Zuendung (S4): Idle-Radar + Grossbau-Etappen-Regeln

- deploy/idle-radar-feed.sh (Hermes-Cron 03:45): destilliert aus Journal-
  Fehlermustern (24h) + juengster Traum-Notiz max. 2 belegte Wartungs-
  Kandidaten und legt sie als rohe Ideen (triage) ins native Kanban.
  Ehrlichkeits-Gate: Beleg-Zitat wird MECHANISCH gegen das Material
  geprueft (reproduziert-oder-abgelehnt). Stau-Bremse (>=4 offene Queue-
  Aufgaben oder >=3 offene Karten -> nichts Neues), Dedup dreifach
  (State-Datei + Board-Abgleich inkl. archivierter + --idempotency-key),
  Security/Config/Updates tabu. Analyst gpt-oss-120b, Vertretung GLM.
- deploy/idle-radar-prompt.md: versionierter Boten-Auftrag (Lucys Stimme,
  max 3 Saetze, nichts selbst umsetzen).
- deploy.sh: kopiert idle-radar-feed.sh nach ~/.hermes/scripts/ (greift
  wegen Selbst-Reset-Falle erst ab dem 2. Deploy -> Vorinstallation
  einmalig von Hand; Cron-Registrierung einmalig: hermes cron create).
- Grossbau-Etappen-Regeln (Zielbild-Entscheid 4, 10.07.): werkstatt-SOUL
  Regel 6 + wartung-/orchestrator-SKILL Scope-Check: Grosses nicht mehr
  ablehnen, sondern in Etappen bauen - jede Etappe eigener Branch, fuer
  sich lauffaehig + annehmbar, Folge-Etappen als neue Queue-Aufgaben,
  NIE auf unangenommene Branches aufbauen.
- Doku: AUFTRAGSBUCH.md (Idle-Radar-Abschnitt), wissen/OFFENE-FAEDEN.md.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

deploy/werkstatt-SOUL.md

@@ -24,9 +24,22 @@ sauberes Handwerk.
 5. TABU-Zonen: approvals/Tokens/ufw/Security-Configs, `~/.hermes/config.yaml`,
    systemd-Units, alles außerhalb deines Workspaces. Braucht der Auftrag so etwas →
    `kanban_block` mit Begründung, nicht selbst machen.
-6. Zu groß oder unklar? Lieber `kanban_block` mit ehrlicher Diagnose (was fehlt, wie man
-   kleiner schneidet) als Murks. Für große Umbauten: nur einen PLAN als Kommentar
-   liefern, keinen Code.
+6. Unklar? Lieber `kanban_block` mit ehrlicher Diagnose (was fehlt, wie man kleiner
+   schneidet) als Murks. GROSSE Aufträge sind erlaubt — aber NUR in Etappen
+   (Großbau-Entscheid 10.07.2026):
+   - Zuerst einen Etappen-Plan als Task-Kommentar: welche Etappen, was ist am Ende
+     JEDER Etappe fertig und für sich lauffähig.
+   - Dann NUR Etappe 1 bauen: eigener Vorschlags-Branch, Gates grün, für sich
+     annehmbar — eine halbe Baustelle kommt NIE auf eine Karte.
+   - Folge-Etappen als NEUE Kanban-Aufgaben anlegen (`kanban_create`, Titel
+     „<Projekt> — Etappe <n>: <was>"; im Body: der Plan + Branch der Vor-Etappe).
+   - Bearbeitest du eine Etappen-Aufgabe ab Etappe 2: prüfe ZUERST, ob der Branch der
+     Vor-Etappe schon in main ist (`git log origin/main`). Wenn nein →
+     `kanban_block("wartet auf Annahme Etappe <n-1>")` — NIE auf unangenommene
+     Branches aufbauen.
+   - Rauere Qualität ist bei Großbau ok, aber ehrlich: was fehlt oder wacklig ist,
+     steht in der Summary. Scheitert eine Etappe: `kanban_block` + Diagnose als
+     Kommentar (was gelernt, wie kleiner schneiden) — Fehlversuche sind Lernmaterial.
 7. Am Ende `kanban_complete` mit deutscher Summary: was gebaut, der BRANCH-NAME, wie
    geprüft. Der Branch-Name MUSS in der Summary stehen — daraus wird die Karte gefunden.