Welle 3 · Wartungsfenster und Update-Regel je Gerät (So 03:00–04:15, Start: Sicherheitsupdates automatisch)

Der Steward des Homelab-Teils prüft jede Minute, ob das Fenster offen ist, und arbeitet dann einmal je Tag den Plan ab:
je Gerät nach seiner Regel — nur melden, Sicherheitsupdates automatisch (Standard, User-Entscheid) oder alles im
Fenster —, mit den bekannten Update-Läufen (Rückweg vorher, Prüfung danach, bei Rot zurück). Nach dem Fenster beginnt
kein Schritt mehr, Erfolge kommen als eine Meldung am Ende, Fehler sofort; der Proxmox-Host startet nie von selbst neu.
Der Ausführer meldet dafür die Namen der Sicherheitspakete und spielt auf Wunsch nur diese ein (Gäste und Host);
neuer Baustein „sicherheit“. Dazu „Version überspringen“ je App, die Einstellungen unter Einstellungen → Homelab und
„Wartung“ statt „Störung“ im Cockpit, solange das Fenster läuft.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

backend/services/homelab/inventar.py

@@ -23,7 +23,7 @@ from kern.github import neueste_version
 from kern.zeit import LOCAL_TZ
 from kern.ziele import Aktion, BausteinStand, ZielStand
 
-from services.homelab import apps, arcane, kanal, karenz, sicherheit
+from services.homelab import apps, arcane, kanal, karenz, sicherheit, wartung
 
 BERICHT_ALT_S = 30 * 60
 LISTEN_ALT_S = 14 * 24 * 3600
@@ -142,6 +142,9 @@ def _app_baustein(gast: dict, app: apps.App, zid: str) -> BausteinStand:
     elif ist_neuer and app.weg != "skript":
         stand.zustand, stand.kurz = "neu", f"{installiert} → {neu['version']}"
         stand.grund = f"{app.name} aktualisiert sich über die eigene Oberfläche; das Community-Script tut es nicht."
+    elif ist_neuer and wartung.uebersprungen(zid, "app") == neu["version"]:
+        # „Version überspringen“ (seit 25.09.2026): gilt als aktuell, bis eine neuere kommt.
+        stand.uebersprungen, stand.grund = neu["version"], f"Version {neu['version']} wird übersprungen."
     elif ist_neuer:
         stand.zustand, stand.kurz = "neu", f"{installiert} → {neu['version']}"
         # Frisch geänderte Update-Skripte erst nach der Wartezeit (karenz.py): „neu“, aber ohne Knopf.
@@ -310,7 +313,9 @@ def ziele() -> dict:
         z.kennzahl = zahlen.get(z.id)
     return {"ziele": [z.als_dict() for z in liste],
             "bericht": {"empfangen": eingang["empfangen"], "veraltet": jetzt - eingang["empfangen"] > BERICHT_ALT_S},
-            "ausfuehrer": ausfuehrer}
+            "ausfuehrer": ausfuehrer,
+            # Seit 25.09.2026: Läuft das Wartungsfenster, zeigt das Cockpit „Wartung“ statt „Störung“.
+            "wartung": {"laeuft": wartung.laeuft(), "fenster": wartung.fenster_text()}}
 
 
 def _kennzahlen(bericht: dict) -> dict: