Welle 3 · Doku (Bedienung, Betrieb, offene Fäden) und Oberfläche: Rückfragen im Meldungstext, Sprung zu Lucy

- BEDIENUNG.md: Welle 1 bis 3 für den Alltag (Rückfragen, Antworttasten, Lucys Freiheiten, Wartungsfenster,
  Zertifikate, Neu entdeckt, Docker-Dienste, Was ist neu, Zeitleiste, Strg+K, Zeitpläne, neue Telegram-Nachrichten)
- BETRIEB.md: Lucy (Freiheiten, Rückfragen, Untersuchungen, Wochenbericht, Hermes-Neustart für neue Werkzeuge),
  Wartungsfenster im Homelab-Teil
- OFFENE-FAEDEN.md: Welle 2 und 3 erledigt, was am 27.09. zu beobachten ist
- Einstellungen: Meldungen-Karte nennt Rückfragen und Wochenbericht; #lucy fasst nach, wenn Karten nachladen

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs/BEDIENUNG.md

@@ -1,10 +1,12 @@
 # Bedienung — der Homelab Orchestrator im Alltag
 
-_Stand 24.09.2026. Für dich als Nutzer. Technische Einzelheiten stehen in [BETRIEB.md](BETRIEB.md)._
+_Stand 26.09.2026. Für dich als Nutzer. Technische Einzelheiten stehen in [BETRIEB.md](BETRIEB.md)._
 
 **Kurz gesagt:** Die KI-Box kümmert sich selbst um sich. Du bekommst Nachrichten auf Telegram. Handeln musst du nur,
-wenn eine Nachricht es sagt oder in einem Cockpit etwas gelb oder rot leuchtet. Updates im Homelab spielst du selbst
-per Knopf ein.
+wenn eine Nachricht es sagt oder in einem Cockpit etwas gelb oder rot leuchtet. Im Homelab spielt der Orchestrator
+sonntags früh (03:00–04:15) die Sicherheitsupdates selbst ein; alles andere per Knopf oder mit „ja“ in Telegram.
+Lucy, deine Systemadministratorin, sieht bei roten Hinweisen selbst nach, erklärt dir Ursache und Weg und fragt, bevor
+sie etwas Größeres tut. Sonntags um 07:30 kommt ihr Wochenbericht.
 
 Der Orchestrator hat zwei getrennte Bereiche: **KI-Box** (der Box-Wart) und **Homelab** (der Proxmox-PC mit seinen
 Containern und Arcane).
@@ -24,6 +26,9 @@ hinter dem Menü-Knopf oben links:
 Jeder Bereich zeigt oben, ob er online ist, und neben „Updates“ die Zahl der Updates, die bereitstehen. Frühere
 Adressen wie `/updates` und `/modelle` leiten auf die neuen weiter.
 
+**Suchen mit Strg+K** (oder die Lupe oben): findet Seiten, Geräte und Aktionen — etwa „gitea zeit“ für die Zeitleiste
+von Gitea oder „lucy“ für ihre Freiheiten. `typ:lxc`, `typ:vm` oder `update:ja` filtern die Geräte.
+
 ## Übersicht
 
 - **Gesamtlage** oben: ein Satz, wie es steht („Alles läuft“, „1 Hinweis“, „Störung“), dazu vier Zahlen — Updates
@@ -33,6 +38,9 @@ Adressen wie `/updates` und `/modelle` leiten auf die neuen weiter.
   App → 0.79.0 (ab 26.09. 08:06) · 48 Pakete“ — und die Hinweise. Ein Klick auf den Kopf führt ins Cockpit, ein
   Klick auf eine Update-Zeile zur Updates-Seite des Bereichs.
 - **Als Nächstes** (die geplanten Läufe) und **Zuletzt eingespielt** (die letzten Updates beider Bereiche).
+- **Rückfragen an dich** (seit 26.09.): erscheint ganz oben, wenn Lucy, der Wächter oder der Wochenbericht auf dein Ja
+  warten. „Ja, ausführen“ fragt noch einmal nach und löst dann genau diese Aktion aus, „Nein“ legt sie ab. In Telegram
+  geht dasselbe mit „ja 7“ (die Nummer steht in der Nachricht). Eine Rückfrage gilt 24 Stunden.
 
