doku: Phase 0-4 live, offene Homelab-Punkte (Arcane-Schluessel, feste IP, alte Paketlisten), Verdikte Nachtmeldungen und Homelab-Instanz

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs/wissen/VERDIKTE.md

@@ -46,6 +46,13 @@ oder einen User-Entscheid (siehe [ARBEITSWEISE.md](ARBEITSWEISE.md)). Abgelöste
 - **Neustart der Box nur im Wartungsfenster So 04:00–06:59 (24.09.).** `MC_AUTOUPDATE_REBOOT_JETZT=1` erzwingt ihn.
 - **Nachtruhe für Meldungen (24.09.):** `notify.sh` sammelt 00:00–06:59, um 07:00 kommt eine Morgenmeldung.
   Dringendes geht sofort raus.
+- **Rote Wächter-Hinweise nachts gesammelt (User 24.09.):** Zwischen 00:00 und 06:59 kommen sie in der
+  Morgenmeldung, nicht sofort. Sofort kommen nur „KRITISCH“, Alarme und `-d`.
+- **Homelab-Teil als eigene Instanz (User 24.09.):** Container 107 auf dem Proxmox-PC, Rolle `homelab`, gleiche
+  Oberfläche. Der Ausführer auf dem Host (root, Pull, feste Aktionsliste, Etiketten `community-script`/`watcher`,
+  nicht `watcher-aus`) liefert auch den Lese-Teil; einen Proxmox-API-Schlüssel gibt es nicht. Updates im Homelab nur
+  per Knopf; rot → automatisch zurück und melden; Host-Neustart ist ein eigener Knopf; Docker über Arcane zuerst als
+  Probelauf. Der Container selbst trägt nur `mc2` und bekommt Sicherheitsupdates von Debian (unattended-upgrades).
 - **Zweiter Weg zu Telegram (24.09.):** Scheitert `hermes send`, schickt `notify.sh` direkt an die Telegram-Bot-API.
   Hermes kann selbst ausfallen, und die Homelab-Instanz hat kein Hermes.
 - **Deploy zweistufig mit Prüftor und Rückweg (24.09.):** `deploy/pruefen.sh` ersetzt die CI-Ampel.