doku: Einstieg neu (README, docs/README, BEDIENUNG), Jobs-Uebersicht, AGENTS korrigiert

- README.md: eine Seite zum Homelab Orchestrator - Bereiche Box-Wart und Homelab, zwei
  Instanzen, Seiten der Oberflaeche, was von allein laeuft, Dienste und Ports, Entwickeln mit
  Prueftor, Links. Ersetzt die alte MC2-Seite (Mem0, Ideen-Queue, entfernte Routen, alte
  Modelltabelle, kaputte Tabellen).
- docs/README.md (loest docs/wissen/README.md ab): Index, Lesereihenfolge, Archiv-Uebersicht,
  Pflegeregeln.
- docs/BEDIENUNG.md: fuer den User neu geschrieben - Start, Updates, Modelle, Dienste,
  Einstellungen, jede Telegram-Nachricht mit Bedeutung und Handgriff, "wenn etwas hakt".
- deploy/jobs/README.md: alle Jobs und Timer (Modell-Radar, NerdQuiz-Nachtlauf 03:00,
  Updates wieder per Timer), Ausbringen macht deploy.sh, Daily-News-Kette auf dem Stand vom
  23./24.09.
- AGENTS.md: Coding-Oberflaeche heisst OpenChamber; der Verweis auf .agents/mcp_config.json
  (am 24.09. geloescht) ersetzt durch den tatsaechlichen Weg ueber :9001/v1; Titel mit dem
  neuen Produktnamen.
- Archivdatei der Referenzaufgabe umbenannt (…-gedaechtnis-ausbau.md), damit der Index keine
  Altnamen traegt.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

deploy/jobs/README.md

@@ -1,199 +1,103 @@
-# Die drei Jobs (KISS-Umbau, 21.08.2026)
+# Automatik der Box: Hermes-Jobs und Timer
 
-Vorher: **4 Hermes-Crons + 6 systemd-Timer**, verteilt auf zwei Mechanismen.
-Deshalb fiel am 20.08. tagelang niemandem auf, dass ein Waechter fehlte —
-niemand schaut an zwei Orten nach.
+_Stand 24.09.2026 (erster Stand: KISS-Umbau 21.08.2026)._
 
-Jetzt: **drei Jobs, ein Ort.** `hermes cron list` zeigt die gesamte Automatik.
+Bis zum 20.08. liefen 4 Hermes-Crons und 6 systemd-Timer nebeneinander; dass ein Wächter fehlte, fiel tagelang
+niemandem auf, weil niemand an zwei Orten nachsah. Seitdem gibt es wenige, klar getrennte Jobs, und die Startseite
+des Box-Warts zeigt Hermes-Jobs und Timer zusammen im **Flugplan**.
 
-| Job | Wann | Art | Skript |
-|---|---|---|---|
-| **Daily News Report** | taeglich 07:00 | Agent + Websuche | — |
-| **KI und Stack Radar** | samstags 08:00 | `--no-agent` | `stack-radar.sh` → `stack-ist.sh` |
-| **Updates am Sonntag** | sonntags 04:30 | `--no-agent` | `sonntags-update.sh` → `autoupdate.sh` |
+## Was läuft
 
