phase3+4: Homelab-Teil (Ausfuehrer, Ziele, Jetzt updaten mit Rueckweg) und Seite Homelab fuer alle Geraete

- deploy/homelab/ausfuehrer.py: laeuft als root auf dem Proxmox-Host, holt Auftraege beim Homelab-Teil
  ab (Pull, kein offener Port), feste Aktionsliste, prueft Etiketten selbst; Bericht gegen den echten
  Host erprobt (nur lesend). Kein Proxmox-Schluessel im Container noetig.
- services/homelab: Kanal mit gemeinsamem Geheimnis, App-Katalog, Inventar -> Ziele im gemeinsamen
  Modell (GitHub-Versionen, Webpruefung, alte Paketlisten = unklar), Jetzt updaten: Snapshot ->
  Update -> Pruefung -> bei Rot zurueck + dringende Meldung
- Waechter in der Rolle homelab: Ausfuehrer schweigt, Gaeste antworten nicht
- kern/github.py fuer beide Rollen (auch untagged Releases mit Version im Namen)
- Oberflaeche: Seite Homelab zeigt alle Geraete als Karten (KI-Box ueber /api/ziele, Homelab ueber
  /api/homelab/ziele) mit Stand, Rueckweg und Knopf samt Rueckfrage
- Einrichtung als Skripte (container-anlegen, ausrollen, ausfuehrer-einrichten, box-partner) — noch
  nicht ausgefuehrt, jeder Schritt braucht das User-OK
- frontend-bauen-box.sh: Frontend-Pruefung und Build auf der Box, wenn der PC keinen Speicher hat

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

deploy/homelab/mc2-homelab-steward.service

@@ -0,0 +1,24 @@
+[Unit]
+Description=Homelab Orchestrator – Wächter des Homelab-Teils (Ausführer, Gäste, Partner, Platte)
+After=mc2-homelab.service
+
+[Service]
+Type=simple
+User=mc2
+Group=mc2
+WorkingDirectory=/opt/mc2/backend
+EnvironmentFile=/etc/mc2/homelab.env
+Environment=MC_ROLLE=homelab
+Environment=MC_DATEN_DIR=/var/lib/mc2
+Environment=MC_NOTIFY_HERMES=/bin/false
+Environment=MC_NOTIFY_NO_ANNOUNCE=1
+Environment=MC_TELEGRAM_ENV=/etc/mc2/telegram.env
+Environment=MC_NOTIFY_LOG=/var/lib/mc2/notify.log
+Environment=MC_NIGHT_QUEUE=/var/lib/mc2/night-queue.txt
+Environment=MC_SENTRY_MC2_URL=http://127.0.0.1:9001
+ExecStart=/opt/mc2/backend/.venv/bin/python steward.py
+Restart=always
+RestartSec=10
+
+[Install]
+WantedBy=multi-user.target