homelab: „Alle aktualisieren“, Protokoll und Arcane-Schlüssel über die Oberfläche

- Sammellauf (services/homelab/sammellauf.py): alle Updates mit Knopf nacheinander über updates.starten,
  Gäste nach VMID, dann NPMplus und AdGuard, zuletzt die Host-Pakete (nie der Neustart). Rot stoppt den Rest
  (übersprungen, abgebrochen, dringende Meldung); grün gibt eine Sammelmeldung, die Erfolgsmeldungen der
  Schritte bleiben so lange aus. Nur einer gleichzeitig, der einzelne Knopf lehnt solange ab (START_SPERRE).
  Ein Neustart mitten im Lauf macht ihn beim Start zu „abgebrochen“, „unterbrochen (Neustart)“.
- Protokoll (services/homelab/protokoll.py): Aufträge, Läufe, Sammelläufe, Wächter-Verlauf, Melde-Log und
  wöchentliches Suchen, neueste zuerst, ohne Geheimnisse. Der Kanal hebt 500 erledigte Aufträge auf und
  vermerkt eingehende Berichte; die Pflege führt eine kurze Ereignisliste, der Wächter-Verlauf die Stufe.
- Einstellungen (services/homelab/einstellungen.py): Arcane-Schlüssel erst gegen Arcane prüfen, dann in
  arcane.key (0600) speichern, nie zurückgeben; echte Docker-Updates per Schalter. Die Umgebung geht vor.
- Schnittstellen als eigener Block in routers/homelab.py vor den Ausführer-Endpunkten.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

backend/routers/homelab.py

@@ -90,6 +90,73 @@ def laeufe() -> dict:
     return {"laeufe": updates.laeufe()}
 
 
+# --- „Alle aktualisieren“, Protokoll, Einstellungen (24.09.2026) ------------------------------------------------
+#   GET    /api/homelab/alle/plan                         was „Alle aktualisieren“ täte, in dieser Reihenfolge
+#   POST   /api/homelab/alle                              „Alle aktualisieren“ starten
+#   GET    /api/homelab/sammellauf                        der laufende oder der letzte Sammellauf
+#   GET    /api/homelab/protokoll?grenze=200&berichte=0   was wann geschah, neueste zuerst
+#   GET    /api/homelab/einstellungen                     Arcane (Schlüssel, echt), Wartezeit, Ausführer
+#   POST   /api/homelab/einstellungen/arcane-schluessel   {"schluessel": …}: erst gegen Arcane prüfen, dann speichern
+#   DELETE /api/homelab/einstellungen/arcane-schluessel
+#   POST   /api/homelab/einstellungen/arcane-echt         {"an": bool}: echte Docker-Updates statt Probelauf
+# Was nicht geht, beantworten sie mit {"ok": false, "detail": …} und HTTP 200, wie der Telegram-Test (die Oberfläche
+# liest ok). Die Dienste laden die Endpunkte selbst, wie hinweise().
+
+@router.get("/alle/plan")
+def alle_plan() -> dict:
+    from services.homelab import sammellauf
+    return sammellauf.plan()
+
+
+@router.post("/alle")
+def alle_starten() -> dict:
+    from services.homelab import sammellauf
+    return sammellauf.starten()
+
+
+@router.get("/sammellauf")
+def sammellauf_stand() -> dict:
+    from services.homelab import sammellauf
+    return {"sammellauf": sammellauf.aktueller()}
+
+
+@router.get("/protokoll")
+def protokoll_lesen(grenze: int = 200, berichte: bool = False) -> dict:
+    from services.homelab import protokoll
+    return {"eintraege": protokoll.eintraege(grenze, berichte)}
+
+
+@router.get("/einstellungen")
+def einstellungen_stand() -> dict:
+    from services.homelab import einstellungen as homelab_einstellungen
+    return homelab_einstellungen.stand()
+
+
+@router.post("/einstellungen/arcane-schluessel")
+async def arcane_schluessel_setzen(request: Request) -> dict:
+    """Den Body liest der Dienst selbst: Ein Pydantic-Modell würde bei falscher Form mit 422 antworten und die
+    Eingabe, also den Schlüssel, dabei wiederholen."""
+    from services.homelab import einstellungen as homelab_einstellungen
+    wert = homelab_einstellungen.schluessel_aus_body(await request.body())
+    return await asyncio.to_thread(homelab_einstellungen.arcane_schluessel_setzen, wert)
+
+
+@router.delete("/einstellungen/arcane-schluessel")
+def arcane_schluessel_loeschen() -> dict:
+    from services.homelab import einstellungen as homelab_einstellungen
+    return homelab_einstellungen.arcane_schluessel_loeschen()
+
+
+class ArcaneEcht(BaseModel):
+    an: bool
+
+
+@router.post("/einstellungen/arcane-echt")
+def arcane_echt(schalter: ArcaneEcht) -> dict:
+    from services.homelab import einstellungen as homelab_einstellungen
+    return homelab_einstellungen.arcane_echt_setzen(schalter.an)
+
+
 @router.get("/ausfuehrer")
 def ausfuehrer() -> dict:
     zuletzt = kanal.zuletzt()