht erreichbar — kein Lauf."
+  exit 0
+fi
+
+# Offene, noch ungestempelte Karten ermitteln + verwaiste Stempel aufraeumen (Karte weg
+# oder neuer Stand = Stempel weg). Schluessel: "<repo>:<branch>@<ts>" haengt am Commit-
+# Zeitstempel — ein nachgeschobener Commit macht den alten Stempel automatisch ungueltig.
+python3 - "$TMPD/items.json" "$OUT" > "$TMPD/plan.txt" <<'PY'
+import json, sys, os
+
+items = (json.load(open(sys.argv[1], encoding="utf-8")) or {}).get("items") or []
+out_path = sys.argv[2]
+try:
+    alt = json.load(open(out_path, encoding="utf-8"))
+    if not isinstance(alt, dict):
+        alt = {}
+except Exception:
+    alt = {}
+
+offen = {}
+for it in items:
+    state = (it.get("status") or {}).get("state")
+    if state in ("eingespielt", "laeuft", "rollback"):
+        continue  # entschieden oder gerade in Arbeit — kein Stempel noetig
+    key = "{}:{}".format(it.get("repo", "mc2"), it.get("branch", "?"))
+    offen[key] = it
+
+# Verwaiste/veraltete Stempel raus (atomar zurueckschreiben).
+neu = {}
+for key, g in alt.items():
+    it = offen.get(key)
+    if it and g.get("commit_ts") == it.get("ts"):
+        neu[key] = g
+tmp = out_path + ".tmp"
+with open(tmp, "w", encoding="utf-8") as f:
+    json.dump(neu, f, ensure_ascii=False)
+os.replace(tmp, out_path)
+
+for key, it in offen.items():
+    if key in neu:
+        continue
+    repo, branch = key.split(":", 1)
+    print("\x1f".join([repo, branch, str(it.get("ts") or 0),
+                       (it.get("subject") or "")[:200],
+                       (it.get("shortstat") or "")[:200]]))
+PY
+
+RASTER='Du bist der KARTEN-GUTACHTER einer lokalen KI-Box. Du bekommst EINE Vorschlags-Karte aus dem Auftragsbuch (Commit-Text, Datei-Liste, Diff) und den SELBST-STECKBRIEF der Box (was schon existiert und laeuft). Der Commander ist kein Entwickler — dein Urteil ist seine einzige fachliche Zweitmeinung vor dem Klick. Pruefe NUR anhand des Materials, erfinde nichts: (1) REDUNDANZ — existiert das laut Steckbrief oder Diff schon? Ein Vorschlag, der Bestehendes nur nachbaut oder verschlechtert (z. B. funktionierende Einstellungen ersetzt), ist abzulehnen. (2) RISIKO — beruehrt der Diff Security (Tokens/approvals/ufw/sudoers), loescht er Daten oder aendert er Verhalten, das der Commander nicht bestellt hat? (3) NUTZEN — loest er ein echtes, benanntes Problem? Antworte auf DEUTSCH in exakt zwei Zeilen: "URTEIL: ANNEHMEN" oder "URTEIL: ABLEHNEN" oder "URTEIL: UNKLAR", danach "SATZ: <ein ehrlicher Satz Begruendung in Alltagssprache>". Kein weiterer Text.'
