Welle 3 · Wartungsfenster und Update-Regel je Gerät (So 03:00–04:15, Start: Sicherheitsupdates automatisch)

Der Steward des Homelab-Teils prüft jede Minute, ob das Fenster offen ist, und arbeitet dann einmal je Tag den Plan ab:
je Gerät nach seiner Regel — nur melden, Sicherheitsupdates automatisch (Standard, User-Entscheid) oder alles im
Fenster —, mit den bekannten Update-Läufen (Rückweg vorher, Prüfung danach, bei Rot zurück). Nach dem Fenster beginnt
kein Schritt mehr, Erfolge kommen als eine Meldung am Ende, Fehler sofort; der Proxmox-Host startet nie von selbst neu.
Der Ausführer meldet dafür die Namen der Sicherheitspakete und spielt auf Wunsch nur diese ein (Gäste und Host);
neuer Baustein „sicherheit“. Dazu „Version überspringen“ je App, die Einstellungen unter Einstellungen → Homelab und
„Wartung“ statt „Störung“ im Cockpit, solange das Fenster läuft.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

backend/steward.py

@@ -14,6 +14,8 @@ Mini-Dienst (mc2-steward.service, Restart=always):
                               beobachtet im Steward-Modus AUCH MC2 selbst + mc2-gateway
   • messwerte.messwerte_loop — Messwerte der KI-Box mit Verlauf (seit 24.09.2026): ein Punkt
                               je Minute nach <Datenordner>/mc2-messwerte/ (nur Rolle box)
+  • wartung.wartung_loop    — Wartungsfenster des Homelabs (seit 25.09.2026, nur Rolle homelab): im Fenster
+                              die Updates nach der Regel je Gerät
 
 Das dritte Loop (Gedächtnis-Dubletten gegen den Sidecar auf :8765) ist mit dessen Ablösung
 am 07.08.2026 entfallen — Hermes führt sein Gedächtnis selbst (docs/wissen/VERDIKTE.md).
@@ -75,6 +77,9 @@ async def main() -> None:
     # Messwerte mit Verlauf (Logik in services/messwerte.py); das Homelab bekommt seine vom Ausführer.
     if einstellungen().rolle == "box" and messwerte.ENABLED:
         tasks.append(asyncio.create_task(messwerte.messwerte_loop()))
+    if einstellungen().rolle == "homelab":
+        from services.homelab import wartung
+        tasks.append(asyncio.create_task(wartung.wartung_loop()))
     if not tasks:
         log.warning("steward: alle Loops per Env deaktiviert — nichts zu tun, Ende.")
         return