doku(raphael): Box-Handschritte erledigt + erste E2E-Messung (TTFB 1,45 s, RTF 0,97, workers=0)

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Auftragsbuch ausgebaut: Karten-Annahme, Bagatell-Annahme, Lucy-Annahme raus — Gate ist Ampel + User-Merge
2026-09-04 16:29:34 +02:00 · 2026-09-04 16:25:05 +02:00 · 2026-09-04 16:07:03 +02:00 · 2026-09-04 16:02:18 +02:00 · 2026-09-04 14:53:55 +02:00 · 2026-09-04 14:52:50 +02:00
366 changed files with 18687 additions and 14445 deletions
@@ -0,0 +1,16 @@
 {
  "mcpServers": {
    "mc2-system": {
      "command": "python",
      "args": [
        "F:\\Coding Stuff\\mission-control-2\\mcp\\mcp_mc.py"
      ]
    },
    "mc2-web": {
      "command": "python",
      "args": [
        "F:\\Coding Stuff\\mission-control-2\\mcp\\mcp_web.py"
      ]
    }
  }
 }
@@ -18,18 +18,36 @@
    {
      "name": "frontend",
      "runtimeExecutable": "npm",
-      "runtimeArgs": ["run", "dev", "--", "--port", "5180", "--strictPort"],
+      "runtimeArgs": [
        "run",
        "dev",
        "--",
        "--port",
        "5180",
        "--strictPort"
      ],
      "cwd": "F:\\Coding Stuff\\mission-control-2\\frontend",
-      "env": { "MC_API_TARGET": "http://192.168.178.151:9001" },
+      "env": {
        "MC_API_TARGET": "http://192.168.178.151:9001"
      },
      "autoPort": false,
      "port": 5180
    },
    {
      "name": "frontend-mock",
      "runtimeExecutable": "npm",
-      "runtimeArgs": ["run", "dev", "--", "--port", "5181", "--strictPort"],
+      "runtimeArgs": [
        "run",
        "dev",
        "--",
        "--port",
        "5181",
        "--strictPort"
      ],
      "cwd": "F:\\Coding Stuff\\mission-control-2\\frontend",
-      "env": { "MC_API_TARGET": "http://127.0.0.1:9000" },
+      "env": {
        "MC_API_TARGET": "http://127.0.0.1:9000"
      },
      "autoPort": false,
      "port": 5181
    }
@@ -9,7 +9,8 @@
 #
 # Darum prueft die MC2-Ampel, was im Container EHRLICH gruen sein kann und trotzdem echte
 # Fehler faengt: Lint (ruff, Projekt-Politik in ruff.toml) + Import/Syntax (compileall) +
-# Frontend-Build inkl. TypeScript-Typecheck (tsc). Rot ist ein Ergebnis, kein Aergernis.
+# Frontend-Build inkl. TypeScript-Typecheck (tsc) + Frontend-Tests (vitest/jsdom) + ESLint
 # + Buendel-Budget. Rot ist ein Ergebnis, kein Aergernis.
 name: Ampel
 on: [push, pull_request]
@@ -42,6 +43,87 @@ jobs:
              rot=1
            else
              ( cd frontend && npm ci --no-audit --no-fund && npm run build ) || rot=1
              # Frontend-Tests + Linter (v3-Umbau P1, 28.08.2026).
              # Bis dahin lief das Frontend als einziger Teil des Stacks voellig ungeprueft
              # durch das Gate — 10 500 Zeilen, null Tests. Die Begruendung weiter oben
              # ("echte Tests sind der Pruefstand mit LIVE-Diensten") gilt fuer die
              # ML-schweren Python-Dienste, nicht fuer Frontend-Unit-Tests: die laufen in
              # jsdom, brauchen weder Modell noch GPU und sind in Sekunden durch.
              # Der Linter meldet 0 Fehler / ~90 Warnungen; rot wird nur bei Fehlern.
              if [ $rot -eq 0 ]; then
                echo "-- Vitest"
                ( cd frontend && npm test --silent ) || rot=1
                echo "-- ESLint (Warnungen sind erlaubt, Fehler nicht)"
                ( cd frontend && npm run lint --silent ) || rot=1
              fi
              # Bündel-Budget (v3-Umbau P0, 28.08.2026): Der Start-Chunk ist das, was der
              # Nutzer VOR dem ersten Bild lädt. Er lag bei 220 kB gzip, weil das eifrig
              # geladene Cockpit Recharts mitzog; dist lag bei 27 MB wegen eines verwaisten
              # Avatar-Modells. Ohne Deckel wächst beides unbemerkt zurück. Gemessen wird der
              # FRISCHE Build im Runner — kein Vergleich mit dem committeten dist (das wäre
              # über Node-Versionen hinweg flatterhaft und würde dauerhaft rot leuchten).
              if [ $rot -eq 0 ] && [ -d frontend/dist/assets ]; then
                # 28.08.2026, React 18 -> 19: Der Sprung kostete GEMESSEN 14 645 B gzip
                # (118 762 -> 133 407) und riss das bis dahin geltende Budget von 125 000.
                # Das Gate hat also getan, was es soll. Angehoben wurde es TROTZDEM —
                # bewusst und einmalig, nicht weil es im Weg stand:
                #   · Der Zuwachs IST die Plattform, nicht Wildwuchs. Es gibt hier nichts
                #     wegzulassen, so wie beim Router (P2), wo Schublade und Palette
                #     hinter lazy() wanderten und das Budget scharf blieb.
                #   · MC2 ist eine LAN-Appliance. 14 kB sind ueber Gigabit-Ethernet keine
                #     messbare Wartezeit; das Budget existiert gegen DRIFT (ein 24-MB-Avatar,
                #     eine 95-kB-Diagramm-Bibliothek auf der Startseite), nicht gegen einen
                #     ueberlegten Plattform-Schritt.
                # Der Abstand zum Budget bleibt derselbe wie vorher (~5 %).
                budget_gz=140000        # Stand nach React 19: 133 407 B gzip
                budget_dist=3145728     # Stand nach P0: 1 477 852 B
                # Den Einstiegs-Chunk aus index.html lesen, NICHT per Glob raten:
                # Rollup nennt auch kleine geteilte Module "index-*.js" (gemessen: ein
                # 67-Byte-Chunk neben dem 375-kB-Einstieg). `ls | head -1` haette je nach
                # Hash den falschen erwischt — und das Budget waere still immer gruen.
                einstieg=$(grep -o 'assets/index-[A-Za-z0-9_-]*\.js' frontend/dist/index.html | head -1)
                haupt="frontend/dist/$einstieg"
                if [ -n "$haupt" ]; then
                  gz=$(gzip -c "$haupt" | wc -c)
                  echo "-- Start-Chunk: $gz B gzip (Budget $budget_gz)"
                  if [ "$gz" -gt "$budget_gz" ]; then
                    echo "❌ Start-Bündel über Budget. Meist eine neue Bibliothek, die über"
                    echo "   das eifrig geladene Cockpit hereinkommt — hinter lazy() legen."
                    rot=1
                  fi
                fi
                gesamt=$(du -sb frontend/dist | cut -f1)
                echo "-- dist gesamt: $gesamt B (Budget $budget_dist)"
                if [ "$gesamt" -gt "$budget_dist" ]; then
                  echo "❌ dist über Budget — Ballast? (Schrift-Subsets, Medien, WOFF 1)"
                  rot=1
                fi
              fi
              if [ $rot -eq 0 ]; then
                echo "== Frontend: Push nach release-dist =="
                git config --global user.name "Gitea Actions"
                git config --global user.email "actions@gitea.local"
                CURRENT_COMMIT=$(git rev-parse HEAD)
                # Erzeuge (oder hole) den orphan branch 'release-dist'
                git checkout --orphan release-dist 2>/dev/null || git checkout release-dist
                git rm -rf . >/dev/null 2>&1 || true
                # Checkout nur frontend/dist vom aktuellen Stand
                git add -f frontend/dist
                if ! git diff-index --quiet HEAD; then
                  git commit -m "Automatischer Frontend Build ($CURRENT_COMMIT) [skip ci]"
                  # Push to release-dist. Token auth from runner is expected to work for Gitea Actions.
                  git push origin HEAD:release-dist -f
                else
                  echo "Keine Änderungen am Frontend-Build."
                fi
                # Zurück zum originalen Branch für den Rest des Skripts
                git checkout $CURRENT_COMMIT
              fi
            fi
          fi
@@ -7,11 +7,6 @@ __pycache__/
 frontend/node_modules/
 # frontend/dist wird committet (kein Node-Build auf der Box) — siehe deploy/
 # Avatar-VRM (groß + lizenz-/redistributionssensibel) — liegt lokal + auf der Box, nicht in git.
 # Wird per Direkt-Deploy auf die Box gespielt (dist/avatar.vrm), nicht über git.
 frontend/public/avatar.vrm
 frontend/dist/avatar.vrm
 # Env / local
 *.env
 .DS_Store
@@ -22,4 +17,3 @@ gemma_swap*
 # TypeScript-Inkrementalcache (reines Build-Artefakt, maschinenabhängig)
 frontend/tsconfig.tsbuildinfo
@@ -6,7 +6,13 @@ Kurz gehalten, nur die Wahrheiten, die man sonst schmerzhaft lernt. Details: `RE
 ## Was das ist
 Lokaler Local-AI-Stack für die Box (Bosgame M5, Strix Halo, Vulkan/RADV). Schichten:
 Engine (llama-swap) · Builtin-Routing-Gateway (`model: auto`) · MC2 (FastAPI + React/shadcn) ·
-Hermes-Agent. Backend Python (Box läuft Python 3.14), Frontend Vite/React/shadcn/Tailwind.
+**Hermes-Agent (das autonome Gehirn "Lucy")**. Backend Python (Box läuft Python 3.14), Frontend Vite/React/shadcn/Tailwind.
 **Hardware-Spezifikationen der Box (WICHTIG für alle Agenten):**
 - **System:** Bosgame M5 (AMD Strix Halo APU)
 - **Arbeitsspeicher (RAM/VRAM):** 128 GB Shared Memory (ca. 122.7 GB nutzbar).
 - **Inference-Limit:** Modelle im GGUF-Format dürfen maximal ca. 100-110 GB groß sein (entspricht ca. 150B Parametern bei Q4_K_M). Größere Modelle (wie 200B+ oder 2T Parameter) **können lokal nicht ausgeführt werden** und sind auszuschließen, es sei denn, es handelt sich um stark quantisierte MoEs.
 **Gedächtnis & Dienste:** Hermes ist das autonome Agenten-Gehirn („Lucy") **und die alleinige Gedächtnis-Wahrheit** — es führt sein Gedächtnis selbst. Der frühere Sidecar auf `:8765` samt Memory-MCP-Server und MC2-Memory-Plugin wurde am 07.08.2026 abgelöst und am 27.08.2026 restlos ausgebaut (`docs/wissen/VERDIKTE.md`): MC2 hat **keine** `/api/memory`-Routen mehr, nichts darf mehr dorthin greifen. Governor, Zed-Workflows und alte Mittelschichten sind komplett gelöscht.
 ## Sprache (nicht verhandelbar)
 - **Alles User-Sichtbare ist Deutsch:** UI-Texte, Fehlermeldungen, Update-/Radar-Meldungen,
@@ -18,11 +24,16 @@ Hermes-Agent. Backend Python (Box läuft Python 3.14), Frontend Vite/React/shadc
 - **`frontend/dist` WIRD committet.** Auf der Box läuft KEIN Node-Build; das Backend liefert die
  gebauten Assets direkt aus. Nach jeder Frontend-Änderung: `cd frontend && npm run build`, dann
  **das neue `frontend/dist` mit-committen**. Vergessen = Box zeigt alten Stand.
  (Ausnahme: `frontend/dist/avatar.vrm` ist bewusst nicht in git — siehe `.gitignore`.)
 - **Deploy macht `git reset --hard origin/main`** (`deploy/deploy.sh`). Heißt: **`main` muss vor
  dem Deploy auf Gitea liegen**, und uncommittete Box-Änderungen gehen verloren (Absicht).
 - **Nie direkt auf `main` arbeiten.** Immer Branch (`wartung/...`), Gate grün, dann Merge/Deploy.
 ## Agentic IDE & Vibe Coding
 - **Zero Middle-Layers:** Coding passiert zu 100% lokal auf dem Dev-PC in der **OpenCode Desktop IDE**.
 - Es gibt keinen Zed-Workflow, keine OpenCode-CLI-Mittelschicht und keinen Governor mehr.
 - Der Agent in OpenCode Desktop nutzt via MCP (`.agents/mcp_config.json`) die API der Box (`:9001/v1`), um autonom Projekte zu bauen.
 - **Mix-Ansatz beim Testen:** Der Agent testet lokal. Vor dem Push muss er prüfen, ob das Gitea-`VERIFY`-Skript fehlerfrei durchläuft.
 ## Zeit & Umgebung
 - **Box = Ubuntu, läuft in `Europe/Berlin`** (seit 03.07.2026; vorher UTC). Dev-PC = Windows.
  Naive/lokale Zeiten immer über `MC_LOCAL_TZ` (= `Europe/Berlin`) auflösen, nie `datetime.now()` ohne TZ annehmen
@@ -36,6 +47,14 @@ Hermes-Agent. Backend Python (Box läuft Python 3.14), Frontend Vite/React/shadc
 - **Gate vor Commit:** `python -m py_compile <geänderte .py>` muss durchlaufen.
 - Wartung ist **sudo-frei** gedacht (systemctl --user). Wo doch sudo nötig ist (llama-swap =
  System-Dienst), sauber über die NOPASSWD-Whitelist / `password_required`-Rückgabe, nie hart failen.
 - ‼️ **Die feingranularen sudoers.d-Regeln sind faktisch wirkungslos.** In `/etc/sudoers` steht
  `hitonabi ALL=(ALL) NOPASSWD: ALL` — der Nutzer, unter dem alle MC2-Dienste laufen, darf ohnehin
  alles passwortlos. `sudoers.d/mc2-autonomie` und `sudoers.d/mission-control` dokumentieren also,
  was gebraucht *würde*, schränken aber nichts ein. Das ist eine bewusste Entscheidung für die
  Single-User-Appliance; verlasse dich beim Bauen nicht darauf, dass eine Whitelist dich bremst.
  Wer das wirklich härten will, kommt um einen eigenen Service-User nicht herum — die Pauschalzeile
  einfach zu ziehen, bricht OS-Update, Config-Sync und den wöchentlichen Auto-Neustart still.
  (Geprüft 27.08.2026; die doppelte Zeile wurde damals entfernt, Sicherung `/root/sudoers.bak-*`.)
 - Lokal (Windows) müssen Box-Shell-Befehle **harmlos fehlschlagen** statt zu crashen.
 ## Grenzen (Verdikt, eingehalten)
@@ -11,77 +11,77 @@ prüft sich selbst und meldet sich, wenn etwas nicht stimmt.
 | Bahn | Was sie tut | Wo |
 |---|---|---|
-| **Steuerzentrale** | Modelle, Routing, Wartung, Gedächtnis, Ideen-Queue, Auftragsbuch | MC2 `:9001` |
+| **Steuerzentrale** | Modelle, Routing, Wartung, Gedächtnis, Ideen-Queue | MC2 `:9001` |
-| **Coding** | Zed + OpenCode am Tag, `opencode-lauf.sh` in der Nacht — **ein Regelwerk, zwei Auslöser** | Governor `:8100` |
+| **Coding** | Agentic IDE (z.B. OpenCode Desktop) auf Dev-PC via lokaler API + MCP | 100% lokal |
-| **Lucy** | Sprach-Companion mit 3D-Avatar, Augen und Ohren | eigenes Repo `Hitonabi/lucy` |
+| **Lucy** | Innere Stimme am PC (HUD, kein Avatar) und auf Telegram — eine Stimme, ein Hirn | eigenes Repo `Hitonabi/lucy` |
-Lucy holt ihr Hirn über MC2, spricht aber nie durch den Governor — ein Gespräch ist keine
+Lucy holt ihr Hirn direkt über das MC2-Gateway (`:9010/v1`) mit nativer Bildweiche und Voice-Streaming.
 Bau-Sitzung und wird nie unterbrochen.
 ## Ports & Dienste
 | Port | Dienst | Erreichbar |
 |---|---|---|
 | `9001` | **MC2** (FastAPI + React) — Cockpit, API, Konsole | LAN |
 | `8100` | **Governor** — Token-Wächter vor dem Gateway | LAN |
 | `8080` | **llama-swap** — Modell-Router | LAN |
 | `9010` | `mc2-gateway` — `/v1`-Datenpfad (`model: auto`, Bild-Weiche) | loopback |
 | `8642` · `9119` | Hermes-Gateway · Hermes-Web-UI | loopback |
 | `8765` · `8650` | Mem0-Sidecar · Voice-Sidecar (STT/TTS) | loopback |
 | `7682` | ttyd — Box-Konsole, same-origin unter `/console/` | loopback |
-Units in [`deploy/`](deploy/): `mission-control-2` · `mc2-gateway` · `mc2-steward` · `governor` ·
+Units in [`deploy/`](deploy/): `mission-control-2` · `mc2-gateway` · `mc2-steward` ·
 `mem0-service` · `voice-service` · `box-console` · `hermes-builtin-ui` + Timer für Backup,
-Auto-Update, Self-Smoke und Bagatell-Annahme. `llama-swap` läuft als System-Unit.
+Auto-Update und Self-Smoke. `llama-swap` läuft als System-Unit.
-## Der Weg einer Idee
+## Die Bau-Pipeline
 ```
-Idee in MC2  →  Gitea-Repo (mit CI-Ampel + VERIFY)  →  in Zed bauen  →  Ampel  →  main
+Idee in MC2  →  Gitea-Repo (mit CI-Ampel + VERIFY)  →  in Agentic IDE bauen  →  Ampel  →  main
-     └── oder nachts: Hermes-Cron → opencode-lauf.sh → dieselben Regeln
+     └── autonomes Vibe Coding via OpenCode Desktop + MCP
 ```
 Jedes neue Repo wird von [`deploy/gitea-repo-create.sh`](deploy/gitea-repo-create.sh) **mit beiden
 Wächtern geboren**:
 - **`.gitea/workflows/ci.yml`** — die Außen-Prüfung nach dem Push (Gitea Actions)
- **`VERIFY`** — die Innen-Prüfung: eine Zeile, wie man das Projekt testet. Das OpenCode-Plugin
+- **`VERIFY`** — die Innen-Prüfung: eine Zeile, wie man das Projekt testet. Die Agentic IDE
-  führt sie nach jeder Etappe aus und gibt rote Tests dem Agenten **sofort** zurück, statt sie
+  führt sie im Mix-Ansatz vor jedem Push aus, um Code-Fehler ("Quality Gap") abzufangen.
-  erst der CI zu zeigen. Keine `VERIFY`-Datei = Prüf-Tor aus.
+  Keine `VERIFY`-Datei = Prüf-Tor aus.
 ## Modelle & Rollen
-Gemessen auf der Box (25.07.2026, Vulkan, Q4):
+Gemessen auf der Box (Stand: 27.08.2026, Vulkan b10653):
 | Rolle | Modell | Tempo | Aufgabe |
 |---|---|---|---|
-| `coder` | Qwen3-Coder-Next (80B-A3B) | **51,5 t/s** · Prefill **754 t/s** | Plant und baut — Kopf der Coding-Mannschaft |
+| `coder` | Qwen3.8-27B (dicht, 27B) | **12,7 t/s** | Plant und baut — der Haupt-Coder. **131k Kontext** (ganzer Slot), multimodal |
-| `hermes` / `fast` | Qwen3.6-35B-A3B | **69,6 t/s** | Lucys Hirn **und** der Sucher-Subagent. Immer warm |
+| `hermes` / `fast` | Qwen3.6-35B-A3B | **69,6–90 t/s** | Lucys Hirn **und** Sucher-Subagent. Immer warm, 65k/Slot |
-| `kritiker` | Devstral-Small-2-24B | **15,0 t/s** · Prefill **265–318 t/s** | Liest gegen — bewusst **fremde Modellfamilie** (Mistral statt Qwen) |
+| `debugger` | Muse-Glimmer-30B | **40–50 t/s** (DFlash) | Runtime-Debugger & Fehler-Diagnostiker (multimodal) |
-| `vision` | Qwen3-VL-30B-A3B | auf Abruf | Lucys Augen |
+| `vision` | Qwen3-VL-30B-A3B | auf Abruf | Lucys Augen (On-Demand) |
-| `heavy` | gpt-oss-120b | nur nachts | Chef-Gutachter (4:30). **Nie tagsüber** — verdrängt das warme Set |
+| `heavy` | gpt-oss-120b | nur nachts | Chef-Gutachter (4:30 Uhr). **Nie tagsüber** — verdrängt das warme Set |
-| `embed` · `reranker` | Qwen3 0.6B | immer warm | Gedächtnis + Feinsortierung |
+| `embed` · `reranker` | Qwen3 0.6B | immer warm | Vektorsuche + Feinsortierung |
-‼️ **Der Kritiker ist bewusst auf 16k Kontext gedeckelt.** Devstral ist ein *dichtes* Modell —
+> Sieben Rollen, mehr nicht. Frühere Fassungen listeten hier auch `kritiker`, `scout` und
-auf dieser bandbreitenbegrenzten Box bricht sein Prefill mit wachsendem Kontext ein (bei 32k
+> `dense-planer` — die Modell-Konsolidierung vom 19.08. hat sie entfernt (ein Coder, ein
-gemessene 63 t/s ≈ **9 Minuten nur zum Lesen**). Mit dem 16k-Deckel bleibt der schlimmste Fall
+> Agent-Hirn). Der dichte 27B ist seither nicht mehr „Planer" neben dem Coder, sondern **ist**
-je Review unter einer Minute. Deshalb ist er der **Gegenleser für Etappen**, nicht der Coder —
+> der Coder. Details: `docs/wissen/STACK.md`.
-als Coder ist er auf dieser Box disqualifiziert (siehe VERDIKTE).
+
 ‼️ **Dichte Modelle sind auf dieser Box bandbreitengebunden.** Der Prefill bricht mit wachsendem
 Kontext ein — beim früheren Kritiker (Devstral, dicht) waren bei 32k gemessene 63 t/s ≈ **9 Minuten
 nur zum Lesen**, weshalb er hart auf 16k gedeckelt war. Das gilt weiter für jedes dichte Modell:
 `coder` (Qwen3.8-27B) liefert ~12,7 t/s gegen ~90 t/s des MoE-Hirns — **kein Konfigfehler, sondern
 das 215-GB/s-Limit der Plattform.** Der Kritiker selbst ist seit dem 19.08. nicht mehr im Stack.
 ‼️ **Speicher-Regel:** `Warm-Set + größtes On-Demand-Modell ≤ ~115 GB`. Die ko-residente Gruppe
-(`groups.brains` in der llama-swap-Config) muss **`persistent: false`** sein — sonst räumt
+(`groups.brains`) steht auf **`persistent: true`** (Verdrängungsschutz; live gegengeprüft
-llama-swap vor einem großen Modell nicht ab und der Kernel schießt Prozesse ab. Details und
+27.08.2026). Wichtig ist nicht der Schalter, sondern: **alles, was gleichzeitig warm sein muss,
 gehört in DIESELBE Gruppe** — zwei Gruppen verdrängen sich gegenseitig, und `persistent` schützt
 nicht davor (gemessen 25.07.). Details und
 Messwerte: [`docs/wissen/VERDIKTE.md`](docs/wissen/VERDIKTE.md).
 ## Qualitäts-Tore
-1. **Werkzeug-Zaun** ([`deploy/opencode/plugin/`](deploy/opencode/plugin/)) — blockt `git push`,
+1. **Prüf-Tor** — `VERIFY` nach jeder Etappe; rot → der Agent (OpenCode Desktop) repariert lokal nach.
-   `rm -rf`, `sudo`, `curl | sh` und Fremd-Hosts im Agentenlauf.
+2. **CI-Ampel** — Lint (ruff) · Import/Syntax (compileall) · Frontend-Build. Läuft in Gitea.
 2. **Prüf-Tor** — `VERIFY` nach jeder Etappe; rot → der Agent repariert selbst weiter (max. 3 Runden).
 3. **Governor** ([`deploy/governor/`](deploy/governor/)) — zählt Tokens ehrlich (aus den echten
   `usage.prompt_tokens` jeder Antwort, selbstkalibrierend). Bei ~45.000: Savepoint schreiben und
   Sitzung sauber beenden. Bei ~50.000: harter Riegel. Sichtbar als Kachel im Cockpit.
 4. **CI-Ampel** — Lint (ruff) · Import/Syntax (compileall) · Frontend-Build. Läuft bei jedem Push.
 Gemeinsame Lehre dahinter: **Wissen lebt in Datei + git, nicht im schrumpfenden Chat-Kontext.**
 Kontext-Komprimierung löscht still die Regeln mit.
@@ -98,7 +98,7 @@ Kontext-Komprimierung löscht still die Regeln mit.
 ## API (Auswahl)
 `health · models/* · discover · fit · groups · routing/* · system/* · maintenance/* · connect ·
-memory/* · agent/* · **governor** · ideen/* · auftragsbuch/* · chronik · eigenleben · wissen ·
+memory/* · agent/* · ideen/* · lucy/stimme/* · chronik · eigenleben · wissen ·
 zeitmaschine/* · reminders/* · voice/* · events (SSE)`
 OpenAI-kompatibel: `/v1/chat/completions`, `/v1/completions`. MCP-Server: [`mcp/`](mcp/).
@@ -128,13 +128,12 @@ Dienst-Neustart. Vor jedem Commit lohnt der Ampel-Vorlauf: `ruff check .` und `n
 | `MC_LLAMA_SWAP_URL` | `http://127.0.0.1:8080` | Engine/Router |
 | `MC_CONFIG_PATH` | `/etc/llama-swap/config.yaml` | llama-swap-Config |
 | `MC_V1_UPSTREAM` | – | gesetzt → `/v1` geht an `mc2-gateway` (`:9010`) statt in-process |
-| `MC_GOVERNOR_URL` | `http://127.0.0.1:8100` | Token-Wächter für die Cockpit-Kachel |
+
 | `MC_ENGINE_PATH` | `/opt/llamacpp-vulkan` | aktive Engine (Vulkan-Build) |
 | `MC_REWARM_ENABLED` | `1` | Warm-Set-Wächter (auf der Box bewusst `0`) |
 | `MC_DRAFTS_DIR` · `MC_SPEC_TYPE` | `$MODELS/drafts` · `draft-simple` | Spekulatives Dekodieren |
-Governor-eigene Schalter (`GOV_THRESHOLD`, `GOV_HARD_CEILING`, `GOV_EXEMPT_MODELS`, …):
+
 [`deploy/governor/README.md`](deploy/governor/README.md).
 ## Weiterlesen
@@ -143,8 +142,7 @@ Governor-eigene Schalter (`GOV_THRESHOLD`, `GOV_HARD_CEILING`, `GOV_EXEMPT_MODEL
 | [`docs/BEDIENUNG.md`](docs/BEDIENUNG.md) | Wie man MC2 benutzt |
 | [`docs/RUNBOOK.md`](docs/RUNBOOK.md) · [`docs/DISASTER_RECOVERY.md`](docs/DISASTER_RECOVERY.md) | Betrieb, Störungen, Wiederherstellung |
 | [`docs/HERMES_SETUP.md`](docs/HERMES_SETUP.md) | Hermes-Agent, Profile, Crons |
 | [`docs/AUFTRAGSBUCH.md`](docs/AUFTRAGSBUCH.md) | Vorschlags-Inbox und das Ein-Klick-Gate |
 | [`docs/wissen/VERDIKTE.md`](docs/wissen/VERDIKTE.md) | **Finale Technik-Entscheide — nicht neu aufrollen** |
 | [`docs/wissen/FALLEN.md`](docs/wissen/FALLEN.md) · [`docs/wissen/OFFENE-FAEDEN.md`](docs/wissen/OFFENE-FAEDEN.md) | Stolpersteine · offene Punkte |
-| [`deploy/opencode/README.md`](deploy/opencode/README.md) | Coding-Bahn: Mannschaft, Verteilung, Fallen |
+
 | [`AGENTS.md`](AGENTS.md) | Arbeitsregeln für Agenten in diesem Repo |
@@ -1,50 +1,57 @@
 # Savepoint — Mission Control 2.0 (MC2)
-_Stand: 2026-07-05. Zustands-Snapshot für einen externen Code-Review (Antigravity). Zuerst
+_Stand: 2026-08-20, nach der Aufräum-Runde. Alle Zahlen hier sind **auf der Box gemessen**, nicht
-`AGENTS.md` lesen (Projekt-Regeln), dann diese Datei (wo wir stehen), dann `README.md`/`docs/`._
+aus Doku übernommen._
 ## Was das ist (in einem Satz)
 MC2 ist die **Web-Admin-Konsole** einer 100 % lokalen KI-Appliance („die Box", Bosgame M5 / AMD
 Strix Halo, 128 GB Unified RAM, llama.cpp-Vulkan). Sie verwaltet Engine, Modelle, Gedächtnis,
-Agenten-Status, Updates & Wartung — und dient teils als Gedächtnis-Oberfläche für die Sprach-
+Agenten-Status, Updates & Wartung — und dient als Steuerpult für die autonome KI („Lucy").
 Begleiterin „Lucy".
 ## Architektur (Kurzform — Details in AGENTS.md/docs/)
 - **Backend** `backend/` — FastAPI, `:9001` als systemd-**User-Dienst** (reboot-fest, sudo-frei).
  Router (`routers/`, dünn) → Logik (`services/`, Single Source of Truth).
 - **Frontend** `frontend/` — React/Vite/Tailwind/shadcn. **`frontend/dist` ist ABSICHT im git**
-  (Box hat kein Node; Backend liefert die gebauten Assets aus).
+  (Box hat kein Node; Backend liefert die gebauten Assets direkt aus).
- **Eingebautes Gateway** `:9001/v1` (OpenAI-kompatibel) → llama-swap `:8080` (Engine, Vulkan/RADV).
+- **MC2-Gateway** `:9010` (`/v1`-Datenpfad, model:auto Routing + native Bildweiche).
- **Sidecars:** `mem0_service/` (Mem0-Gedächtnis), `voice_service/` (STT/TTS für den „Sprechen"-Tab),
+- **Modell-Router** `:8080` (llama-swap v250, Vulkan/RADV Engine b10502).
-  `mcp/` (MCP-Server), `hermes/` (Hermes-Agent-Plugin), `client/hermes-pc` (PC-Executor).
+- **Hermes Agent** `:8642` (`hermes-gateway`, v0.20.4) + `hermes dashboard` auf `:9119` (nur Loopback).
 - **Sidecars:** `voice_service/` (:8650, faster-whisper STT + Piper TTS), `mcp/` (4 MCP-Server),
  `client/hermes-pc` (PC-Executor :7777).
  ‼️ `mem0_service/` liegt noch im Baum, ist aber **stillgelegt** — `:8765` antwortet nicht.
-## Aktueller Zustand
+## Modelle live (gemessen 20.08.2026)
- **Stabil, in Produktion, „MC2 Final".** Ein Neubau („MC3") wurde bewusst VERWORFEN — MC2 wird
+| Rolle (Alias) | Modell | Tempo | Zustand |
-  sauber gehalten und eingefroren, nicht neu erfunden.
+|---|---|---|---|
- **Autonomie-Ausbau abgeschlossen** (Observability-Latenztrace, Fremd-Modell-Kritiker/Härtung,
+| `hermes` / `fast` | Qwen3.6-35B-A3B (MoE, DFlash) | **95,7 t/s** · Prompt 221 t/s | immer warm |
-  nächtliches „Dreaming" mit Wissens-Vault) — jeweils propose-only, Mensch = Gate.
+| `coder` | Qwen3.8-27B (dicht, Vision) | **12,6 t/s** · Prompt 144 t/s | ttl 5400, ~29 s Kaltstart |
- **Zuletzt (Commit `ff1b9a0`, 05.07.):** `coder-lite` (Qwen3-Coder-30B) entfernt; der Verbinden-Tab
+| `debugger` | Muse-Glimmer-30B (DFlash) | — | ttl 600 |
-  (`services/connect.py`) empfiehlt IDEs jetzt die realen Direkt-Modelle `coder`/`heavy`/`vision`
+| `heavy` | gpt-oss-120b | — | on-demand |
-  statt der virtuellen „coding"-Lane. Davor u. a. Engine-Update-Fix, Hermes-Terminal same-origin.
+| `vision` | Qwen3-VL-30B-A3B-Instruct | — | on-demand |
- **Modelle live:** hermes=Qwen3.6-35B-A3B (Agent-Hirn, immer warm) · coder=Qwen3-Coder-Next ·
+| `embed` / `reranker` | Qwen3-Embedding-0.6B / Qwen3-Reranker-0.6B | — | immer warm |
  heavy=gpt-oss-120b · vision=Qwen3-VL-30B · scout=GLM-4.6V · embed. Warm-Set = hermes+vision+embed.
-## Nordstern & Randbedingungen (WICHTIG für den Review)
+Warm-Gruppe `brains` = embed + reranker + Qwen3.6-35B-A3B. Warm-Wächter weckt nur `fast`.
 - **Zieht ohne Wartung über JAHRE durch.** Robustheit + Einfachheit schlagen Features. Der Betreiber
  ist **kein Entwickler** — alles muss reboot-/update-fest und selbsterklärend sein.
 - **100 % lokal, kein Cloud-Zwang** (Privatsphäre ist der Sinn). Hardware-Decke: ~124 GB, ein Topf.
 - **Lucy ist ein SEPARATES Repo** (`F:\Coding Stuff\lucy`) — **nicht Teil dieses Reviews.**
-## Bekannte raue Kanten (Kandidaten — gern bestätigen/erweitern)
+**Hintergrund zum Tempo:** Strix Halo liefert ~215 GB/s Speicherbandbreite. Ein *dichtes* Modell
- Doku-Drift möglich: `AGENTS.md` nennt „Box läuft in UTC" — die Box wurde inzwischen auf
+muss pro Token seine vollen Gewichte lesen → 17 GB ÷ 215 GB/s ≈ 12,6 t/s ist das **Hardware-Limit**,
-  `Europe/Berlin` umgestellt.
+kein Konfigurationsfehler. MoE-Modelle lesen pro Token nur einen Bruchteil und sind darum ~8× schneller.
 - Alte, disabled v1-System-Unit `mission-control.service` liegt kosmetisch herum (sudo zum Entfernen).
 - Ein paar frühere Frontend-Monolithen wurden entflochten; Rest-Altlasten möglich.
-## Was NICHT empfohlen werden soll (bereits entschieden)
+## Aufgeräumt am 20.08.2026
-Cloud-Migration · Voll-Rewrite · schwere neue Frameworks · Engine-/Modell-Wechsel, die nicht in
+- CI-Ampel wieder **grün** (Lauf #77) — zwei ungenutzte `MEM0_SERVICE_URL`-Importe entfernt.
-124 GB passen · `frontend/dist` aus git nehmen (Absicht) · Security-Config anfassen. Erwünscht sind
+- Kaputter systemd-Timer `mc2-morgen-digest` abgeschaltet (der Hermes-Cron macht die Arbeit).
-**Bugs, Fragilität, tote Pfade, Sicherheitslücken, Vereinfachung (KISS/DRY), Wartbarkeit.**
+- `mcp-stderr.log` (27 MB, 238k Ping-Zeilen) geleert.
 - Config-Drift aufgelöst: Repo == `/etc/llama-swap/config.yaml`. Warm-Set-Idee geparkt auf
  Branch `parked/warm-set-5d93822`.
 - Entfernt: Governor-Reste, OpenCode-/aider-Reste (853 MB), 61 alte Backup-Dateien,
  verwaiste Modelle Devstral-Small-2 + GLM-4.6V-Flash + mem0 (21,5 GB) → `/srv/models` 209 → 189 GB.
 - **Fähigkeiten repariert:** `orchestrator`- und `wartung`-Skill sowie `fremdblick.sh` zeigten auf
  gelöschte Modelle (`Qwen3-Coder-Next`, `GLM-4.6V-Flash`, `GLM-4.7-Flash`) → der Kritiker-Gate war
  stumm kaputt. Jetzt auf **Rollen-Aliase** umgestellt, damit Modellwechsel sie nicht mehr brechen.
 - Alles Gelöschte liegt gesichert in `~/archiv-aufraeumen-20260820/` (11 MB).
-## Letzter Sicherungspunkt
+## Offen
- git `ff1b9a0` „coder-lite raus + Verbinden-Tab auf echte Direkt-Modelle" (auf `main`, deployt, live).
+- `mem0_service/` + `_mem0_reachable()` in `backend/routers/system.py` ausbauen (toter Port).
 - `~/.hermes/scripts/fremdblick.sh` ist **unversioniert** — gehört ins Repo.
 - MCP-Log dauerhaft deckeln (Hermes' `max_size_mb` greift für gekapertes stderr nicht).
 - Verschwundene Wächter: Ampel-Wächter, Prüfstand, Stack-Rundumschlag.
 - Coder-Tempo: Entwurfsmodelle für spekulatives Dekodieren liegen ungenutzt unter
  `/srv/models/Qwen3.8-27B-DFlash2-GGUF/`.
@@ -21,7 +21,6 @@ from fastapi.responses import FileResponse
 from fastapi.staticfiles import StaticFiles
 from routers import (
    agent,
    auftragsbuch,
    chronik,
    connect,
    console,
@@ -33,13 +32,14 @@ from routers import (
    maintenance,
    models,
    routing,
    skills,
    system,
    voice,
    wissen,
    zeitmaschine,
 )
 from routers import reminders as reminders_router
-from services import ketten_digest, metrics_history, reminders, sentry, warmer
+from services import metrics_history, reminders, sentry, warmer
 from starlette.requests import Request
 # Zentrales Logging — Level via MC_LOG_LEVEL (INFO default). Eine Konfiguration
@@ -65,9 +65,6 @@ async def lifespan(app: FastAPI) -> AsyncGenerator[None, None]:
    if sentry.ENABLED:
        tasks.append(asyncio.create_task(sentry.sentry_loop()))
    tasks.append(asyncio.create_task(reminders.reminders_loop()))
    if ketten_digest.ENABLED:
        # Werkstatt-Status aufs Handy: Fragen sofort, Meilensteine sofort, sonst 60-min-Puls.
        tasks.append(asyncio.create_task(ketten_digest.digest_loop()))
    # 24-h-Metrik-Verlauf (Cockpit-Zeitachse): 10-s-Sampler, Ringpuffer, persistiert.
    tasks.append(asyncio.create_task(metrics_history.sampler_loop()))
    # Geteilter HTTP-Client zur lokalen Engine: Keep-Alive/Connection-Pooling statt neuer Client
@@ -109,6 +106,7 @@ app.include_router(health.router)
 app.include_router(models.router)
 app.include_router(routing.router)
 app.include_router(system.router)
 app.include_router(connect.router)
 app.include_router(agent.router)
 app.include_router(
@@ -127,12 +125,12 @@ if V1_UPSTREAM:
 else:
    app.include_router(gateway_proxy.router)  # OpenAI-kompatibler /v1-Gateway (model:auto)
 app.include_router(maintenance.router)
 app.include_router(auftragsbuch.router)   # Vorschlags-Inbox (Mensch-Gate als Klick)
 app.include_router(ideen.router)          # Ideen-Queue (natives Hermes-Kanban) — Tür der Zentrale
 app.include_router(chronik.router)        # Timeline der autonomen Taten (Announce-Store)
 app.include_router(events.router)         # SSE-Eventstrom /api/events (P3a) — Invalidation-Bus
 app.include_router(wissen.router)         # Wissens-Vault (Traum-Notizen) read-only
 app.include_router(zeitmaschine.router)   # Snapshots ansehen + Ein-Klick-Restore (detached)
 app.include_router(skills.router)         # Skills & Jobs Dashboard
 app.include_router(
    console.router
 )  # Box-Konsole (ttyd) same-origin durchreichen — VOR dem SPA-Catch-all
@@ -19,13 +19,9 @@ MODELS_DIR = Path(os.environ.get("MC_MODELS_DIR", "/srv/models"))
 # Persistent neben den Modellen (übersteht Deploys). TTL = Frische-Fenster.
 DISCOVER_CACHE_PATH = Path(os.environ.get("MC_DISCOVER_CACHE", str(MODELS_DIR / "mc2-discover.json")))
 DISCOVER_TTL = int(os.environ.get("MC_DISCOVER_TTL", "43200"))  # 12 h
-# Geteiltes Gedächtnis (SQLite, WAL). Persistent neben den Modellen.
+# Gedächtnis: MC2 hält KEINS mehr. Bis August 2026 lief hier erst eine eigene SQLite-DB,
-# Hinweis: nur noch für die einmalige Mem0-Migration relevant — das aktive Gedächtnis
+# dann ein semantischer Sidecar auf :8765 — beides ist abgelöst, der Port ist tot.
-# liegt jetzt in Mem0/Chroma hinter dem Sidecar (siehe MEM0_SERVICE_URL).
+# Einzige Gedächtnis-Wahrheit ist jetzt Hermes selbst (HERMES_API_URL, siehe unten).
 MEMORY_DB = Path(os.environ.get("MC_MEMORY_DB", str(MODELS_DIR / "mc2-memory.db")))
 # Mem0-Sidecar (auto-lernendes, semantisches Gedächtnis). Läuft im ~/.mem0/venv (Python 3.12),
 # weil mem0+chromadb unter dem 3.14-Backend nicht laufen. MC2 spricht ihn lokal per HTTP an.
 MEM0_SERVICE_URL = os.environ.get("MC_MEM0_SERVICE_URL", "http://127.0.0.1:8765").rstrip("/")
 # Befehl-Vorlage für llama-swap: {model}=GGUF-Pfad, {ctx}=Kontext, ${PORT} bleibt stehen.
 # Hinweis: --prompt-cache/--prompt-cache-all sind llama-CLI-Flags, NICHT llama-server —
 # llama-server lehnt sie ab ("invalid argument") und startet dann nicht. Prompt-Caching
@@ -72,7 +68,7 @@ V1_UPSTREAM = os.environ.get("MC_V1_UPSTREAM", "").rstrip("/")
 HERMES_API_URL = os.environ.get("HERMES_API_URL", "http://127.0.0.1:8642").rstrip("/")
 # API-Key der Hermes-`api_server`-Plattform (~/.hermes/.env: API_SERVER_KEY). Nötig für
 # /v1/chat/completions (Voice-Pipeline) — Bearer-Auth, sonst 401. Derselbe volle Agent
-# (Tools + geteiltes Mem0) wie CLI/Telegram, nur über HTTP.
+# (Tools + eigenes Gedächtnis) wie CLI/Telegram, nur über HTTP.
 def _read_hermes_env(key: str) -> str:
    """Liest einen Schlüssel aus ~/.hermes/.env (Fallback, falls nicht in der Prozess-Env).
    Der MC2-Dienst erbt die Hermes-Secrets sonst nicht."""
@@ -97,8 +93,14 @@ HERMES_API_KEY = (
 HERMES_API_MODEL = os.environ.get("HERMES_API_MODEL", "hermes")
 # --- Voice-Sidecar (STT faster-whisper + TTS Piper/Chatterbox) ---------------
-# Eigenes Python-3.12-venv (~/.voice/venv), analog Mem0-Sidecar. MC2 proxyt nach außen.
+# Eigenes Python-3.12-venv (~/.voice/venv), weil Parakeet/Piper nicht ins 3.14-Backend-venv
 # passen. MC2 proxyt nach außen.
 VOICE_SERVICE_URL = os.environ.get("MC_VOICE_SERVICE_URL", "http://127.0.0.1:8650").rstrip("/")
 # --- Lucys Stimme (lucy-stimme.service, pocket-tts german_24l, Klon aus ref.mp3) -----------
 # Eigener User-Dienst in ~/.lucy-stimme (nur Loopback :8021). Spricht die Telegram-Sprachnachrichten
 # UND — seit dem Raphael-Umbau der Desktop-Lucy (04.09.2026) — auch den PC: MC2 reicht ihn unter
 # /api/lucy/stimme/* ins LAN (routers/voice.py). EINE Stimme für alle Türen. :8650 ist NICHT Lucy.
 LUCY_STIMME_URL = os.environ.get("MC_LUCY_STIMME_URL", "http://127.0.0.1:8021").rstrip("/")
 # Box-Konsole: ttyd-Web-Terminal (echte Login-Shell). Bindet NUR an Loopback
 # (127.0.0.1:7682, base-path /console) und wird von MC2 über den ohnehin offenen Port 9001
 # rückwärts geproxyt (routers/console.py → same-origin /console/). So braucht die Konsole
@@ -108,8 +110,12 @@ BOX_CONSOLE_UPSTREAM = os.environ.get("MC_BOX_CONSOLE_UPSTREAM", "http://127.0.0
 # Öffentlicher, gleicher-Ursprung-Pfad, unter dem MC2 die Konsole ausliefert (iframe-Ziel).
 BOX_CONSOLE_PATH = "/console/"
 # Eingebaute Hermes-Web-GUI (`hermes serve`/`dashboard` — die richtige Agent-Oberfläche mit
-# Threads/Tool-Calls, die auch die Electron-Desktop-App umhüllt). Bindet NUR an Loopback
+# Threads/Tool-Calls, die auch die Electron-Desktop-App umhüllt). ‼️ Sie bindet NICHT auf Loopback:
-# (127.0.0.1:9119, kein Login — LAN-Trust wie Terminal/Konsole) und wird von MC2 same-origin unter
+# ein systemd-Drop-in überschreibt `--host 127.0.0.1` mit `0.0.0.0` und setzt dafür ein
 # Session-Token. Dass sie trotzdem nicht im LAN hängt, liegt allein an ufw (9119 ist nicht
 # freigegeben — am 27.08.2026 von einem zweiten Rechner aus gegengeprüft). Wer die Firewall
 # anfasst, öffnet damit auch diese Oberfläche. MC2 erreicht sie über Loopback und reicht sie
 # same-origin unter
 # /hermes-ui/ durchgereicht (routers/hermes_ui.py). Anders als das ttyd-Terminal ist es eine volle
 # SPA → das Bundle wird mit Vite-base=/hermes-ui/ gebaut, damit Assets/API/WS unter dem Präfix
 # liegen; der Proxy streift /hermes-ui ab. Kein eigener Firewall-Port nötig.
@@ -119,7 +125,7 @@ HERMES_BUILTIN_UI_PATH = "/hermes-ui/"
 HERMES_AGENT_REPO = os.environ.get("MC_HERMES_AGENT_REPO", "NousResearch/hermes-agent")
 HERMES_HOME = Path(os.path.expanduser(os.environ.get("HERMES_HOME", "~/.hermes")))
 # PC Executor — läuft auf dem Windows-PC, erreichbar über LAN.
-PC_EXECUTOR_URL = os.environ.get("MC_PC_EXECUTOR_URL", "http://192.168.178.98:7777").rstrip("/")
+PC_EXECUTOR_URL = os.environ.get("MC_PC_EXECUTOR_URL", "http://192.168.178.22:7777").rstrip("/")   # PC-IP seit 09/2026 .22 (vorher .98)
 # --- Server ------------------------------------------------------------------
 HOST = os.environ.get("MC_HOST", "0.0.0.0")
@@ -2,6 +2,16 @@
  "_comment": "Kuratierter Modell-Katalog (Cookbook) für Strix Halo / Ryzen AI MAX+ 395 — 128GB unified, bandbreiten-limitiert (256 GB/s). MoE-first. EINE Quelle der Wahrheit für KORREKTE Metadaten (total/active params, moe, generation) → präzise Empfehlungen ohne Namens-Raterei. Inspiriert vom Odysseus-Cookbook (statischer, validierter Katalog statt Live-Scraping). Erweiterbar: neue Modelle hier eintragen. Felder: name (Match-Identifier), repo (HF org/name für Install), family (+Subtyp), generation (numerisch, für Upgrade-Vergleich), total_params_b, active_params_b (=total bei dense), moe, quant, ctx (empfohlen), tools, vision.",
  "version": "2026-07-03",
  "models": [
    {
      "role": "debugger", "name": "Muse-Glimmer-30B", "repo": "unsloth/Muse-Glimmer-30B-GGUF",
      "family": "muse", "generation": 1.0, "total_params_b": 30, "active_params_b": 30,
      "moe": false, "quant": "Q4_K_XL", "ctx": 65536, "tools": true, "vision": true
    },
    {
      "role": "coder", "name": "Qwen3.8-27B", "repo": "unsloth/Qwen3.8-27B-GGUF",
      "family": "qwen", "generation": 3.8, "total_params_b": 27, "active_params_b": 27,
      "moe": false, "quant": "Q4_K_M", "ctx": 65536, "tools": true, "vision": true
    },
    {
      "role": "fast", "name": "Qwen3.6-35B-A3B", "repo": "Qwen/Qwen3.6-35B-A3B-GGUF",
      "family": "qwen", "generation": 3.6, "total_params_b": 35, "active_params_b": 3,
@@ -2,6 +2,7 @@
 from fastapi import APIRouter, HTTPException
 from pydantic import BaseModel
 from services import agent_aktivitaet
 from services.agent import agent_status, hermes_brain_info, set_agent_brain, update_brain_model
 router = APIRouter(prefix="/api")
@@ -39,3 +40,13 @@ def set_brain(body: SetBrainReq) -> dict:
 def set_brain_model(body: BrainReq) -> dict:
    ok = update_brain_model(body.model)
    return {"ok": ok}
@router.get("/agent/aktivitaet")
 def aktivitaet(limit: int = 60) -> dict:
    """Werkzeug-Verlauf des Agenten (v3-Umbau P6).
    Gelesen aus Hermes' eigenem Log — MC2 patcht dort nichts, es schaut nur zu. Was
    NICHT drin steht (Denkstrom, Werkzeug-Argumente), verspricht die Ansicht auch nicht.
    """
    return agent_aktivitaet.uebersicht(max(1, min(limit, 300)))
@@ -1,63 +0,0 @@
 """Auftragsbuch-Endpoints (Vorschlags-Inbox) — dünner REST-Layer über services/auftragsbuch.py.
 LAN-only wie alle MC2-Endpoints; das Gate ist der Klick des Commanders."""
 from fastapi import APIRouter, HTTPException
 from pydantic import BaseModel
 from services import auftragsbuch
 router = APIRouter(prefix="/api")
 class BranchIn(BaseModel):
    branch: str
    repo: str = "mc2"  # "mc2" (Box-Stack) oder "lucy" (Desktop-App, Annahme baut am PC)
    grund: str = ""    # nur beim Ablehnen: optionaler Grund → Lern-Gedächtnis des Kreislaufs
 class KandidatIn(BaseModel):
    file: str
@router.get("/auftragsbuch")
 def list_proposals() -> dict:
    return auftragsbuch.list_proposals()
@router.get("/auftragsbuch/diff")
 def diff(branch: str, repo: str = "mc2") -> dict:
    res = auftragsbuch.diff_of(branch, repo)
    if not res.get("ok"):
        raise HTTPException(400, res.get("error", "Diff nicht verfügbar."))
    return res
@router.post("/auftragsbuch/annehmen")
 def accept(body: BranchIn) -> dict:
    res = auftragsbuch.accept(body.branch, body.repo)
    if not res.get("ok"):
        raise HTTPException(400, res.get("error", "Annehmen fehlgeschlagen."))
    return res
@router.post("/auftragsbuch/ablehnen")
 def reject(body: BranchIn) -> dict:
    res = auftragsbuch.reject(body.branch, body.repo, body.grund)
    if not res.get("ok"):
        raise HTTPException(400, res.get("error", "Ablehnen fehlgeschlagen."))
    return res
@router.post("/auftragsbuch/skill/annehmen")
 def skill_accept(body: KandidatIn) -> dict:
    res = auftragsbuch.skill_accept(body.file)
    if not res.get("ok"):
        raise HTTPException(400, res.get("error", "Beauftragen fehlgeschlagen."))
    return res
@router.post("/auftragsbuch/skill/ablehnen")
 def skill_reject(body: KandidatIn) -> dict:
    res = auftragsbuch.skill_reject(body.file)
    if not res.get("ok"):
        raise HTTPException(400, res.get("error", "Verwerfen fehlgeschlagen."))
    return res
@@ -1,6 +1,6 @@
 """Chronik — die lesbare Timeline dessen, was die Box von allein getan und gemeldet hat.
 Quelle ist der persistente Melde-Briefkasten (services/announce.py): Health-Wächter,
-Auto-Updates, Erinnerungen, Radar/Traum/Chef-Gutachter-Crons, Auftragsbuch — alle
+Auto-Updates, Erinnerungen, Radar/Traum/Chef-Gutachter-Crons — alle
 autonomen Kanäle laufen dort bereits durch. Hier wird nichts Neues erhoben, nur erzählt."""
 from fastapi import APIRouter
@@ -1,4 +1,4 @@
-"""Connect-Endpoint: erzeugt IDE-/Agent-Snippets (auf den Gateway + Memory-MCP)."""