+
+judge() { # $1=Modell  $2=Timeout  $3=max_tokens  (liest $EVID)
+  local req
+  req="$(jq -n --arg m "$1" --arg sys "$RASTER" --arg usr "$EVID" --argjson mt "$3" \
+    '{model:$m, messages:[{role:"system",content:$sys},{role:"user",content:$usr}],
+      max_tokens:$mt, temperature:0.2}')"
+  curl -s -m "$2" "$ENDPOINT" -H 'Content-Type: application/json' --data-binary "$req" \
+    | python3 -c '
+import json, sys
+try:
+    d = json.load(sys.stdin)
+    msg = d["choices"][0]["message"]
+    print((msg.get("content") or msg.get("reasoning_content") or "").strip())
+except Exception:
+    pass'
+}
+
+N=0
+while IFS=$'\x1f' read -r repo branch cts subject stat; do
+  [ -n "${repo:-}" ] || continue
+  [ "$N" -ge "$MAX_JE_LAUF" ] && { echo "Karten-Gutachter: Tages-Deckel ($MAX_JE_LAUF) erreicht — Rest morgen."; break; }
+  DIFF="$(curl -sfG -m 30 "$API/api/auftragsbuch/diff" \
+      --data-urlencode "branch=$branch" --data-urlencode "repo=$repo" 2>/dev/null \
+    | python3 -c '
+import json, sys
+try:
+    print((json.load(sys.stdin).get("diff") or "")[:20000])
+except Exception:
+    pass' || true)"
+  EVID="KARTE ${repo}:${branch}
+COMMIT: ${subject}
+UMFANG: ${stat}
+
+DIFF (ggf. gekuerzt):
+${DIFF:-(Diff nicht lesbar)}
+
+SELBST-STECKBRIEF DER BOX (was schon existiert):
+$(head -90 "$STECK" 2>/dev/null || echo '(noch keine Selbst-Inventur gelaufen)')"
+
+  RICHTER="$CHEF"
+  URTEIL_RAW="$(judge "$CHEF" 420 1600)"
+  if [ -z "${URTEIL_RAW// /}" ]; then
+    RICHTER="$VERTRETUNG (Vertretung)"
+    URTEIL_RAW="$(judge "$VERTRETUNG" 240 1200)"
+  fi
+  [ -z "${URTEIL_RAW// /}" ] && { echo "Karte ${branch}: Gutachter ausgefallen (kein Richter erreichbar)."; continue; }
+
+  printf '%s' "$URTEIL_RAW" > "$TMPD/urteil.txt"
+  STAMP="$(python3 - "$TMPD/urteil.txt" "$OUT" "$repo" "$branch" "$cts" "$RICHTER" <<'PY'
+import json, os, re, sys, time
+
+raw = open(sys.argv[1], encoding="utf-8", errors="replace").read()
+m_u = re.search(r"URTEIL:\s*(ANNEHMEN|ABLEHNEN|UNKLAR)", raw, re.I)
+m_s = re.search(r"SATZ:\s*(.+)", raw)
+urteil = (m_u.group(1).upper() if m_u else "UNKLAR")
+satz = (m_s.group(1).strip() if m_s else "Analyse unklar — Urteil nicht lesbar.")[:300]
+out_path = sys.argv[2]
+try:
+    data = json.load(open(out_path, encoding="utf-8"))
+    if not isinstance(data, dict):
+        data = {}
+except Exception:
+    data = {}
+key = "{}:{}".format(sys.argv[3], sys.argv[4])
+data[key] = {"empfehlung": urteil, "satz": satz, "richter": sys.argv[6],
+             "commit_ts": int(sys.argv[5]) if sys.argv[5].isdigit() else None,
+             "ts": int(time.time())}
+tmp = out_path + ".tmp"
+with open(tmp, "w", encoding="utf-8") as f:
+    json.dump(data, f, ensure_ascii=False)
+os.replace(tmp, out_path)
+print(urteil + "\x1f" + satz)
+PY
+)"
+  URTEIL="${STAMP%%$'\x1f'*}"; SATZ="${STAMP#*$'\x1f'}"
+  N=$((N + 1))
+  echo "Karte ${branch}: Empfehlung ${URTEIL} — ${SATZ}"
+  briefkasten "Karten-Gutachter" "Karte '${branch}' (${repo}): Empfehlung ${URTEIL} — ${SATZ} (Richter: ${RICHTER})"
+done < "$TMPD/plan.txt"
+
+# stdout bleibt LEER, wenn nichts zu stempeln war (--no-agent => stille Nacht).
@@ -0,0 +1,140 @@
+#!/usr/bin/env bash
+# Selbst-Inventur (naechtlich 03:35 — "Lucy kennt sich", 12.07.2026): erhebt den
+# SELBST-STECKBRIEF der Box LIVE aus der Realitaet (Versionen, Dienste, Modelle, Crons,
+# Queue, Karten) statt ihn von Hand zu pflegen — und BEMERKT SELBST, wenn sich etwas
+# geaendert hat (Diff gegen gestern -> stille Chronik-Karte + Einzeiler an den Commander).
+# Der Steckbrief ist das "was es schon gibt"-Gedaechtnis fuer alle Vorschlags-Macher:
+# idle-radar-feed.sh legt ihn dem Analysten vor, die Werkstatt liest ihn beim
+# Realitaets-Check. Laeuft als Cron mit --no-agent: stdout LEER = still, nur bei
+# Aenderungen gibt es eine kurze deutsche Meldung (klassisches Watchdog-Muster).