-Daneben laufen als stille Rohrleitung weiter: `mc2-backup` (03:33) und
-`projekte-sync` (stuendlich). Die melden sich nie, die sichern und synchronisieren nur.
+| Job | Wann | Mechanismus | Skript | Meldet |
+|---|---|---|---|---|
+| **Daily News Report** | täglich 07:00 | Hermes-Cron, Agent mit Websuche | `news-melden.sh` | Text und Sprachnachricht |
+| **KI und Stack Radar** | samstags 08:00 | Hermes-Cron, `--no-agent` | `stack-radar.sh` → `stack-ist.sh`, `stack-upstream.py` | immer, Betreff `[Stack-Radar]` |
+| **Updates am Sonntag** | sonntags 04:30 (+≤10 min) | systemd-Timer `mc2-autoupdate.timer` | `sonntags-update.sh` → `deploy/autoupdate.sh` | `[Box-Update]` |
+| Modell-Radar | täglich 00:30, Test bis 02:30 | systemd-Timer `mc2-radar.timer` | `backend/radar_lauf.py` | nur „bestanden" (`[Modell-Radar]`) |
+| Sicherung | täglich 03:30 (+≤5 min) | systemd-Timer `mc2-backup.timer` | `deploy/backup.sh` | nein; einen Fehlschlag meldet der Wächter |
+| Morgenmeldung | täglich 07:00 | systemd-Timer `mc2-morgenmeldung.timer` | `deploy/morgenmeldung.sh` | die Sammelmeldung der Nacht |
+| projekte-sync | stündlich | systemd-Timer `projekte-sync.timer` | `deploy/projekte-sync.sh` | nein |
+| NerdQuiz-Nachtlauf | ~03:00 | extern: NerdQuiz auf Arcane fragt das Hirn direkt über llama-swap (`:8080`) | – | – |
+
+- **Updates laufen seit 24.09. wieder per Timer.** Der Hermes-Cron „Updates am Sonntag" ist pausiert: Als Kind des
+  Hermes-Gateways hing der Updater am eigenen Neustart, wenn er Hermes aktualisierte (20.09.: 180 s, Fehlschlag).
+- **Das Modell-Radar endet um 02:30,** weil der NerdQuiz-Nachtlauf um 03:00 das Hirn braucht. Den Nachtlauf erkennt
+  der Flugplan an den nächtlichen Anfragen (Modell-Nutzung aus dem Journal von llama-swap).
+- Übersicht auf der Box: `bash -lc 'hermes cron list'` (Hermes-Jobs), `systemctl --user list-timers` (Timer).
 
 ## Der Entwurfsgrundsatz
 
 > **Fakten sammelt ein Skript, Prosa schreibt das Modell.**
 
-Der alte Selbsttest war am 20.08. gruen, waehrend vier Dinge kaputt waren: das
-Kritiker-Gate zeigte seit einem Tag auf ein umbenanntes Modell (404), Lucys
-`SOUL.md` war blockiert, das Dashboard stand ohne Passwort offen, die CI war rot.
-Er hatte geprueft, ob Dienste **antworten** — nicht, ob sie **stimmen**.
+Der alte Selbsttest war am 20.08. grün, während vier Dinge kaputt waren: Das Kritiker-Gate zeigte seit einem Tag auf
+ein umbenanntes Modell (404), Lucys `SOUL.md` war blockiert, das Dashboard stand ohne Passwort offen, die CI war rot.
+Er hatte geprüft, ob Dienste **antworten**, nicht, ob sie **stimmen**.
 
-`stack-ist.sh` prueft deshalb Ergebnisse: loesen die Rollen-Aliase noch auf? Ist
-der letzte Timer-Lauf gutgegangen? Ist eine Sicherung juenger als zwei Tage?
-Liefert die oeffentliche Adresse Daten ohne Anmeldung? Beim ersten Lauf hat es
-sofort zwei echte Befunde gefunden.
+`stack-ist.sh` prüft deshalb Ergebnisse: Lösen die Rollen-Aliase noch auf? Ist der letzte Timer-Lauf gutgegangen?
+Ist eine Sicherung jünger als zwei Tage? `stack-upstream.py` vergleicht Neuigkeiten draußen (Releases, gemergte PRs,
+neue Entwurfsmodelle) mit dem letzten Lauf.
 