+"""Connect-Endpoint: erzeugt IDE-/Agent-Snippets für den Gateway."""
 from fastapi import APIRouter
 from services.connect import DEFAULT_HOST, build_snippets, check_health
@@ -7,14 +7,11 @@ router = APIRouter(prefix="/api")
@router.get("/connect")
-def connect(host: str = DEFAULT_HOST, mcp_path: str | None = None) -> dict:
+def connect(host: str = DEFAULT_HOST) -> dict:
-    kwargs = {}
+    return build_snippets(host=host)
    if mcp_path:
        kwargs["mcp_script_path"] = mcp_path
    return build_snippets(host=host, **kwargs)
@router.get("/connect/health")
 def connect_health() -> dict:
-    """Live-Status der zwei Leitungen (Gateway + Gedächtnis) für den Verbinden-Tab."""
+    """Live-Status der drei Leitungen (Gateway, Gedächtnis, Desktop-Gateway) für den Verbinden-Tab."""
    return check_health()
@@ -1,25 +1,30 @@
-"""SSE-Eventstrom (UMBAU v3 P3a) — ein Kanal sagt der Zentrale, WANN neu laden lohnt.
+"""Ereignisstrom — ein Kanal sagt der Zentrale, WANN neu laden lohnt, und schickt Metriken.
-GET /api/events liefert Server-Sent Events. Ein Sammler prüft alle paar Sekunden
+Zwei Endpunkte, ein Sammler:
 billige Fingerabdrücke der ereignishaften Quellen und schickt NUR bei Änderung ein
 `invalidate`-Event mit den React-Query-Keys. Die Wahrheit bleibt in den bestehenden
 Endpunkten — der Strom ist ein reiner Invalidation-Bus, kein zweites Zustandsmodell.
-Quellen: Briefkasten/Chronik (in-process-Cursor), Ideen-Queue ((id,status)-Paare),
+  GET /api/stream   (v3-Umbau P4, 28.08.2026) — der aktuelle Kanal. Zwei Ereignisarten:
-Auftragsbuch + Erinnerungen (Datei-mtimes), geladene Modelle (Running-Set — Idee aus
+      · `invalidate`  Nur bei Änderung, mit den betroffenen React-Query-Schlüsseln.
-der Werkstatt-Karte feature/sse-backend-v1). BEWUSST NICHT dabei: System-/Token-
+      · `metrik`      Jede Sekunde ein Messpunkt (CPU/RAM/GPU/Temp/Token-Zähler).
 Metriken (ändern sich jede Sekunde — da ist Polling das richtige Werkzeug und ein
 invalidate-Event nur Lärm).
-Versöhnt 15.07. abends: Die angenommene Werkstatt-Version nutzte `type:` statt
+  GET /api/events   — der alte Kanal, nur `invalidate`. Bleibt EINE Fassung lang stehen,
-`event:` (ungültiges SSE-Framing → EventSource-Listener feuert NIE), einen globalen
+      weil ein Browser-Tab nach einem Deploy noch das vorige Bündel halten kann und dieses
-Snapshot über alle Clients und einen nicht existierenden Ideen-Endpunkt — Kern
+      nur `/api/events` kennt. Danach entfernen.
 wieder die getestete Hand-Implementierung (E2E: Announce → invalidate binnen
 Sekunden), Modell-Quelle aus der Karte übernommen.
-Frontend-Gegenstück: frontend/src/lib/events.ts (EventSource, invalidiert die
+WARUM METRIKEN JETZT MITKOMMEN: Bis P4 pollte das Frontend `/api/system/status` und
-Caches, entspannt die Fallback-Poller ×5; reißt der Strom, reconnectet EventSource
+`/api/system/token-stats` im 3-Sekunden-Takt — zwei Dauer-Anfragen, unabhängig davon, ob
-selbst und bis dahin pollt die UI wie bisher).
+sich etwas geändert hat, plus sechs weitere langsamere Poller auf der Startseite. Der
 Messpunkt kostet hier 0,2 ms (gemessen); `system_status()` würde 100 ms kosten, weil
 `psutil.cpu_percent(interval=0.1)` wartet. Deshalb der eigene, leichte `metrik_punkt()`.
 WAS BEWUSST NICHT DRIN IST: Ein `agent`-Thema für Lucys Denkschritte. MC2 kann Hermes'
 interne Schritte nicht sehen, ohne dessen Quellcode zu patchen — und das ist per AGENTS.md
 verboten. Eine leere Leitung zu bauen, wäre eine Zusage, die keiner einlöst.
 Die Wahrheit bleibt in den bestehenden Endpunkten: `invalidate` ist ein reiner
 Anstoß-Bus, kein zweites Zustandsmodell. `metrik` ist die einzige Ausnahme — es ist der
 Wert selbst, weil ein Anstoß für eine Zahl, die sich jede Sekunde ändert, nur Lärm wäre.
 Frontend-Gegenstück: frontend/src/lib/events.ts
 """
 import asyncio
@@ -35,7 +40,8 @@ log = logging.getLogger(__name__)
 router = APIRouter(prefix="/api")
-TICK_S = 3.0        # Prüf-Takt des Sammlers (nur Fingerabdrücke, kein Neuberechnen)
+METRIK_S = 1.0      # Takt der Messpunkte
 ABDRUCK_S = 3.0     # Takt der Änderungs-Prüfung (nur Fingerabdrücke, kein Neuberechnen)
 KEEPALIVE_S = 20.0  # Kommentar-Ping, damit Proxies/Browser die Verbindung halten
@@ -66,35 +72,75 @@ def _fingerprints() -> dict[str, object]:
        fp["models"] = json.dumps(sorted(str(m) for m in llamaswap.get_running_models()))
    except Exception:
        pass
-    # Auftragsbuch (Annahme-Status + Karten-Meldungen) & Erinnerungen: Datei-mtimes
+    try:  # Jobs (Downloads, Wartung): Zustand + Fortschritt — spart den 3-s-Poller der Schublade
-    fp["auftragsbuch"] = (_mtime(MODELS_DIR / "mc2-auftragsbuch.json"),
+        from services import jobengine
-                          _mtime(MODELS_DIR / "mc2-announce-branches.json"))
+        fp["jobs"] = json.dumps(
            [(j.get("id"), j.get("state"), j.get("progress")) for j in jobengine.public_jobs()]
        )
    except Exception:
        pass
    # Erinnerungen: Datei-mtime (das Auftragsbuch ist seit 04.09.2026 ausgebaut)
    fp["reminders"] = _mtime(MODELS_DIR / "mc2-reminders.json")
    return fp
-@router.get("/events")
+async def _strom(request: Request, mit_metrik: bool):
-async def events(request: Request) -> StreamingResponse:
+    """Gemeinsamer Kern beider Endpunkte.
-    async def strom():
+
-        # Basislinie JE VERBINDUNG (der Client hat beim Verbinden frisch geladen) —
+    Die Basislinie entsteht JE VERBINDUNG (der Client hat beim Verbinden frisch geladen) —
-        # ein globaler Snapshot würde bei mehreren Clients Events verschlucken.
+    ein globaler Snapshot würde bei mehreren Clients Events verschlucken.
    """
    alt = _fingerprints()
    yield ": verbunden\n\n"
    seit_abdruck = 0.0
    seit_ping = 0.0
    takt = METRIK_S if mit_metrik else ABDRUCK_S
    while True:
        if await request.is_disconnected():
            return
-            await asyncio.sleep(TICK_S)
+        await asyncio.sleep(takt)
-            seit_ping += TICK_S
+        seit_abdruck += takt
        seit_ping += takt
        if mit_metrik:
            try:
                from services.system import metrik_punkt
                yield f"event: metrik\ndata: {json.dumps(metrik_punkt())}\n\n"
                seit_ping = 0.0
            except Exception:
                # Ein kaputter Messpunkt darf den Strom nicht reißen — die Ansicht fällt
                # dann auf ihre Poller zurück, das ist besser als eine tote Leitung.
                log.warning("Messpunkt fehlgeschlagen", exc_info=True)
        if seit_abdruck >= ABDRUCK_S:
            seit_abdruck = 0.0
            neu = _fingerprints()
            keys = [k for k, v in neu.items() if k in alt and v != alt[k]]
            alt.update(neu)
            if keys:
                yield f"event: invalidate\ndata: {json.dumps({'keys': keys})}\n\n"
                seit_ping = 0.0
-            elif seit_ping >= KEEPALIVE_S:
+
        if seit_ping >= KEEPALIVE_S:
            yield ": ping\n\n"
            seit_ping = 0.0
-    return StreamingResponse(strom(), media_type="text/event-stream",
+
-                             headers={"Cache-Control": "no-cache", "X-Accel-Buffering": "no"})
+_KOPF = {"Cache-Control": "no-cache", "X-Accel-Buffering": "no"}
@router.get("/stream")
 async def stream(request: Request) -> StreamingResponse:
    """Der aktuelle Kanal: Anstöße UND Messpunkte."""
    return StreamingResponse(_strom(request, mit_metrik=True),
                             media_type="text/event-stream", headers=_KOPF)
@router.get("/events")
 async def events(request: Request) -> StreamingResponse:
    """Alt-Kanal ohne Messpunkte. Nur für Browser-Tabs, die noch ein Bündel von vor
    dem 28.08.2026 halten. Mit der übernächsten Fassung entfernen."""
    return StreamingResponse(_strom(request, mit_metrik=False),
                             media_type="text/event-stream", headers=_KOPF)
@@ -22,6 +22,13 @@ _LANG_DIRECTIVE = os.environ.get(
    "Quellcode, Bezeichner und Shell-Befehle bleiben unverändert.")
 # Deckel für die Bild-Weiche. Ohne ihn wächst die Wartezeit linear mit der Bildzahl:
 # je Bild bis zu 2 Versuche à _BILD_TIMEOUT_S, und der Client hängt so lange am offenen
 # Request. Über _BILD_MAX Bilder wird gar nicht erst beschrieben — der Aufrufer fällt
 # dann auf die normale Vision-Umleitung zurück (ehrlich langsam statt scheinbar hängend).
 _BILD_TIMEOUT_S = float(os.environ.get("MC_CODER_IMAGE_TIMEOUT_S", "240"))
 _BILD_MAX = int(os.environ.get("MC_CODER_IMAGE_MAX", "4"))
 # Bild-Beschreibung für Coder-Ziele: Prompt bewusst auf wörtliche Wiedergabe von
 # Code/Fehlermeldungen getrimmt — der Coder arbeitet nur mit diesem Text weiter.
 _BILD_BESCHREIB_PROMPT = os.environ.get(
@@ -85,6 +92,10 @@ async def _bilder_fuer_coder_beschreiben(body: dict, client, vision_alias: str)
        for i, part in enumerate(m["content"]):
            if isinstance(part, dict) and part.get("type") in IMAGE_PART_TYPES:
                fundstellen.append((m, i, part))
    if len(fundstellen) > _BILD_MAX:
        log.warning("Bild-Weiche v2: %s Bilder (Deckel %s) — Request geht an das Vision-Modell "
                    "statt einzeln beschrieben zu werden", len(fundstellen), _BILD_MAX)
        return False
    for nr, (msg, idx, part) in enumerate(fundstellen, start=1):
        frage = {
            "model": vision_alias,
@@ -99,7 +110,7 @@ async def _bilder_fuer_coder_beschreiben(body: dict, client, vision_alias: str)
        text = ""
        for versuch in (1, 2):
            try:
-                async with httpx.AsyncClient(timeout=240.0) as c:
+                async with httpx.AsyncClient(timeout=_BILD_TIMEOUT_S) as c:
                    r = await c.post(f"{LLAMA_SWAP_URL}/v1/chat/completions", json=frage)
                if r.status_code == 200:
                    text = ((r.json().get("choices") or [{}])[0].get("message") or {}).get("content") or ""
@@ -138,7 +149,15 @@ def _inject_language(body: dict, alias: str) -> None:
 async def models(request: Request):
    client = request.app.state.gw_client  # geteilter Keep-Alive-Client (siehe app.py lifespan)
    r = await client.get(f"{LLAMA_SWAP_URL}/v1/models", timeout=10.0)
    try:
        data = r.json()
    except ValueError:
        # Engine antwortet, aber nicht mit JSON (Startphase/Fehlerseite) — ehrlicher 502
        # statt eines 500ers aus dem Parser.
        log.warning("/v1/models: Engine-Antwort ist kein JSON (HTTP %s): %.200s", r.status_code, r.text)
        return JSONResponse(
            {"error": {"message": "Engine lieferte keine gültige Modell-Liste.",
                       "type": "upstream_error"}}, status_code=502)
    # Aufgeräumt (07/2026): Die Router-Lanes (coding/chat) werden NICHT mehr als „Modell"
    # angeboten — sie verwirrten (coding vs. coder) und seit dem Zed-Aus wählt sie niemand
    # mehr. Das Routing bleibt erhalten (siehe _proxy), sie stehen nur nicht mehr in der Liste.
@@ -187,7 +206,20 @@ async def models(request: Request):
 async def _proxy(path: str, request: Request):
    # Ungültige Payloads gehören dem Client, nicht dem Server: ohne diese Prüfung wirft
    # request.json() bzw. body.get(...) durch und der Aufrufer bekommt einen 500er
    # (gemessen 27.08.2026: Rohtext, leerer Body, JSON-Liste, JSON-String und null — 5/5 mal 500).
    try:
        body = await request.json()
    except Exception:
        return JSONResponse(
            {"error": {"message": "Ungültiger Request-Body: JSON erwartet.",
                       "type": "invalid_request_error"}}, status_code=400)
    if not isinstance(body, dict):
        return JSONResponse(
            {"error": {"message": "Ungültiger Request-Body: JSON-Objekt erwartet, "
                                  f"'{type(body).__name__}' bekommen.",
                       "type": "invalid_request_error"}}, status_code=400)
    _apply_no_think_marker(body)   # Lucy-Voice-Schnellspur: Marker strippen + Thinking aus
    requested = str(body.get("model") or "auto")
    if requested.lower() in ("auto", "chat", "coding"):
@@ -11,7 +11,7 @@ router = APIRouter(prefix="/api")
 class IdeeIn(BaseModel):
    titel: str
    notiz: str = ""
-    welt: str = "box"  # "box" = Werkstatt baut · "ide" = vorbereiten für Zed
+    welt: str = "box"  # "box" = Werkstatt baut · "ide" = vorbereiten für Agentic IDE
    tiefe: str = ""    # nur ide: "simpel" | "gruendlich" (leer = Box schätzt selbst)
    ziel: str = ""     # nur ide-Projekt: "lxc" | "docker" (leer = Box entscheidet)
    art: str = "projekt"  # nur ide: "projekt" (Repo+Roadmap+Bau) | "idee" (nur durchdenken)
@@ -1,19 +1,28 @@
-"""Wartungs-Endpoints: Update-Badge, OS-/Engine-Update, Reboot, Restart, Logs."""
+"""Wartungs-Endpoints: Update-Badge, OS-/Engine-Update, Reboot, Restart, Logs.
-from fastapi import APIRouter, Header, HTTPException
+v3-Umbau P1 (28.08.2026): Das Sudo-Passwort ist hier ersatzlos entfallen. Auf der Box
 gemessen — `sudo -n true` läuft durch, weil `/etc/sudoers` den Dienst-Nutzer mit
 `NOPASSWD: ALL` führt. Das Passwort wurde also nie gebraucht, lag aber im
 `localStorage` des Browsers und reiste bei jedem mutierenden Request mit. Sollte die
 sudoers-Zeile je fallen, meldet `services.maintenance` sauber `password_required`
 statt still zu scheitern — das ist dann ein Konfigurations-Signal und nichts, was man
 mit einem im Browser geparkten Geheimnis übertüncht.
 """
 from fastapi import APIRouter, HTTPException
 from pydantic import BaseModel
-from services import maintenance
+from services import geheimnisse, maintenance
 router = APIRouter(prefix="/api")
 class SudoReq(BaseModel):
    sudo_password: str | None = None
 class RestartReq(BaseModel):
    service: str
-    sudo_password: str | None = None
+
 class GeheimnisReq(BaseModel):
    schluessel: str
    wert: str | None = None
@router.get("/maintenance/updates")
@@ -28,32 +37,32 @@ def update_details(kind: str) -> dict:
    return maintenance.update_details(kind)
@router.post("/maintenance/check-updates")
-def check_updates(body: SudoReq) -> dict:
+def check_updates() -> dict:
-    res = maintenance.check_updates_job(body.sudo_password)
+    res = maintenance.check_updates_job()
    if isinstance(res, dict) and not res.get("ok", True):
        return res
    return res
@router.post("/maintenance/os-update")
-def os_update(body: SudoReq) -> dict:
+def os_update() -> dict:
-    res = maintenance.os_update_job(body.sudo_password)
+    res = maintenance.os_update_job()
    if isinstance(res, dict) and not res.get("ok", True):
        return res
    return res
@router.post("/maintenance/engine-update")
-def engine_update(body: SudoReq) -> dict:
+def engine_update() -> dict:
-    res = maintenance.engine_update_job(body.sudo_password)
+    res = maintenance.engine_update_job()
    if not res:
        raise HTTPException(400, "Kein Engine-Update-Befehl gesetzt (MC_ENGINE_UPDATE_CMD).")
    return res
@router.post("/maintenance/swap-update")
-def swap_update(body: SudoReq) -> dict:
+def swap_update() -> dict:
-    res = maintenance.swap_update_job(body.sudo_password)
+    res = maintenance.swap_update_job()
    if not res:
        raise HTTPException(400, "Kein Router-Update-Befehl gesetzt (MC_SWAP_UPDATE_CMD).")
    return res
@@ -65,20 +74,34 @@ def hermes_update() -> dict:
@router.post("/maintenance/update-all")
-def update_all(body: SudoReq) -> dict:
+def update_all() -> dict:
-    return maintenance.update_all_job(body.sudo_password)
+    return maintenance.update_all_job()
@router.post("/maintenance/reboot")
-def reboot(body: SudoReq) -> dict:
+def reboot() -> dict:
-    return maintenance.reboot(body.sudo_password)
+    return maintenance.reboot()
@router.post("/maintenance/restart")
 def restart(body: RestartReq) -> dict:
-    return maintenance.restart_service(body.service, body.sudo_password)
+    return maintenance.restart_service(body.service)
@router.get("/maintenance/logs")
-def logs(service: str, lines: int = 200, x_sudo_password: str | None = Header(None)) -> dict:
+def logs(service: str, lines: int = 200) -> dict:
-    return maintenance.logs(service, lines, x_sudo_password)
+    return maintenance.logs(service, lines)
@router.get("/maintenance/geheimnisse")
 def geheimnisse_status() -> dict:
    """Nur der Zustand — ob ein Token gesetzt ist, niemals sein Wert."""
    return geheimnisse.status()
@router.post("/maintenance/geheimnisse")
 def geheimnisse_setzen(body: GeheimnisReq) -> dict:
    """Setzt (oder löscht bei leerem Wert) ein Geheimnis in der Box-Ablage."""
    if not geheimnisse.setzen(body.schluessel, body.wert):
        raise HTTPException(400, f"Geheimnis '{body.schluessel}' konnte nicht gespeichert werden.")
    return {"ok": True, **geheimnisse.status()}
@@ -4,7 +4,7 @@ import psutil
 from config import HF_DOWNLOAD_ENV, MODELS_DIR
 from fastapi import APIRouter, HTTPException
 from pydantic import BaseModel
-from services import budget, discover, hf, jobengine, llamaswap
+from services import budget, discover, geheimnisse, hf, jobengine, llamaswap
 from services.fit import evaluate_fit, max_ctx_for
 router = APIRouter(prefix="/api")
@@ -77,7 +77,9 @@ class InstallReq(BaseModel):
    quant: str = "Q4_K_M"
    ctx: int | None = None
    jinja: bool = False
-    hf_token: str | None = None
+    # Kein hf_token mehr im Request (v3-Umbau P1): der Token lag frueher im localStorage
    # des Browsers und reiste hier mit. Jetzt liegt er auf der Box (services.geheimnisse)
    # und wird unten von dort gelesen — die Oberflaeche sieht ihn nie wieder.
@router.get("/hf/search")
@@ -144,8 +146,8 @@ def install(req: InstallReq) -> dict:
        args.append(info["mmproj"])
    args += ["--local-dir", str(target)]
    env = dict(HF_DOWNLOAD_ENV)
-    if req.hf_token:
+    if token := geheimnisse.hf_token():
-        env["HF_TOKEN"] = req.hf_token
+        env["HF_TOKEN"] = token
    job_id = jobengine.start_job(args, f"download {req.repo}", env=env,
                                 on_done=_apply_role if role else None)
    jobengine.attach_download_progress(job_id, str(target), info["total_bytes"])
@@ -0,0 +1,102 @@
 import os
 import subprocess
 import psutil
 from fastapi import APIRouter
 from pydantic import BaseModel
 router = APIRouter(prefix="/api")
 def _hermes_name(ordner: str) -> str:
    """Repo-Ordnername -> Hermes-Skillname.
    deploy/deploy.sh kopiert `deploy/skills/<name>` nach `~/.hermes/skills/<name mit _>`
    (`tr '-' '_'`), weil Hermes keine Bindestriche in Skillnamen mag. Ohne dieselbe
    Umschreibung hier bekam Hermes den Ordnernamen MIT Bindestrich und fand den Skill
    nicht - betroffen waren 7 der 12 Skills (betrieb-playbook, konzept-fliessband,
    llm-wiki, morning-report, pc-pfad-cache, projekt-start, trend-radar): der Startknopf
    meldete Erfolg, ausgefuehrt wurde nichts. deploy.sh bleibt die Quelle der Wahrheit.
    """
    return ordner.replace("-", "_")
 class RunSkillRequest(BaseModel):
    skill_name: str
@router.get("/skills")
 def list_skills():
    """Listet alle verfügbaren Skills aus dem deploy/skills Verzeichnis auf."""
    # Pfad relativ zu dieser Datei (backend/routers/skills.py)
    current_dir = os.path.dirname(os.path.abspath(__file__))
    repo_root = os.path.dirname(os.path.dirname(current_dir))
    skills_dir = os.path.join(repo_root, "deploy", "skills")
    skills = []
    # Check currently running hermes skill processes
    running_skills = set()
    for p in psutil.process_iter(['name', 'cmdline']):
        try:
            cmdline = p.info.get('cmdline')
            if cmdline and any("hermes" in arg for arg in cmdline):
                for arg in cmdline:
                    if "Führe den " in arg and " Skill aus" in arg:
                        # Extract skill name from "Führe den 'skill_name' Skill aus"
                        import re
                        match = re.search(r"Führe den '(.+?)' Skill aus", arg)
                        if match:
                            running_skills.add(match.group(1))
        except (psutil.NoSuchProcess, psutil.AccessDenied, psutil.ZombieProcess):
            pass
    if os.path.exists(skills_dir) and os.path.isdir(skills_dir):
        for entry in os.scandir(skills_dir):
            if entry.is_dir():
                # Suche nach SKILL.md für Metadaten
                skill_md_path = os.path.join(entry.path, "SKILL.md")
                description = ""
                if os.path.exists(skill_md_path):
                    try:
                        with open(skill_md_path, "r", encoding="utf-8") as f:
                            # Lese erste Zeilen für Description (YAML Frontmatter)
                            lines = f.readlines()[:10]
                            for line in lines:
                                if "description:" in line.lower():
                                    description = line.split(":", 1)[1].strip().strip('"\'')
                                    break
                                elif "author:" in line.lower() and not description:
                                    description = line.strip()
                    except Exception:
                        pass
                skills.append({
                    "name": entry.name,
                    # Der Name, unter dem Hermes den Skill kennt - auch fuer den Laufend-
                    # Vergleich, weil im Prozess-cmdline genau dieser Name steht.
                    "hermes_name": _hermes_name(entry.name),
                    "description": description or "Keine Beschreibung verfügbar.",
                    "running": _hermes_name(entry.name) in running_skills
                })
    return {"skills": skills}
@router.post("/skills/run")
 def run_skill(req: RunSkillRequest):
    """Startet einen autonomen Skill via Hermes im Hintergrund."""
    hermes_bin = os.path.expanduser("~/.local/bin/hermes")
    if not os.path.exists(hermes_bin):
        # Fallback falls lokal (auf Windows) entwickelt wird
        return {"ok": False, "err": "Hermes CLI nicht gefunden (~/.local/bin/hermes fehlt). Bist du lokal unterwegs?"}
    # Entspricht: hermes -z "Führe den 'X' Skill aus" chat - mit dem Namen, den Hermes
    # nach dem Deploy-Sync wirklich kennt (Bindestriche -> Unterstriche, s. _hermes_name).
    skill = _hermes_name(req.skill_name)
    cmd = [hermes_bin, "-z", f"Führe den '{skill}' Skill aus", "chat"]
    try:
        log_path = os.path.expanduser(f"~/.hermes/logs/skill_{skill.replace('/', '_')}.log")
        os.makedirs(os.path.dirname(log_path), exist_ok=True)
        with open(log_path, "a", encoding="utf-8") as f:
            f.write(f"\n--- Starting Skill: {skill} ---\n")
            subprocess.Popen(cmd, stdout=f, stderr=subprocess.STDOUT)
        return {"ok": True, "msg": f"Skill '{req.skill_name}' erfolgreich angestoßen."}
    except Exception as e:
        return {"ok": False, "err": str(e)}
@@ -10,7 +10,7 @@ import os
 import subprocess
 import httpx
-from config import GATEWAY_URL, HERMES_API_URL, LLAMA_SWAP_URL, MEM0_SERVICE_URL, V1_UPSTREAM, VOICE_SERVICE_URL
+from config import GATEWAY_URL, HERMES_API_URL, LLAMA_SWAP_URL, V1_UPSTREAM, VOICE_SERVICE_URL
 from fastapi import APIRouter
 from pydantic import BaseModel
 from services import backup as backup_svc
@@ -42,13 +42,6 @@ def history(minutes: int = 60) -> dict:
    return metrics_history.history(minutes)
 def _mem0_reachable() -> bool:
    try:
        return httpx.get(f"{MEM0_SERVICE_URL}/health", timeout=2).status_code == 200
    except Exception:
        return False
 def _voice_reachable() -> bool:
    try:
        return httpx.get(f"{VOICE_SERVICE_URL}/health", timeout=2).status_code == 200
@@ -95,12 +88,10 @@ def services() -> dict:
    rows += [
        {"name": "Wächter (Steward)", "unit": "mc2-steward", "url": "",
         "ok": _user_unit_active("mc2-steward"), "scope": "user"},
-        {"name": "Hermes-Gateway", "unit": "hermes-gateway", "url": HERMES_API_URL,
+        {"name": "Hermes-Gateway (Agent & Gedächtnis)", "unit": "hermes-gateway", "url": HERMES_API_URL,
         "ok": a["gateway_reachable"], "scope": "user"},
        {"name": "Hermes-GUI (Desktop-Gateway)", "unit": "hermes-builtin-ui", "url": a["hermes_ui_url"],
         "ok": a["hermes_ui_reachable"], "scope": "user"},
        {"name": "Mem0 (Gedächtnis)", "unit": "mem0-service", "url": MEM0_SERVICE_URL,
         "ok": _mem0_reachable(), "scope": "user"},
        {"name": "Voice (STT/TTS)", "unit": "voice-service", "url": VOICE_SERVICE_URL,
         "ok": _voice_reachable(), "scope": "user"},
        # ttyd hinter dem /console/-Proxy — war als einziger UI-Dienst NICHT in der Liste,
@@ -3,7 +3,7 @@ Voice-Endpoints für „Mit Hermes reden" (Browser-Voice + 3D-Avatar).
 Dünner Layer: STT/TTS werden zum Voice-Sidecar (:8650) geproxyt; der Chat geht an den
 Hermes-`api_server` (:8642, OpenAI-kompatibel) — denselben vollen Agenten mit Tools +
-geteiltem Mem0 wie CLI/Telegram. Mit stabilem `X-Hermes-Session-Id` hält die Plattform den
+eigenem Gedächtnis wie CLI/Telegram. Mit stabilem `X-Hermes-Session-Id` hält die Plattform den
 Transcript server-seitig, daher schickt der Client je Turn nur die neue User-Nachricht.
 LAN-only (kein Token in der 2.0-Phase), wie die übrigen MC2-Endpoints.
@@ -17,7 +17,7 @@ import sys as _sys
 import time
 import httpx
-from config import HERMES_API_KEY, HERMES_API_MODEL, HERMES_API_URL, LLAMA_SWAP_URL, VOICE_SERVICE_URL
+from config import HERMES_API_KEY, HERMES_API_MODEL, HERMES_API_URL, LLAMA_SWAP_URL, LUCY_STIMME_URL, VOICE_SERVICE_URL
 from fastapi import APIRouter, File, Form, HTTPException, UploadFile
 from fastapi.responses import Response, StreamingResponse
 from pydantic import BaseModel
@@ -169,7 +169,7 @@ def voice_metrics() -> dict:
@router.get("/voice/trace")
 def voice_trace(limit: int = 20) -> dict:
    """Per-Turn-Trace: die letzten `limit` Chat-Turns mit Stufen-Breakdown (STT · Vision · Hirn ·
-    Generierung, Mem0 als Unter-Detail). Neueste zuerst. Für die Latenz-Ansicht im Cockpit —
+    Generierung). Neueste zuerst. Für die Latenz-Ansicht im Cockpit —
    damit man den EINEN langsamen Turn sieht, den ein Durchschnitt verschluckt."""
    return {"turns": get_trace(limit)}
@@ -289,8 +289,8 @@ async def voice_chat(body: ChatIn) -> StreamingResponse:
        headers["X-Hermes-Session-Key"] = body.session_key
    async def gen():
-        # Per-Turn-Trace: sammelt STT (davor, geparkt) + Vision + Hirn-TTFT + Generierung + Mem0
+        # Per-Turn-Trace: sammelt STT (davor, geparkt) + Vision + Hirn-TTFT + Generierung zu EINEM
-        # (Rückruf während) zu EINEM Datensatz -> die Latenz-Ansicht zeigt den einzelnen Hänger.
+        # Datensatz -> die Latenz-Ansicht zeigt den einzelnen Hänger.
        trace = TurnTrace(session_id=body.session_id, kind="voice")
        first = True
        first_content = True
@@ -325,7 +325,7 @@ async def voice_chat(body: ChatIn) -> StreamingResponse:
            payload = {"model": body.model or HERMES_API_MODEL, "messages": messages, "stream": True}
            # Lucys Hirn (Qwen3.6) ist ein Thinking-Modell -> für die gesprochene Assistentin Thinking AUS,
            # sonst generiert es tausende Reasoning-Token VOR der kurzen Antwort (gemessen: 11k Token, ~30s TTFB).
-            # Gleiches Muster wie die fast-Spur im Gateway (gateway_proxy.py) und die Mem0-Extraktion.
+            # Gleiches Muster wie die fast-Spur im Gateway (gateway_proxy.py).
            if os.environ.get("MC_VOICE_NO_THINK", "1") not in ("0", "false", "False"):
                payload["chat_template_kwargs"] = {"enable_thinking": False}
            try:
@@ -342,7 +342,7 @@ async def voice_chat(body: ChatIn) -> StreamingResponse:
                            if first:  # Time-To-First-Byte des Hermes-Streams (Verbindungs-Overhead)
                                trace.note_ttfb()
                                first = False
-                            # Erster CONTENT-Delta = echte Hirn-Latenz (Agent-Overhead + Mem0 + LLM-TTFT) —
+                            # Erster CONTENT-Delta = echte Hirn-Latenz (Agent-Overhead + Gedächtnis + LLM-TTFT) —
                            # chat_ttfb misst nur den SSE-Start (~5 ms) und ist dafür blind.
                            if first_content and b'"content"' in chunk:
                                trace.note_first_content()
@@ -355,3 +355,71 @@ async def voice_chat(body: ChatIn) -> StreamingResponse:
            _commit()  # Turn immer verbuchen (auch bei Fehler/Abbruch)
    return StreamingResponse(gen(), media_type="text/event-stream")
 # ---------------------------------------------------------------------------------------------
 # Lucys Stimme ins LAN reichen (Raphael-Umbau 04.09.2026). lucy-stimme.service (:8021, pocket-tts
 # german_24l) bindet nur Loopback; die Desktop-Lucy am PC spricht seit dem Umbau nicht mehr mit
 # einem eigenen pocket_server, sondern mit DIESEM — dieselbe Stimme wie die Telegram-Sprachnachrichten.
 # Dünner Proxy, API 1:1 (pocket_server: /health, /tts -> WAV, /tts/stream -> PCM16 + X-Sample-Rate).
 # LAN-only wie alle MC2-Endpoints.
 class LucyTtsIn(BaseModel):
    text: str
    emo: str | None = None      # Stimmungs-Profil (pocket_server EMO_PROFILES); Raphael-Lucy setzt keins
@router.get("/lucy/stimme/health")
 def lucy_stimme_health() -> dict:
    """Bereitschaft von Lucys Stimme (pocket_server /health: status ok|loading)."""
    try:
        r = httpx.get(f"{LUCY_STIMME_URL}/health", timeout=httpx.Timeout(5.0))
        r.raise_for_status()
        return r.json()
    except Exception as exc:
        raise HTTPException(502, f"Lucys Stimme (:8021) nicht erreichbar: {exc}")
@router.post("/lucy/stimme/tts")
 async def lucy_stimme_tts(body: LucyTtsIn) -> Response:
    """Text -> WAV (ganzer Text). Warm-up der Desktop-Lucy + Jobs, die eine Datei brauchen."""
    try:
        async with httpx.AsyncClient(timeout=httpx.Timeout(600.0, connect=5.0)) as client:
            with Timer("lucy_tts"):
                r = await client.post(f"{LUCY_STIMME_URL}/tts", json=body.model_dump(exclude_none=True))
            r.raise_for_status()
            return Response(content=r.content, media_type=r.headers.get("content-type", "audio/wav"),
                            headers={k: v for k, v in r.headers.items() if k.lower().startswith("x-")})
    except httpx.HTTPStatusError as exc:
        raise HTTPException(exc.response.status_code, f"Lucys Stimme: {exc.response.text[:200]}")
    except httpx.HTTPError as exc:
        raise HTTPException(502, f"Lucys Stimme nicht erreichbar: {exc}")
@router.post("/lucy/stimme/tts/stream")
 async def lucy_stimme_tts_stream(body: LucyTtsIn) -> StreamingResponse:
    """Text -> rohes PCM16-mono, satzweise gestreamt (Samplerate im Header X-Sample-Rate).
    Der Live-Pfad der Desktop-Lucy: erstes Audio nach dem ersten Satz. Der Upstream-Stream bleibt
    offen, solange der Client liest — bricht der Client ab (Barge-in), schließt httpx den Upstream."""
    client = httpx.AsyncClient(timeout=httpx.Timeout(None, connect=5.0))
    try:
        req = client.build_request("POST", f"{LUCY_STIMME_URL}/tts/stream", json=body.model_dump(exclude_none=True))
        upstream = await client.send(req, stream=True)
    except httpx.HTTPError as exc:
        await client.aclose()
        raise HTTPException(502, f"Lucys Stimme nicht erreichbar: {exc}")
    if upstream.status_code != 200:
        detail = (await upstream.aread()).decode("utf-8", "replace")[:200]
        await upstream.aclose(); await client.aclose()
        raise HTTPException(upstream.status_code, f"Lucys Stimme: {detail}")
    async def gen():
        try:
            async for chunk in upstream.aiter_raw():
                yield chunk
        finally:
            await upstream.aclose()
            await client.aclose()
    return StreamingResponse(gen(), media_type="application/octet-stream",
                             headers={"X-Sample-Rate": upstream.headers.get("x-sample-rate", "24000")})
@@ -3,6 +3,7 @@ Wiki in der Zentrale. Bewusst READ-ONLY — geschrieben wird der Vault nur vom T
 (und via Auftragsbuch-Entscheidungen); hier wird nur gelesen und navigiert."""
 import os
 import re
 import time
 from pathlib import Path
@@ -59,7 +60,7 @@ def list_vault() -> dict:
    files = []
    now = time.time()
    for p in sorted(VAULT.rglob("*.md")):
-        if ".git" in p.parts:
+        if ".git" in p.parts or "traeume" in p.parts:
            continue
        rel = p.relative_to(VAULT).as_posix()
        st = p.stat()
@@ -90,3 +91,61 @@ def read_file(pfad: str) -> dict:
        raise
    except (ValueError, OSError):
        raise HTTPException(404, "Notiz nicht lesbar.")
@router.get("/wissen/graph")
 def graph_vault() -> dict:
    """Obsidian-artiger Graph des Vaults (Nodes = Dateien, Edges = Wiki-Links)."""
    if not _available():
        return {"nodes": [], "edges": []}
    nodes = []
    edges = []
    # Für schnelle Link-Auflösung (case-insensitive Name -> relativer Pfad als ID)
    name_to_id = {}
    # 1. Alle Nodes sammeln
    for p in VAULT.rglob("*.md"):
        if ".git" in p.parts or "traeume" in p.parts:
            continue
        rel = p.relative_to(VAULT).as_posix()
        name_to_id[p.stem.lower()] = rel
        # Kategorie aus dem Ordner ableiten
        cat = "knowledge"
        parent = p.parent.name if p.parent != VAULT else ""
        if parent == "traeume":
            cat = "events"
        elif parent == "muster":
            cat = "rules"
        elif parent == "skill-kandidaten":
            cat = "identity"
        nodes.append({
            "id": rel,
            "content": p.stem,  # stem ist oft kürzer/prägnanter als der Titel
            "category": cat,
            "source": "wiki"
        })
    # 2. Edges extrahieren (Wiki-Links [[Name]])
    link_rx = re.compile(r"\[\[([^\]]+)\]\]")
    for n in nodes:
        try:
            target = VAULT / n["id"]
            content = target.read_text(encoding="utf-8", errors="replace")
            # Set, um mehrfache Links auf dieselbe Datei zu entduplizieren
            found_links = {m.group(1).strip().lower() for m in link_rx.finditer(content)}
            for link in found_links:
                target_id = name_to_id.get(link)
                if target_id and target_id != n["id"]:
                    edges.append({
                        "source": n["id"],
                        "target": target_id,
                        "weight": 1.0
                    })
        except OSError:
            pass
    return {"nodes": nodes, "edges": edges}
@@ -33,7 +33,7 @@ def list_snapshots() -> dict:
@router.get("/zeitmaschine/inhalt")
 def snapshot_contents(file: str) -> dict:
-    """Top-Level-Komponenten eines Snapshots (mem0, hermes, llama-swap, MANIFEST …)."""
+    """Top-Level-Komponenten eines Snapshots (hermes, llama-swap, MANIFEST …)."""
    if not _FILE_RX.match(file):
        raise HTTPException(400, "Ungültiger Snapshot-Name.")
    p = backup_svc.BACKUP_DIR / file
@@ -0,0 +1,176 @@
 """Werkzeug-Verlauf des Agenten (v3-Umbau P6).
 WARUM ES DAS GIBT: Lucys Arbeit war eine Blackbox mit Statuswort. Der Blueprint sah
 dafür eine „Live Agent Matrix" mit Denkstrom vor (§4.4) — die ist so nicht baubar: Die
 Denkschritte entstehen im Hermes-Prozess, und `AGENTS.md` verbietet es, dessen Quellcode
 zu patchen.
 Beim Nachsehen zeigte sich aber, dass die HÄLFTE davon längst offen daliegt: Hermes
 protokolliert jeden Werkzeug-Ruf nach `~/.hermes/logs/agent.log`. Eine Log-Datei zu lesen
 ist kein Patchen. Was dadurch sichtbar wird — welches Werkzeug, wie lange, mit welchem
 Ergebnis, in welchem Lauf — ist für die Frage „was tut sie gerade und wo hängt es" oft
 nützlicher als der Fließtext ihrer Gedanken.
 WAS NICHT GEHT (und hier auch nicht so tut): der Denkstrom selbst und die Argumente eines
 Werkzeug-Rufs. Beides steht nicht im Log. Die Ansicht verspricht deshalb nur, was sie
 halten kann.
 ES HAT SICH SOFORT GELOHNT: Beim ersten Lesen fiel auf, dass `web_extract` seit
 mindestens dem 25.08. JEDEN Morgen um 07:00 scheitert (der Suchanbieter kann keine
 Seiten abrufen). Vier Tage lang, ohne dass es irgendwo aufgefallen wäre.
 """
 import logging
 import os
 import re
 from datetime import datetime
 from pathlib import Path
 from zoneinfo import ZoneInfo
 log = logging.getLogger(__name__)
 # Die Box läuft in Europe/Berlin (AGENTS.md). Hermes' Log trägt Ortszeit ohne Offset.
 LOCAL_TZ = ZoneInfo(os.environ.get("MC_LOCAL_TZ", "Europe/Berlin"))
 LOG_PFAD = Path(os.path.expanduser(
    os.environ.get("MC_HERMES_AGENT_LOG", "~/.hermes/logs/agent.log")))
 # Nur das Ende der Datei lesen. Sie wächst auf mehrere MB und wird rotiert; für einen
 # Verlauf der letzten Stunden reicht der Schwanz — und er kostet nichts.
 LESE_BYTES = 512 * 1024
 # Die drei Formen, in denen Hermes einen Werkzeug-Ruf notiert (am Log gemessen, nicht
 # geraten). Die Lauf-Kennung in eckigen Klammern fehlt bei Nicht-Cron-Läufen.
 #
 #   INFO [cron_…] agent.tool_executor: tool terminal completed (1.40s, 53 chars)
 #   INFO          agent.tool_executor: tool web_search completed (2.61s, 2944 chars)
 #   WARNING [cron_…] agent.tool_executor: Tool web_extract returned error (0.17s): {…}
 #   INFO          agent.tool_executor: tool web_extract failed (0.17s): {…}
 _ZEIT = r"(?P<zeit>\d{4}-\d{2}-\d{2} \d{2}:\d{2}:\d{2}),\d+"
 _LAUF = r"(?:\[(?P<lauf>[^\]]+)\] )?"
 _FERTIG = re.compile(
    _ZEIT + r" \w+ " + _LAUF + r"agent\.tool_executor: [Tt]ool (?P<werkzeug>\S+) completed "
    r"\((?P<dauer>[\d.]+)s, (?P<zeichen>\d+) chars\)")
 _FEHLER = re.compile(
    _ZEIT + r" \w+ " + _LAUF + r"agent\.tool_executor: [Tt]ool (?P<werkzeug>\S+) "
    r"(?:failed|returned error) \((?P<dauer>[\d.]+)s\)(?::\s*(?P<detail>.*))?")
 def _schwanz(pfad: Path, n: int) -> list[str]:
    """Die letzten n Bytes als Zeilen. Die erste Zeile kann angeschnitten sein und
    wird verworfen — ein halber Zeitstempel passt auf kein Muster, aber sicher ist besser."""
    try:
        groesse = pfad.stat().st_size
        with pfad.open("rb") as f:
            f.seek(max(0, groesse - n))
            roh = f.read()
        zeilen = roh.decode("utf-8", errors="replace").splitlines()
        return zeilen[1:] if groesse > n and zeilen else zeilen
    except OSError:
        return []
 def _kurz(detail: str | None) -> str | None:
    """Fehlertext des Werkzeugs auf einen lesbaren Satz eindampfen. Hermes legt dort ein
    JSON ab; interessant ist daran nur das `error`-Feld."""
    if not detail:
        return None
    treffer = re.search(r'"error"\s*:\s*"([^"]{1,300})"', detail)
    text = treffer.group(1) if treffer else detail.strip()
    return (text[:297] + "…") if len(text) > 300 else text
 def rufe(limit: int = 60) -> list[dict]:
    """Die jüngsten Werkzeug-Rufe, ältester zuerst."""
    ergebnis: list[dict] = []
    for zeile in _schwanz(LOG_PFAD, LESE_BYTES):
        m = _FERTIG.match(zeile)
        if m:
            ergebnis.append({
                "zeit": _iso(m.group("zeit")),
                "lauf": m.group("lauf"),
                "werkzeug": m.group("werkzeug"),
                "dauer_s": float(m.group("dauer")),
                "zeichen": int(m.group("zeichen")),
                "ok": True,
                "fehler": None,
            })
            continue
        m = _FEHLER.match(zeile)
        if m:
            ergebnis.append({
                "zeit": _iso(m.group("zeit")),
                "lauf": m.group("lauf"),
                "werkzeug": m.group("werkzeug"),
                "dauer_s": float(m.group("dauer")),
                "zeichen": None,
                "ok": False,
                "fehler": _kurz(m.group("detail")),
            })
    return ergebnis[-limit:]
 def _iso(s: str) -> str:
    """`2026-08-28 07:03:18` → ISO MIT Zeitzone.
    Hermes schreibt seine Log-Zeitstempel in Ortszeit ohne Offset. Die naiv zu lassen
    wäre bequem (der Klient zeigt sie nur an) — aber genau daran hängt eine
    Projektregel: Naive Zeiten werden über MC_LOCAL_TZ aufgelöst, nie geraten
    (AGENTS.md; ruff DTZ007 erzwingt es). Sobald jemand später damit rechnet — Dauer
    über Mitternacht, Vergleich mit einem Cron-Plan — wäre eine offsetlose Zeit eine
    Falle, die erst zur Zeitumstellung zuschnappt."""
    try:
        return datetime.strptime(s, "%Y-%m-%d %H:%M:%S").replace(tzinfo=LOCAL_TZ).isoformat()
    except ValueError:
        return s
 def uebersicht(limit: int = 60) -> dict:
    """Was die Agent-Ansicht braucht: die Rufe selbst, je Werkzeug eine Bilanz und die
    wiederkehrenden Fehler zusammengefasst.
    Die Bilanz ist der eigentliche Nutzen: Ein Werkzeug, das IMMER scheitert, verschwindet
    in einer Zeitleiste — in einer Zeile „web_extract · 4 Rufe · 4 Fehler" nicht."""
    liste = rufe(limit)
    if not LOG_PFAD.exists():
        return {"verfuegbar": False, "pfad": str(LOG_PFAD), "rufe": [],
                "werkzeuge": [], "laeufe": []}
    bilanz: dict[str, dict] = {}
    for r in liste:
        b = bilanz.setdefault(r["werkzeug"], {
            "werkzeug": r["werkzeug"], "rufe": 0, "fehler": 0,
            "dauer_summe": 0.0, "letzter_fehler": None,
        })
        b["rufe"] += 1
        b["dauer_summe"] += r["dauer_s"]
        if not r["ok"]:
            b["fehler"] += 1
            b["letzter_fehler"] = r["fehler"]
    werkzeuge = sorted(
        ({**b, "dauer_schnitt_s": round(b["dauer_summe"] / max(b["rufe"], 1), 2)}
         for b in bilanz.values()),
        key=lambda b: (-b["fehler"], -b["rufe"]),
    )
    # Läufe in der Reihenfolge ihres ersten Auftretens (nicht sortiert nach Kennung —
    # die trägt zwar ein Datum, aber darauf sollte sich niemand verlassen).
    laeufe: list[dict] = []
    gesehen: dict[str, dict] = {}
    for r in liste:
        schluessel = r["lauf"] or "(interaktiv)"
        if schluessel not in gesehen:
            gesehen[schluessel] = {"lauf": schluessel, "von": r["zeit"], "bis": r["zeit"],
                                   "rufe": 0, "fehler": 0}
            laeufe.append(gesehen[schluessel])
        e = gesehen[schluessel]
        e["bis"] = r["zeit"]
        e["rufe"] += 1
        if not r["ok"]:
            e["fehler"] += 1
    return {"verfuegbar": True, "pfad": str(LOG_PFAD), "rufe": liste,
            "werkzeuge": werkzeuge, "laeufe": laeufe}
@@ -1,461 +0,0 @@
 """
 Auftragsbuch — die Vorschlags-Inbox der Box (das Mensch-Gate als Klick statt Git-Handarbeit).
 Quellen der Karten:
  • Vorschlags-Branches auf Gitea (wartung/*, orchestrator/*, doku/*) — die Werkstatt und der
    Orchestrator arbeiten propose-only und lassen ihre Ergebnisse dort liegen.
    Seit S3 (lucy-pipeline) aus ZWEI Repos: mission-control-v2 (Box-Stack) UND lucy (Desktop-App).
  • Skill-Kandidaten aus dem Wissens-Vault (~/wissens-vault/skill-kandidaten/) — Vorschläge des
    nächtlichen Traum-Crons, Gate war bisher „Commander sagt mach".
 Annehmen (Branch) startet den Repo-eigenen Runner als EIGENE systemd-Unit (detached):
  • mc2:  deploy/auftrag-annehmen.sh — Merge im Worktree → Push main → Deploy → Health → Revert bei Rot.
  • lucy: deploy/lucy-annahme.sh — Merge im Worktree → Push main → PC baut dist (via PC-Executor)
    und startet Lucy neu, wenn sie lief → bei Rot Revert auf main (die laufende Lucy bleibt die alte).
 Detached, weil deploy.sh mission-control-2 neu startet — ein Kind des Backends stürbe mittendrin.
 Der Fortschritt landet in STATUS_PATH (JSON), das Skript schreibt, die API liest nur.
 Status-Schlüssel: mc2 = Branch-Name pur (Bestand), lucy = "lucy:<branch>" (kollisionsfrei).
 Lokal (Windows-Dev) ist alles harmlos: available=False, Aktionen geben Fehler statt zu crashen.