+# Dateien: ~/.hermes/state/selbst-steckbrief.md (+ .prev, .diff)
+set -uo pipefail
+
+STATE_DIR="$HOME/.hermes/state"
+STECK="$STATE_DIR/selbst-steckbrief.md"
+PREV="$STATE_DIR/selbst-steckbrief.prev"
+DIFFOUT="$STATE_DIR/selbst-steckbrief.diff"
+API="${MC_API:-http://127.0.0.1:9001}"
+HERMES="$HOME/.local/bin/hermes"
+mkdir -p "$STATE_DIR"
+
+briefkasten() { # $1=Betreff  $2=Text (still, Chronik liest source=selbst-inventur)
+  curl -sf -m 5 -X POST "${MC_ANNOUNCE_URL:-http://127.0.0.1:9001/api/voice/announce}" \
+    -H 'Content-Type: application/json' \
+    --data "$(python3 - "$1" "$2" <<'PY'
+import json, sys
+print(json.dumps({"text": sys.argv[2], "subject": sys.argv[1],
+                  "source": "selbst-inventur", "priority": "silent"}))
+PY
+)" >/dev/null 2>&1 || true
+}
+
+# ---------- Steckbrief live erheben (nur LESEN, keine Seiteneffekte) ----------
+# Fluechtiges (Uhrzeiten, Zaehler, PIDs) bleibt DRAUSSEN, damit der Diff nur echte
+# Aenderungen zeigt. Reihenfolgen werden sortiert (stabiler Diff).
+{
+  echo "# SELBST-STECKBRIEF der Box (auto-generiert von selbst-inventur.sh — NICHT von Hand pflegen)"
+  echo
+  echo "Das bin ich, das habe ich, das laeuft bei mir. Feste Entscheide und Verbote stehen in"
+  echo "~/mission-control-v2/docs/wissen/ (VERDIKTE.md, FALLEN.md, STACK.md) und der"
+  echo "Eigenbau-Landkarte ~/wissens-vault/eigenbau-landkarte.md — dort nachlesen, nie neu erfinden."
+  echo
+  echo "## Software-Versionen"
+  echo "- hermes: $(bash -lc 'hermes --version' 2>/dev/null | head -1 || echo unbekannt)"
+  echo "- OS: $(. /etc/os-release 2>/dev/null; echo "${PRETTY_NAME:-unbekannt}") · Kernel $(uname -r)"
+  echo "- python3: $(python3 --version 2>/dev/null || echo unbekannt)"
+  echo
+  echo "## Laufende Dienste (systemd --user)"
+  systemctl --user list-units --type=service --state=running --no-legend --plain 2>/dev/null \
+    | awk '{print "- " $1}' | sort
+  echo
+  echo "## Timer (systemd --user)"
+  systemctl --user list-timers --all --no-legend --plain 2>/dev/null \
+    | awk '{for(i=1;i<=NF;i++) if ($i ~ /\.timer$/) print "- " $i}' | sort -u
+  echo
+  echo "## Modelle (llama-swap :8080)"
+  curl -sf -m 10 http://127.0.0.1:8080/v1/models 2>/dev/null | python3 -c '
+import json, sys
+try:
+    data = json.load(sys.stdin).get("data") or []
+except Exception:
+    data = []
+for m in sorted(x.get("id", "?") for x in data):
+    print("- " + m)
+' 2>/dev/null || echo "(llama-swap nicht erreichbar)"
+  echo
+  echo "## Hermes-Crons (Name · Zeitplan · Skript)"
+  bash -lc 'hermes cron list' 2>/dev/null | python3 -c '
+import re, sys
+jobs, cur = [], {}
+for line in sys.stdin:
+    line = line.strip()
+    m = re.match(r"(Name|Schedule|Script):\s+(.+)$", line)
+    if not m:
+        continue
+    k, v = m.groups()
+    if k == "Name" and cur:
+        jobs.append(cur); cur = {}
+    cur[k] = v.strip()
+if cur:
+    jobs.append(cur)
+for j in sorted(jobs, key=lambda x: x.get("Name", "")):
+    print("- {} · {} · {}".format(j.get("Name", "?"), j.get("Schedule", "?"), j.get("Script", "-")))
+' 2>/dev/null || echo "(cron list nicht lesbar)"
+  echo
+  echo "## Ideen-Queue (natives Kanban, offene Aufgaben)"
+  "$HERMES" kanban list --json 2>/dev/null | python3 -c '
+import json, sys
+t = sys.stdin.read(); i = t.find("[")
+try:
+    d = json.loads(t[i:]) if i >= 0 else []
+except Exception:
+    d = []
+off = [x for x in d if isinstance(x, dict) and x.get("status") not in ("done", "archived")]
+if not off:
+    print("- (leer)")
+for x in sorted(off, key=lambda x: x.get("title") or ""):
+    print("- [{}] {}".format(x.get("status", "?"), (x.get("title") or "")[:100]))
+' 2>/dev/null || echo "(Queue nicht lesbar)"
+  echo
+  echo "## Offene Karten im Auftragsbuch"
+  curl -sf -m 10 "$API/api/auftragsbuch" 2>/dev/null | python3 -c '
+import json, sys
+try:
+    items = json.load(sys.stdin).get("items") or []
+except Exception:
+    items = []
+if not items:
+    print("- (keine)")
+for it in sorted(items, key=lambda x: x.get("branch") or ""):
+    print("- {}:{}".format(it.get("repo", "mc2"), it.get("branch", "?")))