-## Kugelsicher heisst konkret
+## Kugelsicher heißt konkret
 
-- **Das Modell steht nicht im kritischen Pfad.** Antwortet es nicht, gehen die
-  Rohbefunde trotzdem raus. Nur die Prosa faellt weg, nie die Meldung.
-- **Es meldet immer.** „Alles gruen" ist ein Ergebnis, kein Grund zu schweigen.
-- **Kein `set -e`.** Ein einzelner fehlschlagender Test darf den Bericht nicht
-  abschneiden.
-- **Ein Melderweg:** `deploy/notify.sh` erreicht Telegram **und** Lucys
-  Briefkasten (aus dem sie spricht) in einem Aufruf. Die Jobs laufen mit
-  `--deliver local`, damit Hermes nicht ein zweites Mal sendet.
-- **Kein Fuellmaterial.** Die Prompts verbieten ausgedachte Vorschlaege
-  ausdruecklich — ein Bericht mit Fuellmaterial wird nicht gelesen, und dann
-  auch der echte Befund nicht.
+- **Das Modell steht nicht im kritischen Pfad.** Antwortet es nicht, gehen die Rohbefunde trotzdem raus; nur die
+  Prosa fällt weg, nie die Meldung.
+- **Es meldet immer.** „Alles grün" ist ein Ergebnis, kein Grund zu schweigen.
+- **Kein `set -e`.** Ein einzelner fehlschlagender Test darf den Bericht nicht abschneiden.
+- **Ein Meldeweg:** `deploy/notify.sh` erreicht Telegram **und** Lucys Briefkasten in einem Aufruf; scheitert
+  `hermes send`, geht es direkt an die Telegram-Bot-API. Nachts (00:00–06:59) sammelt es bis zur Morgenmeldung um
+  07:00, Dringendes geht sofort. Die Hermes-Jobs laufen mit `--deliver local`, damit Hermes nicht ein zweites Mal
+  sendet.
+- **Kein Füllmaterial.** Die Prompts verbieten ausgedachte Vorschläge: Ein Bericht mit Füllmaterial wird nicht
+  gelesen, und dann auch der echte Befund nicht.
+- **Werkzeuge der Cron-Jobs:** `platform_toolsets.cron` = `[web, terminal]`; mehr braucht der Nachrichtenbericht nicht.
 
 ## Ausbringen
 
-Die Skripte muessen unter `~/.hermes/scripts/` liegen (Vorgabe von `hermes cron --script`).
-Quelle ist dieses Verzeichnis:
+Die Skripte müssen unter `~/.hermes/scripts/` liegen (Vorgabe von `hermes cron --script`). Das macht seit 24.09.
+`deploy/deploy.sh` (Stufe 2): Es installiert `deploy/jobs/*.sh` und `deploy/jobs/*.py` aus dem Box-Checkout nach
+`~/.hermes/scripts/`, ausführbar und mit LF-Zeilenenden. Kopieren per `scp` von Hand entfällt. Alte Skripte in
+`~/.hermes/scripts/` räumt der Deploy nicht weg.
 
-```bash
-scp deploy/jobs/*.sh hitonabi@192.168.178.151:/home/hitonabi/.hermes/scripts/
-ssh hitonabi@192.168.178.151 'cd ~/.hermes/scripts && sed -i "s/\r$//" *.sh && chmod +x *.sh'
-```
+## Daily News: Text und Stimme
 
-‼️ Das `sed` ist Pflicht: vom Windows-PC kopierte Dateien haben CRLF, und bash
-scheitert daran mit unverstaendlichen Meldungen.
+- **Persona statt Stilvorgaben:** Der Job-Prompt bleibt kurz. Emojis, Ton und die Anrede „Commander" kommen aus
+  `~/.hermes/SOUL.md`. Wer im Prompt Stil verbietet, überstimmt die Persona (21.08. so passiert).
+- **Ablauf:** Der Agent schreibt zwei Dateien, `/tmp/news-text.md` (mit Emojis, Links, Formatierung) und
+  `/tmp/news-sprich.txt` (3–4 Sätze zum Vorlesen), und ruft einmal `news-melden.sh` auf. Das Skript schickt den Text
+  über `notify.sh`, räumt den Bericht weg und startet die Stimme abgekoppelt: `lucy-stimme` (`:8021`, pocket-tts
+  `german_24l`) → WAV → OGG/Opus mit ffmpeg → `hermes send --to telegram "MEDIA:…"` (eine echte Sprachnachricht).
+- **Sofort zurück:** Hermes' `terminal`-Werkzeug bricht nach 30 s ab. Das Skript kehrt deshalb sofort zurück und
+  sperrt denselben Bericht 2 Stunden gegen Doppelversand (22.08.: der Text kam einmal doppelt).
+- **Aufräumen:** Hermes' `write_file` überschreibt keine vorhandene Datei. Bliebe der Bericht vom Vortag liegen,
+  scheiterte der nächste Lauf (23.09.).
+- **Nicht `voice-service` (`:8650`) nehmen:** Dort sind nur Cloud-Stimmen geladen, nicht Lucy.
+- Fällt die Stimme aus, geht der Text trotzdem raus.
 