 """
 import json
 import logging
 import os
 import re
 import shutil
 import subprocess
 import time
 from pathlib import Path
 from config import MODELS_DIR
 log = logging.getLogger(__name__)
 REPO = Path(os.environ.get("MC2_SOURCE_DIR", "~/mission-control-v2")).expanduser()
 LUCY = Path(os.environ.get("MC2_LUCY_DIR", "~/lucy")).expanduser()
 VAULT = Path(os.environ.get("MC_VAULT_DIR", "~/wissens-vault")).expanduser()
 STATUS_PATH = Path(os.environ.get("MC2_AUFTRAG_STATUS", str(MODELS_DIR / "mc2-auftragsbuch.json")))
 # Empfehlungs-Stempel des nächtlichen Karten-Gutachters (deploy/karten-gutachter.sh schreibt,
 # die API liest nur) und das Lern-Gedächtnis der Ablehnungen (Radar/Specifier lesen es).
 GUTACHTEN_PATH = Path(os.environ.get("MC2_KARTEN_GUTACHTEN", str(MODELS_DIR / "mc2-karten-gutachten.json")))
 ABLEHNUNGEN_PATH = Path(os.environ.get("MC2_ABLEHNUNGEN", str(MODELS_DIR / "mc2-ablehnungen.jsonl")))
 # Karten-Quellen. Die Runner-Skripte liegen IMMER im MC2-Checkout (deploy/) — auch der
 # Lucy-Runner, denn er läuft auf der Box; nur der Build passiert am PC.
 REPOS: dict[str, dict] = {
    "mc2": {"path": REPO, "runner": "auftrag-annehmen.sh", "key": ""},
    "lucy": {"path": LUCY, "runner": "lucy-annahme.sh", "key": "lucy:"},
 }
 # Persistenz für gemeldete Branches (Idempotenz: nur EINMAL pro Branch pingen).
 # Muster wie mc2-announce.json unter MODELS_DIR.
 ANNOUNCE_BRANCHES_PATH = Path(os.environ.get("MC2_ANNOUNCE_BRANCHES", str(MODELS_DIR / "mc2-announce-branches.json")))
 # Nur diese Branch-Familien sind Vorschläge (main/HEAD & Fremdes bleiben draußen).
 PREFIXES = ("wartung/", "orchestrator/", "doku/", "feature/")
 # Branch-Namen kommen vom Client zurück → hart validieren (keine Shell-/Git-Injektion).
 _BRANCH_RX = re.compile(r"^[A-Za-z0-9][A-Za-z0-9._/-]{0,120}$")
 _KANDIDAT_RX = re.compile(r"^[A-Za-z0-9][A-Za-z0-9._ -]{0,120}\.md$")
 _fetch_cache: dict = {}
 _FETCH_EVERY = 30.0  # s — Gitea nicht bei jedem UI-Poll anfragen
 def _available() -> bool:
    return os.name == "posix" and (REPO / ".git").exists()
 def _repo_ok(repo: str) -> bool:
    r = REPOS.get(repo)
    return bool(r) and os.name == "posix" and (r["path"] / ".git").exists()
 def _git(repo: str, args: list[str], timeout: int = 20) -> subprocess.CompletedProcess:
    return subprocess.run(["git", "-C", str(REPOS[repo]["path"]), *args],
                          capture_output=True, text=True, timeout=timeout)
 def _status_key(repo: str, branch: str) -> str:
    return f"{REPOS[repo]['key']}{branch}"
 def _fetch_throttled(repo: str) -> None:
    now = time.time()
    if now - _fetch_cache.get(repo, 0.0) < _FETCH_EVERY:
        return
    _fetch_cache[repo] = now
    try:
        _git(repo, ["fetch", "-q", "--prune", "origin"], timeout=30)
    except Exception:
        log.warning("auftragsbuch: git fetch (%s) fehlgeschlagen", repo, exc_info=True)
 def _load_announce_branches() -> set:
    """Liefert die Menge der bereits gemeldeten Branch-Namen (Idempotenz)."""
    try:
        data = json.loads(ANNOUNCE_BRANCHES_PATH.read_text(encoding="utf-8"))
        return set(data) if isinstance(data, list) else set()
    except Exception:
        return set()
 def _save_announce_branches(branches: set) -> None:
    """Speichert die Menge gemelder Branch-Namen."""
    try:
        tmp = ANNOUNCE_BRANCHES_PATH.with_suffix(".tmp")
        tmp.write_text(json.dumps(sorted(branches), ensure_ascii=False), encoding="utf-8")
        tmp.replace(ANNOUNCE_BRANCHES_PATH)
    except OSError:
        log.warning("auftragsbuch: Announce-Branches %s nicht schreibbar", ANNOUNCE_BRANCHES_PATH, exc_info=True)
 def _statuses() -> dict:
    try:
        return (json.loads(STATUS_PATH.read_text(encoding="utf-8")) or {}).get("branches", {})
    except Exception:
        return {}
 def _set_status(key: str, state: str, detail: str) -> None:
    try:
        try:
            data = json.loads(STATUS_PATH.read_text(encoding="utf-8"))
        except Exception:
            data = {}
        data.setdefault("branches", {})[key] = {"state": state, "detail": detail, "ts": time.time()}
        tmp = STATUS_PATH.with_suffix(".tmp")
        tmp.write_text(json.dumps(data, ensure_ascii=False), encoding="utf-8")
        tmp.replace(STATUS_PATH)
    except OSError:
        log.warning("auftragsbuch: Status %s nicht schreibbar", STATUS_PATH, exc_info=True)
 def _gutachten() -> dict:
    """Alle Karten-Stempel ("<repo>:<branch>" → {empfehlung, satz, richter, commit_ts, ts})."""
    try:
        data = json.loads(GUTACHTEN_PATH.read_text(encoding="utf-8"))
        return data if isinstance(data, dict) else {}
    except Exception:
        return {}
 def _remote_branches(repo: str) -> list[str]:
    r = _git(repo, ["for-each-ref", "--format=%(refname:short)", "refs/remotes/origin"])
    out = []
    for line in (r.stdout or "").splitlines():
        name = line.strip().removeprefix("origin/")
        if name and name != "HEAD" and name.startswith(PREFIXES):
            out.append(name)
    return out
 def _valid_branch(branch: str) -> bool:
    return bool(_BRANCH_RX.match(branch)) and ".." not in branch and branch.startswith(PREFIXES)
 def _repo_items(repo: str, statuses: dict, gutachten: dict) -> list[dict]:
    items = []
    for branch in _remote_branches(repo):
        ref = f"origin/{branch}"
        status = statuses.get(_status_key(repo, branch))
        try:
            ahead = int((_git(repo, ["rev-list", "--count", f"origin/main..{ref}"]).stdout or "0").strip() or 0)
            if ahead == 0 and ((status or {}).get("state") not in ("laeuft", "rollback")):
                continue  # bereits in main enthalten → keine offene Entscheidung mehr
            behind = int((_git(repo, ["rev-list", "--count", f"{ref}..origin/main"]).stdout or "0").strip() or 0)
            # Kaputt aufgesetzte Branches entlarven (Worker machte git init/Shallow statt zu
            # klonen): ohne gemeinsamen Vorfahren kann git NIE mergen — Annehmen wäre ein
            # garantierter Fehllauf („refusing to merge unrelated histories").
            verwaist = _git(repo, ["merge-base", "origin/main", ref]).returncode != 0
            show = _git(repo, ["show", "-s", "--format=%s%x1f%b%x1f%ct%x1f%an", ref])
            subject, body, cts, author = ((show.stdout or "").split("\x1f") + ["", "", "", ""])[:4]
            ts_val = int(cts) if cts.strip().isdigit() else None
            # Stempel nur zeigen, wenn er zum AKTUELLEN Commit gehört (nachgeschobener
            # Commit macht das alte Gutachten ungültig — der Nacht-Lauf stempelt neu).
            stempel = gutachten.get(f"{repo}:{branch}")
            if not (isinstance(stempel, dict) and stempel.get("commit_ts") == ts_val):
                stempel = None
            stat = (_git(repo, ["diff", "--shortstat", f"origin/main...{ref}"]).stdout or "").strip()
            files_raw = (_git(repo, ["diff", "--name-status", f"origin/main...{ref}"]).stdout or "").splitlines()
            files = []
            for line in files_raw[:60]:
                parts = line.split("\t")
                if len(parts) >= 2:
                    files.append({"status": parts[0][:2], "path": parts[-1]})
            paths = [f["path"] for f in files]
            frontend_src = any(p.startswith("frontend/src") for p in paths)
            frontend_dist = any(p.startswith("frontend/dist") for p in paths)
            items.append({
                "repo": repo,
                "branch": branch,
                "kind": branch.split("/", 1)[0],
                "subject": subject.strip(),
                "body": body.strip()[:2000],
                "author": author.strip(),
                "ts": ts_val,
                "empfehlung": stempel,
                "ahead": ahead,
                "behind": behind,
                "verwaist": verwaist,
                # Diff gegen main ist leer → der Branch brächte nichts (Inhalt schon in main
                # oder Worker hat am Repo vorbei gearbeitet). Bei verwaist ist der Diff
                # technisch leer (kein merge-base) — dann zählt nur das verwaist-Flag.
                "leer": not verwaist and ahead > 0 and not files_raw,
                "shortstat": stat,
                "files": files,
                "files_truncated": len(files_raw) > 60,
                # Nur mc2: Frontend-Quelltext ohne gebautes Bundle — die Box deployt dist so, wie
                # es im Repo liegt. Lucy wird dagegen IMMER am PC gebaut (kein dist im Repo).
                "frontend_ohne_build": repo == "mc2" and frontend_src and not frontend_dist,
                "status": None if (status or {}).get("state") == "eingespielt" and ahead > 0 else status,
            })
        except Exception:
            log.warning("auftragsbuch: Branch %s (%s) nicht lesbar", branch, repo, exc_info=True)
    return items
 def list_proposals() -> dict:
    """Alle offenen Vorschläge: Branches aus beiden Repos (mit Commit-/Diff-Zusammenfassung +
    Status) und Skill-Kandidaten aus dem Vault. Eine Antwort für die ganze Auftragsbuch-Seite.
    Nebenbei: Pinge neu auftauchende Vorschlags-Branches per Telegram und füge sie dem
    Briefkasten hinzu (Idempotenz: nur EINMAL pro Branch)."""
    if not _available():
        return {"available": False, "items": [], "skill_kandidaten": [], "open_count": 0}
    statuses = _statuses()
    gutachten = _gutachten()
    items = []
    for repo in REPOS:
        if not _repo_ok(repo):
            continue  # z. B. ~/lucy (noch) nicht geklont → Karten dieses Repos einfach weglassen
        _fetch_throttled(repo)
        items.extend(_repo_items(repo, statuses, gutachten))
    items.sort(key=lambda i: i.get("ts") or 0, reverse=True)
    # --- Telegram-Ping für NEUE Vorschlags-Branches (Idempotenz) ---
    # Alle aktuellen Branch-Namen aus beiden Repos sammeln
    aktuelle_branches = set()
    for repo in REPOS:
        if _repo_ok(repo):
            aktuelle_branches.update(_remote_branches(repo))
    # Bereits gemeldete Branches laden
    gemeldet = _load_announce_branches()
    # Nur wirklich NEUE Branches pingen
    neue = aktuelle_branches - gemeldet
    for branch in neue:
        # NotifyTelegram best-effort, niemals crashen
        try:
            from services import announce
            subject = "[Auftragsbuch]"
            text = f"Neue Karte wartet auf deinen Klick: {branch}"
            announce.notify_telegram(subject, text)
            # Und ein Eintrag für den Briefkasten (damit Lucy es spricht)
            announce.add(text, subject, "auftragsbuch", "normal")
        except Exception:
            log.warning("auftragsbuch: Telegram-Ping für %s fehlgeschlagen", branch, exc_info=True)
    # Als gemeldet speichern — aber NUR bei echter Änderung. Ein unbedingtes Schreiben
    # bumpte die mtime bei jedem Aufruf, der SSE-Sammler (events.py, Fingerabdruck =
    # Datei-mtime) meldete daraufhin „geändert", die UI holte neu, schrieb wieder …
    # → 3-s-Endlosschleife auf /api/auftragsbuch je offenem Client (gefunden 15.07. nachts).
    if aktuelle_branches != gemeldet:
        _save_announce_branches(aktuelle_branches)
    kandidaten = list_skill_kandidaten()
    open_count = sum(1 for i in items
                     if (i.get("status") or {}).get("state") not in ("eingespielt",)) + len(kandidaten)
    return {"available": True, "items": items, "skill_kandidaten": kandidaten, "open_count": open_count}
 def diff_of(branch: str, repo: str = "mc2") -> dict:
    if not _repo_ok(repo):
        return {"ok": False, "error": "Nur auf der Box verfügbar."}
    if not _valid_branch(branch) or branch not in _remote_branches(repo):
        return {"ok": False, "error": f"Unbekannter Vorschlags-Branch: {branch}"}
    r = _git(repo, ["diff", f"origin/main...origin/{branch}"], timeout=30)
    text = r.stdout or ""
    truncated = len(text) > 200_000
    return {"ok": True, "diff": text[:200_000], "truncated": truncated}
 def accept(branch: str, repo: str = "mc2") -> dict:
    """Annehmen: detached Runner starten. mc2: Merge→Push→Deploy→Health→ggf. Rollback.
    lucy: Merge→Push→PC-Build+Neustart→ggf. Revert (der Runner spricht den PC-Executor an)."""
    if not _repo_ok(repo):
        return {"ok": False, "error": "Annehmen geht nur auf der Box."}
    if not _valid_branch(branch) or branch not in _remote_branches(repo):
        return {"ok": False, "error": f"Unbekannter Vorschlags-Branch: {branch}"}
    key = _status_key(repo, branch)
    state = (_statuses().get(key) or {}).get("state")
    if state in ("laeuft", "rollback"):
        return {"ok": False, "error": "Für diesen Vorschlag läuft bereits ein Annahme-Lauf."}
    # Kaputt aufgesetzter Branch (kein gemeinsamer Vorfahre) → Merge kann NIE gelingen;
    # gar nicht erst einen Runner starten (die UI blendet den Knopf aus, die API hält dicht).
    if _git(repo, ["merge-base", "origin/main", f"origin/{branch}"]).returncode != 0:
        return {"ok": False, "error": "Dieser Branch hat keinen gemeinsamen Ursprung mit main "
                "(kaputt aufgesetzt, z. B. git init statt Klonen) — Annehmen ist technisch unmöglich. "
                "Bitte ablehnen (gern mit Grund) und die Idee neu in die Queue geben."}
    # Runner als /tmp-Kopie starten: deploy.sh resettet das Repo hart — das Original-Skript
    # würde einem laufenden bash unter den Füßen getauscht (bekannte Selbst-Reset-Falle).
    src = REPO / "deploy" / REPOS[repo]["runner"]
    if not src.is_file():
        return {"ok": False, "error": f"Runner fehlt im Checkout: {src.name}"}
    runner = Path(f"/tmp/mc2-auftrag-runner-{int(time.time())}.sh")
    try:
        shutil.copyfile(src, runner)
    except OSError as exc:
        return {"ok": False, "error": f"Runner nicht kopierbar: {exc}"}
    slug = re.sub(r"[^a-z0-9-]+", "-", f"{repo}-{branch}".lower())[:40].strip("-")
    unit = f"mc2-auftrag-{slug}-{int(time.time())}"
    r = subprocess.run(
        ["systemd-run", "--user", "--collect", f"--unit={unit}",
         "/bin/bash", str(runner), branch],
        capture_output=True, text=True, timeout=20)
    if r.returncode != 0:
        return {"ok": False, "error": f"Start fehlgeschlagen: {(r.stderr or r.stdout).strip()[:300]}"}
    _set_status(key, "laeuft", "Annahme-Lauf gestartet")
    return {"ok": True, "unit": unit}
 def reject(branch: str, repo: str = "mc2", grund: str = "") -> dict:
    """Ablehnen: Remote-Branch löschen (die Arbeit bleibt in der Gitea-Historie referenzierbar,
    aber die Entscheidung ist gefallen). Der optionale GRUND ist das Lern-Gedächtnis des
    Kreislaufs: er landet in ABLEHNUNGEN_PATH (jsonl), und Idle-Radar/Analysten bekommen
    ihn als „NIE wieder vorschlagen"-Material vorgelegt. Meldung in den Briefkasten."""
    if not _repo_ok(repo):
        return {"ok": False, "error": "Ablehnen geht nur auf der Box."}
    if not _valid_branch(branch) or branch not in _remote_branches(repo):
        return {"ok": False, "error": f"Unbekannter Vorschlags-Branch: {branch}"}
    grund = (grund or "").strip()[:400]
    # Betreff VOR dem Löschen sichern — danach ist der Ref weg.
    subject = (_git(repo, ["show", "-s", "--format=%s", f"origin/{branch}"]).stdout or "").strip()[:200]
    r = _git(repo, ["push", "origin", "--delete", branch], timeout=30)
    if r.returncode != 0:
        return {"ok": False, "error": f"Löschen fehlgeschlagen: {(r.stderr or '').strip()[:300]}"}
    _git(repo, ["fetch", "-q", "--prune", "origin"], timeout=30)
    detail = "Vom Commander abgelehnt — Branch gelöscht"
    if grund:
        detail += f" (Grund: {grund})"
    _set_status(_status_key(repo, branch), "abgelehnt", detail)
    try:
        with ABLEHNUNGEN_PATH.open("a", encoding="utf-8") as f:
            f.write(json.dumps({"ts": int(time.time()), "repo": repo, "branch": branch,
                                "subject": subject, "grund": grund}, ensure_ascii=False) + "\n")
    except OSError:
        log.warning("auftragsbuch: Ablehn-Gedächtnis %s nicht schreibbar", ABLEHNUNGEN_PATH, exc_info=True)
    try:
        from services import announce
        wo = "im Lucy-Repo " if repo == "lucy" else ""
        warum = f" Grund: {grund}" if grund else ""
        announce.add(f"Vorschlag '{branch}' {wo}wurde abgelehnt und der Branch gelöscht.{warum}",
                     "[Auftragsbuch]", "auftragsbuch", "silent")
    except Exception:
        pass
    return {"ok": True}
 # ── Skill-Kandidaten (Wissens-Vault) ─────────────────────────────────────────
 def _kandidaten_dir() -> Path:
    return VAULT / "skill-kandidaten"
 def list_skill_kandidaten() -> list[dict]:
    d = _kandidaten_dir()
    if os.name != "posix" or not d.is_dir():
        return []
    out = []
    for p in sorted(d.glob("*.md"), key=lambda x: x.stat().st_mtime, reverse=True):
        try:
            text = p.read_text(encoding="utf-8", errors="replace")
            first = next((ln.strip().lstrip("# ") for ln in text.splitlines() if ln.strip()), p.stem)
            out.append({"file": p.name, "title": first[:160],
                        "preview": text[:3000], "mtime": p.stat().st_mtime})
        except OSError:
            continue
    return out
 def _vault_git(args: list[str]) -> None:
    try:
        subprocess.run(["git", "-C", str(VAULT), *args], capture_output=True, text=True, timeout=15)
    except Exception:
        pass
 def _kandidat_path(fname: str) -> Path | None:
    if not _KANDIDAT_RX.match(fname):
        return None
    p = (_kandidaten_dir() / fname).resolve()
    if not p.is_relative_to(_kandidaten_dir().resolve()) or not p.is_file():
        return None
    return p
 def skill_accept(fname: str) -> dict:
    """Skill-Kandidat beauftragen: Inhalt als Werkstatt-Auftrag an die bewährte
    `hermes -z`-CLI-Lane (detached — der Lauf dauert Minuten und braucht das Backend nicht).
    Ergebnis ist wieder propose-only: ein neuer Branch, der hier als Karte auftaucht."""
    if not _available():
        return {"ok": False, "error": "Beauftragen geht nur auf der Box."}
    p = _kandidat_path(fname)
    if not p:
        return {"ok": False, "error": f"Kandidat nicht gefunden: {fname}"}
    beauftragt = _kandidaten_dir() / "beauftragt"
    beauftragt.mkdir(parents=True, exist_ok=True)
    target = beauftragt / p.name
    try:
        content = p.read_text(encoding="utf-8", errors="replace")
        p.rename(target)
    except OSError as exc:
        return {"ok": False, "error": f"Kandidat nicht verschiebbar: {exc}"}
    _vault_git(["add", "-A"])
    _vault_git(["commit", "-q", "-m", f"Skill-Kandidat beauftragt: {p.name}"])
    order = ("Nutze den orchestrator-Skill (propose-only, Zwei-Kritiker-Gate). "
             "Auftrag aus dem Wissens-Vault (vom Commander im Auftragsbuch freigegeben):\n\n"
             + content)
    order_file = Path(f"/tmp/mc2-skill-auftrag-{int(time.time())}.txt")
    try:
        order_file.write_text(order, encoding="utf-8")
    except OSError as exc:
        return {"ok": False, "error": f"Auftrag nicht schreibbar: {exc}"}
    unit = f"mc2-skill-auftrag-{int(time.time())}"
    r = subprocess.run(
        ["systemd-run", "--user", "--collect", f"--unit={unit}",
         "/bin/bash", "-lc", f'hermes -z "$(cat {order_file})"'],
        capture_output=True, text=True, timeout=20)
    if r.returncode != 0:
        return {"ok": False, "error": f"Start fehlgeschlagen: {(r.stderr or r.stdout).strip()[:300]}"}
    try:
        from services import announce
        announce.add(f"Skill-Kandidat '{fname}' wurde beauftragt — die Werkstatt arbeitet, "
                     "das Ergebnis erscheint als neuer Vorschlag im Auftragsbuch.",
                     "[Auftragsbuch]", "auftragsbuch", "silent")
    except Exception:
        pass
    return {"ok": True, "unit": unit}
 def skill_reject(fname: str) -> dict:
    if not _available():
        return {"ok": False, "error": "Verwerfen geht nur auf der Box."}
    p = _kandidat_path(fname)
    if not p:
        return {"ok": False, "error": f"Kandidat nicht gefunden: {fname}"}
    verworfen = _kandidaten_dir() / "verworfen"
    verworfen.mkdir(parents=True, exist_ok=True)
    try:
        p.rename(verworfen / p.name)
    except OSError as exc:
        return {"ok": False, "error": f"Kandidat nicht verschiebbar: {exc}"}
    _vault_git(["add", "-A"])
    _vault_git(["commit", "-q", "-m", f"Skill-Kandidat verworfen: {p.name}"])
    return {"ok": True}
@@ -1,5 +1,5 @@
 """
-Voll-Zustands-Backup (mem0 + Hermes-Configs/Secrets + llama-swap config).
+Voll-Zustands-Backup (Hermes-Configs/Secrets + llama-swap config).
 Delegiert an deploy/backup.sh (eine Quelle der Wahrheit, identisch zum systemd-Timer);
 Restore läuft bewusst nur per CLI (deploy/restore.sh) — siehe docs/BACKUP.md.
 """
@@ -1,7 +1,13 @@
 """
 Connect: erzeugt saubere, getestete Konfig-Snippets für IDEs/Agenten auf dem
 LOKALEN PC (separate Maschine im LAN). Alle zeigen auf den **Gateway** der Box
-(reale Modelle coder/heavy/vision, Cockpit-Port :9001/v1) + den **Shared-Memory-MCP** (MC :9001).
+(reale Modelle coder/heavy/vision, Cockpit-Port :9001/v1).
 Gedächtnis ist hier bewusst KEINE eigene Leitung mehr: bis August 2026 gab es dafür einen
 Memory-MCP-Server gegen MC2s /api/memory; seit dessen Ablösung (docs/wissen/VERDIKTE.md,
 07.08.2026) führt Hermes sein Gedächtnis
 selbst — es hängt am Agenten, nicht am Gateway. check_health() prüft es weiterhin (Leitung 2),
 es ist nur nichts mehr zu konfigurieren.
 Wichtig: Host ist die LAN-IP der Box (NICHT eine Proxy-Domain) — das war in v1
 die häufigste Fehlerquelle. Der Aufrufer übergibt den Host explizit.
@@ -10,7 +16,7 @@ die häufigste Fehlerquelle. Der Aufrufer übergibt den Host explizit.
 import json
 import httpx
-from config import HERMES_BUILTIN_UI_UPSTREAM, LLAMA_SWAP_URL, MEM0_SERVICE_URL, PORT, V1_UPSTREAM
+from config import HERMES_BUILTIN_UI_UPSTREAM, LLAMA_SWAP_URL, PORT, V1_UPSTREAM
 DEFAULT_HOST = "192.168.178.151"
@@ -40,9 +46,7 @@ def _gw(host: str) -> str:
    return f"http://{host}:{PORT}/v1"
-def build_snippets(host: str = DEFAULT_HOST,
+def build_snippets(host: str = DEFAULT_HOST) -> dict:
                   mcp_script_path: str = r"F:\\Coding Stuff\\mission-control-2\\mcp\\mcp_memory.py",
                   mcp_python: str = "python") -> dict:
    gw = _gw(host)
    mc_url = f"http://{host}:{PORT}"
@@ -88,16 +92,6 @@ def build_snippets(host: str = DEFAULT_HOST,
        f'export ANTHROPIC_MODEL="coder"'
    )
    memory_mcp = json.dumps({
        "mcpServers": {
            "mission-control-memory": {
                "command": mcp_python,
                "args": [mcp_script_path],
                "env": {"MC_URL": mc_url},
            }
        }
    }, indent=2)
    return {
        "host": host,
        "gateway_url": gw,
@@ -116,18 +110,15 @@ def build_snippets(host: str = DEFAULT_HOST,
                             "API-Profile je Modus: Code→coder · Architect/Orchestrator→heavy · "
                             "Ask/Debug→Lane 'chat' (virtuelles Modell, wählt selbst fast oder heavy)."},
            "claude_code": {"label": "Claude Code", "lang": "bash", "snippet": claude_code,
-                            "note": "Für die starken Sessions. Lokal-Betrieb bräuchte einen Anthropic⇄OpenAI-Übersetzer vor dem Gateway; Gedächtnis-Anbindung via Memory-MCP unten."},
+                            "note": "Für die starken Sessions. Lokal-Betrieb bräuchte einen Anthropic⇄OpenAI-Übersetzer vor dem Gateway."},
        },
        # Leitung 2 — das GEDÄCHTNIS. Separater MCP-Server, gilt zusätzlich zu jedem Tool oben.
        "memory": {"label": "Shared Memory (MCP)", "lang": "json", "snippet": memory_mcp,
                   "note": "Eigene Leitung: MCP-Block für jedes MCP-fähige Tool. mcp_memory.py muss lokal liegen."},
    }
 def check_health() -> dict:
    """Live-Erreichbarkeit der drei Leitungen, aus Sicht der Box:
    Leitung 1 = der ECHTE Modell-Pfad, den Clients nutzen (mc2-gateway bei V1_UPSTREAM,
-    sonst llama-swap direkt), Leitung 2 = Gedächtnis-Sidecar (Mem0),
+    sonst llama-swap direkt), Leitung 2 = Natives Hermes-Gedächtnis (hermes-gateway),
    Leitung 3 = Desktop-Gateway (Hermes-Builtin-UI)."""
    gateway = {"ok": False, "detail": "nicht erreichbar"}
    try:
@@ -144,9 +135,12 @@ def check_health() -> dict:
    memory = {"ok": False, "detail": "nicht erreichbar"}
    try:
        with httpx.Client(timeout=3.0) as c:
-            r = c.get(f"{MEM0_SERVICE_URL}/health")
+            # Hermes Gateway stellt das native Gedächtnis & Agent-Loop bereit
-            memory = ({"ok": True, "detail": "bereit"} if r.status_code == 200
+            r = c.get("http://127.0.0.1:8642/health")
-                      else {"ok": False, "detail": f"HTTP {r.status_code}"})
+            if r.status_code in (200, 404, 401):
                memory = {"ok": True, "detail": "Hermes-Nativ bereit"}
            else:
                memory = {"ok": False, "detail": f"HTTP {r.status_code}"}
    except Exception:
        pass
@@ -0,0 +1,100 @@
 """Geheimnis-Ablage auf der Box (v3-Umbau P1).
 WARUM ES DAS GIBT: Bis zum 28.08.2026 lagen das Box-Sudo-Passwort und der
 HuggingFace-Token im `localStorage` des Browsers und reisten bei jedem mutierenden
 Request mit (Header `X-Sudo-Password` **und** im JSON-Rumpf). Da der Dienst-Nutzer
 laut `/etc/sudoers` mit `NOPASSWD: ALL` läuft, wäre ein einziger XSS in der SPA
 gleichbedeutend mit Root auf der Box gewesen.
 Das Sudo-Passwort ist ersatzlos entfallen — auf der Box gemessen: `sudo -n true`
 läuft durch, es wurde also nie gebraucht. Bleibt der HF-Token; der liegt jetzt hier:
 eine Datei neben den anderen `mc2-*.json` unter MODELS_DIR, Rechte 0600, und er wird
 **nie** an den Browser zurückgegeben. Die Oberfläche erfährt nur, OB einer gesetzt ist.
 Absichtlich kein Verschlüsseln: Der Schlüssel müsste auf derselben Maschine liegen und
 wäre damit Theater. Der Gewinn ist, dass das Geheimnis den Browser gar nicht erst
 erreicht — nicht, dass die Datei unlesbar wäre.
 """
 import json
 import logging
 import os
 from pathlib import Path
 from config import MODELS_DIR
 log = logging.getLogger(__name__)
 PFAD = Path(os.environ.get("MC_GEHEIMNISSE_PFAD", str(MODELS_DIR / "mc2-geheimnisse.json")))
 # Was hier abgelegt werden darf. Neue Schlüssel bewusst eintragen — so kann ein
 # fehlgeleiteter Request keine beliebigen Felder in die Datei schreiben.
 ERLAUBT = frozenset({"hf_token"})
 def _lesen() -> dict[str, str]:
    """Ganze Ablage. Fehlt die Datei (frische Box, Windows-Entwicklungsrechner ohne
    /srv/models), ist das kein Fehler, sondern schlicht 'nichts gesetzt'."""
    try:
        daten = json.loads(PFAD.read_text(encoding="utf-8"))
        return {k: v for k, v in daten.items() if k in ERLAUBT and isinstance(v, str)}
    except (OSError, ValueError):
        return {}
 def _schreiben(daten: dict[str, str]) -> bool:
    """Atomar über eine Nachbardatei, damit ein Absturz mittendrin keine halbe Datei
    hinterlässt. Rechte 0600 werden VOR dem Umbenennen gesetzt — sonst gäbe es ein
    Zeitfenster, in dem das Geheimnis world-readable auf der Platte liegt."""
    try:
        PFAD.parent.mkdir(parents=True, exist_ok=True)
        tmp = PFAD.with_suffix(".json.tmp")
        tmp.write_text(json.dumps(daten, indent=2, ensure_ascii=False), encoding="utf-8")
        try:
            os.chmod(tmp, 0o600)
        except OSError:
            pass  # Windows kennt keine Unix-Rechte — lokal harmlos, auf der Box greift es
        tmp.replace(PFAD)
        return True
    except OSError as exc:
        log.warning("Geheimnis-Ablage nicht schreibbar (%s): %s", PFAD, exc)
        return False
 def hf_token() -> str | None:
    """Der HF-Token für Modell-Downloads. Reihenfolge: Prozess-Env schlägt Datei —
    so kann die systemd-Unit ihn setzen, ohne dass jemand die Oberfläche anfassen muss."""
    return os.environ.get("HF_TOKEN") or _lesen().get("hf_token") or None
 def setzen(schluessel: str, wert: str | None) -> bool:
    """Setzt oder löscht (wert=None oder leer) ein Geheimnis."""
    if schluessel not in ERLAUBT:
        return False
    daten = _lesen()
    if wert:
        daten[schluessel] = wert
    else:
        daten.pop(schluessel, None)
    return _schreiben(daten)
 def status() -> dict[str, bool]:
    """Was die Oberfläche erfahren darf: nur, OB etwas gesetzt ist — nie der Wert.
    `aus_env` sagt dem Nutzer, warum ein Löschen in der Oberfläche wirkungslos bliebe."""
    daten = _lesen()
    return {
        "hf_token_gesetzt": bool(daten.get("hf_token") or os.environ.get("HF_TOKEN")),
        "hf_token_aus_env": bool(os.environ.get("HF_TOKEN")),
        "schreibbar": _schreibbar(),
    }
 def _schreibbar() -> bool:
    """Ehrlich melden, wenn die Ablage nicht beschreibbar ist (z. B. lokal auf Windows
    ohne /srv/models) — sonst speichert die Oberfläche scheinbar erfolgreich ins Leere."""
    try:
        PFAD.parent.mkdir(parents=True, exist_ok=True)
        return os.access(PFAD.parent, os.W_OK)
    except OSError:
        return False
@@ -392,12 +392,12 @@ def add_idea(titel: str, notiz: str = "", created_by: str = "mc2-ui",
    welt='ide': geht DIREKT an das Profil `projektstart` (am Triage/Auto-Zerleger vorbei) —
        die Box härtet ein Konzept (konzept-fliessband), legt ein leeres Gitea-Repo an und
        füllt es NUR mit Doku. Ergebnis ist ein vorbereitetes Projekt, das der Commander in
-        Zed selbst baut (IDE-Welt). Bewusst KEIN --triage: so fasst der Auto-Zerleger die
+        Agentic IDE selbst baut (IDE-Welt). Bewusst KEIN --triage: so fasst der Auto-Zerleger die
        Karte nie an und die Werkstatt baut sie nie (der Fan-out-Fehler vom 20.07.).
    tiefe (nur ide): 'simpel' | 'gruendlich' — vom Knopf gewaehlte Konzept-Tiefe; leer =
        die Box schaetzt selbst (Fallback fuer Telegram/Lucy).
    ziel (nur ide-Projekt): 'lxc' | 'docker' — Ziel-Plattform; leer = die Box entscheidet.
-    art (nur ide): 'projekt' (Default, Repo+Doku+Roadmap, Bau in Zed) oder 'idee'
+    art (nur ide): 'projekt' (Default, Repo+Doku+Roadmap, Bau in IDE) oder 'idee'
        (Produkt-Idee nur durchdenken: NUR Konzept, keine Roadmap/Geruest, kein Bau-Druck)."""
    if not _available():
        return {"ok": False, "error": "Die Ideen-Queue lebt auf der Box."}
@@ -456,7 +456,7 @@ def add_idea(titel: str, notiz: str = "", created_by: str = "mc2-ui",
                         "[Ideen-Queue]", "ideen-queue", "silent")
        elif welt == "ide":
            announce.add(f"Neues IDE-Projekt in Vorbereitung: „{titel}“ ({task['id']}) — die Box "
-                         "härtet das Konzept und legt das Repo an, dann baust du in Zed.",
+                         "härtet das Konzept und legt das Repo an, dann baust du in der Agentic IDE.",
                         "[Ideen-Queue]", "ideen-queue", "silent")
        else:
            announce.add(f"Neue Idee in der Queue: „{titel}“ ({task['id']}) — die Box arbeitet sie aus.",
@@ -515,10 +515,10 @@ def archive_task(task_id: str) -> dict:
 _EINORDNEN_SYS = (
    "Du ordnest eine frisch getippte Projekt-Idee ein. Antworte AUSSCHLIESSLICH mit einem "
    "JSON-Objekt, ohne Prosa, ohne Codezaun:\n"
-    '{"wer":"box"|"zed","tiefe":"schlank"|"gruendlich","nur_denken":true|false}\n\n'
+    '{"wer":"box"|"ide","tiefe":"schlank"|"gruendlich","nur_denken":true|false}\n\n'
    "wer=box: Aufgabe am eigenen Heimlabor des Nutzers — seine Server, seine bestehenden "
    "Dienste (Mission Control, Lucy, Rippy), Wartung, Doku, Automatisierung. Die Box baut selbst.\n"
-    "wer=zed: ein NEUES eigenstaendiges Programm/Werkzeug/App, das der Nutzer danach selbst "
+    "wer=ide: ein NEUES eigenstaendiges Programm/Werkzeug/App, das der Nutzer danach selbst "
    "programmieren will. Er bekommt nur ein vorbereitetes Repo.\n"
    "tiefe=gruendlich: gross, vage oder mit vielen offenen Entwurfsfragen. "
    "tiefe=schlank: klein und klar umrissen.\n"
@@ -564,11 +564,11 @@ def einordnen(text: str) -> dict:
    except Exception:
        return {"ok": False}
-    wer = d.get("wer") if d.get("wer") in ("box", "zed") else None
+    wer = d.get("wer") if d.get("wer") in ("box", "ide") else None
    tiefe = d.get("tiefe") if d.get("tiefe") in ("schlank", "gruendlich") else None
    if wer is None and tiefe is None:
        return {"ok": False}
-    return {"ok": True, "wer": wer or "zed", "tiefe": tiefe or "schlank",
+    return {"ok": True, "wer": wer or "ide", "tiefe": tiefe or "schlank",
            "nur_denken": bool(d.get("nur_denken"))}
@@ -981,7 +981,7 @@ def konzept_of(task_id: str) -> dict:
 _AUS_IDEE_KOPF = (
    "AUFTRAGS-ART: PROJEKT AUS GEPRUEFTER IDEE. Der Commander hat diese Idee erst durchdenken "
    "lassen — das Konzept gefaellt ihm, jetzt soll daraus ein startklares Repo werden, das er "
-    "SELBST in Zed baut.")
+    "SELBST in der Agentic IDE baut.")
 _AUS_IDEE_FUSS = (
    "· Denk das Konzept NICHT neu. Es ist bereits mit voller Kaskade + Advocatus Diaboli "
    "gehaertet. Lies es vollstaendig und uebernimm es; eine kurze Nachschaerf-Runde fuer die "
@@ -989,7 +989,7 @@ _AUS_IDEE_FUSS = (
    "Verschwendung.\n"
    "· Der Rest ist deine normale Projektstart-Rolle: das Repo enthaelt am Ende NUR Doku "
    "(KONZEPT.md, ROADMAP.md, AGENTS.md, README.md, SAVEPOINT.md, .aiexclude) — KEIN Code.\n"
-    "· Uebergabe wie ueblich: Repo-URL nennen, damit der Commander in Zed loslegen kann.")
+    "· Uebergabe wie ueblich: Repo-URL nennen, damit der Commander in der Agentic IDE loslegen kann.")
 def _wo_liegt(konz: dict) -> str:
@@ -1090,7 +1090,7 @@ def projekt_aus_idee(task_id: str, ziel: str = "", tiefe: str = "") -> dict:
    try:
        from services import announce
        announce.add(f"Aus der Idee „{_kurz(kurz, 60)}“ wird ein Projekt: {task['id']} — die Box "
-                     "bereitet das Repo vor, gebaut wird in Zed.",
+                     "bereitet das Repo vor, gebaut wird in der Agentic IDE.",
                     "[Ideen-Queue]", "ideen-queue", "silent")
    except Exception:
        pass
@@ -57,39 +57,29 @@ def _pump_output(job: dict, stream) -> None:
        commit()
-def _run_job(job_id: str, args: list[str], env: dict | None = None, sudo_password: str | None = None):
+def _run_job(job_id: str, args: list[str], env: dict | None = None):
    """Job-Prozess starten und mitschreiben.
    v3-Umbau P1 (28.08.2026): Hier wurde frueher ein Sudo-Passwort aus dem Browser an
    stdin gefuettert (und dafuer `sudo -n` in den Argumenten zu `sudo -S` umgeschrieben).
    Auf der Box laeuft sudo passwortlos (`NOPASSWD: ALL`), der Pfad war tot. Ohne ihn
    braucht der Prozess auch keine stdin-Pipe mehr: DEVNULL sorgt dafuer, dass ein Job,
    der wider Erwarten nach einem Passwort fragt, sofort scheitert statt still zu haengen."""
    job = JOBS[job_id]
    job["state"] = "running"
    try:
        actual_args = list(args)
        if sudo_password is not None:
            for i, arg in enumerate(actual_args):
                if isinstance(arg, str):
                    actual_args[i] = arg.replace("sudo -n", "sudo -S").replace("sudo ", "sudo -S ")
        proc = subprocess.Popen(
-            actual_args, stdout=subprocess.PIPE, stderr=subprocess.STDOUT,
+            list(args), stdout=subprocess.PIPE, stderr=subprocess.STDOUT,
-            stdin=subprocess.PIPE if sudo_password is not None else None,
+            stdin=subprocess.DEVNULL,
            bufsize=0,
            env={**os.environ, **(env or {})},
        )
        _PROCS[job_id] = proc
        if sudo_password is not None and proc.stdin:
            proc.stdin.write((sudo_password + "\n").encode("utf-8"))
            proc.stdin.flush()
            proc.stdin.close()
        _pump_output(job, proc.stdout)
        proc.wait()
        job["returncode"] = proc.returncode
        job["state"] = "canceled" if job.get("canceled") else ("done" if proc.returncode == 0 else "failed")
        # Check if failed due to sudo authorization failure
        if proc.returncode != 0 and job["log"]:
            log_str = "\n".join(job["log"])
            if "a password is required" in log_str or "password" in log_str.lower() or "sudo:" in log_str:
                job["sudo_failed"] = True
    except Exception as exc:
        _append_log(job, f"[mc] Fehler: {exc}")
        job["state"] = "failed"
@@ -148,9 +138,8 @@ def attach_download_progress(job_id: str, local_dir: str, total_bytes: int) -> N
 def start_job(args: list[str], label: str, env: dict | None = None, on_done=None,
-              sudo_password: str | None = None, group: str | None = None) -> str:
+              group: str | None = None) -> str:
    job_id = uuid.uuid4().hex[:12]
    # Mask password in log if present in args
    log_args = list(args)
    JOBS[job_id] = {
        "id": job_id, "label": label, "state": "queued", "group": group,
@@ -159,7 +148,7 @@ def start_job(args: list[str], label: str, env: dict | None = None, on_done=None
    }
    if on_done:
        JOBS[job_id]["_on_done"] = on_done
-    threading.Thread(target=_run_job, args=(job_id, args, env, sudo_password), daemon=True).start()
+    threading.Thread(target=_run_job, args=(job_id, args, env), daemon=True).start()
    return job_id
@@ -1,190 +0,0 @@
 """
 Ketten-Digest — Telegram-Status für lange Aufgaben-Ketten (User-Wunsch 20.07.2026).
 Wenn die Werkstatt eine Karten-Familie abarbeitet (z. B. „Homelab-Dashboard 2.0" mit
 19 verketteten Karten), soll der Commander nicht raten müssen: dieser Wächter liest
 die Queue-Sicht (services/ideen.py, inkl. Ketten-Anreicherung) und meldet per Telegram
  • SOFORT, wenn eine Karte hängt und eine Frage an den Commander hat (blocked) —
    einmal pro Karte, mit der Frage im Wortlaut,
  • bei MEILENSTEINEN (Projekt komplett fertig) sofort,
  • sonst höchstens einmal pro PULS_SEKUNDEN (Default 60 min) einen Zwischenstand
    je aktivem Projekt („5/19 fertig · läuft: … · als Nächstes: …").
 Taktung war explizite User-Wahl („Meilensteine + 60-min-Puls, Fragen immer sofort").
 Zustand (was wurde wann gemeldet) liegt als JSON neben den Modellen und übersteht
 Neustarts — sonst käme nach jedem Deploy ein Duplikat-Schwall. Auf Windows (Dev) No-op.
 """
 import asyncio
 import json
 import logging
 import os
 import time
 import zlib
 from pathlib import Path
 from config import MODELS_DIR
 log = logging.getLogger(__name__)
 ENABLED = os.name == "posix" and os.environ.get("MC_KETTEN_DIGEST", "1") != "0"
 INTERVAL = int(os.environ.get("MC_KETTEN_DIGEST_INTERVAL", "300"))       # Prüf-Tick: 5 min
 PULS_SEKUNDEN = int(os.environ.get("MC_KETTEN_DIGEST_PULS", "3600"))     # Zwischenstand: 60 min
 # Hänger-Alarm: laufende Karte ohne Lebenszeichen (Heartbeat) länger als diese Schwelle
 # → sofortige Telegram-Warnung (einmal pro Karten-Lauf). Live-Fall 20.07.: Worker wartete
 # 45 min auf einen selbst gestarteten uvicorn — „pid_alive" hielt den Claim ewig frisch.
 HANG_SEKUNDEN = int(os.environ.get("MC_KETTEN_HANG", "900"))
 KANBAN_LOGS = Path(os.environ.get("MC_KANBAN_LOGS", "~/.hermes/kanban/logs")).expanduser()
 STATE_PATH = Path(os.environ.get("MC_KETTEN_DIGEST_STATE", str(MODELS_DIR / "mc2-ketten-digest.json")))
 def _kontext_druck(task_id: str) -> int:
    """Wie oft der Worker zuletzt den Kontext verdichten musste (Log-Marker) —
    mehrfaches „Compacting context" heißt: die Aufgabe sprengt das Fenster."""
    try:
        p = KANBAN_LOGS / f"{task_id}.log"
        with p.open("rb") as f:
            f.seek(max(0, p.stat().st_size - 200_000))
            tail = f.read().decode("utf-8", errors="replace")
        return tail.count("Compacting context")
    except Exception:
        return 0
 def _load_state() -> dict:
    try:
        d = json.loads(STATE_PATH.read_text(encoding="utf-8"))
        return d if isinstance(d, dict) else {}
    except Exception:
        return {}
 def _save_state(state: dict) -> None:
    try:
        tmp = STATE_PATH.with_suffix(".tmp")
        tmp.write_text(json.dumps(state, ensure_ascii=False), encoding="utf-8")
        tmp.replace(STATE_PATH)
    except OSError:
        log.warning("ketten-digest: Zustand %s nicht schreibbar", STATE_PATH, exc_info=True)
 def _melden(subject: str, text: str) -> None:
    """Aufs Handy UND in den Briefkasten (silent — Lucy muss den Status nicht sprechen)."""
    from services import announce
    announce.notify_telegram(subject, text)
    try:
        announce.add(text, subject, "ketten-digest", "silent")
    except Exception:
        pass
 def _tick() -> None:
    from services import ideen
    data = ideen.list_queue()
    if not data.get("available"):
        return
    items = data.get("items") or []
    projekte = data.get("projekte") or []
    state = _load_state()
    gemeldete_fragen: dict = state.setdefault("fragen", {})
    projekt_state: dict = state.setdefault("projekte", {})
    dirty = False
    now = int(time.time())
    # 1) Hängende Karten mit Frage → sofort, einmal pro Karte. Der Schlüssel enthält den
    # Fragen-Text-Hash: hängt dieselbe Karte später mit NEUER Frage, wird wieder gemeldet.
    for it in items:
        if it.get("status") != "blocked":
            continue
        frage = (it.get("frage") or "").strip()
        key = f"{it['id']}:{zlib.crc32(frage.encode('utf-8')):x}"
        if key in gemeldete_fragen:
            continue
        text = (f"Aufgabe hängt und wartet auf dich: „{(it.get('titel') or '')[:120]}“\n"
                + (f"Frage: {frage[:500]}\n" if frage else "")
                + "Antworten geht im Auftragsbuch (Zentrale) — die Box macht dann weiter.")
        _melden("[Werkstatt]", text)
        gemeldete_fragen[key] = now
        dirty = True
    # 1b) Hänger-Alarm: laufende Karte ohne Lebenszeichen → einmal pro Karten-Lauf warnen.
    gemeldete_haenger: dict = state.setdefault("haenger", {})
    for it in items:
        if it.get("status") != "running":
            continue
        puls = it.get("puls_alter")
        if puls is None or puls < HANG_SEKUNDEN:
            continue
        key = f"{it['id']}:{it.get('gestartet') or 0}"
        if key in gemeldete_haenger:
            continue
        minuten = int(puls / 60)
        text = (f"Karte scheint zu hängen: „{(it.get('titel') or '')[:120]}“ — "
                f"seit {minuten} min kein Lebenszeichen vom Worker.")
        druck = _kontext_druck(it["id"])
        if druck >= 2:
            text += (f"\nDer Worker musste {druck}× den Kontext verdichten — "
                     "die Aufgabe ist womöglich zu groß geschnitten.")
        text += "\nIn der Zentrale: „Neuer Versuch“ startet sie frisch, „Stopp“ hält sie an."
        _melden("[Werkstatt]", text)
        gemeldete_haenger[key] = now
        dirty = True
    if len(gemeldete_haenger) > 200:
        for k in sorted(gemeldete_haenger, key=gemeldete_haenger.get)[:100]:
            gemeldete_haenger.pop(k, None)
        dirty = True
    # Fragen-Gedächtnis klein halten (Karten verschwinden irgendwann ins Archiv).
    if len(gemeldete_fragen) > 200:
        for k in sorted(gemeldete_fragen, key=gemeldete_fragen.get)[:100]:
            gemeldete_fragen.pop(k, None)
        dirty = True
    # 2) Projekt-Status: Abschluss sofort, sonst gedrosselter Puls solange gearbeitet wird.
    for p in projekte:
        ps = projekt_state.setdefault(p["key"], {})
        fertig, gesamt = p.get("fertig", 0), p.get("gesamt", 0)
        if gesamt > 0 and fertig >= gesamt and not ps.get("abschluss_gemeldet"):
            _melden("[Werkstatt]", f"Projekt fertig: „{p['titel']}“ — alle {gesamt} Karten erledigt. "
                                   "Ergebnisse liegen im Auftragsbuch.")
            ps.update(abschluss_gemeldet=True, letzter_puls=now, letzter_stand=fertig)
            dirty = True
            continue
        aktiv = p.get("laeuft", 0) > 0
        if not aktiv:
            continue
        if now - int(ps.get("letzter_puls") or 0) < PULS_SEKUNDEN:
            continue
        laufende = [i for i in items if i.get("projekt") == p["key"] and i["status"] == "running"]
        naechste = [i for i in items if i.get("projekt") == p["key"]
                    and i["status"] in ("ready", "todo") and not i.get("wartet_auf")]
        zeilen = [f"Werkstatt-Status „{p['titel']}“: {fertig}/{gesamt} fertig."]
        for l in laufende[:2]:
            note = f" — {l['notiz']}" if l.get("notiz") else ""
            zeilen.append(f"Läuft: {l['titel'][:90]}{note}")
        if naechste:
            zeilen.append(f"Als Nächstes: {naechste[0]['titel'][:90]}")
        haengt = p.get("haengt", 0)
        if haengt:
            zeilen.append(f"{haengt} Karte(n) warten auf deine Antwort im Auftragsbuch.")
        _melden("[Werkstatt]", "\n".join(zeilen))
        ps.update(letzter_puls=now, letzter_stand=fertig)
        dirty = True
    if dirty:
        _save_state(state)
 async def digest_loop() -> None:
    """Hintergrund-Task im MC2-Lifespan (Muster: reminders_loop)."""
    log.info("ketten-digest: aktiv (Tick %ss, Puls %ss)", INTERVAL, PULS_SEKUNDEN)
    while True:
        try:
            await asyncio.to_thread(_tick)
        except Exception:
            log.debug("ketten-digest: Tick fehlgeschlagen", exc_info=True)
        await asyncio.sleep(INTERVAL)
@@ -20,7 +20,7 @@ from services import catalog, discover, jobengine, llamaswap, system
 # System-Dienste (root, via sudo -n NOPASSWD) vs. User-Dienste (systemctl --user).
 SYSTEM_SERVICES = {"llama-swap"}
 USER_SERVICES = {"mission-control-2", "mc2-gateway", "mc2-steward", "box-console",
-                 "hermes-gateway", "hermes-builtin-ui", "mem0-service", "voice-service"}
+                 "hermes-gateway", "hermes-builtin-ui", "voice-service"}
 # Engine-Update: lädt den neuesten Vulkan-Build (deploy/update-engine.sh, läuft als root).
 _REPO_ROOT = os.path.abspath(os.path.join(os.path.dirname(__file__), "..", ".."))
@@ -73,8 +73,9 @@ def _installed_engine_build() -> int | None:
        out = subprocess.run([bin_path, "--version"], capture_output=True, text=True,
                             timeout=20, env=env)
        txt = (out.stderr or "") + (out.stdout or "")
-        # Formate je nach Build: "version: 9821 (hash)" (aktuell), "build: <hash> (9821)", "b9821".
+        # Formate je nach Build: "version: 0.1.0-dev (build 10426, ...)", "version: 9821 (hash)", "build: <hash> (9821)", "b9821".
-        if (m := re.search(r"version:\s*(\d{3,})", txt)) \
+        if (m := re.search(r"\bbuild\s+(\d{3,})\b", txt)) \
                or (m := re.search(r"version:\s*(\d{3,})", txt)) \
                or (m := re.search(r"build:\s*\S+\s*\((\d+)\)", txt)) \
                or (m := re.search(r"\bb(\d{3,})\b", txt)):
            return int(m.group(1))
@@ -545,59 +546,59 @@ def update_details(kind: str) -> dict:
            "hermes": hermes_update_details}.get(kind, lambda: {"error": "unbekannt"})()
-def _run(cmd: list[str], sudo_password: str | None = None) -> dict:
+def _run(cmd: list[str]) -> dict:
-    actual_cmd = list(cmd)
+    """Befehl ausfuehren. sudo laeuft IMMER mit `-n` (never prompt).
    has_sudo = False
    v3-Umbau P1 (28.08.2026): Frueher konnte hier ein Sudo-Passwort durchgereicht und per
    `-S` an stdin gefuettert werden — das Passwort kam aus dem `localStorage` des Browsers
    und reiste bei jedem mutierenden Request mit. Auf der Box gemessen: `sudo -n true`
    laeuft durch, weil `/etc/sudoers` den Dienst-Nutzer mit `NOPASSWD: ALL` fuehrt. Der
    ganze Pfad war also totes Risiko ohne Gegenwert.
    `-n` heisst: Braucht sudo je doch ein Passwort, scheitert der Befehl SOFORT und sauber,
    statt auf eine Eingabe zu warten, die es hier nicht gibt. Das meldet die Funktion
    darunter als `password_required` — ein ehrliches Konfigurations-Signal, das man auf der
    Box loest und nicht mit einem im Browser geparkten Geheimnis uebertuencht."""
    actual_cmd = list(cmd)
    if cmd and cmd[0] == "sudo":
        has_sudo = True
        # If we have a password, use -S instead of -n
        if sudo_password is not None:
            if "-n" in actual_cmd:
                actual_cmd = [x for x in actual_cmd if x != "-n"]
            if "-S" not in actual_cmd:
                actual_cmd.insert(1, "-S")
        else:
            # Force -n to fail cleanly if password is required
        if "-S" in actual_cmd:
            actual_cmd = [x for x in actual_cmd if x != "-S"]
        if "-n" not in actual_cmd:
            actual_cmd.insert(1, "-n")
    try:
-        input_data = (sudo_password + "\n") if (has_sudo and sudo_password is not None) else None
+        p = subprocess.run(actual_cmd, capture_output=True, text=True, timeout=120)
        p = subprocess.run(actual_cmd, input=input_data, capture_output=True, text=True, timeout=120)
        err_msg = p.stderr or ""
        if p.returncode != 0 and ("a password is required" in err_msg or "password" in err_msg.lower() or "sudo:" in err_msg):
-            if sudo_password is not None:
+            return {"ok": False, "status": "password_required", "out": p.stdout or "",
-                return {"ok": False, "status": "incorrect_password", "out": p.stdout or "", "err": "Falsches Sudo-Passwort."}
+                    "err": "sudo verlangt hier ein Passwort. Das ist eine Konfigurations-Frage "
-            return {"ok": False, "status": "password_required", "out": p.stdout or "", "err": "Sudo-Passwort erforderlich."}
+                           "auf der Box (sudoers), nichts, was die Oberflaeche liefern kann."}
        return {"ok": p.returncode == 0, "out": (p.stdout or "")[-4000:], "err": (p.stderr or "")[-2000:]}
    except Exception as exc:
        return {"ok": False, "out": "", "err": str(exc)}
-def check_sudo_needs_password(sudo_password: str | None = None) -> dict | None:
+def check_sudo_needs_password() -> dict | None:
-    """Checks if sudo needs a password. Returns error dict if password required/incorrect, else None."""
+    """Laeuft sudo hier passwortlos? Fehler-Dict wenn nein, sonst None."""