+' 2>/dev/null || echo "(Auftragsbuch nicht lesbar)"
+  echo
+  echo "## Feste Leitplanken (Kurzfassung — Details docs/wissen/)"
+  echo "- Jede Code-Zeile geht NUR ueber eine Auftragsbuch-Karte live (Klick des Commanders)."
+  echo "- TABU ohne explizites User-Ja: Security (approvals/Tokens/ufw/sudoers), ~/.hermes/config.yaml, systemd-Units, Hermes-Quellcode."
+  echo "- Updates macht der Auto-Update-Timer mit Fangnetz — niemand sonst."
+} > "$STECK.tmp" 2>/dev/null
+mv "$STECK.tmp" "$STECK"
+
+# ---------- Aenderung selbst bemerken (Diff gegen gestern) ----------
+if [ -f "$PREV" ]; then
+  if ! diff -u "$PREV" "$STECK" > "$DIFFOUT.tmp" 2>/dev/null; then
+    # Nur echte Inhaltszeilen behalten (kein +++/---/@@-Rauschen fuer die Meldung).
+    mv "$DIFFOUT.tmp" "$DIFFOUT"
+    KURZ="$(grep -E '^[+-][^+-]' "$DIFFOUT" | head -12)"
+    N="$(grep -cE '^[+-][^+-]' "$DIFFOUT" || true)"
+    briefkasten "Selbst-Inventur" "Mein Selbstbild hat sich geaendert (${N:-?} Zeilen):
+${KURZ}
+(Vollstaendiger Steckbrief: ~/.hermes/state/selbst-steckbrief.md)"
+    echo "Selbst-Inventur: Ich habe ${N:-?} Aenderungen an mir bemerkt (Details in der Chronik). Beispiele:"
+    printf '%s\n' "$KURZ" | head -5
+  else
+    rm -f "$DIFFOUT.tmp" "$DIFFOUT"
+    : # keine Aenderung -> stdout leer -> Cron bleibt still
+  fi
+else
+  briefkasten "Selbst-Inventur" "Erster Selbst-Steckbrief erhoben (~/.hermes/state/selbst-steckbrief.md)."
+  echo "Selbst-Inventur: erster Steckbrief erhoben — ab morgen melde ich nur noch Aenderungen."
+fi
+cp "$STECK" "$PREV"
@@ -26,6 +26,10 @@ unangenommene Branches aufbauen — erst wenn die Vor-Etappe in main ist, kommt

 - NIEMALS auf `main` committen. NIEMALS mergen. NIEMALS deployen oder Dienste neu starten.
 - Security-Config ist TABU: keine Tokens, approvals, ufw, sudoers anfassen.
+- **Realitäts-Check zuerst (12.07.2026):** Existiert das schon? Selbst-Steckbrief
+  (`~/.hermes/state/selbst-steckbrief.md`) und Live-System LESEN, bevor du baust. Stellt
+  sich der Auftrag als schon erledigt/überflüssig heraus → ehrlich melden und abbrechen,
+  KEINEN Branch liefern.