 Wichtige Knöpfe fragen vorher nach. Was du auslöst, bestätigt eine kurze Meldung unten rechts.
 
@@ -119,6 +127,21 @@ Werte zu jedem Zeitpunkt; „Werte als Tabelle“ klappt die letzten Punkte als
   oder der Kernel für den nächsten Start; die Gäste laufen weiter. Alle Snapshots stehen dort seit 25.09. als **ein**
   Vorschlag („5 Snapshots des Orchestrators — verwalten unter Homelab → Snapshots“) mit dem Verweis „Zu den
   Snapshots“.
+- **Voll in etwa N Tagen** (seit 25.09.): Pool, NAS, Systemplatte, Container und VMs sagen, wann sie beim Tempo der
+  letzten Woche voll wären — gelb unter 14 Tagen, rot unter 3. Sichtbar, sobald zwei Tage Verlauf da sind.
+- **Sicherungen je Gerät:** ob ein Sicherungsauftrag das Gerät erfasst, die letzte Sicherung, ob der PBS sie geprüft
+  hat und die wöchentliche Probe-Wiederherstellung („Jetzt prüfen“ startet sie sofort).
+- **Zertifikate:** alle HTTPS-Zertifikate (NPMplus, Proxmox, PBS) mit Ablauf. Gelb, wenn eine Erneuerung hängt, rot
+  kurz vor dem Ablauf. NPMplus erneuert seine alle knapp sieben Tage.
+- **Neu entdeckt:** neue Container, VMs und Docker-Stacks, die der Orchestrator noch nicht kennt. „Für Updates
+  freigeben“ setzt in Proxmox das Etikett `watcher` (danach darf er dort Snapshots anlegen und Updates einspielen),
+  „Nur beobachten“ nimmt es nur in die Liste, „Nicht anfassen“ setzt `watcher-aus`.
+- **Docker-Dienste:** die Container unter Arcane je Stack mit Zustand, Gesundheit und Update-Stand, dazu die Lücken aus
+  Arcanes Scan (sonntags 02:00).
+- **Live-Zahlen auf den Kacheln**, etwa „letzte Sicherung vor 15 h“ oder „7 von 7 Containern an“; bei AdGuard der
+  Anteil geblockter Anfragen, sobald unter Einstellungen ein Zugang eingetragen ist.
+- **Hinweise mit Ablauf:** „Gesehen“ nimmt einem Hinweis die Farbe, „24 h stumm“ schaltet Erinnerungen ab (wird er rot,
+  meldet er sich trotzdem), „Wieder melden“ hebt das auf. Kurze Wackler lösen keinen Alarm mehr aus.
 
 ## Homelab · Updates
 
@@ -137,6 +160,15 @@ Werte zu jedem Zeitpunkt; „Werte als Tabelle“ klappt die letzten Punkte als
   Schluss der Proxmox-Host — neu gestartet wird er nicht. Ist eine Prüfung rot, geht dieser Schritt zurück und der Rest
   bleibt stehen. Während des Laufs zeigt ein Kasten jeden Schritt mit Zustand; am Ende kommt eine Nachricht.
 - **Verlauf:** die letzten Updates im Homelab mit Ergebnis.
+- **Was ist neu?** (seit 25.09.) vor jedem App- oder Host-Update: die Änderungen der neuen Version und Lucys
+  Kurzfassung, was davon dich betrifft (Handarbeit ganz oben).
+- **Version überspringen:** Diese Version gilt als aktuell, bis eine neuere kommt; „wieder anbieten“ hebt es auf.
+- **Sicherheitsupdates** sind in der Zeile markiert („davon 3 Sicherheitsupdates“).
+- **Wartungsfenster** (seit 26.09.): sonntags 03:00–04:15 spielt der Orchestrator ein, was die Regel des Geräts
+  erlaubt — ab Werk bei allen Geräten nur die Sicherheitsupdates, immer mit Snapshot vorher und Rückweg bei Rot. Den
+  Proxmox-Host startet er nie von selbst neu. Fenster und Regel je Gerät stellst du unter Einstellungen → Homelab ein;
+  solange das Fenster läuft, zeigt das Cockpit „Wartung“ statt „Störung“. Erfolge kommen gesammelt als eine
+  Nachricht, Fehler sofort.
 