-    res = _run(["sudo", "true"], sudo_password=sudo_password)
+    res = _run(["sudo", "true"])
    if not res["ok"]:
        return res
    return None
-def restart_service(name: str, sudo_password: str | None = None) -> dict:
+def restart_service(name: str) -> dict:
    if name in SYSTEM_SERVICES:
-        if err := check_sudo_needs_password(sudo_password):
+        if err := check_sudo_needs_password():
            return err
-        return _run(["sudo", "systemctl", "restart", name], sudo_password=sudo_password)
+        return _run(["sudo", "systemctl", "restart", name])
    if name in USER_SERVICES:
        return _run(["systemctl", "--user", "restart", name])
    return {"ok": False, "err": f"Dienst '{name}' nicht erlaubt."}
-def logs(service: str, lines: int = 200, sudo_password: str | None = None) -> dict:
+def logs(service: str, lines: int = 200) -> dict:
    lines = max(1, min(lines, 1000))
    if service in USER_SERVICES:
        r = _run(["journalctl", "--user", "-u", service, "-n", str(lines), "--no-pager"])
@@ -608,15 +609,14 @@ def logs(service: str, lines: int = 200, sudo_password: str | None = None) -> di
        r = _run(["journalctl", "-u", service, "-n", str(lines), "--no-pager"])
        if r["ok"]:
            return {"ok": True, "text": r["out"] or "(keine Log-Einträge)"}
-        if err := check_sudo_needs_password(sudo_password):
+        if err := check_sudo_needs_password():
            return err
-        r = _run(["sudo", "journalctl", "-u", service, "-n", str(lines), "--no-pager"],
+        r = _run(["sudo", "journalctl", "-u", service, "-n", str(lines), "--no-pager"])
                 sudo_password=sudo_password)
        return {"ok": r["ok"], "text": r["out"] or r["err"]}
    return {"ok": False, "text": "", "err": "Dienst nicht erlaubt."}
-def check_updates_job(sudo_password: str | None = None) -> dict:
+def check_updates_job() -> dict:
-    if err := check_sudo_needs_password(sudo_password):
+    if err := check_sudo_needs_password():
        return err
    def on_done():
@@ -624,7 +624,7 @@ def check_updates_job(sudo_password: str | None = None) -> dict:
        _comp_cache.update(ts=0.0, data=[])  # Hermes-Status ebenfalls neu berechnen lassen
    cmd = "sudo apt-get update"
-    job_id = jobengine.start_job(["bash", "-c", cmd], "Nach Updates suchen", on_done=on_done, sudo_password=sudo_password)
+    job_id = jobengine.start_job(["bash", "-c", cmd], "Nach Updates suchen", on_done=on_done)
    return {"ok": True, "job_id": job_id}
@@ -636,10 +636,10 @@ def _maintenance_busy() -> dict | None:
    return None
-def os_update_job(sudo_password: str | None = None) -> dict:
+def os_update_job() -> dict:
    if busy := _maintenance_busy():
        return busy
-    if err := check_sudo_needs_password(sudo_password):
+    if err := check_sudo_needs_password():
        return err
    # Nach dem apt-Upgrade den Stack funktional prüfen (Job wird rot, wenn etwas kaputt ging).
    # DEBIAN_FRONTEND wird INNERHALB von `sudo bash -c` gesetzt (nicht als `sudo VAR=… cmd`) —
@@ -648,11 +648,11 @@ def os_update_job(sudo_password: str | None = None) -> dict:
           "sudo bash -c 'DEBIAN_FRONTEND=noninteractive apt-get upgrade -y' "
           f"&& bash {STACK_POSTCHECK}")
    job_id = jobengine.start_job(["bash", "-c", cmd], "OS-Update (apt)",
-                                 group="maintenance", sudo_password=sudo_password)
+                                 group="maintenance")
    return {"ok": True, "job_id": job_id}
-def engine_update_job(sudo_password: str | None = None) -> dict | None:
+def engine_update_job() -> dict | None:
    if not ENGINE_UPDATE_CMD:
        return None
    if busy := _maintenance_busy():
@@ -673,7 +673,7 @@ def engine_update_job(sudo_password: str | None = None) -> dict | None:
    return {"ok": True, "job_id": job_id}
-def swap_update_job(sudo_password: str | None = None) -> dict | None:
+def swap_update_job() -> dict | None:
    if not SWAP_UPDATE_CMD:
        return None
    if busy := _maintenance_busy():
@@ -745,12 +745,12 @@ def hermes_update_job() -> dict:
    return {"ok": True, "job_id": job_id}
-def update_all_job(sudo_password: str | None = None) -> dict:
+def update_all_job() -> dict:
    """„Alle aktualisieren": kettet die AUSSTEHENDEN Updates sequenziell in EINEM Job —
    Engine → Router → Hermes → OS. Bewusst nur Wiederverwendung: jeder Teil ist exakt der
    Befehl des Einzel-Updates (mit eigenem Backup/Postcheck/Rollback). `&&`-Kette = bei
    Fehler stoppt der Rest (das Log zeigt, wo). OS zuletzt, weil apt am breitesten eingreift;
-    es braucht als einziges das Box-Passwort — fehlt es, laufen die sudo-freien Teile trotzdem."""
+    es ist das einzige mit sudo — scheitert das, laufen die sudo-freien Teile trotzdem."""
    if busy := _maintenance_busy():
        return busy
    upd = updates()
@@ -763,9 +763,10 @@ def update_all_job(sudo_password: str | None = None) -> dict:
        parts.append(("Hermes-Agent", _hermes_update_cmd()))
    os_pending = (upd.get("os") or 0) > 0
    if os_pending:
-        if err := check_sudo_needs_password(sudo_password):
+        if err := check_sudo_needs_password():
-            # Ohne Passwort: OS auslassen statt alles zu blockieren — aber nur, wenn
+            # sudo verlangt wider Erwarten ein Passwort (sudoers geaendert?): OS auslassen
-            # es überhaupt sudo-freie Teile gibt; sonst ehrlich das Passwort verlangen.
+            # statt alles zu blockieren — aber nur, wenn es sudo-freie Teile gibt; sonst
            # den Fehler ehrlich durchreichen.
            if not parts:
                return err
            os_pending = False
@@ -790,12 +791,11 @@ def update_all_job(sudo_password: str | None = None) -> dict:
    labels = " → ".join(label for label, _ in parts)
    job_id = jobengine.start_job(["bash", "-c", cmd], f"Alle aktualisieren ({labels})",
-                                 group="maintenance", on_done=on_done,
+                                 group="maintenance", on_done=on_done)
                                 sudo_password=sudo_password)
    return {"ok": True, "job_id": job_id, "parts": [label for label, _ in parts]}
-def reboot(sudo_password: str | None = None) -> dict:
+def reboot() -> dict:
-    if err := check_sudo_needs_password(sudo_password):
+    if err := check_sudo_needs_password():
        return err
-    return _run(["sudo", "reboot"], sudo_password=sudo_password)
+    return _run(["sudo", "reboot"])
@@ -3,7 +3,7 @@ Lane-Routing für den eingebauten MC2-Gateway (:9001/v1).
 Zwei virtuelle Lanes, die Clients/IDEs auswählen — der Router pickt das echte Modell:
 - **chat**  (= altes `auto`): Alltag → `fast`, schwer/lang → `heavy`.
- **coding**: Code-Arbeit → `coder` (Qwen3-Coder-Next); riesiger/architektonischer Kontext → `heavy`;
+- **coding**: Code-Arbeit → `coder`; riesiger/architektonischer Kontext → `heavy`;
  triviale Kurzfrage ohne Code → `fast` (Tempo).
 Regelbasiert, sub-ms, ohne Cloud. Schwellen/Aliases liegen in einer UI-editierbaren Policy
@@ -1,7 +1,7 @@
 """
 Health-Wächter der Box (Lucy-Proaktivität, Faden A3).
-Prüft periodisch die Kern-Dienste (Engine, Agent-Hirn, Hermes-Gateway, Mem0,
+Prüft periodisch die Kern-Dienste (Engine, Agent-Hirn, Hermes-Gateway,
 Voice-Sidecar, Platte) und meldet ZUSTANDSWECHSEL in den Melde-Briefkasten
 (services/announce.py → Lucy spricht es) und via notify.sh (Telegram).
@@ -20,7 +20,7 @@ import time
 import httpx
 import psutil
-from config import HERMES_API_URL, MEM0_SERVICE_URL, MODELS_DIR, VOICE_SERVICE_URL
+from config import HERMES_API_KEY, HERMES_API_URL, MODELS_DIR, VOICE_SERVICE_URL
 from services import announce, llamaswap
@@ -34,14 +34,26 @@ REMIND_S = int(os.environ.get("MC_SENTRY_REMIND_S", "21600"))      # Erinnerung
 DISK_ALARM_PCT = float(os.environ.get("MC_SENTRY_DISK_PCT", "90"))
-def _reach(url: str, path: str = "/health") -> bool:
+def _reach(url: str, path: str = "/health", headers: dict[str, str] | None = None) -> bool:
    """Antwortet der Dienst ueberhaupt? `< 500` ist bewusst nachsichtig: Die Frage ist
    "laeuft er", nicht "darf ich rein" — ein 401 beweist, dass jemand zuhoert.
    `headers` gibt es seit dem 28.08.2026: Die Hermes-Probe schlug ohne API-Schluessel an
    und erzeugte dabei 720 `rejected invalid API key`-Warnungen pro Tag in dessen Log
    (gemessen: 30/Stunde seit dem 27.08. 15:05). Das Urteil war richtig, der Laerm nicht —
    und er haette einen echten Auth-Fehler unter sich begraben."""
    try:
        with httpx.Client(timeout=5.0) as c:
-            return c.get(f"{url}{path}").status_code < 500
+            return c.get(f"{url}{path}", headers=headers or {}).status_code < 500
    except Exception:
        return False
 def _hermes_kopf() -> dict[str, str]:
    """Bearer-Kopf fuer die Hermes-Platform, falls ein Schluessel konfiguriert ist."""
    return {"Authorization": f"Bearer {HERMES_API_KEY}"} if HERMES_API_KEY else {}
 def _check_engine() -> bool:
    return llamaswap.engine_reachable()
@@ -70,12 +82,9 @@ CHECKS: dict[str, tuple] = {
    "brain": (_check_brain,
              "Mein Gehirn lädt nicht — ich kann gerade nicht richtig denken. Ein Neustart der Engine könnte helfen.",
              "Mein Gehirn ist wieder geladen. Alles klar bei mir."),
-    "hermes": (lambda: _reach(HERMES_API_URL),
+    "hermes": (lambda: _reach(HERMES_API_URL, "/v1/models", _hermes_kopf()),
               "Der Agent-Dienst ist ausgefallen — Telegram und meine Tools gehen gerade nicht.",
               "Der Agent-Dienst läuft wieder."),
    "mem0": (lambda: _reach(MEM0_SERVICE_URL),
             "Mein Gedächtnis-Dienst ist ausgefallen — ich merke mir vorübergehend nichts Neues.",
             "Mein Gedächtnis ist wieder online."),
    "voice": (lambda: _reach(VOICE_SERVICE_URL),
              "Der Hör-Dienst auf der Box ist ausgefallen — Spracheingabe könnte haken.",
              "Der Hör-Dienst läuft wieder."),
@@ -92,7 +101,7 @@ if os.environ.get("MC_SENTRY_WATCH_MC2", "") == "1":
    _MC2_URL = os.environ.get("MC_SENTRY_MC2_URL", "http://127.0.0.1:9001")
    _GW_URL = os.environ.get("MC_SENTRY_GATEWAY_URL", "http://127.0.0.1:9010")
    CHECKS["mc2"] = (lambda: _reach(_MC2_URL, "/api/health"),
-                     "Das Steuerpult ist ausgefallen — Dashboard, Briefkasten und Auftragsbuch gehen gerade nicht.",
+                     "Das Steuerpult ist ausgefallen — Dashboard und Briefkasten gehen gerade nicht.",
                     "Das Steuerpult ist wieder da.")
    CHECKS["gateway"] = (lambda: _reach(_GW_URL, "/gw/health"),
                         "Der Modell-Gateway ist ausgefallen — meine Denk-Anfragen und die der Worker hängen gerade.",
@@ -10,6 +10,7 @@ import glob
 import os
 import subprocess
 import threading
 import time
 import psutil
 from config import MODELS_DIR
@@ -197,5 +198,59 @@ def system_status() -> dict:
        "gpu": _gpu_sysfs(),
        "temp": _temps(),
        "disk": disk,
        # Betriebszeit in Sekunden (v3-Umbau P3). Gehoert in die neue Statusleiste, weil
        # sich die Box woechentlich selbst neu startet, wenn das OS es verlangt — dann ist
        # "laeuft seit 20 Minuten" die Antwort auf eine ganze Klasse von Fragen.
        "uptime_s": _uptime_s(),
        "versions": check_versions_cached(),
    }
 def metrik_punkt() -> dict:
    """Leichter Messpunkt fuer den Ereignisstrom (v3-Umbau P4) — EINMAL pro Sekunde.
    Bewusst NICHT `system_status()`: das ruft `psutil.cpu_percent(interval=0.1)` und
    blockiert damit den Event-Loop 100 ms je Aufruf (bei 1-s-Takt also 10 % der Zeit),
    und es haengt den Versions-Check dran, den niemand sekuendlich braucht.
    `interval=None` misst gegen den VORIGEN Aufruf statt zu warten — genau richtig fuer
    einen festen Takt. Der allererste Wert ist 0.0; das faellt bei 1 s nicht auf.
    Token stehen hier als GESAMTZAEHLER, nicht als Rate: Der Klient rechnet die Rate aus
    zwei Punkten selbst. So bleibt der Server zustandslos und ein verpasster Punkt
    verfaelscht nichts."""
    vm = psutil.virtual_memory()
    temp = _temps() or {}
    gpu = _gpu_sysfs() or {}
    try:
        from services.token_stats import get_stats
        tok = get_stats()
    except Exception:
        tok = {}
    try:
        du = psutil.disk_usage(str(MODELS_DIR) if MODELS_DIR.exists() else os.getcwd())
        disk = du.percent
    except Exception:
        disk = None
    return {
        "cpu": psutil.cpu_percent(interval=None),
        "ram": vm.percent,
        "ram_used": vm.used,
        "ram_total": vm.total,
        "gpu": gpu.get("busy_percent"),
        "disk": disk,
        "temp_cpu": temp.get("cpu"),
        "temp_gpu": temp.get("gpu"),
        "uptime_s": _uptime_s(),
        "tok_p": tok.get("prompt_tokens", 0),
        "tok_c": tok.get("completion_tokens", 0),
    }
 def _uptime_s() -> int | None:
    """Sekunden seit dem Systemstart. None statt einer Ausrede, wenn psutil hier nichts
    liefert — eine erfundene Zahl waere schlimmer als eine fehlende."""
    try:
        return int(time.time() - psutil.boot_time())
    except Exception:
        return None
@@ -11,14 +11,14 @@ Zwei Sichten auf dieselben Messungen:
 **Was MC2 messen kann — und was nicht:** MC2 proxyt den Chat nur an Hermes (:8642). Die Stufen STT,
 Vision, Hirn-TTFT (Zeit bis zum ersten Inhalts-Token) und Generierung sind hier direkt messbar. Der
-**Mem0-Retrieve** läuft zwar in Hermes, ruft aber MC2s `/api/memory` per HTTP zurück → messbar und als
+**Gedächtnis-Abruf** dagegen läuft seit der Ablösung des Sidecars (07.08.2026) Hermes-intern — es
-Unter-Detail INNERHALB der Hirn-Zeit ausgewiesen (kein Doppelzählen). Die **Tool-Runden** dagegen laufen
+gibt keinen Rückruf an MC2 mehr, also auch keine Messung; er steckt jetzt in der Hirn-Zeit. Ebenso die
-im Hermes-LLM-Loop ohne Callback an MC2 → für MC2 unsichtbar, sie stecken im „Generierung"-Bucket.
+**Tool-Runden**: im Hermes-LLM-Loop ohne Callback an MC2 → unsichtbar, im „Generierung"-Bucket.
-STT (davor) und Mem0-Retrieve (währenddessen) sind separate HTTP-Requests ohne Turn-ID. Auf einem
+STT läuft als eigener HTTP-Request VOR dem Turn, ohne Turn-ID. Auf einem EIN-Nutzer-Gerät genügt eine
-EIN-Nutzer-Gerät genügt eine schlanke Best-Effort-Korrelation: die zuletzt gemessene STT-Dauer bzw. der
+schlanke Best-Effort-Korrelation: die zuletzt gemessene STT-Dauer wird global „geparkt" und vom
-letzte Retrieve werden global „geparkt" und vom nächsten Chat-Turn eingesammelt (mit Frist-/Reihenfolge-
+nächsten Chat-Turn eingesammelt (mit Frist-Check). Kein Turn-ID-Durchreichen durch den Lucy-Client
-Check). Kein Turn-ID-Durchreichen durch den Lucy-Client nötig.
+nötig.
 In-Memory + thread-safe (keine Datei-I/O — Latenz-Telemetrie ist transient, Restart = Reset).
 """
@@ -34,11 +34,11 @@ _STAGES: dict[str, deque] = {}
 _TURNS: deque = deque(maxlen=60)  # letzte N vollständige Chat-Turns (Per-Turn-Trace)
 # Bekannte Stufen (für stabile UI-Reihenfolge); unbekannte werden trotzdem erfasst.
-STAGES = ("stt", "vision", "memory_retrieve", "chat_ttfb", "chat_first_content", "tts")
+STAGES = ("stt", "vision", "chat_ttfb", "chat_first_content", "tts")
-# Best-effort-Korrelation (Ein-Nutzer-Gerät): zuletzt gemessene STT-Dauer / Mem0-Retrieve, je
+# Best-effort-Korrelation (Ein-Nutzer-Gerät): zuletzt gemessene STT-Dauer als
-# (ms, perf_counter-Zeitstempel). Der nächste passende Chat-Turn sammelt sie ein und leert sie.
+# (ms, perf_counter-Zeitstempel). Der nächste Chat-Turn sammelt sie ein und leert sie.
-_PARKED: dict[str, tuple[float, float] | None] = {"stt": None, "retrieve": None}
+_PARKED: dict[str, tuple[float, float] | None] = {"stt": None}
 def record_stage(stage: str, ms: float) -> None:
@@ -53,8 +53,8 @@ def record_stage(stage: str, ms: float) -> None:
 def park(kind: str, ms: float) -> None:
-    """Eine Messung, die NICHT im Chat-Request selbst passiert (STT davor, Mem0-Retrieve als
+    """Eine Messung, die NICHT im Chat-Request selbst passiert (STT läuft davor), global parken,
-    Rückruf während), global parken, damit der nächste Chat-Turn sie einsammeln kann."""
+    damit der nächste Chat-Turn sie einsammeln kann."""
    if ms is None or ms < 0 or kind not in _PARKED:
        return
    with _LOCK:
@@ -71,17 +71,6 @@ def _take_stt(max_age: float = 20.0) -> float | None:
    return None
 def _take_retrieve(since_perf: float, max_age: float = 90.0) -> float | None:
    """Geparkten Mem0-Retrieve einsammeln, wenn er NACH dem Turn-Start kam (Rückruf während des
    Turns) und frisch ist."""
    with _LOCK:
        v = _PARKED.get("retrieve")
        if v and v[1] >= since_perf and (time.perf_counter() - v[1]) <= max_age:
            _PARKED["retrieve"] = None
            return round(v[0], 1)
    return None
 class Timer:
    """Context-Manager: misst die verstrichene Zeit und verbucht sie auf `stage`.
    Funktioniert um `await`-Aufrufe herum (enter → await → exit)."""
@@ -102,8 +91,7 @@ class TurnTrace:
    """Ein Per-Turn-Trace für den Voice/Lucy-Chatpfad. In `voice.py` über die Dauer eines Chat-Turns
    gehalten; `commit()` schreibt den Datensatz in den Ringpuffer UND speist die rollenden Stats.
-    Balken-Stufen (zeitlich DISJUNKT, ergeben zusammen den Turn): stt · vision · hirn · gen.
+    Balken-Stufen (zeitlich DISJUNKT, ergeben zusammen den Turn): stt · vision · hirn · gen."""
    Unter-Detail: mem0 (Teil VON hirn, wird separat ausgewiesen, aber NICHT zum Balken addiert)."""
    def __init__(self, session_id: str = "", kind: str = "voice") -> None:
        self.id = uuid.uuid4().hex[:8]
@@ -113,7 +101,7 @@ class TurnTrace:
        self.session_id = (session_id or "")[:24]
        self.kind = kind
        self.vision_ms: float | None = None      # Bildschirm-Beschreibung (falls Bilder)
-        self.hirn_ms: float | None = None        # Zeit bis zum ersten Inhalts-Token (Agent + Mem0 + TTFT)
+        self.hirn_ms: float | None = None        # Zeit bis zum ersten Inhalts-Token (Agent + Gedächtnis + TTFT)
        self.had_images = False
        self.error: str | None = None
@@ -130,7 +118,7 @@ class TurnTrace:
        record_stage("chat_ttfb", (time.perf_counter() - self._brain0) * 1000.0)  # SSE-Start (~5 ms), nur rollend
    def note_first_content(self) -> None:
-        """Erster Inhalts-Delta = echte Hirn-Latenz (Agent-Overhead + Mem0 + LLM-TTFT)."""
+        """Erster Inhalts-Delta = echte Hirn-Latenz (Agent-Overhead + Gedächtnis + LLM-TTFT)."""
        ms = (time.perf_counter() - self._brain0) * 1000.0
        self.hirn_ms = round(ms, 1)
        record_stage("chat_first_content", ms)
@@ -138,7 +126,6 @@ class TurnTrace:
    def commit(self) -> dict:
        total = (time.perf_counter() - self.perf0) * 1000.0
        stt = _take_stt()  # rollend bereits in /voice/stt erfasst
        mem0 = _take_retrieve(self.perf0)  # rollend bereits in /api/memory erfasst
        # Generierung = alles nach dem ersten Inhalts-Token bis Stream-Ende.
        gen = round(total - self.hirn_ms, 1) if self.hirn_ms is not None else None
        rec = {
@@ -151,7 +138,6 @@ class TurnTrace:
            "vision_ms": self.vision_ms,
            "hirn_ms": self.hirn_ms,
            "gen_ms": gen if (gen is None or gen >= 0) else 0.0,
            "mem0_ms": mem0,
            "total_ms": round(total, 1),
            "error": self.error,
        }
@@ -1,7 +1,7 @@
 """
 MC2-Steward — die Wächter-Loops als EIGENER Prozess (UMBAU v3, P2).
-Bisher hingen Re-Warm-Wächter, Health-Wächter (sentry) und Mem0-Auto-Dedupe am
+Bisher hingen Re-Warm-Wächter und Health-Wächter (sentry) am
 Lebenszyklus des Steuerpult-Webservers (app.py-Lifespan): jeder MC2-Neustart riss
 den Wächtern Timing und Flanken-Gedächtnis weg — und ein TOTES Steuerpult konnte
 sich prinzipbedingt nicht selbst melden. Hier laufen DIESELBEN Loops (unveränderte
@@ -11,14 +11,16 @@ Module) als eigener Mini-Dienst (mc2-steward.service, Restart=always):
                              In-Process-Nudge aus llamaswap.write_config)
  • sentry.sentry_loop      — Health-Flanken → Briefkasten (HTTP an MC2) + Telegram;
                              beobachtet im Steward-Modus AUCH MC2 selbst + mc2-gateway
-  • memory.auto_dedupe_loop — Gedächtnis-Dubletten (HTTP an den Mem0-Sidecar)
+
 Das dritte Loop (Gedächtnis-Dubletten gegen den Sidecar auf :8765) ist mit dessen Ablösung
 am 07.08.2026 entfallen — Hermes führt sein Gedächtnis selbst (docs/wissen/VERDIKTE.md).
 BEWUSST NICHT hier: reminders_loop — der teilt sich Datei UND CRUD-Pfade mit dem
 /api/reminders-Router (Zwei-Schreiber-Risiko auf mc2-reminders.json); er bleibt im
 Steuerpult. Der Briefkasten-Store gehört weiter EXKLUSIV dem MC2-Prozess — dieser
 Prozess liefert Meldungen per HTTP ab (announce.py, MC_ANNOUNCE_HTTP).
-Die Loop-Schalter (MC_REWARM_ENABLED / MC_SENTRY_ENABLED / MC_MEM_DEDUPE_ENABLED)
+Die Loop-Schalter (MC_REWARM_ENABLED / MC_SENTRY_ENABLED)
 stehen in der MC2-Unit auf 0 und hier auf Default 1 — reiner Konfig-Split, kein
 Verhaltens-Code im Steuerpult angefasst. Zeilen dort entfernen = Rollback.
 """
@@ -28,7 +30,6 @@ import logging
 import os
 from config import CONFIG_PATH
 from services import memory as memory_svc
 from services import sentry, warmer
 logging.basicConfig(
@@ -66,10 +67,6 @@ async def main() -> None:
                 warmer.INTERVAL, CONFIG_WATCH_S)
    if sentry.ENABLED:
        tasks.append(asyncio.create_task(sentry.sentry_loop()))
    if memory_svc.AUTO_DEDUPE_ENABLED:
        tasks.append(asyncio.create_task(memory_svc.auto_dedupe_loop()))
        log.info("Mem0-Auto-Dedupe aktiv (alle %ss, Schwelle %s)",
                 memory_svc.AUTO_DEDUPE_INTERVAL, memory_svc.AUTO_DEDUPE_THRESHOLD)
    if not tasks:
        log.warning("steward: alle Loops per Env deaktiviert — nichts zu tun, Ende.")
        return
@@ -28,7 +28,7 @@ hint=""
 # Stabile Anti-Flail-Orientierung: WER bin ich, WO laufen die Modelle, WAS ist tabu.
 ctx="$(cat <<EOF
 [BOX-ORIENTIERUNG — du bist ein Hintergrund-Worker auf der lokalen AI-Box (Linux, Zeit UTC / lokal Europe/Berlin, locale de_DE), NICHT Lucy und kein Dev-Laptop. Du arbeitest EINE Kanban-Aufgabe ab.]
-Die Modelle / das "Hirn" laufen ausschliesslich ueber den Router llama-swap auf 127.0.0.1:8080 (startet je Modell einen llama-server) bzw. das OpenAI-kompatible Gateway von MC2 auf 127.0.0.1:9001/v1 — es gibt KEINEN anderen Modell-Server, also nicht danach suchen. Weitere Dienste: hermes-gateway :8642, mem0-Gedaechtnis :8765. Der MC2-Live-Checkout ~/mission-control-v2 ist nur zum LESEN da (Schreiben/committen TABU — Code-Arbeit immer im frischen Klon deines Task-Workspaces). Grenzen (was gehoert wohin): MC2 = Steuerpult (verwalten/klicken/zusehen, KEIN Chat-UI), Lucy = Chat & Stimme (eigenes Repo), Hermes-Quelle ist TABU (Agenten-Verhalten nur ueber Config/SOUL/Skill/Hook/MCP aendern). Feste Entscheide/Verbote + volle Grenzen-Landkarte: ~/mission-control-v2/docs/wissen/ (GRENZEN/VERDIKTE/FALLEN/STACK) + ~/wissens-vault/eigenbau-landkarte.md.${hint}
+Die Modelle / das "Hirn" laufen ausschliesslich ueber den Router llama-swap auf 127.0.0.1:8080 (startet je Modell einen llama-server) bzw. das OpenAI-kompatible Gateway von MC2 auf 127.0.0.1:9001/v1 — es gibt KEINEN anderen Modell-Server, also nicht danach suchen. Weiterer Dienst: hermes-gateway :8642 (fuehrt sein Gedaechtnis selbst — es gibt KEINEN separaten Gedaechtnis-Dienst mehr). Der MC2-Live-Checkout ~/mission-control-v2 ist nur zum LESEN da (Schreiben/committen TABU — Code-Arbeit immer im frischen Klon deines Task-Workspaces). Grenzen (was gehoert wohin): MC2 = Steuerpult (verwalten/klicken/zusehen, KEIN Chat-UI), Lucy = Chat & Stimme (eigenes Repo), Hermes-Quelle ist TABU (Agenten-Verhalten nur ueber Config/SOUL/Skill/Hook/MCP aendern). Feste Entscheide/Verbote + volle Grenzen-Landkarte: ~/mission-control-v2/docs/wissen/ (GRENZEN/VERDIKTE/FALLEN/STACK) + ~/wissens-vault/eigenbau-landkarte.md.${hint}
 TRIAGE (19.07. — Drei-Bahnen-Regel): Ordne deine Karte ZUERST einer Bahn zu und bleib darin: Denken (Konzept/Plan), Bauen (Code schreiben/aendern), Betrieb (SSH/Deploy/Dienste). Fuer Betrieb-Arbeit lade IMMER zuerst den Skill betrieb-playbook (Diagnose-Checklisten; max 3 Anlaeufe pro Hindernis, dann kanban_block mit exaktem Fehlertext — die No-Progress-Bremse erzwingt das mechanisch).
 PROTOKOLL-PFLICHT (15.07.): Beende deine Aufgabe IMMER mit dem Tool-Aufruf kanban_complete (fertig) oder kanban_block (Frage/Sackgasse). Eine Text-Zusammenfassung OHNE diesen Aufruf zaehlt als Absturz (Protokollverstoss) und blockiert die Karte — genau so ging am 14.07. eine fertige Arbeit verloren.
 REPO-WEGWEISER mission-control-v2 (NICHT raten/suchen — so liegt es): backend/app.py = Einstieg + Router-Mounting · backend/routers/*.py = REST-Endpunkte · backend/services/*.py = Logik · backend/gateway_app.py = /v1-Gateway-Prozess (:9010) · frontend/src/views/*.tsx = Ansichten · frontend/src/lib/api.ts = Typen+Fetch · frontend/src/lib/queries.ts = TanStack-Query-Hooks (Polling) · frontend/src/nav.ts = Sidebar · deploy/ = Skripte/Units/Hooks/Skills · Projekt-Regeln: AGENTS.md (Wurzel) + docs/wissen/.
@@ -67,6 +67,22 @@ jobs:
              (cd "$d" && npm ci --no-audit --no-fund) || { rot=1; continue; }
              if grep -q '"build"' "$pkg"; then (cd "$d" && npm run build) || rot=1; fi
              if grep -q '"test"' "$pkg"; then (cd "$d" && npm test --silent) || rot=1; fi
              # Buendel-Budget: das Start-Chunk ist, was der Nutzer VOR dem ersten Bild laedt.
              # Ohne Deckel waechst es unbemerkt zurueck (eine eifrig geladene Diagramm-Lib
              # reicht). Gemessen wird der frische Build, nicht das committete dist.
              if [ -d "$d/dist/assets" ]; then
                # Einstiegs-Chunk aus index.html lesen, nicht per Glob raten: Rollup nennt
                # auch kleine geteilte Module "index-*.js", und dann misst der Glob den
                # falschen — das Budget waere still immer gruen.
                einstieg=$(grep -o 'assets/index-[A-Za-z0-9_-]*\.js' "$d/dist/index.html" | head -1)
                haupt="$d/$einstieg"
                if [ -n "$haupt" ]; then
                  gz=$(gzip -c "$haupt" | wc -c)
                  echo "-- Start-Chunk: $gz B gzip (Budget 200000)"
                  [ "$gz" -gt 200000 ] && { echo "❌ Start-Buendel ueber Budget — hinter lazy() legen."; rot=1; }
                fi
              fi
            done <<< "$pkg_dateien"
          fi
@@ -12,7 +12,7 @@ TOKEN=$(grep -m1 'git\.tobisniceshomelab' "$HOME/.git-credentials" 2>/dev/null |
 [ -n "$TOKEN" ] || exit 0
 python3 - "$TOKEN" "$STATE" <<'PY'
-import json, sys, urllib.request
+import json, sys, urllib.request, subprocess, os
 token, state_pfad = sys.argv[1], sys.argv[2]
 # API intern (die DDNS-Domain ist nachts wegen Zwangstrennung oft tot, 24.07.2026);
@@ -79,6 +79,14 @@ if neu:
    for full, sha, name in neu:
        print(f"• {full} @ {sha} ({name})")
        print(f"  {WEB}/{full}/actions")
        try:
            subprocess.run([
                os.path.expanduser("~/.local/bin/hermes"), "kanban", "create", 
                "--title", f"CI rot: {full} @ {sha}", 
                "--body", f"Der CI Lauf '{name}' in {full} ist fehlgeschlagen. Bitte Log ansehen und Fix vorschlagen."
            ], capture_output=True)
        except Exception as e:
            print(f"Fehler bei kanban_create: {e}", file=sys.stderr)
    print("Nichts aus diesen Ständen ist ‚fertig', solange die Ampel rot ist.")
 with open(state_pfad, "w") as f:
@@ -1,162 +0,0 @@
 #!/usr/bin/env bash
 # Auftragsbuch: einen Vorschlags-Branch ANNEHMEN — der letzte Meter des propose-only-Kreislaufs.
 # Werkstatt/Orchestrator liefern Branches (wartung/*, orchestrator/*), der Commander klickt in
 # der Zentrale „Annehmen" → dieses Skript macht die bisherige Git-Handarbeit: Merge im
 # isolierten Worktree (Lehre: NIE im Live-Checkout arbeiten) → Push nach main → Deploy →
 # Health-Check → bei Rot automatischer Revert + Redeploy + Alarm.
 #
 # WICHTIG: läuft als EIGENE systemd-Unit (systemd-run, startet routers/auftragsbuch.py),
 # NICHT als Kind des Backends — deploy.sh startet mission-control-2 neu und würde sonst
 # den eigenen Eltern-Prozess mitten im Lauf töten. Außerdem wird es vom Backend als
 # /tmp-KOPIE gestartet (deploy.sh macht git reset --hard → die Datei unter den Füßen
 # eines laufenden bash zu tauschen korrumpiert das Skript, bekannte Falle).
 #
 # Nutzung: auftrag-annehmen.sh <branch>     (z. B. wartung/saubere-zusammenfassung)
 set -uo pipefail
 BRANCH="${1:?Nutzung: auftrag-annehmen.sh <branch>}"
 SRC="${MC2_SRC:-$HOME/mission-control-v2}"
 STATUS="${MC2_AUFTRAG_STATUS:-/srv/models/mc2-auftragsbuch.json}"
 API="${MC_API:-http://127.0.0.1:9001}"
 SLUG="$(echo "$BRANCH" | tr '/' '-')"
 WT="/tmp/annahme-$SLUG"
 LOG="/tmp/annahme-$SLUG.log"
 notify(){ bash "$SRC/deploy/notify.sh" -s "[Auftragsbuch]" "$1" || true; }
 # Status-Fortschritt für die UI (atomar via tmp+replace; die API liest die Datei nur).
 status(){  # $1=state  $2=detail
  python3 - "$STATUS" "$BRANCH" "$1" "$2" <<'PY'
 import json, os, sys, time
 p, branch, state, detail = sys.argv[1:5]
 try:
    d = json.load(open(p, encoding="utf-8"))
 except Exception:
    d = {}
 d.setdefault("branches", {})[branch] = {"state": state, "detail": detail, "ts": time.time()}
 tmp = p + ".tmp"
 json.dump(d, open(tmp, "w", encoding="utf-8"), ensure_ascii=False)
 os.replace(tmp, p)
 PY
 }
 cleanup_wt(){ git -C "$SRC" worktree remove --force "$WT" 2>/dev/null || true; }
 fail(){
  status "fehlgeschlagen" "$1"
  notify "Vorschlag '$BRANCH' konnte NICHT eingespielt werden: $1 — nichts wurde verändert, der Branch bleibt liegen."
  cleanup_wt
  exit 1
 }
 status "laeuft" "Merge wird vorbereitet"
 cd "$SRC" || fail "Live-Checkout $SRC fehlt"
 git fetch -q origin || fail "git fetch (Gitea) fehlgeschlagen"
 git rev-parse --verify -q "refs/remotes/origin/$BRANCH" >/dev/null \
  || fail "Branch origin/$BRANCH existiert nicht (schon gemergt/gelöscht?)"
 PRE="$(git rev-parse origin/main)"
 # Kaputt aufgesetzte Branches (Worker machte git init/Shallow statt zu klonen) haben KEINEN
 # gemeinsamen Vorfahren — git verweigert den Merge immer. Ehrlich sagen statt „Konflikt".
 git merge-base origin/main "origin/$BRANCH" >/dev/null 2>&1 \
  || fail "Branch hat keinen gemeinsamen Ursprung mit main (kaputt aufgesetzt, z. B. git init statt Klonen) — bitte ablehnen (mit Grund) und die Idee neu in die Queue geben"
 # Isolierter Worktree — der Live-Checkout bleibt bis zum Deploy unberührt.
 cleanup_wt
 git worktree add --detach "$WT" origin/main >/dev/null 2>&1 || fail "Worktree konnte nicht angelegt werden"
 MERGE_MSG="Auftragsbuch: '$BRANCH' angenommen (Ein-Klick-Gate)"
 if ! git -C "$WT" -c user.name="Auftragsbuch" -c user.email="auftragsbuch@box.local" \
     merge --no-ff "origin/$BRANCH" -m "$MERGE_MSG" >>"$LOG" 2>&1; then
  git -C "$WT" merge --abort 2>/dev/null || true
  # Selbstheilung: veralteten Branch mechanisch auf main rebasen (zweiter Worktree am
  # Branch-Kopf). Klappt das sauber, wird der rebasede Stand gemergt — kein PC nötig.
  status "laeuft" "Merge-Konflikt — Auto-Rebase wird versucht"
  WT2="/tmp/annahme-rebase-$SLUG"
  git worktree remove --force "$WT2" 2>/dev/null || true
  REBASED=""
  if git worktree add --detach "$WT2" "origin/$BRANCH" >/dev/null 2>&1 \
     && git -C "$WT2" -c user.name="Auftragsbuch" -c user.email="auftragsbuch@box.local" \
          rebase origin/main >>"$LOG" 2>&1; then
    REBASED="$(git -C "$WT2" rev-parse HEAD)"
  else
    git -C "$WT2" rebase --abort 2>/dev/null || true
  fi
  git worktree remove --force "$WT2" 2>/dev/null || true
  [ -n "$REBASED" ] || fail "Merge-Konflikt mit main, Auto-Rebase scheiterte ebenfalls — echter Inhaltskonflikt; am einfachsten ablehnen und die Idee neu in die Queue geben (frischer Branch von aktuellem main)"
  git -C "$WT" -c user.name="Auftragsbuch" -c user.email="auftragsbuch@box.local" \
      merge --no-ff "$REBASED" -m "$MERGE_MSG — auto-rebased (Branch war veraltet)" >>"$LOG" 2>&1 \
    || { git -C "$WT" merge --abort 2>/dev/null || true; fail "Merge nach Auto-Rebase fehlgeschlagen (unerwartet) — Log: $LOG"; }
 fi
 # py_compile-Gate über die durch den Merge geänderten Python-Dateien (AGENTS.md-Regel).
 PYS="$(git -C "$WT" diff --name-only "$PRE"..HEAD -- '*.py' 2>/dev/null | tr '\n' ' ')"
 if [ -n "${PYS// /}" ]; then
  PYBIN="$SRC/backend/.venv/bin/python"; [ -x "$PYBIN" ] || PYBIN="python3"
  # shellcheck disable=SC2086
  ( cd "$WT" && "$PYBIN" -m py_compile $PYS ) >>"$LOG" 2>&1 || fail "py_compile-Gate rot — der Patch enthält kaputtes Python"
 fi
 status "laeuft" "Push nach main läuft"
 PUSHED=0
 for _ in 1 2 3; do
  git -C "$WT" push origin HEAD:main >>"$LOG" 2>&1 && { PUSHED=1; break; }
  sleep 5
 done
 [ "$PUSHED" = 1 ] || fail "Push nach main fehlgeschlagen (Gitea nicht erreichbar / Token?)"
 cleanup_wt
 status "laeuft" "Deploy läuft — die Zentrale startet gleich kurz neu"
 notify "Vorschlag '$BRANCH' angenommen: Merge auf main ist durch, Deploy läuft. Die Zentrale ist gleich kurz weg."
 # deploy.sh als Kopie ausführen (Selbst-Reset-Falle: es resettet das Repo, in dem es liegt).
 cp "$SRC/deploy/deploy.sh" "/tmp/annahme-deploy-$SLUG.sh"
 DEPLOY_OK=1
 bash "/tmp/annahme-deploy-$SLUG.sh" >>"$LOG" 2>&1 || DEPLOY_OK=0
 # Health-Check mit Geduld (Dienst-Neustart + Warmup brauchen einen Moment).
 HEALTH=0
 if [ "$DEPLOY_OK" = 1 ]; then
  for _ in $(seq 1 18); do
    curl -sf -m 5 "$API/api/health" >/dev/null 2>&1 && { HEALTH=1; break; }
    sleep 5
  done
 fi
 if [ "$HEALTH" = 1 ]; then
  # Gemergt + live + grün → der Remote-Branch hat seinen Zweck erfüllt.
  git -C "$SRC" push origin --delete "$BRANCH" >>"$LOG" 2>&1 || true
  git -C "$SRC" fetch -q --prune origin 2>/dev/null || true
  status "eingespielt" "Deploy grün, Health-Check bestanden"
  notify "Vorschlag '$BRANCH' ist LIVE — Deploy grün, Health-Check bestanden. ✅"
  exit 0
 fi
 # ── Rollback: Merge revertieren, main zurückschieben, neu deployen, Alarm ──
 status "rollback" "Health rot — automatischer Revert läuft"
 git fetch -q origin || true
 cleanup_wt
 if git worktree add --detach "$WT" origin/main >/dev/null 2>&1 \
   && git -C "$WT" -c user.name="Auftragsbuch" -c user.email="auftragsbuch@box.local" \
        revert -m 1 --no-edit HEAD >>"$LOG" 2>&1 \
   && git -C "$WT" push origin HEAD:main >>"$LOG" 2>&1; then
  cleanup_wt
  cp "$SRC/deploy/deploy.sh" "/tmp/annahme-rollback-$SLUG.sh"
  bash "/tmp/annahme-rollback-$SLUG.sh" >>"$LOG" 2>&1 || true
  R=0
  for _ in $(seq 1 12); do
    curl -sf -m 5 "$API/api/health" >/dev/null 2>&1 && { R=1; break; }
    sleep 5
  done
  if [ "$R" = 1 ]; then
    status "zurueckgerollt" "Health blieb rot — Merge automatisch revertiert, Box läuft wieder"
    notify "Vorschlag '$BRANCH' hat den Health-Check GERISSEN. Automatisch zurückgerollt — die Box läuft wieder auf dem alten Stand. Der Branch bleibt zur Analyse liegen. Log: $LOG"
    exit 1
  fi
 fi
 cleanup_wt
 status "kritisch" "Rollback fehlgeschlagen — Box braucht Hilfe"
 curl -sf -m 5 -X POST "$API/api/alarm" -H 'Content-Type: application/json' \
  --data "{\"subject\":\"[Auftragsbuch]\",\"text\":\"KRITISCH: Annehmen von $BRANCH UND Rollback fehlgeschlagen — Zentrale prüfen. Log: $LOG\"}" >/dev/null 2>&1 \
  || notify "KRITISCH: Annehmen von '$BRANCH' UND Rollback fehlgeschlagen — bitte Box prüfen (restore.sh liegt bereit). Log: $LOG"
 exit 2
@@ -123,7 +123,7 @@ check_hermes(){
  done
  if [ "$state" = "done" ]; then
    SUMMARY+=("$name: $behind Commits eingespielt, Gehirn-Check grün.")
-    notify "Hermes-Agent aktualisiert ($behind Commits). Gehirn-Check (Mem0, Tools, Voice) grün — alles läuft."
+    notify "Hermes-Agent aktualisiert ($behind Commits). Gehirn-Check (Patches, Tools, Voice) grün — alles läuft."
    return
  fi
  # Rot/Timeout: ERST Selbstreparatur versuchen (Config-Bruch selbst ziehen, neue Version behalten) —
@@ -165,6 +165,63 @@ Wahrscheinliche Ursache/Fix (Box-Diagnose): $sugg}"
  notify "KRITISCH: Hermes-Update UND Rollback fehlgeschlagen — Gehirn-Check bleibt rot. Bitte melden. (Voll-Restore: deploy/restore.sh mit dem letzten Backup.)"
 }
 # ── Neustart, wenn das OS einen verlangt ─────────────────────────────────────
 # Kernel- und libc-Updates werden erst nach einem Neustart wirksam; bis dahin
 # laeuft die Box weiter auf dem alten Kernel. Das faellt niemandem auf — am
 # 27.08.2026 lag die Box 7 Wochen mit drei ungenutzten Kerneln da.
 #
 # Der Neustart haengt bewusst am WOECHENTLICHEN Lauf (So 04:30) und nicht an
 # einem eigenen Timer: ein Ort fuer alle Automatik (Lehre vom 20.08.).
 # Er passiert NUR, wenn Ubuntu ihn selbst anfordert (/var/run/reboot-required).
 #
 # WICHTIG: Die Linger-Pruefung ist die entscheidende Zeile hier. Ohne Linger=yes
 # startet systemd die User-Dienste nach einem Neustart NICHT — die Box kaeme ohne
 # Steuerpult, Gateway und Waechter hoch, und niemand koennte sie aus der Ferne
 # wieder anschalten. Im Zweifel lieber nicht neustarten.
 #
 # Abschalten: MC_AUTOUPDATE_REBOOT=0 in der Umgebung des Cron-Jobs.
 reboot_wenn_noetig(){
  [ "${MC_AUTOUPDATE_REBOOT:-1}" = "1" ] || { say "Neustart per Env abgeschaltet."; return 0; }
  [ -f /var/run/reboot-required ] || { say "Kein Neustart noetig."; return 0; }
  local pakete; pakete="$(sort -u /var/run/reboot-required.pkgs 2>/dev/null | tr "
 " " ")"
  # Sicherung 1: kommen die Dienste ohne Login von selbst wieder hoch?
  # $USER ist in systemd-/Cron-Umgebungen NICHT gesetzt — mit set -u waere das ein
  # sofortiger Abbruch des ganzen Update-Laufs. id -un funktioniert immer.
  local nutzer; nutzer="$(id -un)"
  if [ "$(loginctl show-user "$nutzer" -p Linger --value 2>/dev/null)" != "yes" ]; then
    notify "Neustart NICHT ausgefuehrt: die Box laeuft ohne linger — nach einem Neustart wuerden Steuerpult, Gateway und Waechter nicht von selbst starten. Erst 'loginctl enable-linger $nutzer' setzen, dann von Hand neustarten. Ausstehend: ${pakete:-Kernel/libc}"
    return 0
  fi
  # Sicherung 2: kein halbfertiges Update mitten im Neustart abwuergen.
  local laufend
  laufend="$(curl -sf --max-time 20 "$API/api/jobs"              | jq -r '[.jobs[]? | select(.state=="running")] | length' 2>/dev/null || echo 0)"
  if [ "${laufend:-0}" -gt 0 ]; then
    notify "Neustart verschoben: es laufen noch $laufend Job(s). Ausstehend: ${pakete:-Kernel/libc}. Naechster Versuch beim Lauf in einer Woche."
    return 0
  fi
  # Sicherung 3: die Dienste muessen fuer den Autostart vorgemerkt sein.
  local fehlend=""
  for dienst in mission-control-2 mc2-gateway mc2-steward; do
    systemctl --user is-enabled "$dienst" >/dev/null 2>&1 || fehlend="$fehlend $dienst"
  done
  if [ -n "$fehlend" ]; then
    notify "Neustart NICHT ausgefuehrt: diese Dienste sind nicht fuer den Autostart eingetragen —$fehlend. Erst 'systemctl --user enable' nachholen. Ausstehend: ${pakete:-Kernel/libc}"
    return 0
  fi
  notify "Die Box startet jetzt neu — das OS verlangt es nach dem Update (${pakete:-Kernel/libc}). Sie ist ein paar Minuten weg und meldet sich, sobald alles wieder laeuft. Die Modelle muessen danach neu geladen werden, die erste Anfrage dauert also laenger."
  say "Neustart wird ausgeloest (ausstehend: ${pakete:-Kernel/libc})."
  sleep 20   # der Meldung Zeit lassen, rauszugehen
  sudo -n systemctl reboot || {
    notify "Neustart FEHLGESCHLAGEN: 'sudo systemctl reboot' wurde abgelehnt. Bitte von Hand neustarten. Ausstehend: ${pakete:-Kernel/libc}"
  }
 }
 # ── Lauf ─────────────────────────────────────────────────────────────────────
 say "Auto-Update-Lauf startet ($(date '+%F %H:%M'))."
 pins_init
@@ -180,3 +237,7 @@ check_hermes
 notify "Commander, die Wochenpflege der Box ist durch — kurz für dich:
 $(printf '• %s\n' "${SUMMARY[@]}")"
 say "Fertig."
 # Ganz zuletzt: der Neustart wuerde die Abschlussmeldung oben sonst verschlucken.
 # Die Funktion meldet in jedem Fall selbst, ob sie neustartet oder warum nicht.
 reboot_wenn_noetig
@@ -3,8 +3,10 @@
 # zurückkommt. Erzeugt EIN Tarball mc2-state-<ts>.tar.gz, behält die letzten N.
 # Läuft per systemd-Timer (täglich), manuell, oder über den UI-Snapshot-Button.
 #
-# Inhalt:  mem0 (Chroma + history.db) · ~/.hermes (config.yaml, .env, plugins/) ·
+# Inhalt:  ~/.hermes (config.yaml, .env, plugins/) · /etc/llama-swap/config.yaml ·
-#          /etc/llama-swap/config.yaml · known-good/ (Versions-Manifest, s. u.)
+#          known-good/ (Versions-Manifest, s. u.)
 # Das abgeloeste Gedaechtnis-Sidecar (/srv/models, Port 8765) faellt seit 27.08.2026 weg —
 # sein Datenverzeichnis existiert nicht mehr (Hintergrund: docs/wissen/VERDIKTE.md).
 # NICHT enthalten (bewusst): GGUF-Modelle (riesig, neu ladbar), MC2-Code (Git), venvs.
 #
 # ACHTUNG: das Tarball enthält ~/.hermes/.env (Secrets) → chmod 600, nicht in Git.
@@ -20,16 +22,14 @@ RETAIN="${MC_BACKUP_RETAIN:-14}"
 # Off-Box-Ziel (leer = deaktiviert). Default: Proxmox-Host, eigener Key mit minimalem Recht.
 OFFSITE="${MC_BACKUP_OFFSITE:-root@192.168.178.108:/var/lib/vz/mc2-backups}"
 OFFSITE_KEY="${MC_BACKUP_OFFSITE_KEY:-$HOME/.ssh/mc2_offsite}"
 MEM0_DIR="${MC_MEM0_DIR:-/srv/models/mem0}"
 LSWAP="${MC_CONFIG_PATH:-/etc/llama-swap/config.yaml}"
 HERMES="${HERMES_HOME:-$HOME/.hermes}"
 TS="$(date +%Y%m%d-%H%M%S)"
 STAGE="$(mktemp -d)"
 trap 'rm -rf "$STAGE"' EXIT
-mkdir -p "$STAGE/mem0" "$STAGE/hermes" "$STAGE/llama-swap"
+mkdir -p "$STAGE/hermes" "$STAGE/llama-swap"
 [ -d "$MEM0_DIR" ]            && cp -a "$MEM0_DIR/." "$STAGE/mem0/"          || true
 [ -f "$HERMES/config.yaml" ] && cp -a "$HERMES/config.yaml" "$STAGE/hermes/" || true
 [ -f "$HERMES/.env" ]        && cp -a "$HERMES/.env" "$STAGE/hermes/"        || true
 [ -d "$HERMES/plugins" ]     && cp -a "$HERMES/plugins" "$STAGE/hermes/plugins" || true
@@ -60,7 +60,7 @@ SRC="${MC2_SRC:-$HOME/mission-control-v2}"
 HERMES_AGENT="${HERMES_AGENT_DIR:-$HOME/.hermes/hermes-agent}"
 UV="$(command -v uv || echo "$HOME/.local/bin/uv")"
-# pip freeze je venv; mem0-venv ist uv-managed (kein pip-Modul) → uv als Fallback.
