Uebergabe S1: Auto-Update-Entscheid 10.07. nachgezogen (Timer bleibt AN)

User-Antwort in der Uebergabe-Session: Router/Engine/Hermes duerfen automatisch
(So 04:30, Fangnetz Rollback+Pin) - ersetzt "nur bestaetigt" vom 04.07.
STACK/RUNBOOK/OFFENE-FAEDEN/deploy.sh-Kommentar entsprechend korrigiert;
deploy.sh schaltet den Timer weiterhin NICHT selbst.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

docs/RUNBOOK.md

@@ -32,9 +32,10 @@ höchstens „mach". Dieses Blatt ist NUR für den Fall, dass etwas klemmt.
 
 - **Nachts:** 03:15 Traum (Wissens-Vault) · 03:30 Backup · 03:50 PBS-Backup ·
   04:30 Chef-Gutachter (Morgenlage) · 07:15 Selbsttest · 08:00 Daily-Briefing
+- **So 04:30** Auto-Update (Router→Engine→Hermes) mit Rollback+Pin-Fangnetz (dein Ok 10.07.;
+  manuell geht's jederzeit über den Wartungs-Drawer)
 - **Mo 05:15** Release-Radar (Hermes-Neuerungen) · **Monatlich 1., 09:00** Monats-Review
   (Evolution-Radar + Selbstkritik) auf Telegram
-- Auto-Update ist BEWUSST AUS (dein Entscheid 04.07.) — Updates kommen als Vorschlag/Knopf
 
 ## Pinnwand: eine Ebene ist „GEPINNT" — was heißt das?