Uebergabe S1: Wissens-Heimat docs/wissen/ + Gemini-Briefing + Monats-Review-Wrapper ins Repo

- docs/wissen/: kuratierte Projekt-Wahrheit fuer alle Agenten (Zielbild, Arbeitsweise,
  Stack live-verifiziert 10.07., Verdikte, Betriebs-Fallen, offene Faeden)
- docs/GEMINI_BRIEFING.md: Notfall+Review-Briefing (baut auf ANTIGRAVITY_REVIEW auf)
- RUNBOOK: Seite "Wann Gemini rufen" + Automatik-Fahrplan/Werkstatt/sudo aktualisiert
- deploy/radar-selbstkritik-wrapper.sh: lag NUR auf der Box (Monats-Review-Cron),
  jetzt versioniert + deploy.sh kopiert ihn
- docs/memory/-Altkopien mit Veraltet-Banner auf docs/wissen/ verwiesen

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

docs/RUNBOOK.md

@@ -11,7 +11,7 @@ höchstens „mach". Dieses Blatt ist NUR für den Fall, dass etwas klemmt.
 | „… zurückgerollt … GEPINNT" | Update war schlecht, alte Version läuft wieder | keiner (läuft stabil weiter) |
 | „KRITISCH: …" | Update UND Rollback kaputt | siehe „Box tot?" unten |
 | „🛰️ Evolution-Radar …" | monatlicher Chancen-Report | lesen; bei Interesse „mach" antworten |
-| „[Werkstatt] … merge oder verwerfen?" | Box hat einen Fix vorbereitet | mit „merge" oder „verwerfen" antworten |
+| „[Werkstatt] … Vorschlag liegt bereit" | Box hat einen Fix vorbereitet | im Web-UI → **Auftragsbuch** → Karte ansehen → „Annehmen" oder „Ablehnen" klicken |
 
 ## Box tot / Weboberfläche weg?
 
@@ -30,8 +30,11 @@ höchstens „mach". Dieses Blatt ist NUR für den Fall, dass etwas klemmt.
 
 ## Automatik-Fahrplan (läuft ohne dich)
 
-- **Täglich 03:30** Backup · **So 04:30** Auto-Update (Router→Engine→Hermes) mit Rollback+Pin
-- **Monatlich 1., 09:00** Evolution-Radar-Report auf Telegram
+- **Nachts:** 03:15 Traum (Wissens-Vault) · 03:30 Backup · 03:50 PBS-Backup ·
+  04:30 Chef-Gutachter (Morgenlage) · 07:15 Selbsttest · 08:00 Daily-Briefing
+- **Mo 05:15** Release-Radar (Hermes-Neuerungen) · **Monatlich 1., 09:00** Monats-Review
+  (Evolution-Radar + Selbstkritik) auf Telegram
+- Auto-Update ist BEWUSST AUS (dein Entscheid 04.07.) — Updates kommen als Vorschlag/Knopf
 
 ## Pinnwand: eine Ebene ist „GEPINNT" — was heißt das?
 
@@ -42,14 +45,29 @@ ein STABILER Dauerzustand, kein Fehler. Pin ansehen / lösen (per SSH):
     jq 'del(.hermes)' /srv/models/mc2-pins.json > /tmp/p && mv /tmp/p /srv/models/mc2-pins.json
     # (statt .hermes: .engine oder .swap) — nächster So-Lauf versucht das Update erneut
 
-## Einmalige sudo-Session (steht noch aus — schaltet Engine/Router-Auto-Update frei)
+## Wann Gemini rufen (der Notfall- und Review-Partner)
 
-    ssh hitonabi@192.168.178.151
-    sudo install -m 0440 -o root -g root ~/mission-control-v2/deploy/sudoers-mc2-autonomie /etc/sudoers.d/mc2-autonomie && sudo visudo -c
-    sudo apt-get install -y unattended-upgrades && sudo dpkg-reconfigure -plow unattended-upgrades
-    sudo systemctl disable --now mission-control.service   # alte v1-Leiche entfernen
+Seit dem Claude-Abo-Ende ist **Gemini (in der Antigravity-App am PC)** dein externer Helfer.
+Du brauchst ihn NUR in zwei Fällen — den Alltag macht die Box selbst:
 
-Bis dahin meldet der So-Lauf Engine/Router-Updates nur („wartet — sudo-Freischaltung fehlt").
+1. **Notfall:** Die Box ist kaputt UND die Schritte unter „Box tot?" (oben) haben nicht
+   geholfen — oder Lucy/Telegram melden wiederholt „KRITISCH".
+2. **Außen-Review:** Du willst einen Fremd-Blick auf die Arbeit der Box (z. B. alle paar
+   Monate oder vor einem großen Umbau).
+
+**So rufst du ihn:** Antigravity öffnen → Projektordner `F:\Coding Stuff\mission-control-2`
+→ als erste Nachricht schreiben: **„Lies docs/GEMINI_BRIEFING.md und dann [dein Problem]."**
+Für ein Review stattdessen: „Lies docs/GEMINI_BRIEFING.md und führe das Review aus
+docs/ANTIGRAVITY_REVIEW.md durch."
+
+**Grenzen (stehen auch in seinem Briefing):** Gemini schlägt vor, DU klickst/entscheidest.
+Er darf Security-Sachen nur melden, nie ändern. Wenn er etwas über die Box behauptet,
+darf er es nur nach echtem Test behaupten — im Zweifel nachfragen „hast du das gemessen?".
+
+## Einmalige sudo-Session — ✅ erledigt (02.07.2026)
+
+Sudo-Freischaltung für Engine/Router-Updates, unattended-upgrades und v1-Aufräumen sind
+durch (`/etc/sudoers.d/mc2-autonomie` liegt). Nichts mehr zu tun.
 
 ## Nützliche Handgriffe (SSH)