-## Abgeschaltet am 21.08.
+## Kugelsicher-Regeln für Hermes-Crons
+
+- `hermes cron edit <id> "text"` speichert nichts; der Prompt muss über `--prompt` kommen. Nach jeder Änderung in
+  `~/.hermes/cron/jobs.json` nachsehen.
+- Alte Job-Fassungen liegen in jeder Sicherung:
+  `tar -xzf /srv/models/mc2-backups/mc2-state-*.tar.gz ./hermes/cron/jobs.json`.
+- Tagesaktualität muss man erzwingen: Datum per `date` feststellen lassen, mehrere Suchen verlangen, Meldungen ohne
+  belegbares Datum verwerfen.
+- Wer einen Werkzeugsatz abschaltet, muss `SOUL.md` mitlesen: Dort standen am 21.08. noch Anweisungen auf
+  abgeschaltete Werkzeuge.
+
+## Abgeschaltet am 21.08. (KISS-Umbau)
 
 | Weg | Warum |
 |---|---|
-| Cron `morgen-digest` | geht im Daily News Report auf |
-| Cron `tech-radar` | geht im Stack Radar auf |
-| Cron `nacht-wartung` | pruefte Lebenszeichen, nicht Ergebnisse |
-| Cron `wissens-sync` | **war nie gelaufen** — kein `last_run_at` |
-| Timer `mc2-bagatell` | **15 Naechte hintereinander „0 eingespielt"** |
-| Timer `mc2-selfsmoke` | geht in `stack-ist.sh` auf |
-| Timer `pbs-backup` | doppelt zu `mc2-backup` und seit 21.08. rot (`/srv/models/mem0` gibt es nicht mehr) |
-| Timer `mc2-autoupdate` | wird jetzt vom Cron „Updates am Sonntag" gestartet |
+| Cron `morgen-digest` | ging im Daily News Report auf |
+| Cron `tech-radar` | ging im Stack-Radar auf |
+| Cron `nacht-wartung` | prüfte Lebenszeichen, nicht Ergebnisse |
+| Cron `wissens-sync` | war nie gelaufen (kein `last_run_at`) |
+| Timer `mc2-bagatell` | 15 Nächte hintereinander „0 eingespielt" |
+| Timer `mc2-selfsmoke` | ging in `stack-ist.sh` auf |
+| Timer `pbs-backup` | doppelt zu `mc2-backup` und seit 21.08. rot (sein Quellordner fiel mit dem alten Gedächtnis-Dienst weg) |
+| Timer `mc2-autoupdate` | vom 21.08. bis 24.09. startete der Cron „Updates am Sonntag" das Update; seit 24.09. wieder der Timer |
 