 - **Hermes-first (10.07.2026):** Bevor du NEUE Infrastruktur baust oder vorschlägst (Skript,
  Dienst, Tool, Cron), prüfe ob hermes-agent das nativ kann — erst in die Eigenbau-Landkarte
  schauen (`~/wissens-vault/eigenbau-landkarte.md`: Eigenbauten ↔ nativ, Verdikte), notfalls
@@ -40,7 +40,14 @@ sauberes Handwerk.
   - Rauere Qualität ist bei Großbau ok, aber ehrlich: was fehlt oder wacklig ist,
     steht in der Summary. Scheitert eine Etappe: `kanban_block` + Diagnose als
     Kommentar (was gelernt, wie kleiner schneiden) — Fehlversuche sind Lernmaterial.
-7. Am Ende `kanban_complete` mit deutscher Summary: was gebaut, der BRANCH-NAME, wie
+7. REALITÄTS-CHECK vor jedem Bau: Existiert das schon? Lies den Selbst-Steckbrief
+   (`~/.hermes/state/selbst-steckbrief.md`, auto-generiert) und prüfe das Live-System
+   (Config/Code LESEN ist erlaubt). Stellt sich der Auftrag als schon erledigt oder
+   überflüssig heraus: KEINEN Branch liefern — `kanban_block` mit ehrlicher Diagnose
+   („schon vorhanden, weil …"). Ein Branch für etwas Überflüssiges ist ein GESCHEITERTER
+   Lauf (Vorfall 12.07.2026: Gateway-Neustart war längst konfiguriert, der Worker wusste
+   es — und lieferte trotzdem eine Karte).
+8. Am Ende `kanban_complete` mit deutscher Summary: was gebaut, der BRANCH-NAME, wie
   geprüft. Der Branch-Name MUSS in der Summary stehen — daraus wird die Karte gefunden.

 ## Stil
@@ -95,6 +95,28 @@ nur Branches ohne vorherige Fehl-Läufe. Fangnetz: Nacht-Sicherung 03:30 liegt d
 jede Annahme steht in Chronik + Telegram, die Morgenlage 04:30 berichtet. Die Klasse
 erweitert nur der Commander, nie das Skript.

+## „Lucy kennt sich" (12.07.2026): Selbstbild, Empfehlungs-Stempel, Lern-Gedächtnis
+
+- **Selbst-Inventur (Cron 03:35, `deploy/selbst-inventur.sh`):** erhebt den
+  **Selbst-Steckbrief** der Box live aus der Realität (Versionen, Dienste, Modelle,
+  Crons, Queue, Karten → `~/.hermes/state/selbst-steckbrief.md`) und **bemerkt selbst,
+  wenn sich etwas ändert** (Diff gegen gestern → stille Chronik-Karte + kurze
+  Telegram-Zeile; keine Änderung = still). Der Steckbrief ist das „was es schon
+  gibt"-Gedächtnis: Idle-Radar-Analyst und Werkstatt (Realitäts-Check-Regel) lesen ihn,
+  bevor sie vorschlagen oder bauen.
+- **Karten-Gutachter (Cron 04:00, `deploy/karten-gutachter.sh`):** stempelt jede neue
+  Karte mit **„Empfehlung: Annehmen/Ablehnen/Unklar" + einem ehrlichen Satz** —
+  geprüft werden Redundanz (existiert das laut Steckbrief schon?), Risiko und Nutzen.
+  Der Stempel ist eine Meinung, kein Gate; ein nachgeschobener Commit macht ihn
+  ungültig (wird neu gestempelt). Ablage `/srv/models/mc2-karten-gutachten.json`.
+- **Ablehnen mit Grund:** Beim Ablehnen einer Karte kannst du der Box in einem Satz
+  sagen, *warum* („gibt es schon", „will ich nicht"). Der Grund landet in
+  `/srv/models/mc2-ablehnungen.jsonl` und wird Radar/Analysten als „NIE wieder
+  vorschlagen"-Material vorgelegt — dein Klick wird damit zum Lehrer, nicht nur zum Tor.
+- **Radar-Treffer → Queue:** Meldet der wöchentliche Release-Radar einen echten Treffer,
+  legt er zusätzlich EINE rohe Idee in die Ideen-Queue („Probe bauen?", idempotent je
+  Release-Tag) — der Blick nach draußen füttert damit denselben Kreislauf.