+# pip freeze je venv; das voice-venv ist uv-managed (kein pip-Modul) → uv als Fallback.
 freeze_venv() { # $1 = python-Pfad, $2 = Zieldatei
  if [ ! -x "$1" ]; then echo "venv fehlt: $1" > "$2"; return 0; fi
  "$1" -m pip freeze > "$2" 2>/dev/null \
@@ -68,7 +68,6 @@ freeze_venv() { # $1 = python-Pfad, $2 = Zieldatei
    || echo "pip freeze fehlgeschlagen: $1" > "$2"
 }
 freeze_venv "$SRC/backend/.venv/bin/python" "$KG/pip-backend.txt"
 freeze_venv "$HOME/.mem0/venv/bin/python"   "$KG/pip-mem0.txt"
 freeze_venv "$HOME/.voice/venv/bin/python"  "$KG/pip-voice.txt"
 {
@@ -79,7 +78,7 @@ freeze_venv "$HOME/.voice/venv/bin/python"  "$KG/pip-voice.txt"
  echo "llama.cpp    : $(LD_LIBRARY_PATH=/opt/llamacpp-vulkan /usr/local/bin/llama-server --version 2>&1 | grep -m1 -o 'version: .*' || echo '?')"
  echo "llama-swap   : $(/usr/local/bin/llama-swap --version 2>/dev/null | head -1 || echo '?')"
  echo "python-venvs :"
-  for P in "$SRC/backend/.venv/bin/python" "$HOME/.mem0/venv/bin/python" "$HOME/.voice/venv/bin/python"; do
+  for P in "$SRC/backend/.venv/bin/python" "$HOME/.voice/venv/bin/python"; do
    echo "  $P → $("$P" --version 2>&1 || echo 'fehlt')"
  done
 } > "$KG/versions.txt" || true
@@ -92,7 +91,7 @@ cat > "$STAGE/MANIFEST.txt" <<EOF
 mc2-state backup
 created : $TS
 host    : $(hostname)
-inhalt  : mem0 (chroma + history.db), hermes (config.yaml, .env, plugins/), llama-swap (config.yaml), known-good/ (Versions-Manifest: pip freeze, Engine, Modelle)
+inhalt  : hermes (config.yaml, .env, plugins/), llama-swap (config.yaml), known-good/ (Versions-Manifest: pip freeze, Engine, Modelle)
 restore : bash ~/mission-control-v2/deploy/restore.sh mc2-state-$TS.tar.gz
 EOF
@@ -1,72 +0,0 @@
 #!/usr/bin/env bash
 # Bagatell-Annahme — „Harmloses darf selbst" (User-Entscheid 10.07.2026, konservativ geschnitten):
 # Vorschlags-Branches, die AUSSCHLIESSLICH Markdown-Dateien anlegen oder ändern (Doku/Wiki —
 # keine einzige Code-Zeile, keine Löschungen, keine Umbenennungen, keine Skripte), spielt die
 # Box nachts OHNE Klick ein. Der Weg ist derselbe wie beim Klick im Auftragsbuch:
 # auftrag-annehmen.sh (Merge im Worktree → py_compile-Gate → Push main → Deploy → Health →
 # Auto-Revert). Fangnetz drumherum: Nacht-Sicherung 03:30 (Zeitmaschine) liegt davor, die
 # Morgenlage 04:30 berichtet danach, jede Annahme steht in Chronik + Telegram.
 # JEDE Code-Zeile bleibt Klick-pflichtig — dieses Skript weitet die Klasse NIE selbst aus.
 #
 # Läuft als mc2-bagatell.timer (04:10) über eine /tmp-Kopie (Selbst-Reset-Falle: die Annahme
 # deployt und resettet damit das Repo, in dem dieses Skript liegt).
 set -uo pipefail
 SRC="${MC2_SRC:-$HOME/mission-control-v2}"
 STATUS="${MC2_AUFTRAG_STATUS:-/srv/models/mc2-auftragsbuch.json}"
 MAX_PRO_NACHT=2   # jede Annahme startet die Zentrale kurz neu — Nachtruhe wahren
 cd "$SRC" || exit 0
 git fetch -q --prune origin 2>/dev/null || exit 0
 angenommen=0
 for REF in $(git for-each-ref --format='%(refname:short)' refs/remotes/origin); do
  [ "$angenommen" -ge "$MAX_PRO_NACHT" ] && break
  BRANCH="${REF#origin/}"
  case "$BRANCH" in wartung/*|orchestrator/*|doku/*|feature/*) ;; *) continue ;; esac
  AHEAD="$(git rev-list --count "origin/main..$REF" 2>/dev/null || echo 0)"
  [ "${AHEAD:-0}" -gt 0 ] || continue
  # Nur unberührte Vorschläge: trägt der Branch schon irgendeinen Annahme-Status
  # (läuft/fehlgeschlagen/zurückgerollt/…), entscheidet der Commander — nicht wir.
  STATE="$(python3 - "$STATUS" "$BRANCH" <<'PY'
 import json, sys
 try:
    print((json.load(open(sys.argv[1], encoding="utf-8")).get("branches", {}).get(sys.argv[2]) or {}).get("state", ""))
 except Exception:
    print("")
 PY
 )"
  [ -z "$STATE" ] || continue
  # Bagatell-Klasse: JEDE geänderte Datei endet auf .md UND ist nur angelegt (A) oder
  # geändert (M). Alles andere (Löschung, Rename R…, Copy C…, Nicht-Markdown) → Klick-Pflicht.
  DIFF="$(git diff --name-status "origin/main...$REF" 2>/dev/null)"
  [ -n "$DIFF" ] || continue
  OK=1
  while IFS=$'\t' read -r st path _rest; do
    [ -n "$st" ] || continue
    case "$st" in A|M) ;; *) OK=0; break ;; esac
    case "$path" in *.md) ;; *) OK=0; break ;; esac
  done <<< "$DIFF"
  [ "$OK" = 1 ] || continue
  N="$(printf '%s\n' "$DIFF" | wc -l | tr -d ' ')"
  echo "Bagatelle erkannt: $BRANCH ($N Markdown-Datei(en))"
  curl -sf -m 5 -X POST "${MC_ANNOUNCE_URL:-http://127.0.0.1:9001/api/voice/announce}" \
    -H 'Content-Type: application/json' \
    --data "$(jq -n --arg t "Bagatelle (nur Doku, $N Datei(en)): '$BRANCH' wird ohne Klick eingespielt — Fangnetz aktiv, Details in der Morgenlage." \
      '{text:$t, subject:"[Bagatell-Annahme]", source:"bagatell", priority:"silent"}')" >/dev/null 2>&1 || true
  RUNNER="/tmp/mc2-bagatell-annehmen-$$.sh"
  cp "$SRC/deploy/auftrag-annehmen.sh" "$RUNNER" || continue
  if bash "$RUNNER" "$BRANCH"; then
    angenommen=$((angenommen+1))
  else
    # auftrag-annehmen.sh hat selbst gemeldet (fehlgeschlagen/zurückgerollt) und aufgeräumt;
    # der Branch trägt jetzt einen Status → nächste Nacht fasst ihn niemand mehr automatisch an.
    echo "Bagatell-Annahme von $BRANCH nicht grün — Meldung kam vom Annahme-Runner."
  fi
 done
 echo "Bagatell-Lauf fertig: $angenommen eingespielt."
@@ -0,0 +1,77 @@
 #!/usr/bin/env bash
 # coder-vollkontext.sh — gibt dem Coder den ganzen Kontext (23.08.2026).
 #
 # WARUM: llama-swap startet den Coder mit `-c 131072 --parallel 2`. Das sind
 # zwei Slots à 65.536 — und nur diese 65.536 stehen einer Sitzung zur Verfuegung.
 # Der Coder hat aber genau EINEN Verbraucher: OpenChamber. Lucy benutzt `hermes`,
 # der explore-Subagent auch, `review` benutzt `heavy`. Die zweite Bahn liegt brach.
 #
 # Mit `--parallel 1` bekommt eine Sitzung die vollen 131.072 — doppelt so viel
 # Platz, halb so viel Komprimieren.
 #
 # ‼️ NICHT waehrend eines laufenden Auftrags ausfuehren: llama-swap laeuft mit
 #    --watch-config und laedt beim Speichern SOFORT neu. Das schneidet eine
 #    laufende Sitzung mitten im Satz ab.
 #
 # Aufruf:   bash deploy/coder-vollkontext.sh          (Trockenlauf, zeigt den Diff)
 #           bash deploy/coder-vollkontext.sh --ja     (wendet an)
 set -uo pipefail
 CONF="${LLAMA_SWAP_CONF:-/etc/llama-swap/config.yaml}"
 BLOCK="${CODER_BLOCK:-  Qwen3.8-27B:}"
 if [ ! -r "$CONF" ]; then echo "ABBRUCH: $CONF nicht lesbar"; exit 1; fi
 TMP="$(mktemp)"
 cp "$CONF" "$TMP"
 python3 - "$TMP" "$BLOCK" <<'PY'
 import io, re, sys
 pfad, block = sys.argv[1], sys.argv[2]
 z = io.open(pfad, encoding="utf-8").read().split("\n")
 try:
    start = next(i for i, l in enumerate(z) if l.startswith(block))
 except StopIteration:
    print("ABBRUCH: Block '%s' nicht gefunden" % block); sys.exit(1)
 ende = next((i for i in range(start + 1, len(z)) if re.match(r"^  [A-Za-z]", z[i])), len(z))
 # Streng auf den Coder-Block begrenzt — `fast`/`hermes` MUESSEN ihre zwei Slots
 # behalten, dort greifen Lucy und der Explorer wirklich gleichzeitig zu.
 n_par = n_ctx = 0
 for i in range(start, ende):
    if "--parallel 2" in z[i]:
        z[i] = z[i].replace("--parallel 2", "--parallel 1"); n_par += 1
    if z[i].strip() == "context: 65536":
        z[i] = z[i].replace("65536", "131072"); n_ctx += 1
 if n_par != 1 or n_ctx != 1:
    print(f"ABBRUCH: unerwartet (parallel {n_par}x, context {n_ctx}x) — Konfiguration hat sich geaendert")
    sys.exit(1)
 io.open(pfad, "w", encoding="utf-8").write("\n".join(z))
 PY
 if [ $? -ne 0 ]; then rm -f "$TMP"; exit 1; fi
 echo "=== Aenderung ==="
 diff "$CONF" "$TMP"
 echo
 if [ "${1:-}" != "--ja" ]; then
  echo "TROCKENLAUF — nichts geaendert.  Anwenden mit:  bash $0 --ja"
  rm -f "$TMP"; exit 0
 fi
 SICHER="${CONF}.bak-$(date +%Y%m%d-%H%M%S)"
 sudo -n cp "$CONF" "$SICHER" && echo "Sicherung: $SICHER"
 sudo -n cp "$TMP" "$CONF"    && echo "angewendet — llama-swap laedt durch --watch-config selbst neu"
 rm -f "$TMP"
 echo
 echo "Warte auf den Neustart des Coders..."
 sleep 8
 curl -s -m 15 "http://127.0.0.1:8080/v1/models" >/dev/null 2>&1 \
  && echo "llama-swap antwortet wieder" \
  || echo "ACHTUNG: llama-swap antwortet nicht — Sicherung liegt unter $SICHER"
 echo
 echo "Danach in ~/.config/opencode/opencode.json auf dem PC nachziehen:"
 echo "  coder: limit.context 65536 -> 131072"
@@ -1,20 +1,76 @@
 #!/bin/bash
 set -e
-echo "Starte MC2 Deployment..."
+# ‼️ Das ganze Skript liegt in EINER Funktion — das ist Absicht, kein Stil.
 # Bash liest ein Skript haeppchenweise WAEHREND es laeuft. `git pull` unten ersetzt
 # genau diese Datei mitten im Lauf; danach liest bash am selben Byte-Offset im NEUEN
 # Text weiter und fuehrt zerschnittene Zeilen aus. Live erlebt am 27.08.2026: der Pull
 # brachte eine neue Fassung dieses Schrittes mit, ausgefuehrt wurde trotzdem die alte.
 # Eine Funktion wird komplett geparst, bevor sie startet -> der Lauf bleibt in sich
 # stimmig, und Aenderungen greifen ab dem naechsten Aufruf statt mittendrin.
 main() {
-# 1. Neuesten Code holen
+  echo "Starte MC2 Deployment..."
 git pull origin main
-# 2. Abhängigkeiten prüfen (falls sich was geändert hat)
+  # 1. Neuesten Code holen
-echo "Aktualisiere Python Abhängigkeiten..."
+  git pull origin main
 backend/.venv/bin/pip install -r backend/requirements.txt
 # 3. Systemd Units neu laden (falls sich .service Dateien geändert haben)
 systemctl --user daemon-reload
-# 4. Dienste neu starten
+  # 2. Abhängigkeiten prüfen (falls sich was geändert hat)
-echo "Starte Backend neu..."
+  echo "Aktualisiere Python Abhängigkeiten..."
-systemctl --user restart mc2-gateway.service mission-control-2.service
+  backend/.venv/bin/pip install -r backend/requirements.txt
-echo "✅ Deployment erfolgreich abgeschlossen!"
+  # 3. Llama-Swap Konfiguration prüfen und synchronisieren
  #
  # ‼️ ACHTUNG (27.08.2026): /etc/llama-swap/config.yaml ist die LEBENDE Wahrheit — MC2
  # schreibt sie selbst (backend/services/llamaswap.py::write_config), sobald jemand über
  # die Oberfläche ein Modell hinzufügt oder eine Rolle ändert. deploy/llama-swap.config.yaml
  # ist nur ein Abzug und hinkt regelmäßig hinterher (erlebt: der Coder-Vollkontext aus 34a9862
  # stand tagelang nur live, nicht im Abzug — ein Deploy hätte ihn zurückgesetzt).
  # Bis hierher wurde die Live-Datei kommentarlos mit dem Abzug überschrieben — alles per
  # UI Hinzugefügte war nach jedem Deploy weg. Jetzt: erst sichern, dann kopieren, und die
  # Abweichung sichtbar machen. MC_DEPLOY_SKIP_SWAP_CONFIG=1 überspringt den Schritt ganz.
  if ! cmp -s deploy/llama-swap.config.yaml /etc/llama-swap/config.yaml; then
    if [ "${MC_DEPLOY_SKIP_SWAP_CONFIG:-0}" = "1" ]; then
      echo "Llama-Swap Konfiguration weicht ab — uebersprungen (MC_DEPLOY_SKIP_SWAP_CONFIG=1)."
    else
      SWAP_BAK="/etc/llama-swap/config.yaml.bak-$(date +%Y%m%d-%H%M%S)"
      echo "Llama-Swap Konfiguration hat sich geändert."
      echo "  Abweichung (live -> Repo-Abzug):"
      diff -u /etc/llama-swap/config.yaml deploy/llama-swap.config.yaml | head -40 || true
      echo "  Sichere die laufende Datei nach $SWAP_BAK"
      # NOPASSWD für llama-swap Neustart ist vorausgesetzt (siehe AGENTS.md)
      sudo cp /etc/llama-swap/config.yaml "$SWAP_BAK"
      sudo cp deploy/llama-swap.config.yaml /etc/llama-swap/config.yaml
      sudo systemctl restart llama-swap
      echo "  Rueckweg bei Verlust:  sudo cp $SWAP_BAK /etc/llama-swap/config.yaml"
    fi
  fi
  # 4. Systemd Units neu laden (falls sich .service Dateien geändert haben)
  systemctl --user daemon-reload
  # 4.5 Hermes Skills synchronisieren
  echo "Synchronisiere Hermes Skills..."
  mkdir -p ~/.hermes/skills
  # Kopiere alle Skills aus dem Repo, ersetze - durch _ in den Ordnernamen für Hermes Kompatibilität
  for skill_dir in deploy/skills/*; do
      if [ -d "$skill_dir" ]; then
          skill_name=$(basename "$skill_dir" | tr '-' '_')
          mkdir -p ~/.hermes/skills/"$skill_name"
          cp -r "$skill_dir"/* ~/.hermes/skills/"$skill_name"/
      fi
  done
  # 5. Dienste neu starten
  # ‼️ mc2-steward gehoert hier dazu: er laeuft aus DEMSELBEN Checkout (backend/steward.py).
  # Ohne ihn lief der Waechter-Prozess nach jedem Deploy mit dem alten Code weiter — der
  # Neustart wurde 27.08.2026 nachgetragen. `--user restart` auf einer nicht installierten
  # Unit ist folgenlos, darum ohne Vorabpruefung.
  echo "Starte Backend neu..."
  systemctl --user restart mc2-gateway.service mission-control-2.service mc2-steward.service
  echo "✅ Deployment erfolgreich abgeschlossen!"
 }
 main "$@"
@@ -1,25 +0,0 @@
 #!/usr/bin/env bash
 set -e
 # Alte Crons löschen
 hermes cron remove traum || true
 hermes cron remove chef-gutachter || true
 hermes cron remove release-radar || true
 hermes cron remove idle-radar || true
 hermes cron remove selbst-inventur || true
 hermes cron remove karten-gutachter || true
 hermes cron remove pruefstand || true
 hermes cron remove trend-radar || true
 # Neue Crons registrieren mit Wrapper und --deliver origin. 
 # Dadurch schweigt Hermes cron selbst, und der Wrapper nutzt notify.sh für den Morgen-Digest.
 hermes cron create --name traum --deliver origin "15 3 * * *" "Traum dreaming-feed.sh" --script night-cron-wrapper.sh --no-agent
 hermes cron create --name chef-gutachter --deliver origin "30 4 * * *" "Chef-Gutachter chef-gutachter-feed.sh" --script night-cron-wrapper.sh --no-agent
 hermes cron create --name release-radar --deliver origin "15 5 * * 1" "Release-Radar hermes-release-radar-feed.sh" --script night-cron-wrapper.sh --no-agent
 hermes cron create --name idle-radar --deliver origin "45 3 * * *" "Idle-Radar idle-radar-feed.sh" --script night-cron-wrapper.sh --no-agent
 hermes cron create --name selbst-inventur --deliver origin "35 3 * * *" "Selbst-Inventur selbst-inventur.sh" --script night-cron-wrapper.sh --no-agent
 hermes cron create --name karten-gutachter --deliver origin "0 4 * * *" "Karten-Gutachter karten-gutachter.sh" --script night-cron-wrapper.sh --no-agent
 hermes cron create --name pruefstand --deliver origin "0 2 * * *" "Prüfstand pruefstand.sh" --script night-cron-wrapper.sh --no-agent
 hermes cron create --name trend-radar --deliver origin "15 5 * * 6" "Trend-Radar trend-radar-feed.sh" --script night-cron-wrapper.sh --no-agent
 echo "Crons erfolgreich gefixt!"
@@ -1,33 +0,0 @@
 # Arbeitsregeln (Aider liest diese Datei als schreibgeschützten Kontext)
 Diese Regeln gelten für JEDE Sitzung. Sie sind der Kern der Session-Hygiene:
 Wissen lebt in `SAVEPOINT.md` und in der git-Historie, NICHT im Chat-Verlauf.
 ## 1. Zu Beginn: erst SAVEPOINT.md lesen
 Bevor du irgendetwas tust, lies `SAVEPOINT.md` vollständig. Es ist die Wahrheit über
 den aktuellen Stand. Richte dich danach — nicht nach Annahmen. Erfinde keinen Kontext,
 der nicht in `SAVEPOINT.md`, im Code oder in der git-Historie steht. Wenn etwas unklar
 ist, sag es, statt es zu erfinden.
 ## 2. Nach jedem sinnvollen Schritt: SAVEPOINT.md aktualisieren
 Sobald du eine sinnvolle Änderung abgeschlossen hast (eine Funktion, ein Fix, ein
 Testlauf), aktualisiere `SAVEPOINT.md`. Halte es kurz und ehrlich. Struktur:
 - **Ziel** — was insgesamt gebaut werden soll (ein bis zwei Sätze).
 - **Erledigt** — was jetzt wirklich funktioniert (nur Bewiesenes; keine Fassade).
 - **Nächster Schritt** — die genau eine Sache, die als Nächstes zu tun ist.
 - **Offene Fragen** — Entscheidungen, die noch anstehen.
 - **Stolpersteine** — alles, worüber eine frische Sitzung sonst stolpern würde.
 - **Dateien** — die wichtigsten Dateien und was sie enthalten.
 Schreibe es so, dass eine frische Sitzung OHNE jede Erinnerung allein aus `SAVEPOINT.md`
 plus git sauber weitermachen kann. Das ist der Test: kein verstecktes Wissen im Chat.
 ## 3. Kleine, überprüfbare Schritte
 Ändere wenig pro Runde. Behaupte nichts als fertig, was du nicht geprüft hast. Wenn ein
 Test existiert, nenne sein Ergebnis. Wenn du unsicher bist, prüfe, statt zu raten.
 ## 4. Wenn der Governor das Sitzungs-Limit meldet
 Erscheint eine Nachricht mit `[GOVERNOR — SITZUNGS-LIMIT ERREICHT]`, dann beginne KEINE
 neuen Code-Änderungen mehr. Finalisiere nur `SAVEPOINT.md` (Stand vollständig, nächster
 Schritt präzise) und weise den Nutzer an, eine frische Sitzung zu starten. Sonst nichts.
@@ -1,134 +0,0 @@
 # Governor — Phase 0
 Dünner, zustandsloser Token-Wächter-Proxy zwischen einem Off-the-shelf-Coding-Agenten
 (**Aider**) und dem lokalen Modell-Endpoint (llama-swap `:8080`). Er erzwingt
 **Session-Hygiene per hartem Schnitt statt Auto-Compaction**: wenn die Anfrage (= ganze
 Sitzungshistorie, die jede Runde mitkommt) eine Schwelle übersteigt, schiebt er eine
 Anweisung ein, `SAVEPOINT.md` zu finalisieren und zu stoppen — damit Wissen in
 `SAVEPOINT.md` + git lebt, nicht im degradierenden Chat-Kontext.
 Das ist **Phase 0** des Ablöse-Plans „Lucy IDE-Modus + Governor": den Kern beweisen,
 **ohne** eine Zeile Lucy-Code. Kein bespoke Editor, kein Aider-Fork, kein Modelltausch.
 ## Bausteine (dieses Verzeichnis)
 | Datei | Zweck |
 |---|---|
 | `governor.py` | Der Proxy. Nur Standardbibliothek (läuft mit System-`python3`), zustandslos. |
 | `CONVENTIONS.md` | Aiders schreibgeschützte Arbeitsregeln: SAVEPOINT.md zuerst lesen, laufend pflegen, keine Fassade. |
 | `SAVEPOINT.template.md` | Anfangs-Savepoint für ein frisches Projekt. |
 | `driver.py` | Treibt eine akkumulierende Aider-Sitzung über die Scripting-API (eine Zeile = eine Runde). |
 | `gov-ctl.sh` | Governor sauber starten/stoppen/status (detached via `setsid`). |
 | `run-driver.sh` | `run-driver.sh <msgs> [repo]` — Aider-Sitzung durch den Governor. |
 | `reset-repo.sh` | Wegwerf-Test-Repo frisch aufsetzen. |
 | `hardstop-test.sh` | Direkte curls für die drei Pfade (passthrough / soft / hart). |
 | `msgs-*.txt` | Nachrichtenskripte für die Testläufe. |
 ## Verhalten des Governors
 Pro `/v1/chat/completions`-Anfrage schätzt er die Tokenzahl (`Zeichen / GOV_CHARS_PER_TOKEN`,
 kalibriert auf CPT **3.5** → `est ≈ echte prompt_tokens` auf ~1–3 % bei echten Sessions):
 - **est < Soft** → unverändert durchreichen.
 - **est ≥ Soft (`GOV_THRESHOLD`, Default 25000)** → hängt die SAVEPOINT-Stopp-Anweisung als
  letzte User-Nachricht an, leitet weiter, loggt `FIRED`. Das Modell schreibt EINEN
  ehrlichen Abschluss-Savepoint.
 - **est ≥ Hart (`GOV_HARD_CEILING`, Default 0 = aus)** → der Governor antwortet SELBST mit
  einer kurzen Stopp-Nachricht, **ohne** das Modell zu fragen; loggt `HARDSTOP`. Verhindert,
  dass über die Grenze hinaus weitergearbeitet wird (siehe Befund unten).
 Alle anderen Pfade (`/v1/models` etc.) werden roh durchgereicht. Streaming (SSE) wird
 byteweise durchgereicht; die echten `prompt_tokens` aus der Antwort werden zur Kalibrierung
 mitgeloggt.
 ### Sprach-Signal an Lucy (Phase 2)
 Beim Feuern (soft ODER hart) POSTet der Governor — best-effort, gedrosselt (Default 300 s,
 damit die Pro-Runde-Feuerung nicht spammt) — eine Meldung an Lucys vorhandene Announce-Pipeline
 (`POST :9001/api/voice/announce`, `source:governor`, `priority:normal`). Lucy pollt diese Queue
 ohnehin, dedupliziert per Cursor und spricht sie über ihr lokales TTS — gated durch ihren
 „Box-Meldungen laut"-Schalter. **Kein Lucy-Code nötig.** Abschalten: `GOV_ANNOUNCE_URL=""`.
 ### Umgebungsvariablen
 `GOV_PORT` (8100) · `GOV_HOST` (0.0.0.0) · `GOV_UPSTREAM` (http://127.0.0.1:8080) ·
 `GOV_THRESHOLD` (25000) · `GOV_HARD_CEILING` (Default Soft+5000; 0=aus) · `GOV_CHARS_PER_TOKEN` (3.5) ·
 `GOV_LOG` · `GOV_DIRECTIVE` · `GOV_HARDSTOP_MSG` · `GOV_ANNOUNCE_URL` (:9001/api/voice/announce; ""=aus) ·
 `GOV_ANNOUNCE_THROTTLE` (300 s) · `GOV_ANNOUNCE_TEXT`.
 ## Auf der Box laufen lassen (wie in P0 aufgesetzt)
 ```bash
 # Aider (einmalig, unter isoliertem Python 3.12 — System-Python 3.14 bricht Aiders Pins):
 pipx install uv && uv tool install --python 3.12 aider-chat
 # Dateien liegen in ~/governor-p0/. Governor starten (Hart-Deckel default AN = Soft+5000):
 ~/governor-p0/gov-ctl.sh start 25000          # Soft 25k, Hart 30k (auto)
 # ~/governor-p0/gov-ctl.sh start 25000 0      # Hart AUS (nur weicher Schnitt)
 # Aider-Sitzung durch den Governor:
 ~/governor-p0/run-driver.sh ~/governor-p0/msgs-todo.txt
 ```
 Aider zeigt mit `OPENAI_API_BASE=http://127.0.0.1:8100/v1` und Modell
 `openai/Qwen3-Coder-Next` auf den Governor.
 ## Wichtig: Aiders eigene Zusammenfassung MUSS aus
 Der Treiber setzt `coder.summarizer.max_tokens` auf ~1e9. Sonst fasst Aider die Historie
 selbst zusammen (Auto-Compaction) und die Anfrage wächst nie bis zur Schwelle — der
 Governor wäre ausgehebelt, und man bekäme genau die über-komprimierte Halluzination, die
 der Plan verwirft. Der Governor soll die **alleinige** Sitzungsgrenze sein.
 ## Ergebnisse & Befunde (24.07.2026)
 ### Akzeptanz — alle vier Kriterien bewiesen (Box, Qwen3-Coder-Next)
 1. **Governor zählt + feuert an der Schwelle** — 12-Runden-Todo-Lauf (Soft 8000): Runden 1-6
   `ok`, ab Runde 7 `FIRED` (est 8546 / echt 8652). Hart-Deckel: Anfrage mit est 11429 ≥ 10000
   → `HARDSTOP`, Governor antwortet selbst (kein Modell-Call). Alles im Log.
 2. **Aider pflegt SAVEPOINT.md** — über den ganzen Aufbau hinweg strukturiert gehalten
   (Ziel/Erledigt/Nächster Schritt/Stolpersteine/Dateien) gemäß `CONVENTIONS.md`.
 3. **An der Grenze: ehrlicher Abschluss + Stopp** — beim ersten Feuern (Runde 7) schrieb das
   Modell einen **ehrlichen** Savepoint (nur real Gebautes unter „Erledigt", Tests als nächster
   Schritt) und verweigerte neuen Code.
 4. **Frische Sitzung macht sauber weiter — keine Fassade** — neue Aider-Sitzung las den
   Grenz-Savepoint, baute `test_todo.py` (der exakte nächste Schritt), und **alle 9 unittest-
   Tests laufen grün** gegen die echte API. Kein Erfinden.
 ### Kalibrierung
 `CHARS_PER_TOKEN = 3.5` → `est` traf die echten `prompt_tokens` bei realen Sessions auf ~1-3 %.
 (Nur künstlicher, extrem repetitiver Fülltext bricht die Heuristik — irrelevant für echten Code.)
 Der Coder läuft mit 128k Kontext (`-c 131072`), also keine Modell-Kappung bei 25k.
 ### Wichtigster Befund: Soft reicht nicht allein → Hart-Deckel nachgerüstet
 Der **weiche** Schnitt erzeugt genau EINEN ehrlichen Grenz-Savepoint — solange die Grenze
 respektiert wird. Schickt man aber über die Grenze hinaus weiter Aufträge (wie im Stresstest),
 verweigert das Modell zwar den Code, schreibt die Absichten aber fortschreitend als „erledigt"
 in SAVEPOINT — genährt von Aiders **irreführenden Commit-Nachrichten** (die aus dem SAVEPOINT-
 Absichtstext geschöpft werden). Ergebnis: eine Fassade (behauptete test_todo.py/README, die es
 nicht gab). Deshalb der optionale **Hart-Deckel** (`GOV_HARD_CEILING`): oberhalb davon antwortet
 der Governor selbst, das Modell kann keine degradierenden Savepoints mehr schreiben. **Der Hart-
 Deckel ist jetzt Default AN** (`GOV_HARD_CEILING` unset → Soft+5000; explizit `0` schaltet ihn
 aus): ein Finalisier-Zug Luft, dann harter Riegel — das schliesst die Fassaden-Lücke.
 ### Weitere Befunde / Fallen
 - **Aiders eigene Zusammenfassung MUSS aus** (`summarizer.max_tokens` hoch) — sonst compactet
  Aider selbst und der Governor greift nie. Siehe oben.
 - **Commit-Nachrichten überzeichnen** in der Abschluss-Phase (aus SAVEPOINT-Absicht). Der Code
  ist die Wahrheit; git-Nachrichten sind es hier nicht. Der Hart-Deckel (jetzt Default) begrenzt
  das auf ~1 Zug; wer es ganz sauber will, startet Aider mit `--no-auto-commits` (Commits von Hand).
 - **Python 3.14 auf der Box bricht Aiders Pins** (numpy 1.24.3) → Aider via `uv` unter isoliertem
  Python 3.12 installiert.
 - **Aider-Scripting-API (`coder.run`) hängt** in einer Datei-Hinzufügen-Reflexion (Edits landeten
  nicht). Für Einzel-Runden `aider --message` nutzen (sauberer, unterstützt). Der `driver.py`
  taugt für Mehr-Runden-Akkumulation (Governor-Test), nicht als Produktions-Treiber.
 ### Bekannte Grenzen des Governors (aus adversarialer Review, für später)
 - **Chunked Request-Bodies ohne `Content-Length`** werden verworfen (Aiders httpx sendet immer
  `Content-Length` → schlummernd, aber ein Proxy-Hop mit Chunking bräche).
 - **Tool-/Function-Calling**: der Soft-Einschub als letzte `user`-Nachricht kann die Nachrichten-
  reihenfolge stören, wenn Aider ein Tool-Calling-Edit-Format nutzt (Aiders diff/whole sind reiner
  Text → schlummernd). `estimate_tokens` zählt `tools`/`tool_calls` nicht mit.
 - **`https://`-Upstream** wird nicht unterstützt (nur `http.client.HTTPConnection`). Für den
  lokalen `:8080`-Endpoint irrelevant.
 Behoben aus derselben Review: **inkrementelles Streaming** (`read1()` statt `read()` — vorher
 puffernd), **Config-Crash** bei `{ }` in `GOV_DIRECTIVE` (sichere Substitution), **Query-String**
 umging die Erkennung, **Socket-Leak** im Fehlerpfad, doppelte `Date`/`Server`-Header.
 ## Nächste Schritte (Phase 1+)
 Terminal in Lucy einbetten (xterm.js + node-pty, MC2-Muster kopieren) → Voice-Hook auf das
 Governor-Signal → Feinschliff + Aider/Pi-Finalentscheid. Governor evtl. später in mc2-gateway.
 Kandidat für Phase 1-Härtung: Auto-Commit-Zügelung + Hart-Deckel als Default.
@@ -1,23 +0,0 @@
 # SAVEPOINT
 > Lebende Übergabe-Datei. Die aktuelle Sitzung hält sie fortlaufend aktuell; eine
 > frische Sitzung liest sie ZUERST und macht allein daraus plus git weiter.
 > (Anfangszustand — von der ersten Sitzung zu ersetzen.)
 ## Ziel
 _(noch nichts — von der ersten Sitzung zu füllen)_
 ## Erledigt
 - _(noch nichts)_
 ## Nächster Schritt
 - Auftrag des Nutzers entgegennehmen und beginnen.
 ## Offene Fragen
 - _(keine)_
 ## Stolpersteine
 - _(keine bekannt)_
 ## Dateien
 - `SAVEPOINT.md` — diese Übergabe-Datei.
@@ -1,22 +0,0 @@
 #!/usr/bin/env bash
 # announce-test.sh — loest ein Feuern aus und prueft, ob der Governor das Sprach-
 # Signal an Lucys Announce-Queue (:9001) postet (Phase 2). Voraussetzung: Governor
 # mit niedriger Schwelle gestartet, damit ein einzelner Request feuert.
 set -u
 GOV="http://127.0.0.1:8100/v1/chat/completions"
 python3 - <<'PY' > /tmp/gov_fire.json
 import json
 print(json.dumps({"model":"Qwen3-Coder-Next","messages":[{"role":"user","content":"y"*35000}],"max_tokens":8,"stream":False}))
 PY
 echo "=== Feuern ausloesen (est ~10000 Tokens, ueber Hart-Deckel) ==="
 curl -s -m 20 "$GOV" -H "Content-Type: application/json" --data @/tmp/gov_fire.json | jq '{id, finish: .choices[0].finish_reason}'
 sleep 1.5   # Announce-Thread durchlassen
 echo "=== Governor-Log (letzte 4 Zeilen) ==="
 tail -4 ~/governor-p0/governor.log
 echo "=== Announce-Queue: Governor-Eintraege ==="
 curl -s -m 8 "http://127.0.0.1:9001/api/voice/announcements?after=0&limit=100" \
  | jq '[.items[] | select(.source=="governor")] | (last // "KEINE governor-Meldung gefunden")'
@@ -1,67 +0,0 @@
 #!/usr/bin/env python3
 """driver.py — treibt EINE Aider-Sitzung ueber die Scripting-API durch den Governor.
 Jede Zeile der Nachrichtendatei ist eine User-Runde. Weil derselbe Coder alle Runden
 bedient, akkumuliert die Historie und die Anfrage waechst jede Runde — genau das, was
 der Governor beobachtet. Aiders EIGENE History-Zusammenfassung wird abgeschaltet, damit
 der Governor die alleinige Sitzungsgrenze ist (der Plan verwirft Auto-Compaction bewusst).
 Aufruf (cwd muss das Test-Repo sein, mit venv-python):
  .../aider-chat/bin/python driver.py <messages-file>
 """
 import os
 import sys
 from aider.coders import Coder
 from aider.io import InputOutput
 from aider.models import Model
 def main() -> int:
    # Endpoint VOR den Aider-Aufrufen setzen (litellm liest es zur Laufzeit).
    os.environ.setdefault("OPENAI_API_BASE", "http://127.0.0.1:8100/v1")
    os.environ.setdefault("OPENAI_API_KEY", "dummy")
    if len(sys.argv) < 2:
        print("usage: driver.py <messages-file>", file=sys.stderr)
        return 2
    with open(sys.argv[1], encoding="utf-8") as fh:
        messages = [ln.strip() for ln in fh if ln.strip() and not ln.lstrip().startswith("#")]
    model = Model("openai/Qwen3-Coder-Next")
    io = InputOutput(yes=True)  # alle Rueckfragen automatisch bejahen
    coder = Coder.create(
        main_model=model,
        io=io,
        fnames=["SAVEPOINT.md"],            # editierbar
        read_only_fnames=["CONVENTIONS.md"],  # nur-lesbar
        auto_commits=True,                  # jede Etappe -> git-Commit
        stream=False,                       # deterministische Logs fuer P0
        map_tokens=512,
        use_git=True,
    )
    # Aiders eigene Zusammenfassung ausschalten: too_big() wird nie wahr.
    try:
        coder.summarizer.max_tokens = 10 ** 9
        print(f"[driver] summarizer.max_tokens -> {coder.summarizer.max_tokens}", flush=True)
    except Exception as exc:
        print(f"[driver] WARN konnte summarizer nicht abschalten: {exc}", flush=True)
    for i, msg in enumerate(messages, 1):
        print(f"\n===== TURN {i}/{len(messages)} =====", flush=True)
        print(f">> {msg[:140]}", flush=True)
        try:
            coder.run(with_message=msg)
        except Exception as exc:
            print(f"[driver] TURN {i} Fehler: {exc!r}", flush=True)
            break
        sent = getattr(coder, "total_tokens_sent", "?")
        recv = getattr(coder, "total_tokens_received", "?")
        print(f"-- aider kum: gesendet={sent} empfangen={recv}", flush=True)
    print("\n===== SESSION ENDE =====", flush=True)
    return 0
 if __name__ == "__main__":
    sys.exit(main())
@@ -1,54 +0,0 @@
 #!/usr/bin/env bash
 # gov-ctl.sh — Governor sauber starten/stoppen (Phase-0-Helfer).
 # Nutzung:
 #   gov-ctl.sh start [SCHWELLE]   # startet detached, Default-Schwelle 25000
 #   gov-ctl.sh stop
 #   gov-ctl.sh status
 set -u
 DIR="$HOME/governor-p0"
 PIDF="$DIR/governor.pid"
 LOG="$DIR/governor.log"
 OUT="$DIR/governor.stdout"
 start() {
  stop
  local thr="${1:-25000}"
  cd "$DIR"
  : > "$LOG"
  # Voll detachen: eigene Session, alle FDs weg vom Aufrufer.
  # Hart-Deckel nur setzen, wenn explizit uebergeben (Arg 2); sonst rechnet
  # governor.py den Default (Soft + 5000). CPT-Default 3.5 (kalibriert 24.07.).
  local hardenv=()
  if [ -n "${2:-}" ]; then hardenv=(GOV_HARD_CEILING="$2"); fi
  setsid env GOV_THRESHOLD="$thr" "${hardenv[@]}" \
    GOV_CHARS_PER_TOKEN="${GOV_CHARS_PER_TOKEN:-3.5}" \
    GOV_LOG="$LOG" GOV_PORT=8100 \
    python3 "$DIR/governor.py" </dev/null >>"$OUT" 2>&1 &
  echo $! > "$PIDF"
  sleep 1.2
  echo "started pid=$(cat "$PIDF") threshold=$thr hard=${2:-auto}"
  ss -tlnp 2>/dev/null | grep ":8100" >/dev/null && echo "listening :8100 OK" || echo "WARN: not listening"
 }
 stop() {
  pkill -f "$DIR/governor.py" 2>/dev/null || true
  [ -f "$PIDF" ] && kill "$(cat "$PIDF")" 2>/dev/null || true
  sleep 0.6
  rm -f "$PIDF"
 }
 status() {
  if pgrep -f "$DIR/governor.py" >/dev/null; then
    echo "running pid=$(pgrep -f "$DIR/governor.py" | tr '\n' ' ')"
    ss -tlnp 2>/dev/null | grep ":8100" || true
  else
    echo "not running"
  fi
 }
 case "${1:-status}" in
  start) shift; start "${1:-25000}" "${2:-}" ;;
  stop) stop; echo stopped ;;
  status) status ;;
  *) echo "usage: gov-ctl.sh {start [soft] [hart]|stop|status}"; exit 2 ;;
 esac
@@ -1,568 +0,0 @@
 #!/usr/bin/env python3
 """Governor v2 — Token-Waechter-Proxy vor dem MC2-Gateway.
 Sitzt zwischen den Coding-Agenten (OpenCode/Zed, Nacht-Laeufe, Hermes-Worker) und dem
 MC2-Gateway (:9001). Reicht ALLES unveraendert durch — mit einer Ausnahme bei
 /v1/chat/completions: er bestimmt die Groesse der Anfrage (= Sitzungsgroesse, weil die
 ganze Historie jede Runde mitkommt) und handelt nach zwei Schwellen:
  est >= SOFT: haengt eine Stopp-Anweisung als letzte User-Nachricht an ("SAVEPOINT.md
      finalisieren + stoppen") und leitet weiter. Loggt FIRED.
  est >= HART: antwortet SELBST mit einer kurzen Stopp-Nachricht, OHNE das Modell zu
      fragen. Verhindert Fassaden jenseits der Grenze. Loggt HARDSTOP.
 --- Was v2 gegenueber v0.2 aendert (25.07.2026) ---------------------------------------
 1. EHRLICH ZAEHLEN. v0.2 zaehlte nur Text in `messages` und ignorierte `tools`/
   `tool_calls`. Bei werkzeugdichten Agenten lag es um Faktor 3 daneben (gemessen im
   eigenen Log: est=3353 exact=10224). v2 zaehlt den GANZEN Anfragekoerper — inklusive
   Werkzeug-Schemata, Werkzeug-Aufrufe und Werkzeug-Ergebnisse.
 2. SELBST-KALIBRIERUNG. Aus jeder Antwort liest der Governor die echten
   `usage.prompt_tokens` und korrigiert damit sein Zeichen-pro-Token-Verhaeltnis —
   pro Modell, gleitend. Die Schaetzung wird also im Betrieb immer genauer, statt auf
   einem einmal geratenen Wert festzuhaengen.
 3. TOOL-CALL-SICHERER EINSCHUB. Der Soft-Einschub wird NUR angehaengt, wenn die
   Nachrichtenkette das erlaubt (letzte Nachricht ist nicht ein Assistant mit offenen
   tool_calls und keine tool-Antwort). Sonst wartet er auf die naechste Runde. Ohne
   diese Pruefung zerbricht der Einschub bei OpenCode die Werkzeug-Reihenfolge.
 4. STATUS-ENDPUNKT. GET /governor/status liefert Zaehlerstand, Kalibrierung und die
   letzten Laeufe als JSON — Datenquelle fuer die MC2-Oberflaeche, das OpenCode-Plugin
   und Lucys `loop_status`.
 Bewusst nur Standardbibliothek: kein pip, kein venv, laeuft mit System-python3.
 Bewusst ohne Datenbank: ein kleiner Ring im Speicher, mehr braucht es nicht.
 Konfiguration per Umgebungsvariablen (alle optional):
  GOV_PORT            Listen-Port                        (Default 8100)
  GOV_HOST            Listen-Adresse                     (Default 0.0.0.0)
  GOV_UPSTREAM        Ziel                               (Default http://127.0.0.1:9001)
  GOV_THRESHOLD       Soft-Schwelle fuer den Einschub    (Default 45000)
  GOV_HARD_CEILING    Hart-Deckel; 0 = aus               (Default: Soft+5000, AN)
  GOV_CHARS_PER_TOKEN Startwert Zeichen->Token           (Default 3.2, danach gelernt)
  GOV_CALIBRATE       Selbst-Kalibrierung an/aus         (Default 1)
  GOV_LOG             Logdatei (zusaetzlich zu stdout)   (Default ./governor.log)
  GOV_DIRECTIVE       Text des Soft-Einschubs
  GOV_HARDSTOP_MSG    Text der Hart-Stopp-Antwort
  GOV_ANNOUNCE_URL    Lucy-Sprach-Signal; "" = aus       (Default :9001/api/voice/announce)
  GOV_ANNOUNCE_THROTTLE  Sekunden zwischen Signalen      (Default 300)
  GOV_ANNOUNCE_TEXT   Text des Sprach-Signals
  GOV_EXEMPT_MODELS   Modelle ohne Schnitt, kommasepariert (Default: hermes,fast,embed,
                      reranker,vision,scout — Lucys Alltag wird nie unterbrochen)
 """
 import http.client
 import json
 import os
 import re
 import threading
 import time
 from collections import deque
 from http.server import BaseHTTPRequestHandler, ThreadingHTTPServer
 from urllib.parse import urlparse
 # ---- Konfiguration ---------------------------------------------------------
 PORT = int(os.environ.get("GOV_PORT", "8100"))
 HOST = os.environ.get("GOV_HOST", "0.0.0.0")
 # Ziel ist das MC2-Gateway, NICHT llama-swap direkt: so bleiben MC2s Rollen-Aliase,
 # Bild-Weiche und Telemetrie erhalten. Der Governor ist eine Schicht davor, kein Ersatz.
 UPSTREAM = os.environ.get("GOV_UPSTREAM", "http://127.0.0.1:9001")
 THRESHOLD = int(os.environ.get("GOV_THRESHOLD", "45000"))
 _hard_env = os.environ.get("GOV_HARD_CEILING")
 HARD_CEILING = (THRESHOLD + 5000) if _hard_env is None else int(_hard_env)
 CHARS_PER_TOKEN = float(os.environ.get("GOV_CHARS_PER_TOKEN", "3.2"))
 CALIBRATE = os.environ.get("GOV_CALIBRATE", "1") != "0"
 LOG_PATH = os.environ.get("GOV_LOG", os.path.join(os.getcwd(), "governor.log"))
 # Lucys Alltagsmodelle bekommen NIE einen Savepoint-Einschub: sie fuehren Gespraeche,
 # keine Bau-Sitzungen. Nur die Coding-Rollen laufen gegen die Schwelle.
 _DEFAULT_EXEMPT = "hermes,fast,embed,reranker,vision,scout"
 EXEMPT_MODELS = {m.strip().lower() for m in
                 os.environ.get("GOV_EXEMPT_MODELS", _DEFAULT_EXEMPT).split(",") if m.strip()}
 DEFAULT_DIRECTIVE = (
    "[GOVERNOR — SITZUNGS-LIMIT ERREICHT] Der Kontext dieser Sitzung ist auf ~{est} "
    "Tokens gewachsen (Limit {threshold}). Beginne oder setze JETZT KEINE weiteren "
    "Code-Aenderungen fort. Stattdessen, in dieser Reihenfolge:\n"
    "1. Aktualisiere SAVEPOINT.md so, dass es den aktuellen Stand vollstaendig festhaelt: "
    "was WIRKLICH erledigt ist (nur was im Code steht — nichts aus Absicht oder git-"
    "Nachrichten ableiten), der genaue naechste Schritt, offene Fragen und alle "
    "Stolpersteine — genug, dass eine frische Sitzung ohne jede Erinnerung allein aus "
    "SAVEPOINT.md plus git-Historie sauber weitermachen kann.\n"
    "2. Halte dann an und sage dem Nutzer in einem Satz, dass er eine frische Sitzung "
    "starten soll. Gib ausser der SAVEPOINT.md-Aktualisierung und diesem Hinweis nichts aus."
 )
 DIRECTIVE = os.environ.get("GOV_DIRECTIVE", DEFAULT_DIRECTIVE)
 DEFAULT_HARDSTOP = (
    "[GOVERNOR — HARTER STOPP] Das Sitzungs-Limit ist ueberschritten und der Savepoint "
    "sollte bereits finalisiert sein. Diese Sitzung nimmt keine weiteren Auftraege mehr an. "
    "Bitte starte eine FRISCHE Sitzung — sie liest SAVEPOINT.md und die git-Historie und "
    "macht sauber weiter. (Keine Code-Aenderung in dieser Antwort.)"
 )
 HARDSTOP_MSG = os.environ.get("GOV_HARDSTOP_MSG", DEFAULT_HARDSTOP)
 ANNOUNCE_URL = os.environ.get("GOV_ANNOUNCE_URL", "http://127.0.0.1:9001/api/voice/announce")
 ANNOUNCE_THROTTLE = float(os.environ.get("GOV_ANNOUNCE_THROTTLE", "300"))
 DEFAULT_ANNOUNCE = (
    "Commander, die Coding-Sitzung wird voll — ungefähr {est} Tokens. Ich sichere den "
    "Stand im Savepoint; am besten fangen wir gleich frisch an."
 )
 ANNOUNCE_TEXT = os.environ.get("GOV_ANNOUNCE_TEXT", DEFAULT_ANNOUNCE)
 up = urlparse(UPSTREAM)
 UP_HOST = up.hostname or "127.0.0.1"
 UP_PORT = up.port or 80
 HOP_BY_HOP = {
    "connection", "keep-alive", "proxy-authenticate", "proxy-authorization",
    "te", "trailers", "transfer-encoding", "upgrade",
 }
 _log_lock = threading.Lock()
 _PROMPT_TOKENS_RE = re.compile(r'"prompt_tokens"\s*:\s*(\d+)')
 _announce_lock = threading.Lock()
 _last_announce = 0.0
 _an = urlparse(ANNOUNCE_URL) if ANNOUNCE_URL else None
 # ---- Zustand (klein, im Speicher) ------------------------------------------
 # Kalibrierung je Modell: gleitender Mittelwert von zeichen/echte_tokens. Startwert ist
 # GOV_CHARS_PER_TOKEN; jede Antwort mit usage zieht ihn Richtung Wahrheit.
 _state_lock = threading.Lock()
 _cpt: dict = {}                       # modell -> gelerntes Zeichen-pro-Token
 _cpt_n: dict = {}                     # modell -> Anzahl Messungen
 _recent: deque = deque(maxlen=50)     # letzte Laeufe fuer /governor/status
 _counters = {"chat": 0, "soft": 0, "hard": 0, "passthrough": 0,
             "tokens_prompt": 0, "tokens_completion": 0, "started": time.time()}
 CPT_MIN, CPT_MAX = 0.8, 8.0           # Schutz gegen Ausreisser
 def log(line: str) -> None:
    """Eine Zeile nach stdout UND in die Logdatei (thread-sicher)."""
    stamp = time.strftime("%Y-%m-%dT%H:%M:%S")
    msg = f"{stamp} {line}"
    with _log_lock:
        print(msg, flush=True)
        try:
            with open(LOG_PATH, "a", encoding="utf-8") as fh:
                fh.write(msg + "\n")
        except OSError:
            pass
 def cpt_for(model: str) -> float:
    """Aktuelles Zeichen-pro-Token-Verhaeltnis fuer ein Modell (gelernt oder Startwert)."""
    with _state_lock:
        return _cpt.get(model, CHARS_PER_TOKEN)
 def calibrate(model: str, chars: int, exact: int) -> None:
    """Aus einer echten Antwort lernen. Gleitender Mittelwert mit sanftem Gewicht —
    ein einzelner Ausreisser (z. B. ein riesiges Bild) verbiegt nichts."""
    if not CALIBRATE or not exact or exact <= 0 or chars <= 0:
        return
    ratio = chars / exact
    if not (CPT_MIN <= ratio <= CPT_MAX):
        return
    with _state_lock:
        n = _cpt_n.get(model, 0)
        old = _cpt.get(model, CHARS_PER_TOKEN)
        # Gewicht faellt mit der Anzahl Messungen: schnell einschwingen, dann stabil.
        w = max(0.08, 1.0 / (n + 2))
        _cpt[model] = old * (1 - w) + ratio * w
        _cpt_n[model] = n + 1
 def body_chars(data: dict) -> int:
    """Zeichen des GESAMTEN Anfragekoerpers — der Kern der Ehrlichkeit.
    v0.2 zaehlte nur Text in `messages` und lag bei werkzeugdichten Agenten um Faktor 3
    daneben, weil Werkzeug-Schemata (`tools`), Werkzeug-Aufrufe (`tool_calls`) und
    Werkzeug-Ergebnisse mitgeschickt werden und im Kontext genauso Platz fressen.
    Wir serialisieren einfach alles, was ans Modell geht.
    """
    payload = {k: v for k, v in data.items()
               if k in ("messages", "tools", "tool_choice", "system", "functions")}
    try:
        return len(json.dumps(payload, ensure_ascii=False))
    except (TypeError, ValueError):
        # Fallback: nur Nachrichtentext (nie schlechter als v0.2)
        chars = 0
        for m in data.get("messages") or []:
            c = m.get("content") if isinstance(m, dict) else None
            if isinstance(c, str):
                chars += len(c) + 4
            elif isinstance(c, list):
                for p in c:
                    if isinstance(p, dict) and isinstance(p.get("text"), str):
                        chars += len(p["text"])
        return chars
 def safe_to_append(messages) -> bool:
    """Darf der Soft-Einschub JETZT als user-Nachricht ans Ende?
    Nein, wenn die Kette gerade mitten in einem Werkzeug-Austausch steckt: nach einem
    Assistant mit offenen `tool_calls` MUSS eine `tool`-Antwort folgen — schiebt man da
    eine user-Nachricht dazwischen, lehnt das Modell (bzw. das Template) die Anfrage ab
    oder halluziniert. Dann warten wir einfach auf die naechste Runde; die Schwelle ist
    ohnehin ueberschritten, es kommt in Sekunden ein neuer Zug.