-Die Unit-Dateien liegen noch da, nur `disable`d — Rueckbau ist ein Befehl.
-
----
-
-## Nachtrag 21.08.: Persona, Quellen-Links und Stimme
-
-**Fehler, den ich gemacht hatte:** Mein erster Prompt fuer den Daily News Report
-schrieb woertlich *„keine Emojis, keine Aufzaehlungspunkte, keine
-Ueberschriften-Deko"* — und hat damit genau das wegoptimiert, was den Bericht
-vorher gut machte.
-
-★★ **Die Formatierung kam nie aus dem Job-Prompt.** Die alten Prompts waren
-kurz (*„eine praegnante 3-Punkte-Zusammenfassung an den Commander"*). Emojis,
-Ton und die Anrede stehen in **`~/.hermes/SOUL.md`** — Lucys Persona:
-
-> Du sprichst den Nutzer IMMER mit **Commander** an.
-> Locker, herzlich, schlagfertig, charmant, selbstbewusst.
-
-**Lehre: den Job-Prompt kurz halten und die Persona arbeiten lassen.** Wer im
-Prompt Stil verbietet, ueberstimmt die Persona — und merkt es erst, wenn die
-Nachricht seelenlos ankommt.
-
-### Stimme in Telegram
-
-`hermes send` kann **`MEDIA:<pfad>`**. Damit geht eine fertige Audiodatei als
-Anhang nach Telegram. `deploy/jobs/news-melden.sh` macht daraus einen Aufruf:
-
-```
-Agent schreibt zwei Dateien
-  /tmp/news-text.md    (Emojis, Links, Formatierung)  -> notify.sh -> Telegram + Briefkasten
-  /tmp/news-sprich.txt (3-4 Saetze, nichts Vorlesbares fehlt) -> :8650/tts -> WAV -> hermes send MEDIA:
-```
-
-‼️ **Nicht Hermes' eingebautes TTS nehmen.** Das steht auf `tts.provider: edge`
-mit `en-US-AriaNeural` — englisch. Lucys echte Stimme ist MC2s `voice-service`
-auf `:8650` (Piper `de_DE-thorsten-medium`). Deshalb ruft das Skript den
-Sidecar direkt per curl.
-
-‼️ **Kein ffmpeg noetig.** Telegram nimmt die WAV direkt an. Fuer eine echte
-Sprachnachricht mit Wellenform braeuchte es OGG/Opus und damit ffmpeg — bewusst
-nicht installiert, eine Abhaengigkeit weniger.
-
-Der Agent ruft **einen** Befehl auf, alles danach ist deterministisch. Faellt
-die Stimme aus, geht der Text trotzdem raus.
-
-### ‼️ Folgefehler der Werkzeug-Abschaltung — gefunden und behoben
-
-Nach dem Abschalten von `kanban` und `delegation` standen in `SOUL.md` noch
-zwei Anweisungen, die ins Leere zeigten: *„rufst du sofort dein Werkzeug
-delegate_task auf"* und *„Ideen traegst du sofort im Kanban-Auftragsbuch ein"*.
-Genau die Klasse stiller Defekt, die am 19.08. das Kritiker-Gate zerlegt hat.
-Beide Abschnitte ersetzt (Sicherung: `~/.hermes/SOUL.md.bak-20260821`).
-
-**Merke: wer einen Werkzeugsatz abschaltet, muss `SOUL.md` mitlesen.**
-
-### Kugelsicher-Regeln, die dazugekommen sind
-
-- `hermes cron edit <id> "text"` **speichert nichts** — der Prompt muss ueber
-  **`--prompt`** kommen. Ohne Flag gibt der Befehl den Text nur aus und die
-  alte Fassung bleibt stehen. Nach jeder Aenderung in `jobs.json` nachsehen.
-- Alte Job-Fassungen liegen im Zustands-Backup:
-  `tar -xzf /srv/models/mc2-backups/mc2-state-*.tar.gz ./hermes/cron/jobs.json`
-- Tagesaktualitaet muss man erzwingen: Datum per `date` feststellen lassen,
