Umbau Stufe 1-5: Governor v2 + OpenCode-Plugin + Subagenten-Mannschaft

Die Intelligenz sitzt nicht mehr NEBEN dem Coden, sondern DRIN. Alles auf der
Box gemessen, nicht angenommen.

Stufe 1 — Speicher-Haushalt (llama-swap-Config, nicht im Repo):
  Coder dauerwarm statt ttl 600 (Kaltstart 23 s -> 491 ms), Devstral als
  'kritiker' verdrahtet, Swap 11 GB -> 0. Zwei Befunde: Kontext 131k->65k spart
  bei Qwen3-Next 0 GB (Hybrid-Attention), und llama-swap haelt nur EINE Gruppe
  resident -> alles Ko-Residente in dieselbe Gruppe. `persistent: true` verhindert
  dabei das Freiraeumen vor grossen Modellen -> ausgeloester Kernel-OOM, behoben
  durch persistent:false + TTLs (Vision laedt jetzt in 10 s statt 117 s + Absturz).

Stufe 2 — Governor v2 (deploy/governor/):
  Steht jetzt IM Pfad (:8100 -> MC2 :9001) statt daneben. Zaehlt den GANZEN
  Anfragekoerper inkl. tools/tool_calls und kalibriert sich aus den echten
  usage.prompt_tokens jeder Antwort nach: Schaetzfehler 200 % -> 0,3 %.
  Soft-Einschub nur noch, wenn die Nachrichtenkette es erlaubt (kein Dazwischen-
  funken in offene tool_calls). Neuer Status-Endpunkt + systemd-Unit.
  Lucys Alltagsmodelle sind vom Schnitt ausgenommen.

Stufe 3 — OpenCode-Plugin (deploy/opencode/plugin/mc2-governor.ts):
  Werkzeug-Zaun (git push, rm -rf, sudo, curl|sh — bewiesen), Pruef-Tor auf
  session.idle mit Selbstreparatur, Savepoint statt Kompression, Meldungen an
  Lucys Briefkasten mit eigenem Absender 'loop'.

Stufe 4 — Mannschaft (opencode.json):
  plan+build -> coder (51,5 t/s) · explore -> hermes (69,6 t/s, warm, gratis) ·
  review -> Devstral (15,0 t/s, FREMDE Modellfamilie gegen blinde Flecken).
  Der 63-GB-Planer faellt aus der Tagesrolle raus.

Stufe 5 — ein Regelwerk, zwei Ausloeser:
  deploy/opencode-lauf.sh faehrt dieselbe Bau-Pruef-Schleife unbeaufsichtigt
  (die Schleife liegt hier UND im Plugin: bei `opencode run` endet der Prozess,
  bevor session.idle fertig ist — gemessen). Bricht ab, wenn der Governor fehlt.
  gitea-repo-create.sh saet jetzt VERIFY neben der CI-Ampel: jedes neue Repo
  wird mit Innen- UND Aussen-Pruefung geboren.

Oberflaeche:
  Token-Waechter-Kachel im Cockpit (Fuellstand, Marken, Ehrlichkeits-Nachweis),
  /api/governor als gleichursprüngliches Fenster, Devstral im Modellkatalog,
  Rollen-Texte auf die neue Mannschaft aktualisiert.

.gitattributes: deploy/**/*.py auf LF (deploy/*.py greift nur eine Ebene tief).

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

frontend/src/lib/api.ts

@@ -582,6 +582,40 @@ export interface ChronikResp {
   items: ChronikItem[]
 }
 
+// ── Governor (Token-Wächter :8100, GET /api/governor) ────────────────────────
+// Sitzt zwischen Coding-Agenten und Gateway. `est` ist seine Schätzung VOR dem Lauf,
+// `exact` die echten prompt_tokens AUS der Antwort — die Differenz ist sein Fehler,
+// und aus ihr lernt er (chars_per_token je Modell). action: passthrough | soft | hard | defer.
+export interface GovernorRun {
+  t: number
+  model: string
+  est: number | null
+  exact: number | null
+  action: string
+}
+
+export interface GovernorStatus {
+  ok: boolean
+  reachable: boolean
+  error?: string
+  upstream?: string
+  soft?: number
+  hard?: number | null
+  uptime_s?: number
+  counters?: {
+    chat: number
+    soft: number
+    hard: number
+    passthrough: number
+    tokens_prompt: number
+    tokens_completion: number
+  }
+  calibration?: Record<string, { chars_per_token: number; samples: number }>
+  calibration_default?: number
+  exempt_models?: string[]
+  recent?: GovernorRun[]
+}
+
 // ── Eigenleben („Von allein": Skills + Vorschlags-Bilanz der Box) ────────────
 export interface EigenlebenSkill {
   id: string

frontend/src/lib/queries.ts

@@ -14,6 +14,7 @@ import {
   type DiscoverResp,
   type DraftsResp,
   type EigenlebenResp,
+  type GovernorStatus,
   type GroupsResp,
   type HermesBrainResp,
   type Health,
@@ -60,6 +61,7 @@ export const qk = {
   auftragsbuch: ["auftragsbuch"] as const,
   ideen: ["ideen"] as const,
   chronik: ["chronik"] as const,
+  governor: ["governor"] as const,
   eigenleben: ["eigenleben"] as const,
   wissen: ["wissen"] as const,
   zeitmaschine: ["zeitmaschine"] as const,
@@ -157,6 +159,16 @@ export const useVoiceTrace = (limit = 12, refetchInterval: number = TAKT.schnell
     select: (d) => d.turns ?? [],
   })
 
+// Token-Wächter (:8100). Ist er aus, liefert das Backend `reachable:false` statt zu werfen —
+// deshalb kein Retry-Sturm und kein Fehlerzustand in der Kachel.
+export const useGovernor = (refetchInterval: number = TAKT.normal) =>
+  useQuery({
+    queryKey: qk.governor,
+    queryFn: () => api<GovernorStatus>("/api/governor"),
+    refetchInterval,
+    retry: false,
+  })
+
 export const useMemoryGraph = (enabled = true) =>
   useQuery({
     queryKey: qk.memoryGraph,

frontend/src/lib/roleMeta.ts

@@ -84,11 +84,12 @@ export const ROLE_META: RoleMeta[] = [
   },
   {
     role: "coder",
-    label: "Programmierer (gründlich)",
-    short: "Code gründlich",
+    label: "Programmierer",
+    short: "Code",
     icon: Code,
-    desc: "Schreibt und prüft Code besonders sorgfältig — für schwere Coding-Aufgaben.",
+    desc: "Baut und plant. Der Kopf der Coding-Mannschaft — er hält den Faden und verteilt Zuarbeit.",
     tone: "bg-fuchsia-500/15 text-fuchsia-400 border-fuchsia-500/25",
+    protected: true,
   },
   {
     role: "scout",
@@ -103,7 +104,7 @@ export const ROLE_META: RoleMeta[] = [
     label: "Kritiker",
     short: "Kritiker",
     icon: Scale,
-    desc: "Die unbestechliche Zweitmeinung — prüft Behauptungen und Patches (anderer Hersteller als das Hirn).",
+    desc: "Liest dem Programmierer nach jeder Etappe gegen — bewusst aus einer FREMDEN Modellfamilie (Mistral statt Qwen), damit er andere blinde Flecken hat.",
     tone: "bg-cyan-500/15 text-cyan-400 border-cyan-500/25",
   },
 ]