fix(boxwart): Nachrichten-Job raeumt nach dem Versand auf, Hermes-Dashboard-Link repariert

- news-melden.sh verschiebt Text- und Sprechfassung nach dem Versand nach *.gesendet.*.
  Hermes' write_file ueberschreibt keine vorhandene Datei; der liegengebliebene Bericht
  vom Vortag liess jeden Morgenlauf 4 von 5 Schreibversuchen scheitern. Ein zweiter
  Aufruf desselben Laufs erkennt den schon verschickten Bericht weiterhin.
- hermes_ui-Proxy: Seit Hermes v0.21 leitet das Dashboard auf /login um und die
  Anmeldeseite schickt an /auth/password-login — beides ohne /hermes-ui-Praefix. Der
  Knopf „Hermes-GUI oeffnen“ landete deshalb auf MC2s „Diese Seite gibt es nicht“.
  Umleitungen und Anmelde-Pfade werden jetzt umgeschrieben, mehrere Set-Cookie bleiben.
- Tests fuer die Pfad-Umschreibung (12 Backend-Tests gesamt).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

deploy/jobs/news-melden.sh

@@ -43,6 +43,9 @@ if [ "${1:-}" = "--nur-stimme" ]; then
           --data "$(python3 -c 'import json,sys; print(json.dumps({"text": open(sys.argv[1], encoding="utf-8").read()[:1500]}))' "$SPRECHDATEI")" \
           -o "$TON" -w '%{http_code}' 2>/dev/null)
 
+  # Sprechfassung wegraeumen (Grund siehe Textfassung unten) — auch wenn die Stimme scheiterte.
+  mv -f "$SPRECHDATEI" "${SPRECHDATEI%.txt}.gesendet.txt" 2>/dev/null || true
+
   [ "$CODE" = "200" ] && [ -s "$TON" ] || exit 0
 
   # Telegram zeigt eine ECHTE Sprachnachricht (runde Blase, Wellenform) nur bei
@@ -57,8 +60,16 @@ fi
 # ------------------------------------------- Erster Durchgang: Text + Start ---
 TEXTDATEI="${1:-/tmp/news-text.md}"
 SPRECHDATEI="${2:-/tmp/news-sprich.txt}"
+GESENDET="${TEXTDATEI%.md}.gesendet.md"
 
 if [ ! -s "$TEXTDATEI" ]; then
+  # Zweiter Aufruf desselben Laufs, nachdem der erste den Bericht schon verschickt und
+  # weggeraeumt hat? Dann ist nichts zu tun (die Doppelversand-Sperre unten sieht die
+  # Datei nicht mehr).
+  if [ -s "$GESENDET" ] && [ $(( $(date +%s) - $(stat -c %Y "$GESENDET" 2>/dev/null || echo 0) )) -lt 7200 ]; then
+    echo "gemeldet (dieser Bericht ging bereits raus — nicht doppelt geschickt)"
+    exit 0
+  fi
   bash "$NOTIFY" -s "[News]" "Der Nachrichtenbericht ist leer geblieben ($TEXTDATEI). Da lief etwas schief."
   exit 1
 fi
@@ -78,6 +89,11 @@ find /tmp -maxdepth 1 -name '.news-gesendet-*' -mtime +2 -delete 2>/dev/null
 
 bash "$NOTIFY" -s "" "$(cat "$TEXTDATEI")"
 
+# Bericht wegraeumen (23.09.2026): Hermes' write_file ueberschreibt keine vorhandene Datei.
+# Blieb der Bericht vom Vortag liegen, scheiterte jeder Morgenlauf erst an
+# „Refusing to overwrite /tmp/news-text.md“ (4 von 5 Versuchen, jeden Tag seit Wochen).
+mv -f "$TEXTDATEI" "$GESENDET" 2>/dev/null && touch "$GESENDET" 2>/dev/null || true
+
 # Stimme abkoppeln: eigene Sitzung, kein Elternprozess, keine offenen Deskriptoren.
 # Damit ueberlebt sie das Ende dieses Skripts und blockiert es nicht.
 if [ -s "$SPRECHDATEI" ]; then