 ## Homelab · Snapshots
 
@@ -172,7 +204,8 @@ Was der Homelab-Teil getan hat, neueste zuerst und nach Tagen: Aufträge an den
 Update-Läufe, was auf der Seite Snapshots geschah, Hinweise des Wächters, gesendete Meldungen und die nächtliche
 Paketsuche. Oben filterst du nach Art;
 „Berichte zeigen“ blendet auch die Berichte ein, die alle zehn Minuten kommen. „Ausgabe zeigen“ klappt die Ausgabe
-eines Auftrags auf.
+eines Auftrags auf. Seit 25.09. gibt es die **Zeitleiste je Gerät**: oben ein Gerät wählen (oder mit Strg+K
+„Gitea · Zeitleiste“) — dann steht nur, was an diesem Gerät geschah, Updates mit „von → nach“.
 
 ## KI-Box · Dienste und Protokolle
 
@@ -193,9 +226,25 @@ startet ihn neu, „Starten" einen gestoppten oder gescheiterten Dienst; „Weck
 nächsten Neustart der Box. Jeder dieser Knöpfe fragt vorher nach. Die Spracherkennung und die Konsole schlafen seit
 24.09. mit Absicht; die Android-App wird sie später wieder brauchen.
 
+**Zeitpläne** (seit 25.09.): alle geplanten Abläufe — Sicherung, Sonntags-Updates, Morgenmeldung, Wochenbericht,
+Modell-Radar, Hermes-Jobs, die Gitea-Ampel — mit letztem und nächstem Lauf. Läuft einer nicht, obwohl er müsste, wird
+er „überfällig“ und ein Hinweis.
+
 ## Einstellungen
 
-Eine eigene Seite mit vier Karten: KI-Box, Homelab, Meldungen, Software-Stand.
+Eine eigene Seite mit fünf Karten: KI-Box, Homelab, Lucy, Meldungen, Software-Stand.
+
+- **Lucy (seit 26.09.):** wie selbstständig sie je Aktionsart handelt — „Nur lesen“ (sie erklärt, tut aber nichts),
+  „Erst fragen“ (eine Rückfrage an dich, dein „ja“ löst genau das aus) oder „Selbst handeln“ (danach bekommst du eine
+  Meldung). Ab Werk untersucht sie rote Hinweise, startet Dienste neu, spielt Sicherheitsupdates ein und geht bei Rot
+  auf den Snapshot zurück selbst; andere Updates, alte Kernel, Modell-Tests und den Neustart des Proxmox-Hosts nur
+  nach deinem Ja. Wer eine Art freier stellt als ab Werk, wird noch einmal gefragt. Bittest du Lucy ausdrücklich um
+  etwas, tut sie es unabhängig davon. Darunter die offenen und zuletzt beantworteten Rückfragen und der
+  Wochenbericht (nächster Termin, den letzten lesen, „Jetzt schicken“).
+- **Wartungsfenster und Regel je Gerät (Homelab):** Tag und Uhrzeit des Fensters, die Regel für alle Geräte („Nur
+  melden“, „Sicherheitsupdates automatisch“, „Alles automatisch im Fenster“) und je Gerät eine eigene.
+- **AdGuard Home (Homelab):** ein Zugang (am besten ein eigener Benutzer), mit dem die Kachel zeigt, wie viel AdGuard
+  blockt. „Prüfen und speichern“ fragt AdGuard erst damit; das Passwort wird nie wieder angezeigt.
 