    """
    if not isinstance(messages, list) or not messages:
        return False
    last = messages[-1]
    if not isinstance(last, dict):
        return False
    role = last.get("role")
    if role == "tool":
        return False
    return not (role == "assistant" and last.get("tool_calls"))
 def _post_announce(est) -> None:
    """POSTet die Meldung an die MC2-Announce-Pipeline (Lucy spricht sie)."""
    try:
        text = (ANNOUNCE_TEXT.replace("{est}", str(est))
                             .replace("{threshold}", str(THRESHOLD)))
        body = json.dumps({"text": text, "subject": "[Governor]",
                           "source": "governor", "priority": "normal"}).encode("utf-8")
        conn = http.client.HTTPConnection(_an.hostname or "127.0.0.1",
                                          _an.port or 80, timeout=4)
        conn.request("POST", _an.path or "/api/voice/announce", body=body,
                     headers={"Content-Type": "application/json",
                              "Content-Length": str(len(body))})
        resp = conn.getresponse()
        resp.read()
        conn.close()
        log(f"ANNOUNCE -> Lucy status={resp.status} est={est}")
    except Exception as exc:
        log(f"ANNOUNCE fehlgeschlagen: {exc!r}")
 def maybe_announce(est) -> None:
    """Sprach-Signal an Lucy — gedrosselt (eine Aeusserung je Episode)."""
    if not _an:
        return
    global _last_announce
    now = time.time()
    with _announce_lock:
        if now - _last_announce < ANNOUNCE_THROTTLE:
            return
        _last_announce = now
    threading.Thread(target=_post_announce, args=(est,), daemon=True).start()
 def status_payload() -> dict:
    """Momentaufnahme fuer /governor/status (MC2-Oberflaeche, Plugin, Lucy)."""
    with _state_lock:
        return {
            "ok": True,
            "upstream": UPSTREAM,
            "soft": THRESHOLD,
            "hard": HARD_CEILING if HARD_CEILING > 0 else None,
            "uptime_s": int(time.time() - _counters["started"]),
            "counters": {k: v for k, v in _counters.items() if k != "started"},
            "calibration": {m: {"chars_per_token": round(v, 3), "samples": _cpt_n.get(m, 0)}
                            for m, v in _cpt.items()},
            "calibration_default": CHARS_PER_TOKEN,
            "exempt_models": sorted(EXEMPT_MODELS),
            "recent": list(_recent),
        }
 class Handler(BaseHTTPRequestHandler):
    protocol_version = "HTTP/1.1"
    server_version = "Governor/2.0"
    def log_message(self, *args):
        pass
    def do_GET(self):
        if self.path.split("?", 1)[0].rstrip("/") in ("/governor/status", "/governor"):
            self._send_json(200, status_payload())
            return
        self._proxy()
    def do_POST(self):
        self._proxy()
    def do_PUT(self):
        self._proxy()
    def do_DELETE(self):
        self._proxy()
    def do_OPTIONS(self):
        self._proxy()
    # -- Kern ---------------------------------------------------------------
    def _send_json(self, status: int, obj) -> None:
        try:
            data = json.dumps(obj).encode("utf-8")
            self.send_response(status)
            self.send_header("Content-Type", "application/json")
            self.send_header("Access-Control-Allow-Origin", "*")
            self.send_header("Content-Length", str(len(data)))
            self.send_header("Connection", "close")
            self.end_headers()
            self.wfile.write(data)
        except OSError:
            pass
    def _read_body(self) -> bytes:
        length = self.headers.get("Content-Length")
        if length is None:
            return b""
        try:
            return self.rfile.read(int(length))
        except (ValueError, OSError):
            return b""
    def _proxy(self) -> None:
        body = self._read_body()
        path = self.path
        clean_path = path.split("?", 1)[0]
        is_chat = clean_path.rstrip("/").endswith("/chat/completions")
        action = "passthrough"
        est = None
        streaming = False
        model = ""
        chars = 0
        if is_chat and body:
            action, body, est, streaming, model, chars = self._decide(body)
            if action in ("soft", "hard"):
                maybe_announce(est)
        if action == "hard":
            self._send_canned_stop(model, streaming, est)
            with _state_lock:
                _counters["chat"] += 1
                _counters["hard"] += 1
                _recent.appendleft({"t": int(time.time()), "model": model, "est": est,
                                    "exact": None, "action": "hard"})
            log(f"chat model={model} est={est} thr={THRESHOLD} hard={HARD_CEILING} "
                f"HARDSTOP stream={streaming} status=200")
            return
        out_headers = {}
        for k, v in self.headers.items():
            kl = k.lower()
            if kl in HOP_BY_HOP or kl in ("host", "content-length", "accept-encoding"):
                continue
            out_headers[k] = v
        out_headers["Host"] = f"{UP_HOST}:{UP_PORT}"
        out_headers["Accept-Encoding"] = "identity"
        if body:
            out_headers["Content-Length"] = str(len(body))
        out_headers["Connection"] = "close"
        conn = None
        try:
            conn = http.client.HTTPConnection(UP_HOST, UP_PORT, timeout=900)
            conn.request(self.command, path, body=body or None, headers=out_headers)
            resp = conn.getresponse()
        except (OSError, http.client.HTTPException) as exc:
            log(f"ERROR upstream {self.command} {path}: {exc!r}")
            if conn is not None:
                conn.close()
            self._safe_error(502, f"governor upstream: {exc}")
            return
        self.send_response(resp.status)
        for k, v in resp.getheaders():
            kl = k.lower()
            if kl in HOP_BY_HOP or kl in ("content-length", "date", "server"):
                continue
            self.send_header(k, v)
        self.send_header("Connection", "close")
        self.end_headers()
        tail = bytearray()
        try:
            while True:
                # read1() gibt jedes Upstream-Stueck sofort zurueck (echtes SSE-
                # Durchreichen); read() wuerde puffern und Streaming haengen lassen.
                chunk = resp.read1(65536)
                if not chunk:
                    break
                self.wfile.write(chunk)
                self.wfile.flush()
                tail.extend(chunk)
                if len(tail) > 16384:
                    del tail[:-16384]
        except OSError:
            pass
        finally:
            conn.close()
        exact = self._scan_prompt_tokens(tail)
        if is_chat:
            if exact:
                calibrate(model, chars, exact)
            with _state_lock:
                _counters["chat"] += 1
                _counters["soft" if action == "soft" else "passthrough"] += 1
                if exact:
                    _counters["tokens_prompt"] += exact
                _recent.appendleft({"t": int(time.time()), "model": model, "est": est,
                                    "exact": exact, "action": action})
            exact_s = str(exact) if exact is not None else "-"
            flag = "FIRED" if action == "soft" else ("skip" if action == "defer" else "ok")
            log(f"chat model={model} est={est} exact={exact_s} cpt={cpt_for(model):.2f} "
                f"thr={THRESHOLD} {flag} stream={streaming} status={resp.status}")
    def _decide(self, body: bytes):
        """Aktion bestimmen. Rueckgabe: (action, body, est, streaming, model, chars)."""
        try:
            data = json.loads(body)
        except (ValueError, UnicodeDecodeError):
            return "passthrough", body, None, False, "", 0
        if not isinstance(data, dict):
            return "passthrough", body, None, False, "", 0
        messages = data.get("messages")
        streaming = bool(data.get("stream"))
        model = (data.get("model") or "").strip()
        chars = body_chars(data)
        est = int(chars / max(cpt_for(model), 0.1))
        # Lucys Alltagsmodelle laufen nie gegen die Schwelle — ein Gespraech ist keine
        # Bau-Sitzung. Wir zaehlen sie trotzdem mit (Kalibrierung + Telemetrie).
        base = model.split("/")[-1].lower()
        if base in EXEMPT_MODELS:
            return "passthrough", body, est, streaming, model, chars
        if not isinstance(messages, list):
            return "passthrough", body, est, streaming, model, chars
        has_warned = False
        marker = "[GOVERNOR — SITZUNGS-LIMIT ERREICHT]"
        for m in reversed(messages):
            if m.get("role") == "user" and isinstance(m.get("content"), str) and marker in m["content"]:
                has_warned = True
                break
        is_safe = safe_to_append(messages)
        # 1. Absolutes Not-Aus bei komplettem Amoklauf
        if HARD_CEILING > 0 and est >= HARD_CEILING + 10000:
            return "hard", body, est, streaming, model, chars
        # 2. Sind wir am Limit?
        if est >= THRESHOLD:
            if not is_safe:
                # Agent arbeitet gerade an einer Tool-Kette. Auf keinen Fall abbrechen!
                return "defer", body, est, streaming, model, chars
            # Es ist sicher (Tool-Kette beendet oder Agent wartet auf Input).
            if HARD_CEILING > 0 and est >= HARD_CEILING:
                if has_warned:
                    # Wir haben ihn schon gewarnt, er macht trotzdem weiter -> harter Schnitt.
                    return "hard", body, est, streaming, model, chars
                else:
                    # Er hat wegen einer langen Tool-Kette direkt das Hard-Limit ueberschritten.
                    # Gib ihm trotzdem noch den einen Finalisier-Zug (Soft).
                    pass
            # Soft-Limit greift
            if not has_warned:
                directive = (DIRECTIVE.replace("{est}", str(est))
                                      .replace("{threshold}", str(THRESHOLD)))
                messages.append({"role": "user", "content": directive})
                data["messages"] = messages
                return "soft", json.dumps(data).encode("utf-8"), est, streaming, model, chars
        return "passthrough", body, est, streaming, model, chars
    def _send_canned_stop(self, model: str, streaming: bool, est) -> None:
        """OpenAI-kompatible Stopp-Antwort selbst erzeugen (kein Upstream-Call)."""
        created = int(time.time())
        usage = {"prompt_tokens": est or 0, "completion_tokens": 0,
                 "total_tokens": est or 0}
        try:
            if streaming:
                self.send_response(200)
                self.send_header("Content-Type", "text/event-stream")
                self.send_header("Cache-Control", "no-cache")
                self.send_header("Connection", "close")
                self.end_headers()
                def sse(obj):
                    self.wfile.write(b"data: " + json.dumps(obj).encode() + b"\n\n")
                    self.wfile.flush()
                base = {"id": "governor-hardstop", "object": "chat.completion.chunk",
                        "created": created, "model": model}
                sse({**base, "choices": [{"index": 0, "delta": {"role": "assistant"},
                                          "finish_reason": None}]})
                sse({**base, "choices": [{"index": 0, "delta": {"content": HARDSTOP_MSG},
                                          "finish_reason": None}]})
                sse({**base, "choices": [{"index": 0, "delta": {},
                                          "finish_reason": "stop"}], "usage": usage})
                self.wfile.write(b"data: [DONE]\n\n")
                self.wfile.flush()
            else:
                payload = {
                    "id": "governor-hardstop", "object": "chat.completion",
                    "created": created, "model": model,
                    "choices": [{"index": 0, "finish_reason": "stop",
                                 "message": {"role": "assistant", "content": HARDSTOP_MSG}}],
                    "usage": usage,
                }
                data = json.dumps(payload).encode("utf-8")
                self.send_response(200)
                self.send_header("Content-Type", "application/json")
                self.send_header("Content-Length", str(len(data)))
                self.send_header("Connection", "close")
                self.end_headers()
                self.wfile.write(data)
                self.wfile.flush()
        except OSError:
            pass
    def _safe_error(self, status: int, msg: str) -> None:
        self._send_json(status, {"error": msg})
    @staticmethod
    def _scan_prompt_tokens(tail: bytearray):
        if not tail:
            return None
        try:
            text = tail.decode("utf-8", errors="ignore")
        except Exception:
            return None
        matches = _PROMPT_TOKENS_RE.findall(text)
        if not matches:
            return None
        try:
            return int(matches[-1])
        except ValueError:
            return None
 def main() -> int:
    log_dir = os.path.dirname(LOG_PATH)
    if log_dir and not os.path.isdir(log_dir):
        try:
            os.makedirs(log_dir, exist_ok=True)
        except OSError:
            pass
    server = ThreadingHTTPServer((HOST, PORT), Handler)
    server.daemon_threads = True
    hard = HARD_CEILING if HARD_CEILING > 0 else "aus"
    log(f"Governor v2 startet auf {HOST}:{PORT} -> {UPSTREAM} | Soft={THRESHOLD} "
        f"Hart={hard} | CPT-Start={CHARS_PER_TOKEN} kalibrierend={CALIBRATE} | "
        f"ausgenommen={sorted(EXEMPT_MODELS)} | Log={LOG_PATH}")
    try:
        server.serve_forever()
    except KeyboardInterrupt:
        log("Governor beendet (SIGINT).")
    finally:
        server.server_close()
    return 0
 if __name__ == "__main__":
    raise SystemExit(main())
@@ -1,27 +0,0 @@
 [Unit]
 # Governor v2 — Token-Waechter vor dem MC2-Gateway.
 # Nutzer-Dienst (systemctl --user), weil er unter hitonabi laeuft und keine
 # Root-Rechte braucht. Startet nach MC2, weil er dorthin weiterreicht.
 Description=Governor v2 — Token-Waechter-Proxy (:8100 -> MC2 :9001)
 After=network-online.target mission-control-2.service
 Wants=network-online.target
 [Service]
 Type=simple
 WorkingDirectory=%h/governor
 ExecStart=/usr/bin/python3 %h/governor/governor.py
 Restart=always
 RestartSec=3
 # --- Schwellen -------------------------------------------------------------
 # Soft 45k: OpenCode startet mit ~10-15k allein fuer Systemprompt + Werkzeug-
 # Schemata; 25k (der alte Aider-Wert) haette schon nach wenigen Zuegen gefeuert.
 # Hart = Soft+5000 (ein Finalisier-Zug Luft), Default des Programms.
 Environment=GOV_THRESHOLD=45000
 Environment=GOV_UPSTREAM=http://127.0.0.1:9001
 Environment=GOV_LOG=%h/governor/governor.log
 # Lucys Alltagsmodelle laufen nie gegen die Schwelle — ein Gespraech ist kein Bau.
 Environment=GOV_EXEMPT_MODELS=hermes,fast,embed,reranker,vision,scout
 [Install]
 WantedBy=default.target
@@ -1,29 +0,0 @@
 #!/usr/bin/env bash
 # hardstop-test.sh — prueft die drei Governor-Pfade mit direkten curls:
 #   klein  -> passthrough (Modell antwortet normal)
 #   mittel -> soft-Einschub (Modell bekommt die Stopp-Anweisung, antwortet)
 #   gross  -> HART-STOPP (Governor antwortet selbst, KEIN Modell-Call)
 set -u
 GOV="http://127.0.0.1:8100/v1/chat/completions"
 python3 - <<'PY' > /tmp/gov_small.json
 import json
 print(json.dumps({"model":"Qwen3-Coder-Next","messages":[{"role":"user","content":"Reply with exactly: SMALL"}],"max_tokens":8,"stream":False}))
 PY
 python3 - <<'PY' > /tmp/gov_mid.json
 import json
 print(json.dumps({"model":"Qwen3-Coder-Next","messages":[{"role":"user","content":"BEGIN "+"lorem ipsum "*2500+" END"}],"max_tokens":40,"stream":False}))
 PY
 python3 - <<'PY' > /tmp/gov_big.json
 import json
 print(json.dumps({"model":"Qwen3-Coder-Next","messages":[{"role":"user","content":"x"*40000}],"max_tokens":16,"stream":False}))
 PY
 echo "=== TEST A: klein (passthrough) ==="
 curl -s -m 60 "$GOV" -H "Content-Type: application/json" --data @/tmp/gov_small.json | jq -r '.choices[0].message.content'
 echo "=== TEST B: mittel ~30k Zeichen (soft-Einschub, geht ans Modell) ==="
 curl -s -m 120 "$GOV" -H "Content-Type: application/json" --data @/tmp/gov_mid.json | jq '{id, content: (.choices[0].message.content|.[0:80])}'
 echo "=== TEST C: gross ~40k Zeichen (HART-STOPP, kein Modell-Call) ==="
 curl -s -m 30 "$GOV" -H "Content-Type: application/json" --data @/tmp/gov_big.json | jq '{id, finish: .choices[0].finish_reason, content: (.choices[0].message.content|.[0:70]), usage}'
@@ -1,13 +0,0 @@
 # Wegwerf-Aufgabe: kleine Todo-App, schrittweise. Jede Zeile = eine Runde.
 Create todo.py with a TodoList class: add(text) appends a dict {"text": text, "done": False} to an internal list, and items() returns that list. Then update SAVEPOINT.md following our conventions.
 Add complete(index) and remove(index) to TodoList, each with a bounds check that raises IndexError with a clear message when the index is out of range. Update SAVEPOINT.md.
 Add save(path) and load(path) to TodoList that persist the items to and from a JSON file. Update SAVEPOINT.md.
 Add pending_count() and completed_count() methods to TodoList. Update SAVEPOINT.md.
 Create cli.py with an argparse command line interface exposing subcommands add, list, done, and rm that operate on a todos.json file via TodoList. Update SAVEPOINT.md.
 Add a clear subcommand to cli.py that removes all completed items from todos.json. Update SAVEPOINT.md.
 Create test_todo.py with unittest tests covering add, complete, remove, save, load, and the IndexError bounds checks. Update SAVEPOINT.md.
 Add tests for pending_count and completed_count to test_todo.py. Update SAVEPOINT.md.
 Create README.md documenting the CLI usage with a short example for each subcommand. Update SAVEPOINT.md.
 Add type hints throughout todo.py and cli.py. Update SAVEPOINT.md.
 Add an optional due date field (ISO date string) to each item and a due argument to TodoList.add and to the CLI add subcommand. Update SAVEPOINT.md.
 Add an overdue subcommand to cli.py that lists items whose due date is before today. Update SAVEPOINT.md.
@@ -1,19 +0,0 @@
 #!/usr/bin/env bash
 # run-aider-msg.sh <repo> <message> — EINE Aider-Runde via --message (sauberer,
 # unterstuetzter Einzel-Schuss ohne Scripting-Reflexions-Haenger), durch den Governor.
 # todo.py/cli.py als Lesekontext, damit das Modell die echte API sieht (kein Erfinden)
 # und keine "Datei hinzufuegen?"-Reflexion ausloest.
 set -u
 REPO="${1:?repo dir}"
 MSG="${2:?message}"
 export PATH="$HOME/.local/bin:$PATH"
 export OPENAI_API_BASE="http://127.0.0.1:8100/v1"
 export OPENAI_API_KEY="dummy"
 cd "$REPO"
 aider \
  --model openai/Qwen3-Coder-Next \
  --no-check-update --no-show-model-warnings --no-analytics --yes-always \
  --map-tokens 512 \
  --read CONVENTIONS.md --read todo.py --read cli.py \
  SAVEPOINT.md \
  --message "$MSG"
@@ -1,20 +0,0 @@
 #!/usr/bin/env bash
 # run-aider.sh <messages-file> — treibt EINE Aider-Sitzung durch den Governor.
 # Jede Zeile der Nachrichtendatei = eine User-Runde; die Historie akkumuliert,
 # sodass die Anfrage jede Runde wächst (genau das prüft der Governor).
 set -u
 MSGS="${1:?Nachrichtendatei angeben}"
 export PATH="$HOME/.local/bin:$PATH"
 export OPENAI_API_BASE="http://127.0.0.1:8100/v1"
 export OPENAI_API_KEY="dummy"
 cd "$HOME/governor-p0/testrepo"
 aider \
  --model openai/Qwen3-Coder-Next \
  --no-check-update \
  --no-show-model-warnings \
  --no-analytics \
  --yes-always \
  --map-tokens 512 \
  --read CONVENTIONS.md \
  SAVEPOINT.md \
  < "$MSGS"
@@ -1,8 +0,0 @@
 #!/usr/bin/env bash
 # run-driver.sh <messages-file> — Aider-Scripting-Sitzung durch den Governor.
 set -u
 MSGS="${1:?Nachrichtendatei angeben}"
 REPO="${2:-$HOME/governor-p0/testrepo}"
 VENV_PY="$HOME/.local/share/uv/tools/aider-chat/bin/python"
 cd "$REPO"
 exec "$VENV_PY" "$HOME/governor-p0/driver.py" "$MSGS"
@@ -1,35 +1,22 @@
 #!/usr/bin/env bash
-# Post-Update-Check nach einem Hermes-Agent-Update: läuft unser geteiltes „Gehirn"
+# Post-Update-Check nach einem Hermes-Agent-Update: laeuft unser "Gehirn" noch?
-# (Mem0 + die mc2-memory-Integration) noch? Exit 0 = alles ok, sonst 1 → der Job wird
+# Exit 0 = alles ok, sonst 1 -> der Job wird im UI rot, damit ein kaputtes Gehirn auffaellt.
-# im UI rot, damit ein kaputtes Gehirn sofort auffällt.
+#
 # WICHTIG (27.08.2026) - VIER TOTE CHECKS ENTFERNT: bis hierher prueften die ersten Bloecke
 # den abgeloesten Gedaechtnis-Sidecar (:8765), MC2s /api/memory und das zugehoerige
 # Hermes-Plugin. Alle drei fielen am 07.08. weg (docs/wissen/VERDIKTE.md) - die Checks KONNTEN nicht
 # mehr gruen werden. Folge: jedes Hermes-Update endete rot und wurde von autoupdate.sh
 # zurueckgerollt. Kein Ersatz-Check auf Hermes native Gedaechtnis, weil es dafuer keinen
 # nachgemessenen Endpunkt gibt - geraten waere eine Fassade. Der Tool-Smoke weiter unten
 # laeuft ohnehin durch den ECHTEN Agenten und faengt ein kaputtes Gehirn.
 set -uo pipefail
 MC_URL="${MC_URL:-http://127.0.0.1:9001}"
 MEM0_URL="${MEM0_SERVICE_URL:-http://127.0.0.1:8765}"
 HERMES="${HERMES_HOME:-$HOME/.hermes}"
 fail=0
 echo "=== Hermes Post-Update: Gehirn-Check ==="
 if curl -sf -m 5 "$MEM0_URL/health" >/dev/null 2>&1; then
  echo "PASS · Mem0-Sidecar erreichbar"
 else
  echo "FAIL · Mem0-Sidecar NICHT erreichbar"; fail=1
 fi
 if curl -sf -m 8 "$MC_URL/api/memory" >/dev/null 2>&1; then
  echo "PASS · /api/memory antwortet"
 else
  echo "FAIL · /api/memory antwortet nicht"; fail=1
 fi
 if grep -qE "^[[:space:]]*provider:[[:space:]]*'?mc2-memory'?" "$HERMES/config.yaml" 2>/dev/null \
   && grep -qE "memory_enabled:[[:space:]]*true" "$HERMES/config.yaml" 2>/dev/null; then
  echo "PASS · memory.provider=mc2-memory aktiv"
 else
  echo "FAIL · memory.provider nicht mehr gesetzt (Config vom Update überschrieben?)"; fail=1
 fi
 # --- Hermes-Runtime-Patch-Traeger (20.07.2026): ein Update setzt den Quellbaum ---
 # --- zurueck → unsere Fixes (needs_input-wartet, Startreife-Gate, Orphan-Guard,  ---
 # --- Kontext-Vererbung, Etappen-Kette) hier RE-eintragen. Exit 10 = etwas neu     ---
@@ -46,15 +33,11 @@ if [ -f "$PATCH_APPLY" ]; then
    echo "FAIL · Hermes-Runtime-Patches: ein Patch passt nicht mehr zum aktualisierten Quellcode — pruefen"; fail=1
  fi
 else
-  echo "WARN · hermes-patches/apply.py nicht gefunden ($PATCH_APPLY)"
+  # Kein Fehler: Der Patch-Traeger wurde mit dem MC2-Kahlschlag (1e68f62) entfernt. Seine
-fi
+  # Fixes zielten auf einen Hermes-Stand, der inzwischen tausende Commits zurueckliegt —
-
+  # sie wuerden auf dem heutigen Quellcode ohnehin nicht mehr greifen. WARN statt FAIL, damit
-if ( cd "$HERMES/hermes-agent" && HERMES_HOME="$HERMES" ./venv/bin/python -c \
+  # es sichtbar bleibt, falls jemand wieder Runtime-Patches braucht.
-     "import sys; sys.path.insert(0,'.'); from plugins.memory import load_memory_provider; p=load_memory_provider('mc2-memory'); assert p and p.name()=='mc2-memory'" \
+  echo "WARN · hermes-patches/apply.py nicht vorhanden (mit 1e68f62 bewusst entfernt) — uebersprungen"
     >/dev/null 2>&1 ); then
  echo "PASS · mc2-memory-Plugin lädt unter dem neuen Hermes"
 else
  echo "FAIL · mc2-memory-Plugin lädt nicht (MemoryProvider-ABC geändert?)"; fail=1
 fi
 # --- Config-Drift-Wächter (Lehre aus v0.18, 02.07.2026): Hermes fällt bei unbekannten ---
@@ -0,0 +1,199 @@
 # Die drei Jobs (KISS-Umbau, 21.08.2026)
 Vorher: **4 Hermes-Crons + 6 systemd-Timer**, verteilt auf zwei Mechanismen.
 Deshalb fiel am 20.08. tagelang niemandem auf, dass ein Waechter fehlte —
 niemand schaut an zwei Orten nach.
 Jetzt: **drei Jobs, ein Ort.** `hermes cron list` zeigt die gesamte Automatik.
 | Job | Wann | Art | Skript |
 |---|---|---|---|
 | **Daily News Report** | taeglich 07:00 | Agent + Websuche | — |
 | **KI und Stack Radar** | samstags 08:00 | `--no-agent` | `stack-radar.sh` → `stack-ist.sh` |
 | **Updates am Sonntag** | sonntags 04:30 | `--no-agent` | `sonntags-update.sh` → `autoupdate.sh` |
 Daneben laufen als stille Rohrleitung weiter: `mc2-backup` (03:33) und
 `projekte-sync` (stuendlich). Die melden sich nie, die sichern und synchronisieren nur.
 ## Der Entwurfsgrundsatz
 > **Fakten sammelt ein Skript, Prosa schreibt das Modell.**
 Der alte Selbsttest war am 20.08. gruen, waehrend vier Dinge kaputt waren: das
 Kritiker-Gate zeigte seit einem Tag auf ein umbenanntes Modell (404), Lucys
 `SOUL.md` war blockiert, das Dashboard stand ohne Passwort offen, die CI war rot.
 Er hatte geprueft, ob Dienste **antworten** — nicht, ob sie **stimmen**.
 `stack-ist.sh` prueft deshalb Ergebnisse: loesen die Rollen-Aliase noch auf? Ist
 der letzte Timer-Lauf gutgegangen? Ist eine Sicherung juenger als zwei Tage?
 Liefert die oeffentliche Adresse Daten ohne Anmeldung? Beim ersten Lauf hat es
 sofort zwei echte Befunde gefunden.
 ## Kugelsicher heisst konkret
 - **Das Modell steht nicht im kritischen Pfad.** Antwortet es nicht, gehen die
  Rohbefunde trotzdem raus. Nur die Prosa faellt weg, nie die Meldung.
 - **Es meldet immer.** „Alles gruen" ist ein Ergebnis, kein Grund zu schweigen.
 - **Kein `set -e`.** Ein einzelner fehlschlagender Test darf den Bericht nicht
  abschneiden.
 - **Ein Melderweg:** `deploy/notify.sh` erreicht Telegram **und** Lucys
  Briefkasten (aus dem sie spricht) in einem Aufruf. Die Jobs laufen mit
  `--deliver local`, damit Hermes nicht ein zweites Mal sendet.
 - **Kein Fuellmaterial.** Die Prompts verbieten ausgedachte Vorschlaege
  ausdruecklich — ein Bericht mit Fuellmaterial wird nicht gelesen, und dann
  auch der echte Befund nicht.
 ## Ausbringen
 Die Skripte muessen unter `~/.hermes/scripts/` liegen (Vorgabe von `hermes cron --script`).
 Quelle ist dieses Verzeichnis:
 ```bash
 scp deploy/jobs/*.sh hitonabi@192.168.178.151:/home/hitonabi/.hermes/scripts/
 ssh hitonabi@192.168.178.151 'cd ~/.hermes/scripts && sed -i "s/\r$//" *.sh && chmod +x *.sh'
 ```
 ‼️ Das `sed` ist Pflicht: vom Windows-PC kopierte Dateien haben CRLF, und bash
 scheitert daran mit unverstaendlichen Meldungen.
 ## Abgeschaltet am 21.08.
 | Weg | Warum |
 |---|---|
 | Cron `morgen-digest` | geht im Daily News Report auf |
 | Cron `tech-radar` | geht im Stack Radar auf |
 | Cron `nacht-wartung` | pruefte Lebenszeichen, nicht Ergebnisse |
 | Cron `wissens-sync` | **war nie gelaufen** — kein `last_run_at` |
 | Timer `mc2-bagatell` | **15 Naechte hintereinander „0 eingespielt"** |
 | Timer `mc2-selfsmoke` | geht in `stack-ist.sh` auf |
 | Timer `pbs-backup` | doppelt zu `mc2-backup` und seit 21.08. rot (`/srv/models/mem0` gibt es nicht mehr) |
 | Timer `mc2-autoupdate` | wird jetzt vom Cron „Updates am Sonntag" gestartet |
 Die Unit-Dateien liegen noch da, nur `disable`d — Rueckbau ist ein Befehl.
 ---
 ## Nachtrag 21.08.: Persona, Quellen-Links und Stimme
 **Fehler, den ich gemacht hatte:** Mein erster Prompt fuer den Daily News Report
 schrieb woertlich *„keine Emojis, keine Aufzaehlungspunkte, keine
 Ueberschriften-Deko"* — und hat damit genau das wegoptimiert, was den Bericht
 vorher gut machte.
 ★★ **Die Formatierung kam nie aus dem Job-Prompt.** Die alten Prompts waren
 kurz (*„eine praegnante 3-Punkte-Zusammenfassung an den Commander"*). Emojis,
 Ton und die Anrede stehen in **`~/.hermes/SOUL.md`** — Lucys Persona:
 > Du sprichst den Nutzer IMMER mit **Commander** an.
 > Locker, herzlich, schlagfertig, charmant, selbstbewusst.
 **Lehre: den Job-Prompt kurz halten und die Persona arbeiten lassen.** Wer im
 Prompt Stil verbietet, ueberstimmt die Persona — und merkt es erst, wenn die
 Nachricht seelenlos ankommt.
 ### Stimme in Telegram
 `hermes send` kann **`MEDIA:<pfad>`**. Damit geht eine fertige Audiodatei als
 Anhang nach Telegram. `deploy/jobs/news-melden.sh` macht daraus einen Aufruf:
 ```
 Agent schreibt zwei Dateien
  /tmp/news-text.md    (Emojis, Links, Formatierung)  -> notify.sh -> Telegram + Briefkasten
  /tmp/news-sprich.txt (3-4 Saetze, nichts Vorlesbares fehlt) -> :8650/tts -> WAV -> hermes send MEDIA:
 ```
 ‼️ **Nicht Hermes' eingebautes TTS nehmen.** Das steht auf `tts.provider: edge`
 mit `en-US-AriaNeural` — englisch. Lucys echte Stimme ist MC2s `voice-service`
 auf `:8650` (Piper `de_DE-thorsten-medium`). Deshalb ruft das Skript den
 Sidecar direkt per curl.
 ‼️ **Kein ffmpeg noetig.** Telegram nimmt die WAV direkt an. Fuer eine echte
 Sprachnachricht mit Wellenform braeuchte es OGG/Opus und damit ffmpeg — bewusst
 nicht installiert, eine Abhaengigkeit weniger.
 Der Agent ruft **einen** Befehl auf, alles danach ist deterministisch. Faellt
 die Stimme aus, geht der Text trotzdem raus.
 ### ‼️ Folgefehler der Werkzeug-Abschaltung — gefunden und behoben
 Nach dem Abschalten von `kanban` und `delegation` standen in `SOUL.md` noch
 zwei Anweisungen, die ins Leere zeigten: *„rufst du sofort dein Werkzeug
 delegate_task auf"* und *„Ideen traegst du sofort im Kanban-Auftragsbuch ein"*.
 Genau die Klasse stiller Defekt, die am 19.08. das Kritiker-Gate zerlegt hat.
 Beide Abschnitte ersetzt (Sicherung: `~/.hermes/SOUL.md.bak-20260821`).
 **Merke: wer einen Werkzeugsatz abschaltet, muss `SOUL.md` mitlesen.**
 ### Kugelsicher-Regeln, die dazugekommen sind
 - `hermes cron edit <id> "text"` **speichert nichts** — der Prompt muss ueber
  **`--prompt`** kommen. Ohne Flag gibt der Befehl den Text nur aus und die
  alte Fassung bleibt stehen. Nach jeder Aenderung in `jobs.json` nachsehen.
 - Alte Job-Fassungen liegen im Zustands-Backup:
  `tar -xzf /srv/models/mc2-backups/mc2-state-*.tar.gz ./hermes/cron/jobs.json`
 - Tagesaktualitaet muss man erzwingen: Datum per `date` feststellen lassen,
  mehrere Suchen verlangen, und Meldungen ohne belegbares Datum verwerfen.
 ---
 ## Nachtrag 3 (21.08.): Lucys ECHTE Stimme, echte Sprachnachricht
 ### Der Fehler: :8650 ist nicht Lucy
 Ich hatte `/tts` auf MC2s `voice-service` (`:8650`) ohne Angabe von Engine und
 Stimme aufgerufen. Dessen `/health` sagt:
 ```
 "engines":["elevenlabs","edge"]
 ```
 Piper und Chatterbox sind dort **gar nicht geladen** — die Vorgabe fiel auf die
 erste verfuegbare: ElevenLabs *„Artoria DE · Saber · Hermes-Stimme"*. Das ist
 **Hermes' Stimme**, nicht Lucys. Deutsch und weiblich, deshalb faellt es nicht
 sofort auf. Beide verfuegbaren Engines sind ausserdem **Cloud** — gegen die
 100-%-lokal-Praemisse.
 ### Lucys Stimme: `lucy-stimme.service` auf `:8021`
 | | |
 |---|---|
 | Engine | **Kyutai pocket-tts 2.1.0** (neueste, seit 04.05. unveraendert) |
 | Modell | **`german_24l`** — die volle Fassung, nicht die destillierte |
 | Stimme | geklont aus `ref.mp3`, gecacht in `lucy_voice.safetensors` (44 MB) |
 | Laeuft | `~/.lucy-stimme/`, systemd-**user**-Dienst, `enable`d, CPU |
 | Start | ~48 s Ladezeit, danach ~5 s fuer 3,7 s Audio |
 Mitgezogen wurde die **ganze Abstimmung**, nicht nur das Modell: `text_norm.py`
 (Symbole/Pfade/URLs → Zahlen → Akronyme), Emotions-Voreinstellungen mit
 Anlaufwoertern, Umlaut-Wortliste, Hochpass auf der Referenz, kalibrierter Pegel.
 Ohne die klingt pocket nicht wie Lucy.
 ‼️ Der Sweep im TTS-Plan (*„seriell schlaegt parallel"*) wurde auf einem **9700X**
 gemessen. Die Box ist ein Ryzen AI MAX+ 395 — das Ergebnis ist **nicht
 uebertragen**, nur uebernommen. Wer Tempo braucht, misst neu.
 ### Recherche 21.08.: pocket bleibt
 Nichts seit Mai schlaegt es auf dieser Achse. Die Alternativen sind 5–17× groesser:
 Qwen3-TTS 0,6–1,7 Mrd. (Apache 2.0, Deutsch, 3-Sekunden-Klon), NeuTTS Air 0,5 Mrd.
 (GGUF), CosyVoice2 0,5 Mrd. — gegen pockets **100 Mio.** Fuer einen taeglichen
 Sprachnachrichten-Job auf CPU ist das der falsche Handel.
 **Ihr wart bereits auf dem neuesten Stand** — nichts zu aktualisieren.
 ### Echte Sprachnachricht braucht OGG/Opus
 Eine WAV kommt in Telegram als **Dateianhang** an. Fuer das runde Sprachmemo mit
 Wellenform braucht es OGG/Opus — dafuer wurde **ffmpeg installiert** (8.0.1):
 ```bash
 ffmpeg -y -i ton.wav -c:a libopus -b:a 32k -ar 48000 -ac 1 ton.ogg
 hermes send --to telegram "MEDIA:ton.ogg"
 ```
 Ganze Kette (Text + Stimme + Versand) gemessen: **10 Sekunden**.
 ### Altlast am Rande
 `F:\Coding Stuff\lucy\lucy-tts\Lucy-Startklar.bat` zeigt auf
 `mission-control-2\client\lucy-tts` — den Ordner gibt es seit der Repo-Trennung
 nicht mehr.
@@ -0,0 +1,89 @@
 #!/usr/bin/env bash
 # news-melden.sh — schickt den fertigen Nachrichtenbericht als TEXT und als
 # SPRACHNACHRICHT an den Commander (21.08.2026, überarbeitet 22.08.).
 #
 # Der Agent ruft genau EINEN Befehl auf. Alles danach ist deterministisch —
 # Zustellung darf nicht davon abhaengen, ob ein Modell die Reihenfolge einhaelt.
 #
 # ‼️ WARUM DAS SKRIPT SOFORT ZURUECKKEHRT (Fund vom 22.08., erster echter Lauf):
 #   Hermes' terminal-Werkzeug bricht nach 30 s ab. Die Sprachsynthese dauert
 #   laenger. Der Agent sah den Timeout, hielt den Aufruf fuer gescheitert und
 #   rief das Skript ein zweites Mal auf — der Text ging DOPPELT raus
 #   (07:01:42 und 07:02:14).
 #   Deshalb: Text senden, Stimme abgekoppelt im Hintergrund, sofort raus.
 #   Dazu eine Doppelversand-Sperre, die auch kuenftige Wiederholungen abfaengt.
 #
 # Erwartet zwei Dateien, die der Agent vorher geschrieben hat:
 #   $1  Textfassung   (mit Emojis, Links, Formatierung — geht nach Telegram)
 #   $2  Sprechfassung (kurz, ohne Links/Emojis — wird vorgelesen)
 #
 # ‼️ STIMME: :8021, nicht :8650.
 #   :8021 = lucy-stimme.service — Kyutai pocket-tts, Modell `german_24l`,
 #           Stimme geklont aus ref.mp3. DAS ist Lucy. Lokal, auf der CPU.
 #   :8650 = MC2s voice-service. Dort sind nur `elevenlabs` und `edge` geladen —
 #           beides CLOUD, und die Vorgabe ist die ElevenLabs-Stimme
 #           "Artoria/Saber", also HERMES' Stimme, nicht Lucys.
 set -uo pipefail
 NOTIFY="${NOTIFY:-$HOME/mission-control-v2/deploy/notify.sh}"
 VOICE="${VOICE_URL:-http://127.0.0.1:8021}"
 HERMES="${HERMES_BIN:-$HOME/.local/bin/hermes}"
 TON="/tmp/news-stimme.wav"
 TON_OGG="/tmp/news-stimme.ogg"
 # ---------------------------------------------- Zweiter Durchgang: Stimme ---
 # Wird vom ersten Durchgang abgekoppelt neu gestartet. Laeuft beliebig lange,
 # ohne dass irgendein Werkzeug-Timeout hineinredet.
 if [ "${1:-}" = "--nur-stimme" ]; then
  SPRECHDATEI="${2:-/tmp/news-sprich.txt}"
  [ -s "$SPRECHDATEI" ] || exit 0
  CODE=$(curl -s -m 600 -X POST "$VOICE/tts" \
          -H 'Content-Type: application/json' \
          --data "$(python3 -c 'import json,sys; print(json.dumps({"text": open(sys.argv[1], encoding="utf-8").read()[:1500]}))' "$SPRECHDATEI")" \
          -o "$TON" -w '%{http_code}' 2>/dev/null)
  [ "$CODE" = "200" ] && [ -s "$TON" ] || exit 0
  # Telegram zeigt eine ECHTE Sprachnachricht (runde Blase, Wellenform) nur bei
  # OGG/Opus. Eine WAV kaeme als Dateianhang an. Mono/48k ist das erwartete Format.
  if ! ffmpeg -y -loglevel error -i "$TON" -c:a libopus -b:a 32k -ar 48000 -ac 1 "$TON_OGG" 2>/dev/null; then
    TON_OGG="$TON"
  fi
  "$HERMES" send --to telegram "MEDIA:$TON_OGG" >/dev/null 2>&1
  exit 0
 fi
 # ------------------------------------------- Erster Durchgang: Text + Start ---
 TEXTDATEI="${1:-/tmp/news-text.md}"
 SPRECHDATEI="${2:-/tmp/news-sprich.txt}"
 if [ ! -s "$TEXTDATEI" ]; then
  bash "$NOTIFY" -s "[News]" "Der Nachrichtenbericht ist leer geblieben ($TEXTDATEI). Da lief etwas schief."
  exit 1
 fi
 # Doppelversand-Sperre. Greift, egal WARUM ein zweiter Aufruf kommt —
 # Timeout, Modell-Wiederholung, versehentlicher Handstart.
 MARKE="/tmp/.news-gesendet-$(sha256sum "$TEXTDATEI" | cut -c1-16)"
 if [ -f "$MARKE" ]; then
  ALTER=$(( $(date +%s) - $(stat -c %Y "$MARKE" 2>/dev/null || echo 0) ))
  if [ "$ALTER" -lt 7200 ]; then
    echo "gemeldet (dieser Bericht ging vor ${ALTER}s bereits raus — nicht doppelt geschickt)"
    exit 0
  fi
 fi
 : > "$MARKE"
 find /tmp -maxdepth 1 -name '.news-gesendet-*' -mtime +2 -delete 2>/dev/null
 bash "$NOTIFY" -s "" "$(cat "$TEXTDATEI")"
 # Stimme abkoppeln: eigene Sitzung, kein Elternprozess, keine offenen Deskriptoren.
 # Damit ueberlebt sie das Ende dieses Skripts und blockiert es nicht.
 if [ -s "$SPRECHDATEI" ]; then
  setsid nohup bash "$0" --nur-stimme "$SPRECHDATEI" >/dev/null 2>&1 < /dev/null &
  disown 2>/dev/null || true
 fi
 echo "gemeldet"
 exit 0
@@ -0,0 +1,43 @@
 #!/usr/bin/env bash
 # sonntags-update.sh — Job 2: "Updates am Sonntag" (21.08.2026).
 #
 # Duenner Aufsatz auf deploy/autoupdate.sh. Bewusst KEIN Neubau: autoupdate.sh
 # macht seit Juli genau das Richtige — Router -> Engine -> Hermes, jede Ebene
 # mit Update-Pruefung, Postcheck, und bei Rot automatischem Rueckbau plus
 # Selbst-Pinnung. Es meldet auch schon selbst ueber notify.sh, also Telegram
 # UND Lucys Stimme.
 #
 # Dieser Aufsatz existiert nur, damit der Job unter `hermes cron list` steht
 # statt in einem separaten systemd-Timer. Ein Ort fuer alle Automatik — genau
 # deshalb ist am 20.08. tagelang niemandem aufgefallen, dass ein Waechter fehlte.
 #
 # Aufruf ueber Hermes-Cron:
 #   hermes cron create '30 4 * * 0' --name 'Updates am Sonntag' \
 #       --no-agent --script sonntags-update.sh --deliver local
 set -uo pipefail
 AUTOUPDATE="${AUTOUPDATE:-$HOME/mission-control-v2/deploy/autoupdate.sh}"
 NOTIFY="${NOTIFY:-$HOME/mission-control-v2/deploy/notify.sh}"
 melde() { bash "$NOTIFY" -s "[Box-Update]" "$1" 2>/dev/null || echo "$1" >&2; }
 if [ ! -f "$AUTOUPDATE" ]; then
  melde "Sonntags-Update ausgefallen: $AUTOUPDATE gibt es nicht. Nichts wurde aktualisiert."
  exit 1
 fi
 # autoupdate.sh meldet waehrend des Laufs selbst (inkl. der KRITISCH-Faelle, in
 # denen ein Bericht am Ende zu spaet kaeme). Wir fangen hier nur den Fall ab,
 # dass es gar nicht erst durchlaeuft — sonst waere das Schweigen zweideutig.
 AUSGABE="$(bash "$AUTOUPDATE" 2>&1)"
 CODE=$?
 if [ "$CODE" -ne 0 ]; then
  melde "Sonntags-Update mit Fehler beendet (exit $CODE). Letzte Zeilen:
 $(printf '%s\n' "$AUSGABE" | tail -15)"
 fi
 # Erfolgsfall: autoupdate.sh hat bereits gemeldet. Leere Ausgabe -> Hermes
 # schweigt, also genau eine Nachricht statt zwei.
 exit 0
@@ -0,0 +1,210 @@
 #!/usr/bin/env bash
 # stack-ist.sh — der IST-Zustand der Box, in Fakten (21.08.2026).
 #
 # Wird von Hermes-Cron "stack-radar" ueber --script eingespeist: die Ausgabe hier
 # landet im Prompt des Agenten, der daraus den Bericht schreibt.
 #
 # GRUNDSATZ: Dieses Skript prueft ERGEBNISSE, nicht Lebenszeichen.
 #   Der alte Selbsttest war am 20.08. gruen, waehrend vier Dinge kaputt waren:
 #   das Kritiker-Gate zeigte auf ein umbenanntes Modell (404), Lucys SOUL.md war
 #   blockiert, das Dashboard stand ohne Passwort offen, die CI war rot.
 #   "Dienst antwortet" haette das nie gefunden. Deshalb wird hier nachgesehen,
 #   ob Dinge STIMMEN — nicht ob sie laufen.
 #
 # Nie mit set -e: ein einzelner fehlschlagender Test darf den Bericht nicht
 # abschneiden. Fehler werden gemeldet, nicht verschwiegen.
 set -uo pipefail
 MC2="${MC2_URL:-http://127.0.0.1:9001}"
 SWAP="${SWAP_URL:-http://127.0.0.1:8080}"
 GITEA="${GITEA_URL:-http://192.168.178.153:3000}"
 OEFFENTLICH="${OEFFENTLICH_URL:-https://mc.tobisniceshomelab.ddnsfree.com}"
 ok()   { printf '  OK    %s\n' "$*"; }
 warn() { printf '  ACHTUNG %s\n' "$*"; }
 bad()  { printf '  ROT   %s\n' "$*"; }
 echo "IST-ZUSTAND DER BOX — $(date '+%d.%m.%Y %H:%M')"
 echo
 # ---------------------------------------------------------------- Dienste ---
 echo "DIENSTE"
 # systemd stellt gescheiterten Units ein "●" voran — das muss weg, sonst meldet
 # der Bericht lauter Aufzaehlungspunkte als kaputte Dienste.
 # EGAL: Units, die dauerhaft scheitern und niemanden stoeren. Ein Bericht, der
 # jeden Tag denselben harmlosen Fehler zeigt, erzieht zum Wegsehen.
 EGAL="at-spi-dbus-bus.service"
 fehl=$(systemctl --user list-units --type=service --state=failed --no-legend --no-pager 2>/dev/null \
       | sed 's/^[^a-zA-Z]*//' | awk '{print $1}')
 gefunden=0
 for d in $fehl; do
  case " $EGAL " in *" $d "*) continue ;; esac
  bad "Dienst gescheitert: $d"; gefunden=1
 done
 [ "$gefunden" = "0" ] && ok "kein Dienst im Fehlerzustand"
 for d in mc2-gateway mission-control-2 hermes-gateway voice-service; do
  systemctl --user is-active --quiet "$d.service" 2>/dev/null \
    && ok "$d laeuft" || bad "$d laeuft NICHT"
 done
 systemctl is-active --quiet llama-swap.service 2>/dev/null \
  && ok "llama-swap laeuft" || bad "llama-swap laeuft NICHT"
 echo
 # ------------------------------------------------------------------ Timer ---
 # Nicht "ist der Timer aktiv", sondern "ist der letzte Lauf gutgegangen".
 echo "TIMER — letzter Lauf"
 for t in $(systemctl --user list-timers --no-legend --no-pager 2>/dev/null | awk '{print $NF}'); do
  dienst="${t%.service}.service"
  case "$dienst" in launchpadlib-*) continue ;; esac   # Ubuntu-Eigenes, nicht unseres
  code=$(systemctl --user show -p ExecMainStatus --value "$dienst" 2>/dev/null)
  wann=$(systemctl --user show -p ExecMainExitTimestamp --value "$dienst" 2>/dev/null | cut -d' ' -f2,3)
  # Nach einem Neustart ist der "letzte Lauf" leer, obwohl nichts kaputt ist —
  # am 04.09. machte der Radar daraus "hohes Risiko, sofort in Betrieb nehmen".
  # Junge Box (< 1 Tag) + Timer hat einen naechsten Termin = wartet, kein Befund.
  naechster=$(systemctl --user show -p NextElapseUSecRealtime --value "${dienst%.service}.timer" 2>/dev/null | cut -d' ' -f2,3)
  if [ -z "$wann" ] && [ "$(cut -d. -f1 /proc/uptime)" -lt 86400 ] && [ -n "$naechster" ]; then
    ok "$dienst wartet auf den ersten Lauf seit dem Neustart (naechster: $naechster)"
  elif [ -z "$wann" ]; then warn "$dienst ist eingerichtet, aber NIE gelaufen"
  elif [ "${code:-0}" = "0" ]; then ok "$dienst zuletzt $wann"
  else bad "$dienst zuletzt GESCHEITERT (exit $code) am $wann"; fi
 done
 echo
 # --------------------------------------------------------- Modell-Aliase ---
 # Der Fund vom 19./20.08.: Skripte und Configs nennen Modelle beim Eigennamen,
 # das Modell wird umbenannt, und alles laeuft still in 404. Hier wird geprueft,
 # ob jeder Alias, den irgendwer benutzt, heute noch antwortet.
 echo "MODELL-ALIASE (Rollen muessen aufloesen)"
 liste=$(curl -s -m 10 "$MC2/v1/models" 2>/dev/null \
        | python3 -c 'import sys,json; print(" ".join(m["id"] for m in json.load(sys.stdin)["data"]))' 2>/dev/null)
 if [ -z "$liste" ]; then bad "Modell-Liste nicht abrufbar ueber $MC2/v1"
 else
  ok "verfuegbar: $liste"
  for rolle in hermes fast heavy; do
    case " $liste " in
      *" $rolle "*) ok "Rolle '$rolle' loest auf" ;;
      *)            bad "Rolle '$rolle' FEHLT — Skripte, die sie nennen, laufen in 404" ;;
    esac
  done
 fi
 echo
 # ------------------------------------------------------------- Erreichbar ---
 echo "ERREICHBARKEIT"
 for paar in "MC2:$MC2/api/health" "llama-swap:$SWAP/v1/models" "Gitea:$GITEA/api/v1/version"; do
  name="${paar%%:*}"; url="${paar#*:}"
  code=$(curl -s -m 10 -o /dev/null -w '%{http_code}' "$url" 2>/dev/null)
  [ "$code" = "200" ] && ok "$name antwortet (200)" || bad "$name antwortet mit '$code'"
 done
 echo
 # ------------------------------------------------ Offen im Internet? --------
 # Der Fund vom 21.08.: MC2 hing ueber den Nginx Proxy Manager ungeschuetzt im
 # Netz. ufw sah nichts davon, weil der Proxy im LAN steht. Also von aussen
 # nachsehen — und zwar auf einem Endpunkt, der ECHTE Daten liefert.
 echo "OEFFENTLICHE ERREICHBARKEIT"
 code=$(curl -s -m 15 -o /tmp/.ist-oeff -w '%{http_code}' "$OEFFENTLICH/api/system/status" 2>/dev/null)
 if [ "$code" = "200" ] && head -c1 /tmp/.ist-oeff 2>/dev/null | grep -q '{'; then
  bad "MC2 liefert Systemdaten OHNE Anmeldung ins Internet ($OEFFENTLICH)"
 elif [ "$code" = "401" ] || [ "$code" = "403" ]; then
  ok "oeffentlicher Zugang verlangt Anmeldung ($code)"
 elif [ "$code" = "000" ]; then
  ok "von aussen nicht erreichbar"
 else
  warn "oeffentlicher Zugang antwortet mit '$code' — nachsehen"
 fi
 rm -f /tmp/.ist-oeff
 echo
 # ----------------------------------------------------------------- Ports ---
 echo "OFFENE PORTS (ufw)"
 sudo -n ufw status 2>/dev/null | grep ALLOW | sed 's/^/  /' || warn "ufw-Status nicht lesbar"
 echo
 # --------------------------------------------------------------- CI-Ampel ---
 echo "CI-AMPEL (Gitea)"
 T=$(tr -d '[:space:]' < "$HOME/.config/gitea/create-token" 2>/dev/null)
 if [ -z "$T" ]; then warn "kein Gitea-Token — CI nicht pruefbar"
 else
  curl -s -m 20 -H "Authorization: token $T" "$GITEA/api/v1/user/repos?limit=100" 2>/dev/null \
  | python3 -c '
 import sys, json
 try:
    repos = json.load(sys.stdin)
 except Exception as e:
    print("  ACHTUNG Repo-Liste nicht lesbar:", e); sys.exit(0)
 print(f"  OK    {len(repos)} Repos in Gitea")
 ' 2>/dev/null || warn "Repo-Liste nicht lesbar"
 fi
 echo
 # ------------------------------------------------------------- Sicherung ---
 echo "SICHERUNGEN"
 # Pfad aus backup.sh: DEST_DIR="$MODELS_DIR/mc2-backups"
 SICHER="${MC_BACKUP_DIR:-/srv/models/mc2-backups}"
 neuestes=$(find "$SICHER" -maxdepth 2 -type f -newermt '-2 days' 2>/dev/null | head -1)
 anzahl=$(find "$SICHER" -maxdepth 2 -type f 2>/dev/null | wc -l)
 if [ -n "$neuestes" ]; then
  ok "Sicherung juenger als 2 Tage vorhanden ($anzahl Staende in $SICHER)"
 elif [ "$anzahl" -gt 0 ]; then
  bad "juengste Sicherung ist AELTER als 2 Tage ($anzahl Staende in $SICHER)"
 else
  bad "gar keine Sicherung in $SICHER"
 fi
 echo
 # ------------------------------------------------------------------ Platz ---
 echo "PLATZ UND LAST"
 # Nur eindeutige Dateisysteme: / und /srv liegen hier auf demselben Geraet,
 # doppelt gemeldet las sich das wie ein Befund.
 df -h --output=source,size,used,avail,pcent,target / /srv 2>/dev/null \
  | awk '!gesehen[$1]++ {printf "  %s\n", $0}'
 echo "  RAM: $(free -h | awk '/^Mem:/{print $3" von "$2" belegt"}')"
 echo
 # ------------------------------------------------------------- Warm/Kalt ---
 # ---------------------------------------------------------------- Curator ---
 # Hierher gefaltet am 22.08.2026 aus dem Repo `curator-staleness-check`.
 # Das war ein eigener Wachhund mit eigenem systemd-Timer und eigener CI-Ampel —
 # und er ueberwachte einen Cron-Job ueber eine FEST VERDRAHTETE ID
 # (a47910e2ef05), den es laengst nicht mehr gibt. Er haette bei jedem Lauf
 # Alarm geschlagen fuer etwas, das gar nicht existiert.
 # Hier steht dieselbe Frage in vier Zeilen, ohne Repo, Timer und Ampel.
 echo "CURATOR"
 AN=$(grep -A3 '^curator:' "$HOME/.hermes/config.yaml" 2>/dev/null | grep -m1 'enabled:' | awk '{print $2}')
 if [ "${AN:-false}" != "true" ]; then
  ok "Curator ist abgeschaltet — nichts zu ueberwachen"
 else
  # %Ts liefert GANZE Sekunden. %T@ waere ein Float — bash rechnet damit nicht
  # und bricht mit "invalid arithmetic operator" ab.
  JUENGSTES=$(find "$HOME/.hermes/logs/curator" -type f -name '*.log' -printf '%Ts\n' 2>/dev/null | sort -rn | head -1)
  if [ -z "$JUENGSTES" ]; then
    bad "Curator ist AN, hat aber noch nie etwas protokolliert"
  else
    TAGE=$(( ( $(date +%s) - JUENGSTES ) / 86400 ))
    if   [ "$TAGE" -le 7 ];  then ok   "Curator war vor $TAGE Tagen zuletzt aktiv"
    elif [ "$TAGE" -le 21 ]; then warn "Curator seit $TAGE Tagen still — laeuft er noch?"
    else                          bad  "Curator seit $TAGE Tagen still, obwohl eingeschaltet"
    fi
  fi
 fi
 echo
 echo "MODELLE IM SPEICHER"
 curl -s -m 10 "$SWAP/running" 2>/dev/null \
 | python3 -c '
 import sys, json
 try:
    d = json.load(sys.stdin)
 except Exception:
    print("  ACHTUNG llama-swap-Status nicht lesbar"); sys.exit(0)
 lauf = d.get("running", [])
 if not lauf:
    print("  OK    kein Modell geladen (alles kalt)")
 for m in lauf:
    print("  OK    " + str(m.get("model")) + " - " + str(m.get("state")))
 '
 echo
 echo "ENDE IST-ZUSTAND"
@@ -0,0 +1,130 @@
 #!/usr/bin/env bash
 # stack-radar.sh — Job 3: "KI & Stack Radar" (21.08.2026).
 #
 # Ablauf:  IST-Zustand holen (Fakten)  ->  Modell bewerten lassen (Prosa)
 #          ->  ueber notify.sh melden (Telegram + Lucys Stimme)
 #
 # KUGELSICHER heisst hier konkret:
 #   * Die Fakten kommen aus stack-ist.sh, nicht aus dem Modell. Faellt das Modell
 #     aus, werden die ROTEN Zeilen trotzdem gemeldet — roh statt gar nicht.
 #   * Es meldet IMMER. "Alles gruen" ist ein Ergebnis, kein Grund zu schweigen.
 #   * Kein set -e: ein einzelner Fehlschlag darf den Bericht nicht abschneiden.
 #
 # Aufruf ueber Hermes-Cron:
 #   hermes cron create '0 8 * * 6' --name 'KI & Stack Radar' \
 #       --no-agent --script stack-radar.sh --deliver local
 # (--no-agent, weil dieses Skript selbst meldet. Leere Ausgabe = Hermes schweigt.)
 set -uo pipefail
 HIER="$(cd "$(dirname "$0")" && pwd)"
 IST_SKRIPT="${IST_SKRIPT:-$HOME/.hermes/scripts/stack-ist.sh}"
 NOTIFY="${NOTIFY:-$HOME/mission-control-v2/deploy/notify.sh}"
 GATEWAY="${GATEWAY_URL:-http://127.0.0.1:9010/v1}"
 MODELL="${RADAR_MODELL:-fast}"   # bewusst NICHT heavy: das laedt 68 GB und der
                                 # Radar meldet danach seinen eigenen Speicherverbrauch als Befund
 [ -x "$IST_SKRIPT" ] || IST_SKRIPT="$HIER/stack-ist.sh"
 melde() {
  if [ -x "$NOTIFY" ] || [ -f "$NOTIFY" ]; then
    bash "$NOTIFY" -s "[Stack-Radar]" "$1"
  else
    # Letzte Rueckfallebene: wenigstens ins Log, damit nichts still verschwindet.
    echo "[stack-radar] MELDEWEG FEHLT — Bericht folgt roh:" >&2
    echo "$1" >&2
  fi
 }
 # ------------------------------------------------------------- 1. Fakten ---
 IST="$(bash "$IST_SKRIPT" 2>&1)"
 if [ -z "$IST" ]; then
  melde "Radar konnte den IST-Zustand nicht erheben — $IST_SKRIPT lieferte nichts. Das ist selbst ein Befund: bitte nachsehen."
  exit 1
 fi
 # Der Blick nach DRAUSSEN (04.09.2026): Releases, PRs, neue Entwurfsmodelle —
 # als Skript-Fakten, gegen den letzten Lauf verglichen. Ohne das lag DFlash2 fuer
 # den Coder zwei Wochen ungenutzt auf der Platte. Faellt es aus, bleibt der
 # Innen-Bericht vollstaendig; das Ausbleiben steht dann selbst als ACHTUNG drin.
 UPSTREAM_SKRIPT="${UPSTREAM_SKRIPT:-$HIER/stack-upstream.py}"
 if [ -f "$UPSTREAM_SKRIPT" ]; then
  UPSTREAM="$(timeout 240 python3 "$UPSTREAM_SKRIPT" 2>&1)" \
    || UPSTREAM="UPSTREAM (Watchlist)
  ACHTUNG Upstream-Pruefung abgebrochen (exit $?) — $UPSTREAM_SKRIPT nachsehen"
  # Nur Aenderungen ans Modell. Beim ersten Lauf (04.09.) bekam es auch die
  # "unveraendert"-Zeilen und erfand zu jeder einen "naechsten Schritt" — der
  # Prompt-Hinweis half nicht. Fakten filtert das Skript, nicht die Prosa.
  ANZ_QUELLEN="$(printf '%s\n' "$UPSTREAM" | grep -cE '^\s+(OK|ACHTUNG)' || true)"
  UPSTREAM_NEU="$(printf '%s\n' "$UPSTREAM" | grep -A1 -E '^\s+ACHTUNG' | grep -vE '^--$' || true)"
  [ -z "$UPSTREAM_NEU" ] && UPSTREAM_NEU="  OK    nichts Neues draussen ($ANZ_QUELLEN Quellen geprueft, alle unveraendert)"
  IST="$IST
 UPSTREAM (was hat sich draussen getan?)
