feat(2.0): Phase 4 — Hermes-Schicht (MC-Seite + Runbook)

MC-Seite: services/agent.py + routers/agent.py (GET /api/agent/status:
Gateway/WebUI-Reachability + Verdrahtungs-Hinweise), AgentView (Status-
Tiles, Hermes-oeffnen-Button, Offline-Hinweis). deploy/hermes-webui.service
(systemd-USER, :8787). Box-Runbook docs/HERMES_SETUP.md (hermes-webui
installieren, Brain=model:auto via Gateway, Tools/MCP verdrahten inkl.
mcp_mc+mcp_memory, SSH-Windows, LiteLLM-Caveat #26489).

Lokal verifiziert: agent/status + Frontend-Build + Browser (Hermes-View).
Box-Ausfuehrung der Verdrahtung steht aus (Runbook). Docs aktualisiert.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

deploy/hermes-webui.service

@@ -0,0 +1,27 @@
+# systemd-USER-Unit für das standalone Hermes-WebUI (nesquena/hermes-webui).
+# Eigene Oberfläche des Agenten (Chat/Sessions/Workspace/Cron/Skills/Memory).
+# An 0.0.0.0:8787 gebunden, damit der Windows-PC im LAN direkt zugreifen kann
+# → Passwort-Schutz aktivieren (HERMES_WEBUI_PASSWORD)!
+# Ablage: ~/.config/systemd/user/hermes-webui.service ; dann:
+#   systemctl --user enable --now hermes-webui
+#   loginctl enable-linger hitonabi   # läuft auch ohne aktive Session
+
+[Unit]
+Description=Hermes WebUI (standalone)
+After=network-online.target
+Wants=network-online.target
+
+[Service]
+Type=simple
+WorkingDirectory=%h/hermes-webui
+# Start über das mitgelieferte Control-Skript (siehe docs/HERMES_SETUP.md).
+ExecStart=%h/hermes-webui/ctl.sh start --foreground
+Environment=HERMES_WEBUI_HOST=0.0.0.0
+Environment=HERMES_WEBUI_PORT=8787
+Environment=HERMES_HOME=%h/.hermes
+# Environment=HERMES_WEBUI_PASSWORD=...   # in ~/.config/environment.d/ setzen, NICHT hier committen
+Restart=on-failure
+RestartSec=3
+
+[Install]
+WantedBy=default.target