 - **Arcane-API-Schlüssel (Homelab):** in Arcane unter Einstellungen → API-Schlüssel anlegen und hier einfügen. „Prüfen
   und speichern“ fragt Arcane zuerst, ob der Schlüssel gilt; erst dann wird er gespeichert — im Homelab-Teil, nicht
@@ -229,6 +278,11 @@ Eine eigene Seite mit vier Karten: KI-Box, Homelab, Meldungen, Software-Stand.
 Nachts zwischen 0 und 7 Uhr sammelt die Box alles und schickt es um 7 Uhr als eine Nachricht („Guten Morgen,
 Commander. Heute Nacht gab es …"). Sofort kommen nachts nur dringende Nachrichten.
 
+**Antworten (seit 26.09.):** Endet eine Nachricht mit „Antworte „ja 7“ oder „nein 7““, schreibst du genau das —
+oder tippst auf eine der Antworttasten, die dann unter dem Eingabefeld stehen. Lucy gibt es weiter, und der
+Orchestrator führt genau die gefragte Aktion aus, nichts anderes. Ohne Nummer geht „ja“ nur, wenn gerade eine
+einzige Rückfrage offen ist.
+
 | Nachricht | Bedeutung | Was du tust |
 |---|---|---|
 | „[Morgenmeldung] Guten Morgen, Commander …" | alles aus der Nacht in einer Nachricht | lesen |
@@ -241,6 +295,12 @@ Commander. Heute Nacht gab es …"). Sofort kommen nachts nur dringende Nachrich
 | „[Box-Update] Sonntags-Update mit Fehler beendet" oder „Auto-Update abgebrochen" | der Update-Lauf selbst ist abgebrochen, nichts wurde eingespielt | Seite Updates ansehen, Hilfe holen |
 | „[Box-Problem] …" | der Wächter hat etwas Rotes gefunden | Cockpit der KI-Box öffnen, in der Checkliste den Knopf drücken |
 | „[Box wieder ok] Erledigt: …" | das Problem ist weg | nichts |
+| „Commander, eine Rückfrage. … Antworte „ja 7“ oder „nein 7“" | Lucy, der Wächter oder der Wochenbericht warten auf dein Ja | „ja 7“ oder „nein 7“ schreiben oder die Taste antippen |
+| „Commander, auf der Box stimmt etwas nicht. … Antworte „ja 3“, dann starte ich …" | roter Hinweis mit Knopf (etwa ein gestoppter Dienst) | „ja 3“, wenn du es so willst |
+| „Commander, ich habe nachgesehen. …" | Lucy hat einen roten Hinweis untersucht: Ursache, Betroffenes, Weg | lesen; steht eine Rückfrage darunter, mit „ja“ und Nummer antworten |
+| „Commander, das habe ich selbst erledigt. …" | Lucy hat im Rahmen ihrer Freiheiten gehandelt (was, warum, Ergebnis) | lesen |
+| „Commander, dein Wochenbericht." (sonntags 07:30) | die Woche in einer Nachricht, offene App-Updates zum Beantworten | lesen, bei Bedarf „ja“ mit Nummer |
+| „[Homelab-Wartung] Wartung So 03:00–04:15: …" | was das Wartungsfenster eingespielt oder zurückgerollt hat | nichts; bei „Gescheitert“ ins Cockpit schauen |
 | „[Modell-Radar] … hat den Nachttest bestanden" | ein besseres Modell wartet | Seite Modelle: „Übernehmen" oder „Verwerfen" |
 | „[Stack-Radar] …" (samstags) | Wochenbericht über die Box und Neuigkeiten | lesen |
 | Daily News (07:00, Text und Sprachnachricht) | die Nachrichten des Tages von Lucy | lesen oder hören |