 $UPSTREAM_NEU"
 fi
 ROT="$(printf '%s\n' "$IST" | grep -E '^\s+(ROT|ACHTUNG)' || true)"
 ANZ_ROT="$(printf '%s\n' "$ROT" | grep -c 'ROT' || true)"
 # ------------------------------------------------------- 2. Bewertung ------
 # Das Modell bekommt NUR die Fakten und darf nichts dazuerfinden. Es soll
 # einordnen, nicht ermitteln.
 PROMPT="Du bist der Stack-Radar einer selbstgehosteten KI-Box. Unten steht der
 gemessene IST-Zustand. Schreibe einen kurzen Bericht auf Deutsch, per Du.
 Regeln:
 - Erfinde NICHTS. Nur was unten steht.
 - Beginne mit einer Zeile Gesamturteil.
 - Dann: was ist ROT oder ACHTUNG, und was waere jeweils der naechste Schritt.
 - Verbesserungsvorschlaege NUR, wenn sich aus den Zahlen unten wirklich etwas
  Konkretes ergibt. Gibt es nichts, lass den Abschnitt ersatzlos weg. Schreibe
  lieber gar keinen Vorschlag als einen ausgedachten - ein Bericht mit
  Fuellmaterial wird nicht gelesen.
 - Was du an den Messwerten selbst merkwuerdig findest, gehoert unter ACHTUNG,
  nicht unter Verbesserungen.
 - Zeilen mit NEU im Abschnitt UPSTREAM sind Neuigkeiten von draussen. Nenne
  jede kurz und gib den Hinweis dahinter (der Pfeil-Satz) als naechsten Schritt
  wieder. 'erstmals erfasst' und 'unveraendert' sind KEINE Neuigkeiten.
 - Wenn alles gruen ist, sag das in einem Satz und hoere auf.
 - Keine Ueberschriften-Deko, keine Emojis, hoechstens 200 Woerter.
 IST-ZUSTAND:
 $IST"
 ANTWORT=""
 if NUTZLAST="$(python3 -c '
 import json, sys
 print(json.dumps({
    "model": sys.argv[1],
    "messages": [{"role": "user", "content": sys.argv[2]}],
    "max_tokens": 900,
    "temperature": 0.3,
 }))' "$MODELL" "$PROMPT" 2>/dev/null)"; then
  ANTWORT="$(curl -s -m 300 -X POST "$GATEWAY/chat/completions" \
      -H 'Content-Type: application/json' -d "$NUTZLAST" 2>/dev/null \
    | python3 -c '
 import json, sys
 try:
    print(json.load(sys.stdin)["choices"][0]["message"]["content"].strip())
 except Exception:
    pass' 2>/dev/null)"
 fi
 # ------------------------------------------------------------- 3. Melden ---
 if [ -n "$ANTWORT" ]; then
  melde "$ANTWORT"
 else
  # Modell stumm oder kaputt -> die Fakten gehen TROTZDEM raus. Genau dafuer
  # steht das Modell nicht im kritischen Pfad.
  if [ -n "$ROT" ]; then
    melde "Radar: Bewertung durch das Modell hat nicht geklappt — hier die Rohbefunde:
 $ROT"
  else
    melde "Radar: alles gruen (Bewertung durch das Modell hat nicht geklappt, die Messung schon)."
  fi
 fi
 # Hermes bekommt eine LEERE Ausgabe -> keine zweite Nachricht. Gemeldet wurde
 # bereits ueber notify.sh, und das erreicht Telegram UND Lucys Stimme.
 exit 0
@@ -0,0 +1,201 @@
 #!/usr/bin/env python3
 """stack-upstream.py — der Blick nach draussen, in Fakten (04.09.2026).
 Ergaenzt stack-ist.sh: das prueft, ob die Box STIMMT. Dieses Skript prueft, ob
 DRAUSSEN etwas passiert ist, das uns betrifft — neue Releases, gemergte PRs,
 neue Entwurfsmodelle, neue Modelle der Familien, die wir fahren.
 Warum es das braucht: Am 19.08. lagen die DFlash2-Entwuerfe fuer den Coder auf
 der Platte, am 27.08. konnte llama.cpp sie, und bis zum 04.09. hat es niemand
 gemerkt — der Coder lief zwei Wochen mit 12,6 statt 31 t/s. Der KISS-Radar sah
 nur nach innen. Jetzt sieht er auch nach draussen, aber ohne Modell-Fantasie:
 jede Zeile hier ist ein abgerufener Wert, verglichen mit dem Wert vom letzten Lauf.
 Quelle: deploy/trend-radar-watchlist.json (Eintraege mit `typ`, siehe unten).
 Zustand: ~/.hermes/state/stack-upstream.json (Wert je Eintrag vom letzten Lauf).
 Ausgabe: im Format von stack-ist.sh — `OK` / `ACHTUNG NEU:` / `ACHTUNG ... nicht abrufbar`.
 Beim ERSTEN Lauf wird nur erfasst (OK), nicht gemeldet — sonst waere jeder
 Eintrag sofort "neu".
 Typen:
  github_issue          repo, nummer         → offen/geschlossen
  github_pr             repo, nummer         → offen/gemergt/geschlossen
  github_release        repo                 → juengster Release-Tag
  github_release_major  repo                 → nur Major-Sprung meldet
  github_branch         repo, branch         → juengster Commit (Datum)
  pypi                  paket                → Version
  hf_author             author               → neue Modell-Repos des Autors
  url_zeilen            url, muster, max_zeilen → Zeilen mit Muster, Aenderung = neu
 Kein set -e-Aequivalent: jeder Eintrag wird einzeln behandelt, ein Fehler
 nimmt die anderen nicht mit.
 """
 from __future__ import annotations
 import hashlib
 import json
 import os
 import re
 import sys
 import urllib.error
 import urllib.request
 from pathlib import Path
 WATCHLIST = Path(sys.argv[1] if len(sys.argv) > 1 else
                 os.path.expanduser("~/mission-control-v2/deploy/trend-radar-watchlist.json"))
 STATE = Path(os.environ.get("STACK_UPSTREAM_STATE",
                            os.path.expanduser("~/.hermes/state/stack-upstream.json")))
 TIMEOUT = 20
 UA = "mc2-stack-upstream/1.0 (+https://github.com/Hitonabi)"
 def ok(msg: str) -> None:
    print(f"  OK    {msg}")
 def neu(msg: str) -> None:
    print(f"  ACHTUNG NEU: {msg}")
 def warn(msg: str) -> None:
    print(f"  ACHTUNG {msg}")
 def hole(url: str, json_erwartet: bool = True):
    req = urllib.request.Request(url, headers={"User-Agent": UA, "Accept": "application/json"})
    tok = os.environ.get("GITHUB_TOKEN")
    if tok and "api.github.com" in url:
        req.add_header("Authorization", f"Bearer {tok}")
    with urllib.request.urlopen(req, timeout=TIMEOUT) as r:
        roh = r.read().decode("utf-8", "replace")
    return json.loads(roh) if json_erwartet else roh
 # ------------------------------------------------------------- Pruefer ---
 # Jeder Pruefer liefert (wert, anzeige). `wert` wird mit dem letzten Lauf
 # verglichen, `anzeige` ist die menschenlesbare Fassung.
 def p_github_issue(e):
    d = hole(f"https://api.github.com/repos/{e['repo']}/issues/{e['nummer']}")
    st = "geschlossen" if d.get("state") == "closed" else "offen"
    return st, f"#{e['nummer']} {e['repo']} ist {st} — {d.get('title', '')[:70]}"
 def p_github_pr(e):
    d = hole(f"https://api.github.com/repos/{e['repo']}/pulls/{e['nummer']}")
    if d.get("merged_at"):
        st = f"gemergt am {d['merged_at'][:10]}"
    elif d.get("state") == "closed":
        st = "geschlossen ohne Merge"
    else:
        st = "offen" + (" (Entwurf)" if d.get("draft") else "")
    return st, f"PR #{e['nummer']} {e['repo']} {st} — {d.get('title', '')[:70]}"
 def _release(e):
    d = hole(f"https://api.github.com/repos/{e['repo']}/releases/latest")
    return d.get("tag_name", "?"), (d.get("published_at") or "")[:10]
 def p_github_release(e):
    tag, wann = _release(e)
    return tag, f"{e['repo']} juengster Release {tag} ({wann})"
 def p_github_release_major(e):
    tag, wann = _release(e)
    m = re.search(r"(\d+)", tag)
    major = m.group(1) if m else tag
    return major, f"{e['repo']} Major {major} (Release {tag}, {wann})"
 def p_github_branch(e):
    d = hole(f"https://api.github.com/repos/{e['repo']}/commits?sha={e['branch']}&per_page=1")
    c = d[0]
    wann = c["commit"]["committer"]["date"][:10]
    return c["sha"][:10], f"{e['repo']}@{e['branch']} letzter Commit {wann} — {c['commit']['message'].splitlines()[0][:60]}"
 def p_pypi(e):
    d = hole(f"https://pypi.org/pypi/{e['paket']}/json")
    v = d["info"]["version"]
    return v, f"PyPI {e['paket']} = {v}"
 def p_hf_author(e):
    d = hole(f"https://huggingface.co/api/models?author={e['author']}&sort=lastModified&direction=-1&limit={e.get('limit', 15)}")
    ids = sorted(m["id"] for m in d)
    return "\n".join(ids), f"{len(ids)} juengste Repos von {e['author']} auf Hugging Face"
 def p_url_zeilen(e):
    roh = hole(e["url"], json_erwartet=False)
    zeilen = [z.strip() for z in roh.splitlines() if e["muster"] in z][: int(e.get("max_zeilen", 30))]
    h = hashlib.sha1("\n".join(zeilen).encode()).hexdigest()[:10]
    return h, f"{len(zeilen)} Zeilen mit '{e['muster']}' in {e['url'].split('/')[2]} (Stand {h})"
 PRUEFER = {
    "github_issue": p_github_issue,
    "github_pr": p_github_pr,
    "github_release": p_github_release,
    "github_release_major": p_github_release_major,
    "github_branch": p_github_branch,
    "pypi": p_pypi,
    "hf_author": p_hf_author,
    "url_zeilen": p_url_zeilen,
 }
 def main() -> int:
    print("UPSTREAM (Watchlist — was hat sich draussen getan?)")
    try:
        eintraege = json.loads(WATCHLIST.read_text(encoding="utf-8")).get("eintraege", [])
    except Exception as exc:  # noqa: BLE001
        warn(f"Watchlist {WATCHLIST} nicht lesbar: {exc}")
        return 0
    try:
        state = json.loads(STATE.read_text(encoding="utf-8")) if STATE.exists() else {}
    except Exception:  # noqa: BLE001
        state = {}
    for e in eintraege:
        key, typ = e.get("key", "?"), e.get("typ", "?")
        pruefer = PRUEFER.get(typ)
        if not pruefer:
            warn(f"{key}: unbekannter Typ '{typ}' — Eintrag wird ignoriert")
            continue
        try:
            wert, anzeige = pruefer(e)
        except urllib.error.HTTPError as exc:
            warn(f"{key}: nicht abrufbar (HTTP {exc.code})")
            continue
        except Exception as exc:  # noqa: BLE001
            warn(f"{key}: nicht abrufbar ({type(exc).__name__}: {str(exc)[:60]})")
            continue
        alt = state.get(key, {}).get("wert")
        if alt is None:
            ok(f"{key}: erstmals erfasst — {anzeige}")
        elif alt == wert:
            ok(f"{key}: unveraendert — {anzeige}")
        else:
            if typ == "hf_author":
                neue = sorted(set(wert.split("\n")) - set(alt.split("\n")))
                anzeige = f"neue Repos von {e['author']}: " + ", ".join(neue[:8]) if neue else anzeige
            hinweis = e.get("warum", "")
            neu(f"{key}: {anzeige}" + (f"\n          → {hinweis[:220]}" if hinweis else ""))
        state[key] = {"wert": wert, "anzeige": anzeige}
    try:
        STATE.parent.mkdir(parents=True, exist_ok=True)
        tmp = STATE.with_suffix(".tmp")
        tmp.write_text(json.dumps(state, ensure_ascii=False, indent=1), encoding="utf-8")
        os.replace(tmp, STATE)
    except Exception as exc:  # noqa: BLE001
        warn(f"Zustand nicht speicherbar ({exc}) — naechster Lauf meldet alles erneut")
    return 0
 if __name__ == "__main__":
    sys.exit(main())
@@ -4,13 +4,13 @@ globalTTL: 0
 models:
  Qwen3.6-35B-A3B:
-    # parallel 2 + c 131072: 2 Slots à 65k (Slot 2 = Mem0-Lern-Extraktion, blockiert Voice-Turns
+    # parallel 2 + c 131072: 2 Slots à 65k (Slot 2 = Nebenlast/Hintergrund-Extraktion, blockiert Voice-Turns
    # nicht mehr); KV Q8_0 macht das speicherneutral zu vorher (65k f16). Bench 2026-07-02:
    # Q8_0 kostet 0 t/s, MTP n-max 3 = +26% vs. ohne Spec. (Q4_K-KV stand mal im Template,
    # lief aber NIE live — bewusst bei Q8_0 geblieben: Qualität vor ein paar GB, seit der
    # Warm-Set-Diät 07.07. ist RAM nicht mehr der Engpass.)
    cmd: |
-      llama-server -m /srv/models/Qwen3.6-35B-A3B-MTP-GGUF/Qwen3.6-35B-A3B-UD-Q4_K_M.gguf --host 127.0.0.1 --port ${PORT} -c 131072 -ngl 999 -fa on --no-mmap --jinja --parallel 2 -cram 16384 -ctk q8_0 -ctv q8_0 --spec-type draft-mtp --spec-draft-n-max 3
+      llama-server -m /srv/models/Qwen3.6-35B-A3B-MTP-GGUF/Qwen3.6-35B-A3B-UD-Q4_K_M.gguf --host 127.0.0.1 --port ${PORT} -c 131072 -ngl 999 -fa on --no-mmap --jinja --parallel 2 -cram 16384 -ctk q8_0 -ctv q8_0 --spec-type draft-dflash --spec-draft-model /srv/models/Qwen3.6-35B-A3B-DFlash-GGUF/giocom-Qwen3.6-35B-A3B-DFlash-Q8_0.gguf
    ttl: 0
    aliases:
    - hermes
@@ -21,17 +21,38 @@ models:
      out: [text]
      tools: true
      context: 65536
-  Qwen3-Coder-Next:
+  Qwen3.8-27B:
    # Qwen 3.8 27B: Dichtes 27B-Modell mit hybrider Linear-Attention (48/64 Schichten linear),
    # nativem Multimodal-Support (mmproj-BF16) und Tool-Calling via --jinja.
    # Unser neuer Haupt-Coder mit 262k Kontext, Thinking Mode und extrem sauberer Code-Qualität.
    # DFlash2-Draft (z-lab, Q4_K_M) seit 04.09.2026: gemessen 12,6 -> 31 t/s (Akzeptanz 0,78, n-max 3 default;
    # n-max 5 und f16-KV bringen nichts, Q4-Draft = Q8-Draft). Braucht llama.cpp >= 28.08. (PR 27342 + Vulkan-Fix 27812).
    cmd: |
-      llama-server -m /srv/models/Qwen3-Coder-Next-GGUF/Qwen3-Coder-Next-Q4_K_M.gguf --host 127.0.0.1 --port ${PORT} -c 131072 -ngl 999 -fa on --no-mmap --jinja --cache-reuse 256 -cram 16384
+      llama-server -m /srv/models/Qwen3.8-27B-GGUF/Qwen3.8-27B-Q4_K_M.gguf --host 127.0.0.1 --port ${PORT} -c 131072 -ngl 999 -fa on --no-mmap --mmproj /srv/models/Qwen3.8-27B-GGUF/mmproj-BF16.gguf --jinja --parallel 1 -cram 16384 -ctk q8_0 -ctv q8_0 --spec-type draft-dflash --spec-draft-model /srv/models/Qwen3.8-27B-DFlash2-GGUF/Qwen3.8-27B-DFlash2-Q4_K_M.gguf
-    ttl: 600
+    ttl: 5400
    aliases:
    - coder
    - heavy
    capabilities:
-      in: [text]
+      in: [text, image]
      out: [text]
      tools: true
      # --parallel 1 = der Coder bekommt den ganzen Slot (34a9862, am laufenden Prozess
      # gegengeprueft). Er hat nur einen Verbraucher; Lucy/explore nutzen hermes, review heavy.
      context: 131072
  Muse-Glimmer-30B:
    # Meta Muse Glimmer 30B: Dichtes 30B-Agenten-Modell mit DFlash-Speculative-Drafting
    # und 1.8B Perception Multimodal Projector. Ideal als Runtime-Debugger & Fehler-Diagnostiker.
    cmd: |
      llama-server -m /srv/models/Muse-Glimmer-30B-GGUF/Muse-Glimmer-30B-UD-Q4_K_XL.gguf --host 127.0.0.1 --port ${PORT} -c 65536 -ngl 999 -fa on --no-mmap --mmproj /srv/models/Muse-Glimmer-30B-GGUF/mmproj-kquant.gguf --jinja --spec-type draft-dflash --spec-draft-model /srv/models/Muse-Glimmer-30B-GGUF/dflash-kquant.gguf
    ttl: 600
    aliases:
    - debugger
    capabilities:
      in: [text, image]
      out: [text]
      tools: true
      context: 65536
  Qwen3-Embedding-0.6B:
    cmd: |
      llama-server -m /srv/models/Qwen3-Embedding-0.6B-GGUF/Qwen3-Embedding-0.6B-Q8_0.gguf --host 127.0.0.1 --port ${PORT} --embedding --pooling last -ngl 999 -fa on --no-mmap -c 8192
@@ -44,19 +65,14 @@ models:
    cmd: |
      llama-server -m /srv/models/gpt-oss-120b-GGUF/gpt-oss-120b-mxfp4-00001-of-00003.gguf --host 127.0.0.1 --port ${PORT} -c 32768 -ngl 999 -fa on --no-mmap --jinja --cache-reuse 256 -cram 16384
    ttl: 600
-    aliases:
+    # 04.09.2026: Rolle `heavy` an Qwen3.8-27B abgegeben (AA-Index 52 vs 24, 17 statt 60 GB, 31 t/s mit DFlash2).
-    - heavy
+    # Ohne Alias = Rollback-Reserve, direkt als `gpt-oss-120b` ansprechbar.
    capabilities:
      in: [text]
      out: [text]
      tools: true
      context: 32768
  Qwen3-VL-30B-A3B-Instruct:
    # Lucys AUGEN — seit 07.07. ON-DEMAND (User-Entscheid: „Gehirn + Embedding reichen
    # komplett; Vision nur wenn Lucy auf dem Desktop an ist oder die IDE-Lane sie braucht").
    # NICHT mehr in brains; ttl 900 = 15 Min Nachlauf nach dem letzten Blick. Die Lucy-App
    # wärmt die Augen beim Start selbst an (useVoiceAgent-Warm-Gate). Vorher: warm, ttl 0 —
    # das kostete ~19 GB Dauerbelegung und verdrängte den 60-GB-Chef-Gutachter.
    cmd: |
      llama-server -m /srv/models/Qwen3-VL-30B-A3B-Instruct-GGUF/Qwen3-VL-30B-A3B-Instruct-Q4_K_M.gguf --host 127.0.0.1 --port ${PORT} -c 32768 -ngl 999 -fa on --no-mmap --mmproj /srv/models/Qwen3-VL-30B-A3B-Instruct-GGUF/mmproj-F16.gguf --jinja
    ttl: 900
@@ -66,34 +82,8 @@ models:
      in: [text, image]
      out: [text]
      context: 32768
  GLM-4.6V-Flash:
    cmd: |
      llama-server -m /srv/models/GLM-4.6V-Flash-GGUF/GLM-4.6V-Flash-Q4_K_M.gguf --host 127.0.0.1 --port ${PORT} -c 131072 -ngl 999 -fa on --no-mmap --mmproj /srv/models/GLM-4.6V-Flash-GGUF/mmproj-BF16.gguf --jinja
    ttl: 300
    aliases:
    - scout
    capabilities:
      in: [text, image]
      out: [text]
      tools: true
      context: 131072
  GLM-4.7-Flash:
    # KRITIKER (07.07., Rollen-Audit): Fremd-Vendor-Zweitmeinung für fremdblick-Prosa +
    # Chef-Gutachter-Vertretung — reines Textmodell, 30B-A3B (MIT, Unsloth-Dynamic-Quant).
    # Die Vision-Schwester GLM-4.6V-Flash bleibt als scout für Bild-Jobs. --jinja ist
    # Pflicht (Chat-Template, sonst kaputte Tool-Calls).
    cmd: |
      llama-server -m /srv/models/GLM-4.7-Flash-GGUF/GLM-4.7-Flash-UD-Q4_K_XL.gguf --host 127.0.0.1 --port ${PORT} -c 65536 -ngl 999 -fa on --no-mmap --jinja
    ttl: 600
    aliases:
    - kritiker
    capabilities:
      in: [text]
      out: [text]
      tools: true
      context: 65536
  Qwen3-Reranker-0.6B:
-    # Gedächtnis-Zweitstufe (07.07., Rollen-Audit): ordnet Mem0-Suchtreffer nach echter
+    # Gedächtnis-Zweitstufe (07.07., Rollen-Audit): ordnet Gedächtnis-Suchtreffer nach echter
    # Relevanz (/v1/rerank, Mungert-GGUF — Community-Konvertierungen liefern oft Nullscores!).
    # Winzig (~0,7 GB) → in brains (verdrängungssicher); lädt in ~1-2 s, erste Anfrage wärmt.
    cmd: |
@@ -1,228 +0,0 @@
 #!/usr/bin/env bash
 # Auftragsbuch: einen LUCY-Vorschlags-Branch ANNEHMEN — das PC-Gegenstück zu auftrag-annehmen.sh.
 # Lucy (Electron) lebt auf dem Windows-PC (F:\Coding Stuff\lucy); dist liegt NICHT im Repo.
 # Annehmen heißt darum: Merge auf main (hier, Box) → der PC zieht main, baut dist neu und
 # startet Lucy neu, WENN sie lief (User-Entscheid: Lucy startet nur, wenn der Commander sie will).
 # Schlägt am PC irgendetwas fehl, wird der Merge auf main automatisch revertiert — die laufende
 # Lucy bleibt die alte (der PC-Runner stellt dist aus seinem Backup wieder her).
 #
 # Der PC wird über den PC-Executor (client/hermes-pc/executor.py, :7777, Bearer-Token aus
 # ~/.hermes/config.yaml) gesteuert. /shell hat 60 s Timeout → der Build läuft DETACHED
 # (deploy/lucy-annahme.ps1 im Lucy-Repo schreibt eine Status-Datei, wir pollen sie).
 #
 # Läuft wie der MC2-Runner als EIGENE systemd-Unit und als /tmp-Kopie (Selbst-Reset-Falle).
 # Status-Schlüssel in der Auftragsbuch-JSON: "lucy:<branch>".
 #
 # Nutzung: lucy-annahme.sh <branch>     (z. B. wartung/turncheck-default-aus)
 set -uo pipefail
 BRANCH="${1:?Nutzung: lucy-annahme.sh <branch>}"
 SRC="${MC2_SRC:-$HOME/mission-control-v2}"
 LUCY="${MC2_LUCY_DIR:-$HOME/lucy}"
 STATUS="${MC2_AUFTRAG_STATUS:-/srv/models/mc2-auftragsbuch.json}"
 HERMES_CONF="${HERMES_CONF:-$HOME/.hermes/config.yaml}"
 SLUG="lucy-$(echo "$BRANCH" | tr '/' '-')"
 WT="/tmp/annahme-$SLUG"
 LOG="/tmp/annahme-$SLUG.log"
 # Windows-Seite (Pfade im PC-Dateisystem; einfach gehalten — EIN PC, EIN Checkout).
 PC_REPO='F:\Coding Stuff\lucy'
 PC_STATUSFILE='F:\Coding Stuff\lucy\.lucy-annahme.json'
 PC_RUNNER='F:\Coding Stuff\lucy\deploy\lucy-annahme.ps1'
 BUILD_TIMEOUT_S=1500   # 25 min Deckel für npm ci + tsc + electron-builder + Stimm-Warmup
 notify(){ bash "$SRC/deploy/notify.sh" -s "[Auftragsbuch]" "$1" || true; }
 # Status-Fortschritt für die UI (atomar via tmp+replace; die API liest die Datei nur).
 status(){  # $1=state  $2=detail
  python3 - "$STATUS" "lucy:$BRANCH" "$1" "$2" <<'PY'
 import json, os, sys, time
 p, key, state, detail = sys.argv[1:5]
 try:
    d = json.load(open(p, encoding="utf-8"))
 except Exception:
    d = {}
 d.setdefault("branches", {})[key] = {"state": state, "detail": detail, "ts": time.time()}
 tmp = p + ".tmp"
 json.dump(d, open(tmp, "w", encoding="utf-8"), ensure_ascii=False)
 os.replace(tmp, p)
 PY
 }
 # PC-Executor: PowerShell-Kommando ausführen. stdout des PCs → stdout; rc 0 nur wenn
 # Transport UND Kommando grün. Token/URL kommen aus der Hermes-Config (kein zweiter Ablageort).
 PC_URL="$(sed -n 's/^[[:space:]]*PC_EXECUTOR_URL:[[:space:]]*//p' "$HERMES_CONF" | head -1 | tr -d "\"'" | tr -d '[:space:]')"
 PC_TOKEN="$(sed -n 's/^[[:space:]]*PC_EXECUTOR_TOKEN:[[:space:]]*//p' "$HERMES_CONF" | head -1 | tr -d "\"'" | tr -d '[:space:]')"
 pc_shell(){  # $1 = PowerShell-Kommando
  python3 - "$PC_URL" "$PC_TOKEN" "$1" <<'PY'
 import json, sys, urllib.request
 url, token, cmd = sys.argv[1:4]
 req = urllib.request.Request(url + "/shell", data=json.dumps({"command": cmd}).encode(),
                             headers={"Authorization": "Bearer " + token,
                                      "Content-Type": "application/json"})
 try:
    r = json.load(urllib.request.urlopen(req, timeout=58))
 except Exception as e:
    print(f"(PC-Executor nicht erreichbar: {e})")
    sys.exit(2)
 out = (r.get("stdout") or "").strip()
 if out:
    print(out)
 err = (r.get("stderr") or "").strip()
 if err:
    print(err, file=sys.stderr)
 sys.exit(0 if r.get("returncode") == 0 else 1)
 PY
 }
 cleanup_wt(){ git -C "$LUCY" worktree remove --force "$WT" 2>/dev/null || true; }
 fail(){
  status "fehlgeschlagen" "$1"
  notify "Lucy-Vorschlag '$BRANCH' konnte NICHT eingespielt werden: $1 — nichts wurde verändert, der Branch bleibt liegen."
  cleanup_wt
  exit 1
 }
 # Revert nach schon gepushtem Merge (PC-Phase rot): main zurückdrehen, PC-Checkout nachziehen.
 revert_main(){  # $1 = Grund für die Meldung
  status "rollback" "PC-Phase rot — Merge wird automatisch zurückgedreht"
  git -C "$LUCY" fetch -q origin || true
  cleanup_wt
  if git -C "$LUCY" worktree add --detach "$WT" origin/main >/dev/null 2>&1 \
     && git -C "$WT" -c user.name="Auftragsbuch" -c user.email="auftragsbuch@box.local" \
          revert -m 1 --no-edit HEAD >>"$LOG" 2>&1 \
     && git -C "$WT" push origin HEAD:main >>"$LOG" 2>&1; then
    cleanup_wt
    # PC-Checkout best-effort auf den revertierten Stand nachziehen (Quelle = laufende Lucy).
    pc_shell "git -C '$PC_REPO' fetch origin main 2>&1; git -C '$PC_REPO' merge --ff-only FETCH_HEAD 2>&1" >>"$LOG" 2>&1 || true
    status "zurueckgerollt" "$1 — Merge automatisch revertiert, Lucy läuft in der alten Version weiter"
    notify "Lucy-Vorschlag '$BRANCH' hat den PC-Build/Neustart GERISSEN: $1. Merge automatisch zurückgedreht — Lucy läuft in der alten Version weiter. Der Branch bleibt zur Analyse liegen. Log: $LOG"
    exit 1
  fi
  cleanup_wt
  status "kritisch" "Revert fehlgeschlagen — Lucy-Repo und PC von Hand prüfen"
  notify "KRITISCH: Lucy-Annahme '$BRANCH' scheiterte UND der automatische Revert schlug fehl — bitte Lucy-Repo (Gitea main) und PC prüfen. Log: $LOG"
  exit 2
 }
 [ -n "$PC_URL" ] && [ -n "$PC_TOKEN" ] || fail "PC-Executor-Zugang fehlt in $HERMES_CONF (PC_EXECUTOR_URL/TOKEN)"
 # ── Vorprüfungen am PC (VOR dem Merge — solange ist nichts kaputtzumachen) ──
 status "laeuft" "Vorprüfung: ist der PC bereit?"
 curl -sf -m 8 "$PC_URL/health" >/dev/null 2>&1 \
  || fail "PC-Executor nicht erreichbar — Lucy-Annahme braucht den eingeschalteten PC (Executor-Task läuft bei Anmeldung)"
 PC_BRANCH="$(pc_shell "git -C '$PC_REPO' rev-parse --abbrev-ref HEAD" 2>>"$LOG")" \
  || fail "PC-Arbeitskopie nicht lesbar (git am PC): $PC_BRANCH"
 [ "$PC_BRANCH" = "main" ] || fail "PC-Arbeitskopie steht auf '$PC_BRANCH' statt main — bitte am PC aufräumen"
 PC_DIRTY="$(pc_shell "git -C '$PC_REPO' status --porcelain -uno" 2>>"$LOG")" \
  || fail "PC-Arbeitskopie nicht prüfbar"
 [ -z "$PC_DIRTY" ] || fail "PC-Arbeitskopie hat ungespeicherte Änderungen — bitte erst am PC committen/aufräumen: $(echo "$PC_DIRTY" | head -3 | tr '\n' ' ')"
 WAS_RUNNING="$(pc_shell "if (Get-Process Lucy -ErrorAction SilentlyContinue) { '1' } else { '0' }" 2>>"$LOG")" || WAS_RUNNING="0"
 case "$WAS_RUNNING" in 1|0) ;; *) WAS_RUNNING="0" ;; esac
 # ── Merge auf main (Box, isolierter Worktree — wie beim MC2-Runner) ─────────
 status "laeuft" "Merge wird vorbereitet"
 git -C "$LUCY" fetch -q origin || fail "git fetch (Gitea) fehlgeschlagen"
 git -C "$LUCY" rev-parse --verify -q "refs/remotes/origin/$BRANCH" >/dev/null \
  || fail "Branch origin/$BRANCH existiert nicht (schon gemergt/gelöscht?)"
 # Kaputt aufgesetzte Branches (kein gemeinsamer Vorfahre) → Merge kann NIE gelingen.
 git -C "$LUCY" merge-base origin/main "origin/$BRANCH" >/dev/null 2>&1 \
  || fail "Branch hat keinen gemeinsamen Ursprung mit main (kaputt aufgesetzt, z. B. git init statt Klonen) — bitte ablehnen (mit Grund) und die Idee neu in die Queue geben"
 cleanup_wt
 git -C "$LUCY" worktree add --detach "$WT" origin/main >/dev/null 2>&1 || fail "Worktree konnte nicht angelegt werden"
 MERGE_MSG="Auftragsbuch: Lucy-Vorschlag '$BRANCH' angenommen (Ein-Klick-Gate)"
 if ! git -C "$WT" -c user.name="Auftragsbuch" -c user.email="auftragsbuch@box.local" \
     merge --no-ff "origin/$BRANCH" -m "$MERGE_MSG" >>"$LOG" 2>&1; then
  git -C "$WT" merge --abort 2>/dev/null || true
  # Selbstheilung: veralteten Branch mechanisch auf main rebasen (wie im MC2-Runner).
  status "laeuft" "Merge-Konflikt — Auto-Rebase wird versucht"
  WT2="/tmp/annahme-rebase-$SLUG"
  git -C "$LUCY" worktree remove --force "$WT2" 2>/dev/null || true
  REBASED=""
  if git -C "$LUCY" worktree add --detach "$WT2" "origin/$BRANCH" >/dev/null 2>&1 \
     && git -C "$WT2" -c user.name="Auftragsbuch" -c user.email="auftragsbuch@box.local" \
          rebase origin/main >>"$LOG" 2>&1; then
    REBASED="$(git -C "$WT2" rev-parse HEAD)"
  else
    git -C "$WT2" rebase --abort 2>/dev/null || true
  fi
  git -C "$LUCY" worktree remove --force "$WT2" 2>/dev/null || true
  [ -n "$REBASED" ] || fail "Merge-Konflikt mit main, Auto-Rebase scheiterte ebenfalls — echter Inhaltskonflikt; am einfachsten ablehnen und die Idee neu in die Queue geben (frischer Branch von aktuellem main)"
  git -C "$WT" -c user.name="Auftragsbuch" -c user.email="auftragsbuch@box.local" \
      merge --no-ff "$REBASED" -m "$MERGE_MSG — auto-rebased (Branch war veraltet)" >>"$LOG" 2>&1 \
    || { git -C "$WT" merge --abort 2>/dev/null || true; fail "Merge nach Auto-Rebase fehlgeschlagen (unerwartet) — Log: $LOG"; }
 fi
 status "laeuft" "Push nach main läuft"
 PUSHED=0
 for _ in 1 2 3; do
  git -C "$WT" push origin HEAD:main >>"$LOG" 2>&1 && { PUSHED=1; break; }
  sleep 5
 done
 [ "$PUSHED" = 1 ] || fail "Push nach main fehlgeschlagen (Gitea nicht erreichbar / Token?)"
 cleanup_wt
 # ── PC: main ziehen, Build detached starten ─────────────────────────────────
 status "laeuft" "PC zieht den neuen Stand"
 pc_shell "git -C '$PC_REPO' fetch origin main 2>&1; if (\$LASTEXITCODE -ne 0) { exit 1 }; git -C '$PC_REPO' merge --ff-only FETCH_HEAD 2>&1" >>"$LOG" 2>&1 \
  || revert_main "PC konnte main nicht ziehen (git fetch/merge am PC rot)"
 pc_shell "if (Test-Path '$PC_RUNNER') { exit 0 } else { exit 1 }" >>"$LOG" 2>&1 \
  || revert_main "PC-Runner-Skript fehlt im Lucy-Repo (deploy/lucy-annahme.ps1)"
 # WICHTIG: -File-Pfad MUSS eingebettete Anführungszeichen tragen — Start-Process fügt
 # die ArgumentList-Elemente OHNE Quoting zusammen; 'F:\Coding Stuff\…' zerbricht sonst am
 # Leerzeichen und die gespawnte powershell stirbt still (erster Live-Lauf, 12.07.).
 pc_shell "Remove-Item -Force '$PC_STATUSFILE' -ErrorAction SilentlyContinue; Start-Process powershell -WindowStyle Hidden -ArgumentList '-NoProfile','-ExecutionPolicy','Bypass','-File','\"$PC_RUNNER\"','-WasRunning','$WAS_RUNNING'" >>"$LOG" 2>&1 \
  || revert_main "PC-Build ließ sich nicht starten"
 # ── Status-Datei pollen, Fortschritt in die UI spiegeln ─────────────────────
 status "laeuft" "PC baut Lucy (dist) — das dauert ein paar Minuten"
 DEADLINE=$(( $(date +%s) + BUILD_TIMEOUT_S ))
 LAST_DETAIL=""
 FINAL=""
 while [ "$(date +%s)" -lt "$DEADLINE" ]; do
  sleep 10
  RAW="$(pc_shell "if (Test-Path '$PC_STATUSFILE') { Get-Content -Raw '$PC_STATUSFILE' }" 2>>"$LOG")" || continue
  [ -n "$RAW" ] || continue
  # Parse OHNE f-String-Escapes: \" in f-String-Ausdruecken ist seit Python 3.12/3.14
  # ein SyntaxError (alter Pre-3.12-Stil) — genau das legte den ersten Live-Lauf lahm.
  PARSED="$(printf '%s' "$RAW" | python3 -c '
 import json, sys
 try:
    d = json.loads(sys.stdin.read())
 except Exception:
    sys.exit(0)
 detail = str(d.get("detail", "")).replace("|", "/").replace("\n", " ")
 done = "1" if d.get("done") else "0"
 ok = "1" if d.get("ok") else "0"
 print(done + "|" + ok + "|" + detail)
 ')"
  [ -n "$PARSED" ] || continue
  DONE="${PARSED%%|*}"; REST="${PARSED#*|}"; OK="${REST%%|*}"; DETAIL="${REST#*|}"
  if [ "$DETAIL" != "$LAST_DETAIL" ] && [ -n "$DETAIL" ]; then
    LAST_DETAIL="$DETAIL"
    status "laeuft" "PC: $DETAIL"
  fi
  if [ "$DONE" = "1" ]; then FINAL="$OK"; break; fi
 done
 [ -n "$FINAL" ] || revert_main "PC-Build-Timeout nach $((BUILD_TIMEOUT_S/60)) Minuten (Status-Datei blieb offen)"
 [ "$FINAL" = "1" ] || revert_main "${LAST_DETAIL:-PC meldet Fehler ohne Detail}"
 # ── Grün: Branch aufräumen, ehrlich melden ──────────────────────────────────
 git -C "$LUCY" push origin --delete "$BRANCH" >>"$LOG" 2>&1 || true
 git -C "$LUCY" fetch -q --prune origin 2>/dev/null || true
 status "eingespielt" "${LAST_DETAIL:-Build grün}"
 if [ "$WAS_RUNNING" = "1" ]; then
  notify "Lucy-Vorschlag '$BRANCH' ist LIVE — dist am PC neu gebaut, Lucy neu gestartet, Stimme meldet sich. ✅"
 else
  notify "Lucy-Vorschlag '$BRANCH' ist eingespielt — dist am PC neu gebaut. Lucy war aus und bleibt aus; die neue Version startet beim nächsten Öffnen. ✅"
 fi
 exit 0
@@ -1,5 +1,5 @@
 [Unit]
-Description=MC2 Zustands-Backup (mem0 + Hermes-Configs/Secrets + llama-swap config)
+Description=MC2 Zustands-Backup (Hermes-Configs/Secrets + llama-swap config)
 Documentation=file:%h/mission-control-v2/docs/BACKUP.md
 [Service]
@@ -1,7 +0,0 @@
 [Unit]
 Description=MC2 Morgen-Digest (Nächtliche Telegram-Zusammenfassung)
 [Service]
 Type=oneshot
 ExecStart=/bin/bash %h/mission-control-v2/deploy/morgen-digest.sh
 TimeoutStartSec=300
@@ -1,10 +0,0 @@
 [Unit]
 Description=Timer für MC2 Morgen-Digest (07:00 Uhr)
 [Timer]
 OnCalendar=*-*-* 07:00:00
 Persistent=true
 RandomizedDelaySec=5m
 [Install]
 WantedBy=timers.target
@@ -0,0 +1,37 @@
 # systemd-USER-Unit für den MC2-Steward — die Wächter-Loops als eigener Prozess (UMBAU v3 P2).
 # Re-Warm-Wächter und Health-Sentry überleben damit jeden Steuerpult-Neustart, und der Sentry
 # kann auch das Steuerpult SELBST + den mc2-gateway überwachen (MC_SENTRY_WATCH_MC2=1).
 # Meldungen gehen per HTTP in den MC2-Briefkasten (MC_ANNOUNCE_HTTP); ist MC2 down, greift
 # weiterhin der Telegram-Direktweg (notify.sh).
 # Sudo-frei wie alle MC2-Units: ~/.config/systemd/user/ + systemctl --user.
 #
 # ‼️ NACHGETRAGEN 27.08.2026: Diese Unit lief auf der Box, fehlte aber im Repo — sie war weder
 # versioniert noch vom Disaster-Recovery abgedeckt, obwohl backend/routers/system.py,
 # services/maintenance.py (USER_SERVICES) und deploy/stack-postcheck.sh sie voraussetzen.
 # Inhalt 1:1 von der laufenden Box übernommen (`systemctl --user cat mc2-steward`), nur die
 # Description um den entfallenen Mem0-Dedupe-Loop gekürzt. Das Warm-Set-Drop-in liegt
 # daneben in mc2-steward.service.d-warmset.conf — beim Ausrollen mitnehmen.
 #
 # Ablage: ~/.config/systemd/user/mc2-steward.service ; dann:
 #   systemctl --user daemon-reload && systemctl --user enable --now mc2-steward
 [Unit]
 Description=MC2 Steward (Wächter: Re-Warm, Health-Sentry)
 After=network-online.target
 Wants=network-online.target
 [Service]
 Type=simple
 WorkingDirectory=%h/mission-control-v2/backend
 ExecStart=%h/mission-control-v2/backend/.venv/bin/python steward.py
 Environment=PYTHONPATH=%h/mission-control-v2
 Environment=MC_LLAMA_SWAP_URL=http://127.0.0.1:8080
 Environment=MC_CONFIG_PATH=/etc/llama-swap/config.yaml
 Environment=MC_MODELS_DIR=/srv/models
 Environment=MC_ANNOUNCE_HTTP=http://127.0.0.1:9001
 Environment=MC_SENTRY_WATCH_MC2=1
 Restart=always
 RestartSec=3
 [Install]
 WantedBy=default.target
@@ -0,0 +1,11 @@
 # Drop-in für mc2-steward.service — Ablage auf der Box:
 #   ~/.config/systemd/user/mc2-steward.service.d/warmset.conf
 #
 # 26.07.2026 — Ko-Residenz ist nicht Warm-Pflicht. Die Gruppe `brains` enthaelt seit dem
 # Umbau auch Modelle MIT TTL (Coder 90 min, Kritiker 30 min); ohne diese Liste hielte der
 # Waechter sie faelschlich fuer dauerhaft faellig und arbeitete gegen die TTLs.
 # ANFUEHRUNGSZEICHEN SIND PFLICHT: systemd trennt Environment= an Leerzeichen, ohne sie
 # kommt nur das erste Modell an (live erlebt) — das Warm-Ziel waere still zu klein.
 [Service]
 Environment="MC_WARMSET=Qwen3-Embedding-0.6B Qwen3-Reranker-0.6B Qwen3.6-35B-A3B"
 Environment=MC_WARMUP_RERANK=reranker
@@ -19,19 +19,16 @@ Environment=MC_PORT=9001
 Environment=MC_LLAMA_SWAP_URL=http://127.0.0.1:8080
 Environment=MC_CONFIG_PATH=/etc/llama-swap/config.yaml
 Environment=MC_MODELS_DIR=/srv/models
 # Geteiltes Gedächtnis = die bestehende v1-DB (Kontinuität bis/über Cutover).
 Environment=MC_MEMORY_DB=/srv/models/mission-control-memory.db
 # Gateway-Auszug (UMBAU v3 P1): /v1 roh an den eigenständigen mc2-gateway-Prozess
 # durchreichen. Diese Zeile entfernen (+ daemon-reload + restart) = Rollback, MC2
 # bedient /v1 wieder selbst.
 Environment=MC_V1_UPSTREAM=http://127.0.0.1:9010
-# Steward-Auszug (UMBAU v3 P2): Die Wächter-Loops (Re-Warm, Health-Sentry, Mem0-Dedupe)
+# Steward-Auszug (UMBAU v3 P2): Die Wächter-Loops (Re-Warm, Health-Sentry) laufen jetzt im
-# laufen jetzt im eigenen Dienst mc2-steward.service — hier deshalb AUS. Diese drei
+# eigenen Dienst mc2-steward.service — hier deshalb AUS. Diese zwei Zeilen entfernen
-# Zeilen entfernen (+ daemon-reload + restart) = Rollback (Loops wieder im Steuerpult).
+# (+ daemon-reload + restart) = Rollback (Loops wieder im Steuerpult).
 # Der reminders_loop bleibt bewusst HIER (teilt Datei+CRUD mit /api/reminders).
 Environment=MC_REWARM_ENABLED=0
 Environment=MC_SENTRY_ENABLED=0
 Environment=MC_MEM_DEDUPE_ENABLED=0
 # KEIN MC_ENGINE_UPDATE_CMD-Override mehr: Das alte /usr/local/bin/update-llamacpp zog den
 # ROCm-Build nach /opt/llamacpp (totes Rollback-Dir) statt des aktiven Vulkan-Builds → Updates
 # liefen ins Leere ("DONE", aber nichts passierte). Ohne Override nutzt das Backend den Default
@@ -1,62 +0,0 @@
 #!/usr/bin/env bash
 # Morgen-Digest: Sammelt die zurückgehaltenen nächtlichen Meldungen (00:00 - 06:59)
 # und lässt Lucy (LLM) eine Telegram-Zusammenfassung daraus bauen.
 set -uo pipefail
 NIGHT_QUEUE="$HOME/.hermes/night-queue.txt"
 if [ ! -f "$NIGHT_QUEUE" ]; then
  # Keine nächtlichen Meldungen
  exit 0
 fi
 # Wenn die Datei existiert, aber leer ist, löschen und beenden.
 if [ ! -s "$NIGHT_QUEUE" ]; then
  rm -f "$NIGHT_QUEUE"
  exit 0
 fi
 EVIDENCE="$(cat "$NIGHT_QUEUE")"
 PROMPT="Du bist Lucy, die KI-Assistenz der Mission-Control-Box. 
 Hier sind die Systemmeldungen der vergangenen Nacht. 
 Der Commander möchte ordentlich Futter und Details zum Frühstück! Fasse die Meldungen zu einem gehaltvollen Morgen-Digest zusammen.
 Beachte dabei:
 - Nenne konkrete Fakten, Namen und Versionen.
 - Welche Modelle wurden z.B. vom Radar entdeckt oder evaluiert? Was waren die Ergebnisse?
 - Welche Updates liefen genau und was haben sie Neues gebracht? Was muss sich der Commander noch anschauen?
 - Strukturiere die Nachricht übersichtlich (z.B. mit kleinen Emojis oder Bulletpoints), aber bleibe in deiner Rolle als Lucy.
