Betriebs-Luecken: Restore-Probe, Venv-Audit, Disk-Waechter, PC-Watch

Scope-Entscheid 17.07.: MC2 bleibt Box-Zentrale (KEINE Homelab-Zentrale) -
Infra-Radar (Proxmox/PBS/QNAP/Gitea) geht als eigenes Projekt an Lucys Queue.
- restore-probe.sh (Cron 1. d. M. 06:40, no-agent): stellt WIRKLICH wieder her -
  PBS-Canary aus hermes.pxar (selektiv via --pattern, sudo-frei ueber die
  User-Unit-Zugaenge) + Tarball-Probe + Frische-Check <36h; Erstlauf-Fallbacks
  (llamaswap.pxar / Kern-Datei) bis der Canary in den Sicherungen ankommt.
- venv-audit.sh (Cron 2. d. M. 06:40, no-agent): pip outdated + pip-audit-CVEs
  fuer mem0-/voice-venv ueber eigenes Audit-venv; Funde -> Kanban-Karte je Monat,
  Update bleibt Commander-Entscheid.
- self-smoke: Disk-Waechter (Check 7, Schwelle 85%, nennt die groessten Brocken).
- Trend-Radar-Watchlist: neue Typen github_release_major + pypi; Eintraege
  electron-major (PC-Shell auf 33!) und pocket-tts (PyPI-Versionswatch).

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

docs/RUNBOOK.md

@@ -37,8 +37,12 @@ höchstens „mach". Dieses Blatt ist NUR für den Fall, dass etwas klemmt.
 - **Mo 05:15** Release-Radar (Hermes-Neuerungen) · **Monatlich 1., 09:00** Monats-Review
   (Evolution-Radar + Selbstkritik) auf Telegram
 - **Sa 05:15** Trend-Radar (misst alle Modelle, vergleicht neue Engine-Builds, sucht
-  bessere Modell-Kandidaten) · **So 01:00** Prüfstand (testet gefundene Kandidaten nachts
-  mit echten Aufgaben durch — das Ergebnis kommt als Karte, DU entscheidest über Wechsel)
+  bessere Modell-Kandidaten; beobachtet auch Electron/pocket-tts für den PC) ·
+  **So 01:00** Prüfstand (testet gefundene Kandidaten nachts mit echten Aufgaben durch —
+  das Ergebnis kommt als Karte, DU entscheidest über Wechsel)
+- **Monatlich 1., 06:40** Restore-Probe (stellt eine Datei WIRKLICH aus PBS + Tarball
+  wieder her — meldet laut, falls ein Backup nicht zurückkommt) · **Monatlich 2., 06:40**
+  Venv-Audit (prüft die Python-Nebendienste auf bekannte Sicherheitslücken → Karte)
 
 ## Pinnwand: eine Ebene ist „GEPINNT" — was heißt das?