Feat: Hermes-Update Gehirn-Check + Drawer breiter & farbige Update-Icons

- Post-Update-Gehirn-Check: hermes_update_job haengt deploy/hermes-postcheck.sh an
  (Mem0-Sidecar erreichbar? /api/memory? memory.provider=mc2-memory aktiv? Plugin laedt?).
  Bricht der Check, wird der Job rot -> kaputtes Gehirn faellt sofort auf. Standalone verifiziert.
- SystemDrawer: Breite 500->640px (Log-Fenster endlich lesbar).
- Update-Zeilen: farbige Icons (OS cyan, Engine violet, Hermes amber, Modell emerald) wie im
  Mockup, statt einheitlich grau. Aktiv-Zustand (amber) live verifiziert.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

deploy/hermes-postcheck.sh

@@ -0,0 +1,46 @@
+#!/usr/bin/env bash
+# Post-Update-Check nach einem Hermes-Agent-Update: läuft unser geteiltes „Gehirn"
+# (Mem0 + die mc2-memory-Integration) noch? Exit 0 = alles ok, sonst 1 → der Job wird
+# im UI rot, damit ein kaputtes Gehirn sofort auffällt.
+set -uo pipefail
+
+MC_URL="${MC_URL:-http://127.0.0.1:9001}"
+MEM0_URL="${MEM0_SERVICE_URL:-http://127.0.0.1:8765}"
+HERMES="${HERMES_HOME:-$HOME/.hermes}"
+fail=0
+
+echo "=== Hermes Post-Update: Gehirn-Check ==="
+
+if curl -sf -m 5 "$MEM0_URL/health" >/dev/null 2>&1; then
+  echo "PASS · Mem0-Sidecar erreichbar"
+else
+  echo "FAIL · Mem0-Sidecar NICHT erreichbar"; fail=1
+fi
+
+if curl -sf -m 8 "$MC_URL/api/memory" >/dev/null 2>&1; then
+  echo "PASS · /api/memory antwortet"
+else
+  echo "FAIL · /api/memory antwortet nicht"; fail=1
+fi
+
+if grep -qE "^[[:space:]]*provider:[[:space:]]*'?mc2-memory'?" "$HERMES/config.yaml" 2>/dev/null \
+   && grep -qE "memory_enabled:[[:space:]]*true" "$HERMES/config.yaml" 2>/dev/null; then
+  echo "PASS · memory.provider=mc2-memory aktiv"
+else
+  echo "FAIL · memory.provider nicht mehr gesetzt (Config vom Update überschrieben?)"; fail=1
+fi
+
+if ( cd "$HERMES/hermes-agent" && HERMES_HOME="$HERMES" ./venv/bin/python -c \
+     "import sys; sys.path.insert(0,'.'); from plugins.memory import load_memory_provider; p=load_memory_provider('mc2-memory'); assert p and p.name()=='mc2-memory'" \
+     >/dev/null 2>&1 ); then
+  echo "PASS · mc2-memory-Plugin lädt unter dem neuen Hermes"
+else
+  echo "FAIL · mc2-memory-Plugin lädt nicht (MemoryProvider-ABC geändert?)"; fail=1
+fi
+
+if [ "$fail" -eq 0 ]; then
+  echo "=== GEHIRN OK ✓ ==="
+else
+  echo "=== GEHIRN-CHECK FEHLGESCHLAGEN — bitte prüfen ==="
+fi
+exit "$fail"