Später · 20 Konfig-Sicherung ins private Gitea-Repo, Geheimnisse geschwärzt

- kern/schwaerzen.py + dieselben Regeln im Ausführer (Test vergleicht beide): private Schlüssel, Werte hinter
  password/secret/token/key…, Passwort-Hashes, htpasswd, Zugangsdaten in Adressen, Authorization-Kopfzeilen,
  Token-Formate, lange Hex-Ketten
- Ausführer: sammelt Proxmox (Gäste, Speicher, Aufträge, Netz), AdGuard, NPMplus (ohne tls/), schwärzt auf dem Host,
  sendet alle 6 h und auf Abruf (Aktion konfig_senden) an POST /api/homelab/ausfuehrer/konfig
- Homelab-Teil: GET /api/homelab/konfig (frisch=1), dazu Compose und .env der Arcane-Projekte, geschwärzt
- KI-Box: services/konfig_sicherung.py legt das Repo beim ersten Lauf privat an, Arbeitskopie je Lauf auf Gitea-Stand,
  Commit nur bei Änderungen; Timer täglich 02:30, Knopf „Jetzt sichern“ unter Einstellungen → Homelab
- Totmannschalter und Wächter kennen den Timer; Doku

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

deploy/deploy.sh

@@ -36,10 +36,11 @@ UNITS="mission-control-2.service mc2-gateway.service mc2-steward.service lucy-st
        mc2-morgenmeldung.service mc2-morgenmeldung.timer mc2-autoupdate.service mc2-autoupdate.timer
        projekte-sync.service projekte-sync.timer
        mc2-probe-wiederherstellung.service mc2-probe-wiederherstellung.timer
-       pbs-backup.service pbs-backup.timer mc2-wochenbericht.service mc2-wochenbericht.timer"
+       pbs-backup.service pbs-backup.timer mc2-wochenbericht.service mc2-wochenbericht.timer
+       mc2-konfig-sicherung.service mc2-konfig-sicherung.timer"
 AKTIV="mission-control-2.service mc2-gateway.service mc2-steward.service lucy-stimme.service
        mc2-radar.timer mc2-backup.timer mc2-morgenmeldung.timer mc2-autoupdate.timer projekte-sync.timer
-       mc2-probe-wiederherstellung.timer pbs-backup.timer mc2-wochenbericht.timer"
+       mc2-probe-wiederherstellung.timer pbs-backup.timer mc2-wochenbericht.timer mc2-konfig-sicherung.timer"
 # Skills, die abgelöst sind: aus Lucys Skill-Index nehmen (verschoben, nicht gelöscht). Dazu die
 # alten Bindestrich-Doppel der übrigen Skills (deploy.sh schreibt die Unterstrich-Fassung).
 SKILLS_ALT="autonomie konzept-fliessband llm-wiki morning-report orchestrator projekt-start pruefstand
@@ -181,7 +182,7 @@ stufe2() {
   systemctl --user enable $aktiv >/dev/null 2>&1
   # shellcheck disable=SC2086
   systemctl --user start mc2-backup.timer mc2-morgenmeldung.timer projekte-sync.timer mc2-probe-wiederherstellung.timer \
-    pbs-backup.timer mc2-wochenbericht.timer
+    pbs-backup.timer mc2-wochenbericht.timer mc2-konfig-sicherung.timer
   # Den Radar-Timer nur ohne Nachholen starten (Persistent=true): Läuft er nicht, erst den Stempel auf jetzt
   # setzen — sonst holt er den verpassten Lauf sofort nach, mitten am Tag.
   if [ "$radar_an" = 1 ] && ! systemctl --user is-active --quiet mc2-radar.timer; then