+
 ## Leitplanken

 - Propose-only bleibt: **keine Code-Zeile geht ohne Klick live.** Das Gate ist dieses
@@ -37,9 +37,17 @@ keine zweite Liste anlegen. Verdikte werden NICHT als „offen" geführt → [VE
  Stau-Bremse bei voller Queue/vollem Auftragsbuch, dreifacher Dedup inkl. archivierter
  Ideen) · Großbau-Etappen-Regeln in werkstatt-SOUL + wartung-/orchestrator-Skill (jede
  Etappe für sich lauffähig + annehmbar, NIE auf unangenommene Branches bauen,
-  Folge-Etappen als neue Queue-Aufgaben). **Offen: erste Scharf-Läufe in der Morgenlage
-  beobachten; der volle Kreislauf ohne Claude (Radar → Specifier → Werkstatt → Karte)
-  ist die eigentliche Generalprobe.**
+  Folge-Etappen als neue Queue-Aufgaben). **Generalprobe ohne Claude BESTANDEN 12.07.
+  ~19:00–19:30:** Radar legte 2 echte Ideen, Specifier zerlegte (deutsch), Werkstatt
+  lieferte Karte `wartung/hermes-gateway-restart` — deren Inhalt war redundant
+  (Restart längst konfiguriert) → daraus entstand noch am selben Tag das
+  **„Lucy kennt sich"-Paket** (User-Auftrag): Selbst-Inventur-Cron 03:35 (Steckbrief
+  auto-generiert + Änderungs-Erkennung), Karten-Gutachter-Cron 04:00 (Empfehlungs-
+  Stempel auf jeder Karte), Ablehnen-mit-Grund (Lern-Gedächtnis
+  `/srv/models/mc2-ablehnungen.jsonl`), Realitäts-Check-Regel (werkstatt-SOUL 7 +
+  wartung-Skill), Release-Radar-Treffer → Queue-Idee. **Offen: erste Scharf-Nächte in
+  der Morgenlage beobachten (03:35 Inventur → 03:45 Idle-Radar → 04:00 Gutachter →
+  04:10 Bagatell → 04:30 Morgenlage → Mo 05:15 Release-Radar).**

 ## Lucy

@@ -7,8 +7,8 @@
    <link rel="manifest" href="/manifest.webmanifest" />
    <link rel="icon" type="image/svg+xml" href="/favicon.svg" />
    <title>Mission Control 2.0</title>
-    <script type="module" crossorigin src="/assets/index-ZY9WIA27.js"></script>
-    <link rel="stylesheet" crossorigin href="/assets/index-Be3zHdDf.css">
+    <script type="module" crossorigin src="/assets/index-D-87Dv5s.js"></script>
+    <link rel="stylesheet" crossorigin href="/assets/index-Cq3xDDcK.css">
  </head>
  <body>
    <div id="root"></div>
@@ -462,6 +462,8 @@ export interface AuftragItem {
  files_truncated: boolean
  frontend_ohne_build: boolean    // Frontend-Quelltext ohne dist → Box kann nicht bauen
  status: AuftragStatus | null
+  // Empfehlungs-Stempel des nächtlichen Karten-Gutachters (Meinung, kein Gate).
+  empfehlung: { empfehlung: "ANNEHMEN" | "ABLEHNEN" | "UNKLAR"; satz: string; richter: string } | null
 }
 export interface SkillKandidat {
  file: string
@@ -283,6 +283,10 @@ function ProposalCard({
  const [open, setOpen] = useState(false)
  const [diff, setDiff] = useState<string | null>(null)
  const [diffLoading, setDiffLoading] = useState(false)
+  // Ablehnen mit Grund: der Grund ist das Lern-Gedächtnis des Kreislaufs (Radar/Specifier
+  // bekommen ihn als „nie wieder vorschlagen"-Material) — deshalb ein kleines Inline-Feld.
+  const [rejecting, setRejecting] = useState(false)
+  const [grund, setGrund] = useState("")
  const running = item.status?.state === "laeuft" || item.status?.state === "rollback"
  const decided = item.status?.state === "eingespielt"
  // Lucy-Karten (Desktop-App): Annehmen baut am PC (dist) statt auf der Box zu deployen.
