homelab: Arcane-Docker ehrlich zum Rückweg – Snapshot der VM nur mit Etikett watcher

Die Update-Liste zeigte bei Arcane „Snapshot vorher, bei Rot zurück“, obwohl das
Docker-Update keinen Snapshot anlegte (und der Ausführer VM 106 ohne Etikett gar
nicht anfassen darf). Jetzt:
- Gäste ohne Freigabe haben Rückweg „keiner“, Rückfrage und Plan sagen es.
- Echte Docker-Updates legen vorher einen Snapshot der VM an, wenn sie freigegeben
  ist, prüfen danach (Fehler-Container, Arcane antwortet binnen 3 min) und gehen
  bei Rot zurück – wie bei den Containern.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

backend/tests/test_homelab_einstellungen.py

@@ -123,7 +123,7 @@ def test_richtiger_schluessel_wird_gespeichert_und_gilt_sofort(daten, arcane_nac
         assert datei.stat().st_mode & 0o077 == 0
     assert _client().get("/api/homelab/einstellungen").json()["arcane"]["schluessel"] == "hinterlegt"
     # Ohne Neustart: Die Übersicht fragt Arcane mit dem neuen Schlüssel und sieht die Images.
-    _, docker = inventar._arcane_bausteine(url, "vm-106")
+    _, docker = inventar._arcane_bausteine(url, "vm-106", {})
     assert (docker.zustand, docker.kurz, docker.aktion.label) == ("neu", "1 Images", "Probelauf")
     assert RICHTIG not in caplog.text
 
@@ -180,7 +180,7 @@ def test_loeschen(daten):
     assert not (daten / "arcane.key").exists() and arcane.schluessel_quelle() == "fehlt"
     assert _client().delete("/api/homelab/einstellungen/arcane-schluessel").json()["text"] == (
         "Es war kein Arcane-Schlüssel hinterlegt.")
-    docker = inventar._arcane_bausteine("http://127.0.0.1:9", "vm-106")[1]
+    docker = inventar._arcane_bausteine("http://127.0.0.1:9", "vm-106", {})[1]
     assert docker.zustand == "unbekannt" and docker.grund.startswith("Es fehlt ein Arcane-API-Schlüssel")
 
 
@@ -218,9 +218,9 @@ def test_echt_schalter(daten, monkeypatch):
 def test_echt_schalter_macht_aus_dem_probelauf_ein_update(daten, arcane_nachbau):
     url, _ = arcane_nachbau
     assert einstellungen.arcane_schluessel_setzen(RICHTIG)["ok"]
-    assert inventar._arcane_bausteine(url, "vm-106")[1].aktion.label == "Probelauf"
+    assert inventar._arcane_bausteine(url, "vm-106", {})[1].aktion.label == "Probelauf"
     assert einstellungen.arcane_echt_setzen(True)["ok"]
-    assert inventar._arcane_bausteine(url, "vm-106")[1].aktion.label == "Jetzt updaten"
+    assert inventar._arcane_bausteine(url, "vm-106", {})[1].aktion.label == "Jetzt updaten"
 
 
 # --- Herkunftsprüfung (Middleware der App, Rolle homelab) ---------------------------------------------------------