Hermes-Update-Playbook: doctor im Job, Config-Drift-Scan + Tool-/Voice-Smoke im Postcheck, LLM-Release-Notes im Modal

- Update-Job: nach 'hermes update' laeuft 'hermes doctor' (Job rot bei Fehlern)
- hermes-postcheck.sh: Journal-Scan auf Unknown/deprecated/defaulting (Lehre aus v0.18:
  approvals.mode 'auto' wurde still ungueltig -> alle Tools in pending_approval),
  Tool-Smoke (echo via Agent, erkennt pending_approval), Voice-Smoke (/api/voice/chat)
- Update-Modal: die Box fasst anstehende Hermes-Commits selbst zusammen (fast-Modell,
  no-think, gecacht auf neuesten Hash) — Breaking Changes zuerst

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

frontend/src/lib/api.ts

@@ -306,6 +306,8 @@ export interface UpdatesResp {
 export interface UpdateDetails {
   kind: "os" | "engine" | "swap" | "hermes"
   error?: string
+  // hermes: LLM-Zusammenfassung der anstehenden Commits (Breaking Changes zuerst)
+  summary?: string
   // os
   count?: number
   packages?: { name: string; current: string; candidate: string }[]