-  mehrere Suchen verlangen, und Meldungen ohne belegbares Datum verwerfen.
-
----
-
-## Nachtrag 3 (21.08.): Lucys ECHTE Stimme, echte Sprachnachricht
-
-### Der Fehler: :8650 ist nicht Lucy
-
-Ich hatte `/tts` auf MC2s `voice-service` (`:8650`) ohne Angabe von Engine und
-Stimme aufgerufen. Dessen `/health` sagt:
-
-```
-"engines":["elevenlabs","edge"]
-```
-
-Piper und Chatterbox sind dort **gar nicht geladen** — die Vorgabe fiel auf die
-erste verfuegbare: ElevenLabs *„Artoria DE · Saber · Hermes-Stimme"*. Das ist
-**Hermes' Stimme**, nicht Lucys. Deutsch und weiblich, deshalb faellt es nicht
-sofort auf. Beide verfuegbaren Engines sind ausserdem **Cloud** — gegen die
-100-%-lokal-Praemisse.
-
-### Lucys Stimme: `lucy-stimme.service` auf `:8021`
-
-| | |
-|---|---|
-| Engine | **Kyutai pocket-tts 2.1.0** (neueste, seit 04.05. unveraendert) |
-| Modell | **`german_24l`** — die volle Fassung, nicht die destillierte |
-| Stimme | geklont aus `ref.mp3`, gecacht in `lucy_voice.safetensors` (44 MB) |
-| Laeuft | `~/.lucy-stimme/`, systemd-**user**-Dienst, `enable`d, CPU |
-| Start | ~48 s Ladezeit, danach ~5 s fuer 3,7 s Audio |
-
-Mitgezogen wurde die **ganze Abstimmung**, nicht nur das Modell: `text_norm.py`
-(Symbole/Pfade/URLs → Zahlen → Akronyme), Emotions-Voreinstellungen mit
-Anlaufwoertern, Umlaut-Wortliste, Hochpass auf der Referenz, kalibrierter Pegel.
-Ohne die klingt pocket nicht wie Lucy.
-
-‼️ Der Sweep im TTS-Plan (*„seriell schlaegt parallel"*) wurde auf einem **9700X**
-gemessen. Die Box ist ein Ryzen AI MAX+ 395 — das Ergebnis ist **nicht
-uebertragen**, nur uebernommen. Wer Tempo braucht, misst neu.
-
-### Recherche 21.08.: pocket bleibt
-
-Nichts seit Mai schlaegt es auf dieser Achse. Die Alternativen sind 5–17× groesser:
-Qwen3-TTS 0,6–1,7 Mrd. (Apache 2.0, Deutsch, 3-Sekunden-Klon), NeuTTS Air 0,5 Mrd.
-(GGUF), CosyVoice2 0,5 Mrd. — gegen pockets **100 Mio.** Fuer einen taeglichen
-Sprachnachrichten-Job auf CPU ist das der falsche Handel.
-**Ihr wart bereits auf dem neuesten Stand** — nichts zu aktualisieren.
-
-### Echte Sprachnachricht braucht OGG/Opus
-
-Eine WAV kommt in Telegram als **Dateianhang** an. Fuer das runde Sprachmemo mit
-Wellenform braucht es OGG/Opus — dafuer wurde **ffmpeg installiert** (8.0.1):
-
-```bash
-ffmpeg -y -i ton.wav -c:a libopus -b:a 32k -ar 48000 -ac 1 ton.ogg
-hermes send --to telegram "MEDIA:ton.ogg"
-```
-
-Ganze Kette (Text + Stimme + Versand) gemessen: **10 Sekunden**.
-
-### Altlast am Rande
-
-`F:\Coding Stuff\lucy\lucy-tts\Lucy-Startklar.bat` zeigt auf
-`mission-control-2\client\lucy-tts` — den Ordner gibt es seit der Repo-Trennung
-nicht mehr.
+Die Unit-Dateien der abgeschalteten Timer liegen auf der Box noch (disabled), im Repo nicht mehr; `mc2-autoupdate`
+läuft wieder und liegt im Repo. Die Morgenmeldung um
+07:00 (`mc2-morgenmeldung.timer`, seit 24.09.) ersetzt den alten Morgen-Digest nicht inhaltlich: Sie liefert nur die
+nachts gesammelten Meldungen aus.