@@ -326,6 +330,16 @@ function ProposalCard({
          </div>
          <p className="mt-1.5 text-sm font-semibold text-foreground">{item.subject || "(ohne Titel)"}</p>
          {item.body && <p className="mt-1 whitespace-pre-wrap text-xs leading-relaxed text-muted-foreground line-clamp-6">{item.body}</p>}
+          {item.empfehlung && (
+            <p className={cn("mt-1.5 flex items-start gap-1.5 rounded-lg border px-2 py-1 text-[11px]",
+              item.empfehlung.empfehlung === "ANNEHMEN" && "border-emerald-500/30 bg-emerald-500/5 text-emerald-300",
+              item.empfehlung.empfehlung === "ABLEHNEN" && "border-red-500/30 bg-red-500/5 text-red-300",
+              item.empfehlung.empfehlung === "UNKLAR" && "border-amber-500/30 bg-amber-500/5 text-amber-300")}
+              title={`Nächtliches Kurz-Gutachten (${item.empfehlung.richter}) — eine Meinung, kein Muss. Die Entscheidung bleibt bei dir.`}>
+              <Sparkles className="mt-0.5 h-3 w-3 shrink-0" />
+              <span><b>Empfehlung: {item.empfehlung.empfehlung === "ANNEHMEN" ? "Annehmen" : item.empfehlung.empfehlung === "ABLEHNEN" ? "Ablehnen" : "Unklar"}.</b> {item.empfehlung.satz}</span>
+            </p>
+          )}
        </div>

        {!running && !decided && (
@@ -343,10 +357,7 @@ function ProposalCard({
            </button>
            <button
              disabled={!!busy["ab:" + k]}
-              onClick={() =>
-                showConfirm("Vorschlag ablehnen?",
-                  `Der Branch '${item.branch}' wird auf Gitea gelöscht. Die Arbeit bleibt in der Historie, aber die Karte verschwindet.`,
-                  () => onAct("ab:" + k, "/api/auftragsbuch/ablehnen", { branch: item.branch, repo }))}
+              onClick={() => setRejecting((v) => !v)}
              className="flex h-9 items-center gap-1.5 rounded-lg border border-red-500/30 bg-red-500/5 px-3 text-[11px] font-bold uppercase tracking-wide text-red-300/90 transition-all hover:bg-red-500/15 cursor-pointer disabled:opacity-50">
              {busy["ab:" + k] ? <Loader2 className="h-3.5 w-3.5 animate-spin" /> : <X className="h-3.5 w-3.5" />} Ablehnen
            </button>
@@ -354,6 +365,38 @@ function ProposalCard({
        )}
      </div>

+      {rejecting && !running && !decided && (
+        <div className="space-y-2 rounded-xl border border-red-500/25 bg-red-500/5 p-3">
+          <p className="text-[11px] text-muted-foreground">
+            Der Branch '{item.branch}' wird auf Gitea gelöscht (die Arbeit bleibt in der Historie).
+            Sag der Box kurz <b>warum</b> — dann schlägt sie dir so etwas nicht wieder vor.
+          </p>
+          <input
+            value={grund}
+            onChange={(e) => setGrund(e.target.value)}
+            placeholder={"Grund (optional) — z. B. „gibt es schon“ oder „will ich nicht“"}
+            maxLength={400}
+            className="w-full rounded-lg border border-border/60 bg-background/60 px-2.5 py-1.5 text-xs text-foreground placeholder:text-muted-foreground/50 focus:border-red-400/50 focus:outline-none"
+          />
+          <div className="flex items-center gap-2">
+            <button
+              disabled={!!busy["ab:" + k]}
+              onClick={() => {
+                setRejecting(false)
+                onAct("ab:" + k, "/api/auftragsbuch/ablehnen", { branch: item.branch, repo, grund: grund.trim() })
+              }}
+              className="flex h-8 items-center gap-1.5 rounded-lg border border-red-500/40 bg-red-500/10 px-3 text-[11px] font-bold uppercase tracking-wide text-red-300 transition-all hover:bg-red-500/20 cursor-pointer disabled:opacity-50">
+              <X className="h-3.5 w-3.5" /> Wirklich ablehnen
+            </button>
+            <button
+              onClick={() => setRejecting(false)}
+              className="flex h-8 items-center rounded-lg border border-border/60 bg-background/40 px-3 text-[11px] font-semibold text-muted-foreground transition-all hover:text-foreground cursor-pointer">
+              Abbrechen
+            </button>
+          </div>
+        </div>
+      )}
+
      {item.status && (running || !decided) && item.status.detail && (
        <p className="text-[11px] text-muted-foreground">{item.status.detail}</p>
      )}