Welle 3 · Doku (Bedienung, Betrieb, offene Fäden) und Oberfläche: Rückfragen im Meldungstext, Sprung zu Lucy

- BEDIENUNG.md: Welle 1 bis 3 für den Alltag (Rückfragen, Antworttasten, Lucys Freiheiten, Wartungsfenster,
  Zertifikate, Neu entdeckt, Docker-Dienste, Was ist neu, Zeitleiste, Strg+K, Zeitpläne, neue Telegram-Nachrichten)
- BETRIEB.md: Lucy (Freiheiten, Rückfragen, Untersuchungen, Wochenbericht, Hermes-Neustart für neue Werkzeuge),
  Wartungsfenster im Homelab-Teil
- OFFENE-FAEDEN.md: Welle 2 und 3 erledigt, was am 27.09. zu beobachten ist
- Einstellungen: Meldungen-Karte nennt Rückfragen und Wochenbericht; #lucy fasst nach, wenn Karten nachladen

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs/wissen/OFFENE-FAEDEN.md

@@ -1,6 +1,6 @@
 # Offene Fäden — die eine Liste
 
-_Stand 25.09.2026 nachmittags. Neues hier rein, Erledigtes raus (die Git-Historie behält es). Entschiedenes steht in
+_Stand 26.09.2026 vormittags. Neues hier rein, Erledigtes raus (die Git-Historie behält es). Entschiedenes steht in
 [VERDIKTE.md](VERDIKTE.md), nicht hier. Die Liste bis 04.09.2026, samt den Lucy-Fäden, liegt im Archiv:
 [2026-09-04-offene-faeden-alt.md](../archiv/2026-09-04-offene-faeden-alt.md)._
 
@@ -42,6 +42,22 @@ Zertifikats-Wache (Grenzen nach Laufzeit, NPMplus kurzlebig 6,7 Tage) und Live-Z
 Offen beim User: den **AdGuard-Zugang** unter Einstellungen → Homelab eintragen (am besten ein eigener Benutzer), dann
 zeigt die Kachel „% geblockt“.
 
+**Welle 2 erledigt (25.09.2026 abends, `main` `363bc21`):** Neu entdeckt (neue Gäste und Docker-Stacks, „Für Updates
+freigeben“ setzt das Etikett `watcher`, App-Katalog aus den Update-Skripten der Community-Scripts), Docker-Dienste je
+Stack, „Was ist neu?“ mit Lucys Kurzfassung, Befundliste mit Ablauf (gesehen, 24 h stumm, drei Takte Puffer),
+Sicherheits-Markierung (Debian, Alpine) und Arcanes Lücken-Scan (erster Lauf So 27.09. 02:00), Zeitleiste je Gerät,
+Suche mit Strg+K.
+
+**Welle 3 erledigt (26.09.2026 vormittags, `main` `6904bcb`):** Wartungsfenster So 03:00–04:15 mit Regel je Gerät
+(ab Werk Sicherheitsupdates automatisch; erster Lauf **So 27.09.**), „Version überspringen“; Lucys Freiheiten je
+Aktionsart (Start „mehr Freiheit“), Rückfragen mit Nummer und Antworttasten in Telegram („ja 7“), Lucy untersucht
+rote Hinweise selbst (api_server, Protokolle über die neue Ausführer-Aktion `journal`), Wochenbericht sonntags
+07:30 (erster **So 27.09.**). Hermes neu gestartet (25 Werkzeuge im Orchestrator), SOUL-Abschnitt ersetzt
+(Sicherung `SOUL.md.bak-20260926-freiheiten`). Nebenbei: Die Box zählte beim Hermes-Update 42 044 statt 281 neuer
+Commits (flacher Klon, `--ancestry-path`).
+Beobachten am 27.09.: das erste Wartungsfenster (6 Sicherheitsupdates am Proxmox-Host, weitere in Gästen), der erste
+Wochenbericht und der Sonntagslauf der Box mit dem Hermes-Update (281 Commits über den neuen Paketmanager).
+
 ## Offene Einzelpunkte (Homelab)
 
 - **Zugang von außen:** Der Eintrag `mc.tobisniceshomelab.ddnsfree.com` in NPMplus (Proxy-Host 14 → Box :9001) hatte