 Nächtliche Meldungen:
 $EVIDENCE"
 # LLM aufrufen (llama-swap / gpt-oss-120b)
 ENDPOINT="${CHEF_ENDPOINT:-http://127.0.0.1:8080/v1/chat/completions}"
 MODEL="${CHEF_MODEL:-gpt-oss-120b}"
 REQ="$(jq -n --arg m "$MODEL" --arg sys "Du bist Lucy." --arg usr "$PROMPT" --argjson mt 1200 \
  '{model:$m, messages:[{role:"system",content:$sys},{role:"user",content:$usr}],
    max_tokens:$mt, temperature:0.4}')"
 DIGEST="$(curl -s -m 180 "$ENDPOINT" -H 'Content-Type: application/json' --data-binary "$REQ" \
  | python3 -c '
 import json, sys
 try:
    d = json.load(sys.stdin)
    msg = d["choices"][0]["message"]
    print((msg.get("content") or msg.get("reasoning_content") or "").strip())
 except Exception:
    pass'
 )"
 if [ -n "$DIGEST" ]; then
  # Sende den Digest via hermes send (Telegram)
  bash -lc 'hermes send --to telegram --subject "[🌅 Morgen-Digest]" -- "$1"' _ "$DIGEST"
  if [ $? -eq 0 ]; then
    # Erfolgreich gesendet, Queue leeren
    rm -f "$NIGHT_QUEUE"
  else
    echo "Fehler beim Senden des Morgen-Digests an Telegram. Queue bleibt erhalten." >&2
  fi
 else
  echo "Leerer Digest vom LLM. Queue bleibt erhalten." >&2
 fi
@@ -0,0 +1,10 @@
 # Arbeitsanweisung (gilt fuer jeden Auftrag)
 Arbeite Datei fuer Datei. Lies HOECHSTENS zwei Dateien, bevor du die erste aenderst.
 Kein Gesamtplan, keine Vollinventur. Eine halbfertige Aenderung ist wertvoller als
 eine vollstaendige Analyse ohne Aenderung.
 - Nach jeder geaenderten Datei: kurz sagen, was geaendert wurde, dann zur naechsten.
 - Nicht erst das ganze Projekt kartieren. Nicht auf Vollstaendigkeit warten.
 - Wenn du unsicher bist, aendere die wahrscheinlichste Datei und pruefe danach.
 - Schreiben schlaegt Lesen.
@@ -0,0 +1,51 @@
 # OpenCode-Konfiguration des PCs
 **Hier liegt die Quelle. `%USERPROFILE%\.config\opencode\` ist die Kopie.**
 Am 21.08.2026 habe ich die dortige `opencode.json` ueberschrieben, ohne sie
 vorher zu lesen — sie existierte nur an dieser einen Stelle, ohne Sicherung und
 ohne Historie. Rekonstruiert aus einer Juli-Sicherung. Damit das nicht nochmal
 passiert, liegt sie jetzt hier.
 ```powershell
 Copy-Item "deploy\opencode-config\*" "$env:USERPROFILE\.config\opencode\" -Force
 ```
 ## Modellwahl (Stand 22.08.2026)
 | Rolle | Modell | warum |
 |---|---|---|
 | **build** | `aibox/coder` — Qwen3.8-27B (dicht) | macht die eigentliche Arbeit |
 | **plan** | `aibox/heavy` — gpt-oss-120b | denkt vor, aendert nichts |
 | **explore** | `aibox/hermes` — Qwen3.6-35B-A3B | liest und sucht, immer warm |
 | `small_model` | `aibox/hermes` | Titel, Zusammenfassungen |
 ★★ **Korrektur einer falschen Empfehlung.** Bis zum 22.08. stand hier `fast`
 (Qwen3.6-35B-A3B, MoE) als Standard, mit der Begruendung, es schlage den `coder`
 „in Tempo und Qualitaet". **Das Tempo war gemessen, die Qualitaet nie** — in der
 Notiz vom 20.08. steht fuer den Coder woertlich „keine agentische Messung".
 Die veroeffentlichten Zahlen sagen etwas anderes:
 | | `fast` (3.6-35B-A3B) | `coder` (3.8-27B) |
 |---|---|---|
 | SWE-bench Verified | ~73,4 | 73,4 |
 | Terminal-Bench 2.1 | — | **73,0** |
 | DeepSWE 1.1 | — | **42,2** (Vorgaenger 3.6-27B: 13,3) |
 | OSWorld-Verified | — | **84,3** |
 **Einzelschuss gleichauf, agentisch ueber viele Schritte zieht der Coder davon** —
 und genau das ist der Betrieb hier. Alle Zahlen stammen von Qwen selbst, teils
 aus eigenen Benchmark-Fassungen; sie sind ein Indiz, kein Beweis.
 **Der Preis, gemessen:** dieselbe Leseaufgabe brauchte mit `fast` **24,3 s**,
 mit `coder` **89,3 s** — 3,7× laenger in der Wanduhr. Der Coder ist dicht und
 bandbreitenlimitiert (17 GB / 215 GB/s ≈ 12,6 t/s, Hardware-Grenze, kein
 Konfigfehler). Er hat ausserdem `ttl=5400`, faellt also nach 90 Minuten aus dem
 Speicher und muss neu laden.
 **Was noch aussteht:** der echte Vergleich an einer echten Aufgabe.
 `F:\Coding Stuff\mc2-referenz` liegt genau dafuer bereit — 17 Dateien, davon 5
 erledigt, mit objektivem Pruefbefehl `docs/aufgaben/referenz-check.sh`.
 Erst dieser Lauf entscheidet die Frage; bis dahin ist die Modellwahl begruendet,
 aber nicht bewiesen.
@@ -0,0 +1,96 @@
 {
  "$schema": "https://opencode.ai/config.json",
  "provider": {
    "aibox": {
      "npm": "@ai-sdk/openai-compatible",
      "name": "AI-Box (ueber MC2 :9001)",
      "options": {
        "baseURL": "http://192.168.178.151:9001/v1",
        "apiKey": "local"
      },
      "models": {
        "fast": {
          "name": "fast - Qwen3.6-35B-A3B (MoE) - schnell, fuer Erkunden und Kleinkram",
          "tool_call": true,
          "limit": {
            "context": 65536,
            "output": 16384
          }
        },
        "heavy": {
          "name": "heavy - Planen / Review (= Qwen3.8-27B, seit 04.09. mit DFlash2)",
          "tool_call": true,
          "limit": {
            "context": 32768,
            "output": 8192
          }
        },
        "hermes": {
          "name": "hermes - Erkunden (immer warm)",
          "tool_call": true,
          "limit": {
            "context": 65536,
            "output": 8192
          }
        },
        "coder": {
          "name": "coder - Qwen3.8-27B (dicht) - Standard fuers Bauen, agentisch am staerksten",
          "tool_call": true,
          "limit": {
            "context": 131072,
            "output": 16384
          }
        }
      }
    }
  },
  "model": "aibox/coder",
  "small_model": "aibox/hermes",
  "instructions": [
    "C:/Users/TobisPC/.config/opencode/ARBEITSANWEISUNG.md"
  ],
  "autoupdate": false,
  "agent": {
    "plan": {
      "model": "aibox/heavy",
      "permission": {
        "edit": "deny",
        "bash": "deny"
      }
    },
    "build": {
      "model": "aibox/coder",
      "permission": {
        "edit": "allow",
        "webfetch": "allow",
        "bash": {
          "*": "allow",
          "ssh *": "deny",
          "scp *": "deny",
          "sftp *": "deny",
          "ssh arcane@192.168.178.162 *": "allow",
          "ssh -o StrictHostKeyChecking=no arcane@192.168.178.162 *": "allow",
          "scp *arcane@192.168.178.162*": "allow"
        }
      }
    },
    "explore": {
      "mode": "subagent",
      "description": "Codebase schnell durchsuchen, Dateien finden, Fragen zum Code beantworten - nur lesen, laeuft auf dem immer warmen Hirn",
      "model": "aibox/hermes",
      "permission": {
        "edit": "deny",
        "bash": "deny"
      }
    },
    "review": {
      "mode": "subagent",
      "description": "Kritischer Code-Review nach jeder Etappe (Pflicht laut AGENTS.md): sucht erfundene APIs/CLI-Flags, stille Abweichungen vom KONZEPT, fehlende Tests, toten Code - meldet Befunde, aendert nichts",
      "model": "aibox/heavy",
      "permission": {
        "edit": "deny",
        "bash": "deny"
      }
    }
  }
 }
@@ -0,0 +1,116 @@
 # OpenCode-Plugin: MC2-Governor
 **Hier liegt die Quelle. Der Einsatzort ist eine Kopie.**
 ```
 deploy/opencode-plugin/mc2-governor.ts        <- versioniert, hier aendern
  |  kopieren
  v
 %USERPROFILE%\.config\opencode\plugin\        <- wird von OpenCode automatisch geladen
 ```
 Bis zum 21.08.2026 existierte diese Datei **nur** im Konfigordner des PCs — 11 KB
 verhaltensbestimmender Code ohne Sicherung und ohne Historie. Deshalb liegt sie jetzt hier.
 ## Ausbringen
 ```powershell
 Copy-Item "deploy\opencode-plugin\mc2-governor.ts" "$env:USERPROFILE\.config\opencode\plugin\" -Force
 ```
 Wirkt sofort in der naechsten OpenCode-Sitzung; OpenChamber muss dafuer nicht neu starten,
 eine neue Sitzung reicht.
 ## Was es tut
 1. **Werkzeug-Zaun** (`tool.execute.before`) — blockt Handgriffe, die ein Agent nie
   unbeaufsichtigt tun darf. Leitplanke gegen Entgleisen, **keine** Sandbox.
 2. **Pruef-Tor + Reparaturschleife** (`session.idle`) — sagt der Agent „fertig", laeuft der
   Verify-Befehl aus der Datei `VERIFY` im Repo-Wurzelverzeichnis. ROT geht als naechster
   Auftrag zurueck an den Agenten, bis zu `MC2_LOOP_MAX_ROUNDS` mal.
   ‼️ **Schlaeft derzeit:** es gibt in keinem Projekt eine `VERIFY`-Datei. Ohne sie tut
   diese Funktion nichts — schadet aber auch nicht.
 3. **Savepoint statt Zusammenfassen** (`session.compacted`) — beim Komprimieren fallen
   still die Regeln aus dem Kontext; stattdessen wird `SAVEPOINT.md` geschrieben.
 4. **Stimme** — Ereignisse gehen an MC2 `/api/voice/announce`, Lucy spricht sie.
 Der zugehoerige **Governor-Proxy auf `:8100`** (Token-Zaehler mit Hart-Deckel, Juli 2026)
 **existiert nicht mehr** — kein Port, kein Ordner, keine Unit. Nachgemessen am 21.08.2026.
 Dieses Plugin haengt nicht an ihm.
 ## Schalter (Umgebungsvariablen)
 | Variable | Default | Wirkung |
 |---|---|---|
 | `MC2_BOX_URL` | `http://192.168.178.151:9001` | MC2-Basis fuer Meldungen |
 | `MC2_FENCE_OFF` | — | `1` schaltet den **ganzen** Zaun ab (alles oder nichts) |
 | `MC2_LOOP_AUTOFIX` | an | `0` schaltet die Reparaturschleife ab |
 | `MC2_LOOP_MAX_ROUNDS` | `3` | Runden der Reparaturschleife |
 | `MC2_LOOP_ANNOUNCE` | an | `0` macht Lucy stumm |
 | `MC2_LOOP_SILENT` | — | `1` = Meldungen ohne Ton |
 ## Aenderung 21.08.2026: `git push` ist frei
 Der Zaun blockte urspruenglich **jedes** `git push` („Veroeffentlichen ist Sache des
 Menschen"). Das passt nicht mehr: die Bahn ist jetzt PC → Gitea → Box, und jede Aenderung
 soll auch im git landen. Ein Agent, der committen, aber nicht pushen darf, laesst Arbeit
 auf einem einzelnen Rechner liegen.
 **Erzwungenes Pushen bleibt verboten** — `--force`, `--mirror`, `--delete`. Das
 ueberschreibt fremde Arbeit auf dem Server und ist genau die Klasse Unfall, gegen die der
 Zaun existiert. `--force-with-lease` ist bewusst ausgenommen.
 Beides gemessen: `git push --dry-run origin main` laeuft durch,
 `git push --force --dry-run origin main` wird mit `[MC2-ZAUN]` abgewiesen.
 ## ‼️ Falle: das `bash`-Werkzeug ist auf Windows kein bash
 Es laeuft in **PowerShell**. `tail`, `head`, `grep` und Freunde gibt es dort nicht, und
 Pipes verhalten sich anders. Wer dem Agenten Befehle vorgibt, muss das beruecksichtigen.
 ## ‼️ Falle: Gitea-Anmeldung ist flatterhaft
 Der Git Credential Manager haelt fuer die DDNS-Domain ein **OAuth-Token mit einer Stunde
 Laufzeit**. Laeuft es ab, scheitert der Push des Agenten mit
 `remote: Failed to authenticate user` — ein Push aus PowerShell erneuert es, danach geht es
 wieder. Dauerhafte Loesung waere ein langlebiges Gitea-Token auf die **interne** Adresse
 `http://192.168.178.153:3000` (die DDNS-Domain ist nachts durch die Zwangstrennung ohnehin
 zeitweise tot).
 ---
 ## ‼️ ABGESCHALTET am 22.08.2026
 **Das Plugin ist nicht mehr aktiv.** Es liegt hier als Quelle und im Konfigordner
 unter `plugin-archiv/`, aber nicht mehr in `~/.config/opencode/plugin/`.
 **Warum:** Beim ersten echten Arbeitslauf fiel auf, dass bei jeder Komprimierung
 zwei Dinge uebereinander passierten — OpenChamber dampfte den Verlauf ein, und der
 Governor schob sofort einen zusaetzlichen Auftrag nach („schreib SAVEPOINT.md").
 Der Agent verlor dadurch jedes Mal einen Zug an Buchhaltung statt an die Aufgabe.
 Nachgewiesen: `SAVEPOINT.md` in `mc2-referenz`, geschrieben 22.08. 14:47 mitten
 im Lauf.
 Der User hatte den Abbau schon am 21.08. angeordnet („alle Guards, alle
 Governor, Stewards — brauchen wir nicht mehr"). Ich hatte damals das Behalten
 empfohlen und seine Antwort zum `git push`-Riegel als Zustimmung zum Rest
 gewertet. **Das war eine Annahme, keine Entscheidung.**
 ## Was damit wegfaellt — bewusst
 | war | jetzt |
 |---|---|
 | Sperrliste: `rm -rf`, `sudo`, force push, `curl\|sh`, `ssh` ausser Arcane, `npm publish` | **kein Netz mehr** — der Agent darf alles, was die Shell hergibt |
 | Pruef-Tor + Reparaturschleife (`VERIFY`) | schlief ohnehin, es gab nirgends eine `VERIFY`-Datei im PC-Baum |
 | SAVEPOINT beim Komprimieren | weg — genau der Grund fuer den Abbau |
 | Meldungen an Lucys Stimme | weg |
 **Wiederherstellen** (wenn der fehlende Zaun sich raecht):
 ```powershell
 Copy-Item "deploy\opencode-plugin\mc2-governor.ts" "$env:USERPROFILE\.config\opencode\plugin\"
 ```
 Plugins werden beim **Start des OpenCode-Servers** geladen — Aendern wirkt erst
 nach einem Neustart von OpenChamber, nicht sofort. Deshalb liess sich das Plugin
 auch mitten in einem laufenden Referenzlauf gefahrlos entfernen.
@@ -0,0 +1,255 @@
 /**
 * MC2-Governor — der "Fahrlehrer" im OpenCode-Agenten.
 *
 * Der Governor-Proxy (:8100) ist die Tankuhr: er sieht nur Tokens und zieht die
 * Notbremse. Dieses Plugin sitzt IM Agenten und sieht alles andere — jeden
 * Werkzeuggriff, jede Datei, jedes Sitzungsende. Es macht vier Dinge:
 *
 *   1. WERKZEUG-ZAUN  (tool.execute.before)
 *      Blockt Handgriffe, die ein Agent nie unbeaufsichtigt tun darf: push,
 *      Historie umschreiben, rekursiv loeschen, sudo, Fremd-Hosts. Genau dieser
 *      Zustandsautomat-Zaun hob lokale Modelle in Messungen von 2/10 auf 10/10 —
 *      nicht weil sie schlauer werden, sondern weil sie nicht mehr entgleisen.
 *
 *   2. PRUEF-TOR + SCHLEIFE  (session.idle)
 *      Sagt der Agent "fertig", laeuft der Verify-Befehl des Projekts (Datei
 *      `VERIFY` im Repo-Wurzelverzeichnis). GRUEN -> Meldung. ROT -> der Fehler
 *      geht als naechster Auftrag automatisch zurueck an den Agenten, bis zu
 *      MC2_LOOP_MAX_ROUNDS mal. Das ist die "Ralph-Schleife", nur mit Bremse.
 *
 *   3. SAVEPOINT STATT ZUSAMMENFASSEN  (session.compacted)
 *      Beim Komprimieren fallen still die Regeln aus dem Kontext (Paper
 *      "Governance Decay"). Wir schieben stattdessen den Auftrag nach, SAVEPOINT.md
 *      zu schreiben — Wissen lebt in Datei + git, nicht im schrumpfenden Chat.
 *
 *   4. STIMME  (MC2 /api/voice/announce)
 *      Jedes Ereignis geht mit eigenem Absender `loop` in MC2s Melde-Briefkasten.
 *      Lucy pollt ihn ohnehin und spricht ihn — ohne eine Zeile Lucy-Code.
 *
 * Schalter (Umgebungsvariablen):
 *   MC2_BOX_URL          MC2-Basis            (Default http://192.168.178.151:9001)
 *   MC2_LOOP_AUTOFIX     Selbstreparatur      (1 = an, Default an)
 *   MC2_LOOP_MAX_ROUNDS  max. Reparaturrunden (Default 3)
 *   MC2_LOOP_SILENT      1 = Lucy schweigt (Nachtlauf; Meldungen kommen trotzdem an)
 *   MC2_LOOP_ANNOUNCE    0 = gar keine Meldungen
 *   MC2_FENCE_OFF        1 = Werkzeug-Zaun aus (nur fuer Notfaelle)
 *
 * Liegt global unter ~/.config/opencode/plugin/ und wirkt damit in JEDEM Projekt —
 * am Tag in Zed, nachts im Cron. Ein Regelwerk, zwei Ausloeser.
 */
 const BOX_URL = process.env.MC2_BOX_URL || "http://192.168.178.151:9001"
 const AUTOFIX = process.env.MC2_LOOP_AUTOFIX !== "0"
 const MAX_ROUNDS = parseInt(process.env.MC2_LOOP_MAX_ROUNDS || "3", 10)
 const SILENT = process.env.MC2_LOOP_SILENT === "1"
 const ANNOUNCE_ON = process.env.MC2_LOOP_ANNOUNCE !== "0"
 const FENCE_OFF = process.env.MC2_FENCE_OFF === "1"
 /**
 * Verbotene Shell-Handgriffe. Bewusst als Muster auf der ROHEN Kommandozeile —
 * ein Agent, der `git push` in ein `bash -c` verpackt, wird trotzdem erwischt.
 * Kein Anspruch auf Sandbox-Sicherheit: das ist ein Leitplanken-Zaun gegen
 * Entgleisen, keine Abwehr gegen einen boesartigen Akteur.
 */
 const FENCE: Array<{ rx: RegExp; why: string }> = [
  // 21.08.2026: normales `git push` ist FREI. Der Weg ist jetzt PC -> Gitea -> Box, und
  // jede Aenderung soll auch im git landen — ein Agent, der committen, aber nicht pushen
  // darf, laesst Arbeit auf einem einzelnen Rechner liegen. Was schlecht ist, faengt
  // hinterher die CI-Ampel; dieser Zaun muss es nicht vorher verhindern.
  // Erzwungenes Pushen bleibt verboten: das ueberschreibt fremde Arbeit auf dem Server
  // und ist genau die Klasse Unfall, gegen die der Zaun ueberhaupt existiert.
  { rx: /\bgit\s+push\b[^\n]*(--force(?!-with-lease)|\s-f\b|--mirror\b|--delete\b)/,
    why: "git push --force/--mirror/--delete — ueberschreibt fremde Arbeit auf dem Server. Normales `git push` ist erlaubt; muss wirklich erzwungen werden, sag es dem Menschen." },
  { rx: /\bgit\s+reset\s+--hard\b/,             why: "git reset --hard — verwirft Arbeit unwiederbringlich." },
  { rx: /\bgit\s+clean\s+-[a-z]*f/,             why: "git clean -f — loescht ungetrackte Dateien unwiederbringlich." },
  { rx: /\bgit\s+(rebase|filter-branch|reflog\s+expire)\b/, why: "Historie umschreiben ist tabu." },
  { rx: /\brm\s+-[a-zA-Z]*r[a-zA-Z]*f?\s+\/(?:\s|$)/, why: "rm -rf / — nein." },
  { rx: /\brm\s+-[a-zA-Z]*[rf]/,                why: "rekursives/erzwungenes Loeschen — bitte gezielt loeschen statt pauschal." },
  { rx: /\bsudo\b/,                             why: "sudo — Rechteausweitung gehoert nicht in einen Agentenlauf." },
  { rx: /\b(shutdown|reboot|mkfs|dd\s+if=)/,    why: "System-/Datentraeger-Eingriff." },
  { rx: /\b(curl|wget)\b[^|]*\|\s*(ba)?sh\b/,   why: "Aus dem Netz laden und direkt ausfuehren — klassischer Fussschuss." },
  { rx: /\bssh\s+(?!arcane@192\.168\.178\.162|-o\s+StrictHostKeyChecking=no\s+arcane@)/, why: "ssh nur zur freigegebenen Arcane-VM." },
  { rx: /\bnpm\s+publish\b|\btwine\s+upload\b/, why: "Veroeffentlichen von Paketen ist Sache des Menschen." },
 ]
 /** Zaehler je Sitzung: wie viele Selbstreparatur-Runden liefen schon? */
 const rounds = new Map<string, number>()
 /** Doppel-Feuern verhindern: session.idle kann mehrfach kommen. */
 const busy = new Set<string>()
 async function announce(subject: string, text: string, priority: "normal" | "silent" = "normal") {
  if (!ANNOUNCE_ON) return
  try {
    await fetch(`${BOX_URL}/api/voice/announce`, {
      method: "POST",
      headers: { "Content-Type": "application/json" },
      body: JSON.stringify({
        subject,
        text,
        source: "loop",
        priority: SILENT ? "silent" : priority,
      }),
      signal: AbortSignal.timeout(4000),
    })
  } catch {
    /* best effort — eine stumme Lucy darf den Bau nie aufhalten */
  }
 }
 export const MC2Governor = async ({ client, $, directory, worktree }: any) => {
  const root: string = worktree || directory || process.cwd()
  /**
   * Verify-Befehl des Projekts lesen. Fehlt die Datei, ist das Pruef-Tor AUS.
   * Bewusst ueber fs statt `cat`: das Plugin laeuft am Tag auf Windows (Zed) und
   * nachts auf der Box — `cat` gibt es auf Windows nicht zuverlaessig.
   */
  async function readVerify(): Promise<string | null> {
    try {
      const { readFile } = await import("node:fs/promises")
      const { join } = await import("node:path")
      const raw = await readFile(join(root, "VERIFY"), "utf8")
      const cmd = raw
        .split("\n")
        .map((l: string) => l.trim())
        .filter((l: string) => l && !l.startsWith("#"))
        .join(" && ")
      return cmd || null
    } catch {
      return null
    }
  }
  /**
   * Verify ausfuehren. Rueckgabe: {ok, output} — Ausgabe auf das Wesentliche gekuerzt.
   * `{ raw: cmd }` schiebt den Befehl UNESCAPED in Buns Shell; ein normales
   * `${cmd}` wuerde die ganze Zeile als EIN Argument uebergeben und nie laufen.
   * Buns Shell ist plattformunabhaengig — kein `bash -lc`, das auf Windows fehlt.
   */
  async function runVerify(cmd: string): Promise<{ ok: boolean; out: string }> {
    try {
      const res = await $`${{ raw: cmd }}`.cwd(root).nothrow().quiet()
      const out = `${res.stdout?.toString() ?? ""}${res.stderr?.toString() ?? ""}`
      return { ok: res.exitCode === 0, out: out.slice(-4000) }
    } catch (e: any) {
      return { ok: false, out: String(e?.message ?? e).slice(-4000) }
    }
  }
  /** Dem laufenden Agenten einen neuen Auftrag schicken (Selbstreparatur-Schleife). */
  async function sendPrompt(sessionID: string, text: string): Promise<boolean> {
    try {
      await client.session.prompt({
        path: { id: sessionID },
        body: { parts: [{ type: "text", text }] },
      })
      return true
    } catch {
      return false
    }
  }
  return {
    // ── 1. Werkzeug-Zaun ───────────────────────────────────────────────────
    "tool.execute.before": async (input: any, output: any) => {
      if (FENCE_OFF) return
      if (input?.tool !== "bash") return
      const cmd: string = output?.args?.command ?? ""
      if (!cmd) return
      for (const rule of FENCE) {
        if (rule.rx.test(cmd)) {
          await announce(
            "[Zaun]",
            `Ich habe einen Befehl geblockt: ${rule.why}`,
            "silent",
          )
          // Werfen = OpenCode bricht genau diesen Werkzeugaufruf ab und gibt dem
          // Modell den Grund zurueck. Der Agent arbeitet weiter, nur anders.
          throw new Error(
            `[MC2-ZAUN] Blockiert: ${rule.why}\n` +
            `Befehl war: ${cmd}\n` +
            `Waehle einen anderen Weg. Wenn das wirklich noetig ist, sag es dem Menschen — ` +
            `er macht es selbst.`,
          )
        }
      }
    },
    // ── 2.-4. Ereignisse ───────────────────────────────────────────────────
    event: async ({ event }: any) => {
      const type: string = event?.type ?? ""
      const props: any = event?.properties ?? event ?? {}
      const sessionID: string = props.sessionID || props.sessionId || props.id || ""
      // ── Savepoint statt Zusammenfassen ──────────────────────────────────
      if (type === "session.compacted" || type === "experimental.session.compacting") {
        await announce(
          "[Sitzung]",
          "Die Sitzung wurde komprimiert — ich lasse den Stand in SAVEPOINT.md sichern.",
          "silent",
        )
        if (sessionID) {
          await sendPrompt(
            sessionID,
            "[MC2-GOVERNOR] Der Kontext wurde gerade komprimiert — dabei gehen still " +
            "Regeln und Details verloren. Aktualisiere JETZT SAVEPOINT.md: was wirklich " +
            "erledigt ist (nur was im Code steht), der genaue naechste Schritt, offene " +
            "Fragen, Stolpersteine. Committe die Datei. Danach arbeite normal weiter.",
          )
        }
        return
      }
      // ── Pruef-Tor + Selbstreparatur ─────────────────────────────────────
      if (type !== "session.idle" || !sessionID) return
      if (busy.has(sessionID)) return
      const cmd = await readVerify()
      if (!cmd) return // Kein VERIFY im Projekt -> Pruef-Tor bewusst aus.
      busy.add(sessionID)
      try {
        const { ok, out } = await runVerify(cmd)
        const round = rounds.get(sessionID) ?? 0
        if (ok) {
          rounds.delete(sessionID)
          await announce("[Pruefung]", "Etappe fertig und die Tests sind gruen.", "normal")
          return
        }
        if (!AUTOFIX || round >= MAX_ROUNDS) {
          rounds.delete(sessionID)
          await announce(
            "[Pruefung]",
            `Die Tests sind rot und ich habe ${round} Reparaturversuche verbraucht. ` +
            `Hier komme ich allein nicht weiter, Commander.`,
            "normal",
          )
          return
        }
        rounds.set(sessionID, round + 1)
        await announce(
          "[Pruefung]",
          `Tests rot — ich repariere selbst weiter, Runde ${round + 1} von ${MAX_ROUNDS}.`,
          "silent",
        )
        await sendPrompt(
          sessionID,
          `[MC2-PRUEFTOR] Deine Etappe gilt noch NICHT als fertig: der Verify-Befehl des ` +
          `Projekts ist fehlgeschlagen.\n\n` +
          `Befehl: ${cmd}\n\n` +
          `Ausgabe (Ende):\n\`\`\`\n${out}\n\`\`\`\n\n` +
          `Behebe die Ursache — nicht das Symptom, und schalte keinen Test ab. ` +
          `Wenn du fertig bist, melde dich normal; ich pruefe dann erneut. ` +
          `(Reparaturrunde ${round + 1} von ${MAX_ROUNDS}.)`,
        )
      } finally {
        busy.delete(sessionID)
      }
    },
  }
 }
 export default MC2Governor
@@ -0,0 +1,124 @@
 #!/usr/bin/env bash
 # Projekte-Sync (20.08.2026): haelt ~/projekte mit Gitea deckungsgleich.
 #
 # Warum: Der Hermes-Desktop laeuft gegen das Box-Backend, sein Ordner-Waehler zeigt
 # also das Dateisystem der BOX. Damit dort alle Projekte auftauchen, muessen sie hier
 # liegen — und aktuell sein.
 #
 # Regeln (bewusst konservativ — dieses Skript laeuft unbeaufsichtigt):
 #   • NUR fast-forward (`--ff-only`). Kein merge, kein rebase, kein reset, kein force.
 #   • Repos mit lokalen Aenderungen werden UEBERSPRUNGEN, nicht ueberfahren.
 #   • Live-Deployments werden NIE gezogen (mission-control-v2 wird aus dem Deploy
 #     bedient und pusht selbst) — sie bekommen nur eine Verknuepfung, damit sie im
 #     Waehler auftauchen.
 #   • Bestehende Checkouts in ~ bleiben, wo sie sind; ~/projekte bekommt eine
 #     Verknuepfung darauf statt eines zweiten Klons.
 #   • Interne Gitea-IP, NICHT die DDNS-Domain: die ist nachts durch die
 #     Zwangstrennung zeitweise tot (Lehre vom 24.07.).
 #
 # Aufruf:  projekte-sync.sh [--dry-run]
 # Exit:    0 = alles gut · 1 = mindestens ein Repo hatte ein Problem
 set -uo pipefail
 GITEA="${GITEA_URL:-http://192.168.178.153:3000}"
 ZIEL="${PROJEKTE_DIR:-$HOME/projekte}"
 LOG="${PROJEKTE_SYNC_LOG:-$HOME/.hermes/logs/projekte-sync.log}"
 DRY=0
 [ "${1:-}" = "--dry-run" ] && DRY=1
 # Repos, die NICHT nach ~/projekte geklont werden (Live-Deployment oder Altlast).
 # mission-control-v2: laeuft aus ~/mission-control-v2, Dienste arbeiten daraus.
 # mission-control:    archivierte v1.
 NIE_ZIEHEN="mission-control-v2"
 UEBERSPRINGEN="mission-control"
 mkdir -p "$ZIEL" "$(dirname "$LOG")"
 FEHLER=0
 log() { printf '%s %s\n' "$(date '+%F %T')" "$*" | tee -a "$LOG"; }
 TOKEN=""
 for f in "$HOME/.config/gitea/create-token"; do
  [ -r "$f" ] && TOKEN="$(tr -d '[:space:]' < "$f")" && break
 done
 if [ -z "$TOKEN" ]; then
  log "ABBRUCH: kein Gitea-Token unter ~/.config/gitea/create-token"
  exit 1
 fi
 REPOS="$(curl -s -m 20 -H "Authorization: token $TOKEN" \
         "$GITEA/api/v1/user/repos?limit=100" \
       | python3 -c 'import sys,json; [print(r["name"]) for r in json.load(sys.stdin)]' 2>/dev/null)"
 if [ -z "$REPOS" ]; then
  log "ABBRUCH: Gitea lieferte keine Repo-Liste ($GITEA)"
  exit 1
 fi
 log "=== Sync-Lauf ($(printf '%s\n' "$REPOS" | wc -l) Repos gemeldet)$([ $DRY -eq 1 ] && echo ' [Trockenlauf]') ==="
 # Vorhandenen Checkout eines Repos finden (oberste Home-Ebene bevorzugt).
 finde_checkout() {
  local name="$1" d
  for d in "$HOME/$name" "$ZIEL/$name"; do
    [ -d "$d/.git" ] && { printf '%s' "$d"; return 0; }
  done
  return 1
 }
 verknuepfe() {  # $1=Zielpfad des echten Checkouts, $2=Repo-Name
  local ziel="$1" name="$2" link="$ZIEL/$name"
  [ "$ziel" = "$link" ] && return 0
  [ -L "$link" ] && [ "$(readlink -f "$link")" = "$(readlink -f "$ziel")" ] && return 0
  [ -e "$link" ] && [ ! -L "$link" ] && { log "  ! $name: $link existiert und ist keine Verknuepfung — nichts getan"; return 1; }
  [ $DRY -eq 1 ] && { log "  ~ $name: wuerde verknuepfen -> $ziel"; return 0; }
  ln -sfn "$ziel" "$link" && log "  ~ $name: verknuepft -> ${ziel/$HOME/\~}"
 }
 for name in $REPOS; do
  case " $UEBERSPRINGEN " in *" $name "*) log "  - $name: uebersprungen (Altlast)"; continue;; esac
  if checkout="$(finde_checkout "$name")"; then
    case " $NIE_ZIEHEN " in
      *" $name "*)
        log "  = $name: Live-Deployment, kein Pull"
        verknuepfe "$checkout" "$name"
        continue;;
    esac
    if [ -n "$(git -C "$checkout" status --porcelain 2>/dev/null)" ]; then
      log "  ! $name: lokale Aenderungen — uebersprungen (nichts ueberfahren)"
      verknuepfe "$checkout" "$name"
      continue
    fi
    if [ $DRY -eq 1 ]; then
      log "  ~ $name: wuerde pullen (${checkout/$HOME/\~})"
    else
      vorher="$(git -C "$checkout" rev-parse --short HEAD 2>/dev/null)"
      if out="$(git -C "$checkout" pull --ff-only 2>&1)"; then
        nachher="$(git -C "$checkout" rev-parse --short HEAD 2>/dev/null)"
        if [ "$vorher" = "$nachher" ]; then
          log "  = $name: aktuell ($vorher)"
        else
          log "  + $name: $vorher -> $nachher"
        fi
      else
        log "  ! $name: Pull fehlgeschlagen — $(printf '%s' "$out" | tail -1)"
        FEHLER=1
      fi
    fi
    verknuepfe "$checkout" "$name"
  else
    if [ $DRY -eq 1 ]; then
      log "  ~ $name: wuerde klonen nach ${ZIEL/$HOME/\~}/$name"
    elif out="$(git clone -q "$GITEA/Hitonabi/$name.git" "$ZIEL/$name" 2>&1)"; then
      log "  + $name: neu geklont"
    else
      log "  ! $name: Klonen fehlgeschlagen — $(printf '%s' "$out" | tail -1)"
      FEHLER=1
    fi
  fi
 done
 log "=== Ende (Fehler: $FEHLER) ==="
 exit $FEHLER
@@ -1,12 +1,12 @@
 # Projektstart-Worker (Profil „projektstart") — IDE-Vorbereiter
 Du bist der **IDE-Vorbereiter** der AI-Box. Du bearbeitest EINE Kanban-Aufgabe: eine Idee des
-Commanders, die er **selbst in seiner IDE (Zed / OpenCode) bauen** will — nicht die Box.
+Commanders, die er **selbst in der Agentic IDE bauen** will — nicht die Box.
 Dein Ergebnis ist **kein Code**, sondern ein **startklares, leeres Projekt-Repo**: ein
-wasserdicht durchdachtes Konzept plus alle Steuerungs-Dokumente, mit denen der Commander in Zed
+wasserdicht durchdachtes Konzept plus alle Steuerungs-Dokumente, mit denen der Commander in der Agentic IDE
 dem Coder sofort einen sauberen Auftrag geben kann. Du denkst und bereitest vor — **gebaut wird
-in Zed, von ihm.**
+in der Agentic IDE, von ihm.**
 ## Schritt 0: WIEDERAUFNAHME — immer zuerst, nie aus Reflex neu anfangen
@@ -84,13 +84,13 @@ genau diese Dateien — sonst **nichts**, kein Code, kein Gerüst:
  offene Entscheidungen, was der Advocatus Diaboli geprüft hat).
 - **`ROADMAP.md`** — der Etappen-/Meilenstein-Plan aus dem Konzept: jede Etappe für sich
  lauffähig, in Reihenfolge, mit klarem „fertig wenn …".
- **`AGENTS.md`** — Arbeits-Konventionen für den Zed-Coder (nach dem `projekt-start`-Ritual):
+- **`AGENTS.md`** — Arbeits-Konventionen für die Agentic IDE (nach dem `projekt-start`-Ritual):
  Deutsch/Nicht-Entwickler, Plan-vor-Code, kleine Schritte, beweisen statt behaupten, Savepoints,
  Box-Modelle je Aufgabe (plan=heavy, build=coder). Kurz, konkret, projektbezogen.
  **Ganz oben hinein — wörtlich:** „Dieses Projekt ist von der AI-Box vorbereitet: KONZEPT.md ist
  bereits gehärtet, ROADMAP.md ist der Plan. Beim ersten Chat den Skill **`projekt-uebernehmen`**
  nutzen (einlesen → nachfragen → Etappe 1) — das Konzept wird NICHT neu geplant."
-  Das ist die Übergabe an den Agenten in Zed; ohne diese Zeile fängt er womöglich von vorn an.
+  Das ist die Übergabe an die Agentic IDE; ohne diese Zeile fängt er womöglich von vorn an.
  **Dazu diese drei HARTEN Regeln — wörtlich in die AGENTS.md (Wasserdicht-Runde 22.07.,
  Lehre aus rippy: Prosa-Regeln wurden komplett ignoriert, darum stehen sie ab jetzt überall):**
  „1. Die **CI-Ampel** (Gitea Actions, liegt seit der Repo-Anlage unter `.gitea/workflows/ci.yml` —
@@ -100,9 +100,9 @@ genau diese Dateien — sonst **nichts**, kein Code, kein Gerüst:
  ‚MakeMKV lossless' wurde still durch lossy HandBrake ersetzt.)
  3. Deployment NUR über `./deploy.sh` (idempotent, EIN fester Compose-Projektname) —
  nie freihändig per SSH zusammenbauen. (rippy-Lehre: Doppel-Anlage `Rippy`+`rippy` auf der VM.)"
- **`README.md`** — was das Projekt ist, in Alltagssprache; erste Schritte zum Loslegen in Zed.
+- **`README.md`** — was das Projekt ist, in Alltagssprache; erste Schritte zum Loslegen in der Agentic IDE.
- **`SAVEPOINT.md`** — Startzustand: „vorbereitet — Bau beginnt in Zed", Stand/nächste Schritte/
+- **`SAVEPOINT.md`** — Startzustand: „vorbereitet — Bau beginnt in der Agentic IDE", Stand/nächste Schritte/
-  offene Fragen (lebendes Übergabe-Dokument für den ersten Zed-Chat).
+  offene Fragen (lebendes Übergabe-Dokument für den ersten Chat).
 - **`.aiexclude`** — gitignore-Syntax: was die KI NICHT lesen soll (`.env`, Secrets, große Daten).
 Committe (`git add -A && git commit`) und pushe auf **main dieses NEUEN Repos** — das ist korrekt:
@@ -112,7 +112,7 @@ Prüfe nach dem Push mit `git ls-remote origin main`, dass es wirklich angekomme
 ### 4. Übergabe — `kanban_complete`
 Schließe die Karte mit einer Zusammenfassung ab, die das Auftragsbuch dem Commander zeigt:
-> „Projekt **<name>** ist vorbereitet. Repo: `<clone-url>`. Öffne es in Zed und wirf dem Coder
+> „Projekt **<name>** ist vorbereitet. Repo: `<clone-url>`. Öffne es in der Agentic IDE und wirf dem Coder
 > **KONZEPT.md** vor — der Plan steht in **ROADMAP.md**. Die Box baut ab hier nicht mehr mit."
 Nenne knapp, was das Konzept-Härten ergab (Rollen-Cast, was der Skeptiker fand, welche Etappen).
@@ -130,7 +130,7 @@ DURCHDACHT haben — er hat sich NICHT entschieden, sie zu bauen. Dann gilt abwe
  `AGENTS.md`, KEIN `SAVEPOINT.md`, KEIN `.aiexclude`, kein Geruest. Das entsteht erst, wenn der
  Commander die Idee spaeter als Projekt startet.
 - Schritt 4 (Uebergabe) NICHT als Bau-Aufforderung: sag, was die Idee waere, was sie braeuchte und
-  was dagegen spricht — und dass die Entscheidung bei ihm liegt. Kein „oeffne in Zed und bau".
+  was dagegen spricht — und dass die Entscheidung bei ihm liegt. Kein „öffne in der IDE und bau".
 ## Sonderfall: „UEBERARBEITUNG" (der Commander hat das Konzept gelesen)
 Steht im Auftrag **`AUFTRAGS-ART: IDEE PRUEFEN — UEBERARBEITUNG`**, existiert das Konzept schon
@@ -0,0 +1,91 @@
 <#
  push-und-sync.ps1 — der Handschlag zwischen PC und AI-Box (21.08.2026).
  Bahn:  PC (Quelle der Wahrheit)  ->  Gitea  ->  Box ~/projekte
  Warum ueberhaupt ein Skript: `projekte-sync` laeuft auf der Box stuendlich. Wer
  gerade gepusht hat, will aber nicht bis zu 60 Minuten warten. Das hier stoesst
  denselben Dienst sofort an — kein zweiter Mechanismus, nur ein Ausloeser.
  Warum PowerShell und nicht Git-Bash: Push zum Gitea geht vom PC nur ueber den
  Git Credential Manager, und den gibt es hier (Lehre vom 24.07.).
  Aufruf (im Projektordner):
      .\deploy\push-und-sync.ps1
      .\deploy\push-und-sync.ps1 -NurSync        # nicht pushen, nur Box nachziehen
      .\deploy\push-und-sync.ps1 -Pfad "F:\Coding Stuff\rippy"
 #>
 [CmdletBinding()]
 param(
  [string] $Pfad     = (Get-Location).Path,
  [switch] $NurSync,
  [string] $BoxHost  = "hitonabi@192.168.178.151"
 )
 $ErrorActionPreference = "Stop"
 function Schritt($text) { Write-Host "`n== $text" -ForegroundColor Cyan }
 function Gut($text)     { Write-Host "   $text"   -ForegroundColor Green }
 function Warn($text)    { Write-Host "   $text"   -ForegroundColor Yellow }
 Set-Location $Pfad
 # --- 1. Ist das ueberhaupt ein Repo, und was steht an? ---------------------
 $null = git rev-parse --is-inside-work-tree 2>$null
 if ($LASTEXITCODE -ne 0) { throw "Kein Git-Repository: $Pfad" }
 $zweig = (git branch --show-current).Trim()
 # Repo-Name aus der Remote-URL, NICHT aus dem Ordnernamen: der lokale Ordner heisst
 # z. B. "mission-control-2", das Gitea-Repo aber "mission-control-v2". Der Ordnername
 # haette die Box-Abfrage still ins Leere laufen lassen.
 $remote = (git remote get-url origin).Trim()
 $repo   = [System.IO.Path]::GetFileNameWithoutExtension(($remote -split '/')[-1])
 Schritt "Repo '$repo', Zweig '$zweig'"
 $offen = git status --porcelain
 if ($offen) {
  Warn "Es liegen unversionierte/ungespeicherte Aenderungen:"
  $offen | Select-Object -First 10 | ForEach-Object { Warn "     $_" }
  Warn "Diese werden NICHT mitgeschickt. Erst committen, dann erneut aufrufen."
 }
 # --- 2. Pushen ------------------------------------------------------------
 if (-not $NurSync) {
  $ausstehend = git log --oneline "origin/$zweig..HEAD" 2>$null
  if (-not $ausstehend) {
    Gut "Nichts zu pushen — Gitea ist bereits auf Stand."
  } else {
    Schritt "Push nach Gitea ($(($ausstehend | Measure-Object).Count) Commit(s))"
    $ausstehend | ForEach-Object { Write-Host "     $_" }
    git push origin $zweig
    if ($LASTEXITCODE -ne 0) {
      throw @"
 Push fehlgeschlagen.
 Seit 21.08. laeuft der Weg ueber SSH: ssh://gitea@192.168.178.153:2222/...
 Pruefen mit:  ssh -T gitea
 Kommt dort keine Begruessung, lauscht Giteas SSH-Server nicht (Port 2222,
 START_SSH_SERVER in /etc/gitea/app.ini) oder id_general ist nicht hinterlegt.
 Der SSH-Benutzer heisst 'gitea', NICHT 'git' - Gitea laeuft unter diesem Namen.
 "@
    }
    Gut "gepusht"
  }
 }
 # --- 3. Box nachziehen lassen --------------------------------------------
 Schritt "Box zieht nach (projekte-sync)"
 ssh $BoxHost "systemctl --user start projekte-sync.service"
 if ($LASTEXITCODE -ne 0) { throw "Sync-Dienst liess sich nicht starten." }
 $stand = ssh $BoxHost "cd ~/projekte/$repo 2>/dev/null && git log --oneline -1 || echo 'NICHT-IN-PROJEKTE'"
 if ($stand -eq "NICHT-IN-PROJEKTE") {
  Warn "'$repo' liegt nicht unter ~/projekte."
  Warn "Bei mission-control-v2 ist das ABSICHT: das Live-Deployment liegt in ~/mission-control-v2"
  Warn "und wird bewusst nicht automatisch gezogen — es braucht seinen eigenen Deploy-Schritt."
 } else {
  Gut "Box steht jetzt auf: $stand"
 }
 Write-Host ""
@@ -15,11 +15,13 @@ set -euo pipefail
 MODELS_DIR="${MC_MODELS_DIR:-/srv/models}"
 DEST_DIR="$MODELS_DIR/mc2-backups"
 MEM0_DIR="${MC_MEM0_DIR:-/srv/models/mem0}"
 LSWAP="${MC_CONFIG_PATH:-/etc/llama-swap/config.yaml}"
 HERMES="${HERMES_HOME:-$HOME/.hermes}"
 SRC="${MC2_SRC:-$HOME/mission-control-v2}"
-SERVICES="mem0-service mission-control-2 hermes-gateway"
+# Alle User-Dienste, die von wiederhergestellter Config abhaengen. mc2-gateway (der
 # /v1-Denkpfad) und mc2-steward (Waechter) fehlten hier bis 27.08.2026 — nach einem
 # Restore liefen beide mit der ALTEN llama-swap-/Hermes-Config weiter.
 SERVICES="mission-control-2 mc2-gateway mc2-steward hermes-gateway"
 OFFSITE="${MC_BACKUP_OFFSITE:-root@192.168.178.108:/var/lib/vz/mc2-backups}"
 OFFSITE_KEY="${MC_BACKUP_OFFSITE_KEY:-$HOME/.ssh/mc2_offsite}"
 OFFSITE_SSH="ssh -i $OFFSITE_KEY -o BatchMode=yes -o ConnectTimeout=10 -o StrictHostKeyChecking=accept-new"
@@ -98,7 +100,6 @@ echo "--- Inhalt ---"; cat "$STAGE/MANIFEST.txt" 2>/dev/null || true; echo "----
 if [ "$DRY" = 1 ]; then
  echo "[dry-run] würde zurücksetzen:"
  [ -d "$STAGE/mem0" ]                 && echo "  • mem0 → $MEM0_DIR (wird ersetzt)"
  [ -f "$STAGE/hermes/config.yaml" ]   && echo "  • $HERMES/config.yaml"
  [ -f "$STAGE/hermes/.env" ]          && echo "  • $HERMES/.env"
  [ -d "$STAGE/hermes/plugins" ]       && echo "  • $HERMES/plugins/"
@@ -119,7 +120,8 @@ bash "$SRC/deploy/backup.sh" || echo "  (Pre-Restore-Backup fehlgeschlagen — f
 echo "→ Dienste stoppen…"
 systemctl --user stop $SERVICES 2>/dev/null || true
-if [ -d "$STAGE/mem0" ]; then rm -rf "$MEM0_DIR"; mkdir -p "$MEM0_DIR"; cp -a "$STAGE/mem0/." "$MEM0_DIR/"; fi
+# Alte Snapshots (vor 27.08.2026) tragen noch ein Gedaechtnis-Verzeichnis mit — es wird
 # bewusst NICHT mehr zurueckgespielt, der zugehoerige Dienst existiert nicht mehr.
 [ -f "$STAGE/hermes/config.yaml" ]   && { mkdir -p "$HERMES"; cp -a "$STAGE/hermes/config.yaml" "$HERMES/"; }
 [ -f "$STAGE/hermes/.env" ]          && cp -a "$STAGE/hermes/.env" "$HERMES/"
 [ -d "$STAGE/hermes/plugins" ]       && { mkdir -p "$HERMES/plugins"; cp -a "$STAGE/hermes/plugins/." "$HERMES/plugins/"; }
@@ -97,21 +97,9 @@ for x in sorted(off, key=lambda x: x.get("title") or ""):
    print("- [{}] {}".format(x.get("status", "?"), (x.get("title") or "")[:100]))
 ' 2>/dev/null || echo "(Queue nicht lesbar)"
  echo
  echo "## Offene Karten im Auftragsbuch"
  curl -sf -m 10 "$API/api/auftragsbuch" 2>/dev/null | python3 -c '
 import json, sys
 try:
    items = json.load(sys.stdin).get("items") or []
 except Exception:
    items = []
 if not items:
    print("- (keine)")
 for it in sorted(items, key=lambda x: x.get("branch") or ""):
    print("- {}:{}".format(it.get("repo", "mc2"), it.get("branch", "?")))
 ' 2>/dev/null || echo "(Auftragsbuch nicht lesbar)"
  echo
  echo "## Feste Leitplanken (Kurzfassung — Details docs/wissen/)"
-  echo "- Jede Code-Zeile geht NUR ueber eine Auftragsbuch-Karte live (Klick des Commanders)."
+  echo "- Jede Code-Zeile geht NUR als Branch nach Gitea live: Ampel gruen, Merge durch den Commander, deploy.sh."
  echo "- TABU ohne explizites User-Ja: Security (approvals/Tokens/ufw/sudoers), ~/.hermes/config.yaml, systemd-Units, Hermes-Quellcode."
  echo "- Updates macht der Auto-Update-Timer mit Fangnetz — niemand sonst."
 } > "$STECK.tmp" 2>/dev/null
@@ -115,7 +115,7 @@ def chunk(t,d):
    c=t+d; return struct.pack(">I",len(d))+c+struct.pack(">I",zlib.crc32(c))
 png=b"\x89PNG\r\n\x1a\n"+chunk(b"IHDR",struct.pack(">IIBBBBB",w,h,8,2,0,0,0))+chunk(b"IDAT",zlib.compress(raw))+chunk(b"IEND",b"")
 url="data:image/png;base64,"+base64.b64encode(png).decode()
-print(json.dumps({"model":"coder","stream":False,"max_tokens":40,"messages":[{"role":"user","content":[{"type":"image_url","image_url":{"url":url}},{"type":"text","text":"Welche Farbe hat das angehaengte Bild? Antworte nur mit der Farbe."}]}]}))
+print(json.dumps({"model":"coder","stream":False,"max_tokens":150,"messages":[{"role":"user","content":[{"type":"image_url","image_url":{"url":url}},{"type":"text","text":"Welche Farbe hat das angehaengte Bild? Antworte nur mit der Farbe."}]}]}))
 PYIN
 )
 BW_HDR=$(mktemp); BW_OUT=$(mktemp)
@@ -0,0 +1,37 @@
 #!/usr/bin/env bash
 set -e
 # setup_autonomous_crons.sh
 # Verbindet Hermes via hermes cron direkt mit seinen autonomen Skills (ohne tote Bash-Wrapper)
 HERMES="$HOME/.local/bin/hermes"
 echo "Lösche alle alten Crons..."
 $HERMES cron remove traum || true
 $HERMES cron remove chef-gutachter || true
 $HERMES cron remove release-radar || true
 $HERMES cron remove idle-radar || true
 $HERMES cron remove selbst-inventur || true
 $HERMES cron remove karten-gutachter || true
 $HERMES cron remove pruefstand || true
 $HERMES cron remove trend-radar || true
 $HERMES cron remove morning-report || true
 $HERMES cron remove llm-wiki || true
 echo "Registriere neue autonome Hermes-Crons..."
 # 1. Morning Report: Jeden Tag um 07:00
 # Hermes wird mit einem direkten Prompt aufgerufen, seinen Skill auszuführen.
 $HERMES cron create --name morning-report --deliver origin "0 7 * * *" "Führe den 'morning_report' Skill aus und sende mir die Morgenlage."
 # 2. Trend-Radar: Jeden Samstag um 05:15
 $HERMES cron create --name trend-radar --deliver origin "15 5 * * 6" "Führe den 'trend_radar' Skill aus. Werte die trend-radar-watchlist.json aus und erstelle bei Bedarf ein Prüfstand-Ticket."
 # 3. Prüfstand: Jeden Sonntag um 01:00 (Nur als Fallback, falls Kanban ihn nicht schon weckt)
 $HERMES cron create --name pruefstand --deliver origin "0 1 * * 0" "Prüfe, ob offene Prüfstand-Tickets im Kanban liegen. Wenn ja, führe den 'pruefstand' Skill aus."
 # 4. LLM Wiki: Jeden Montag um 03:00
 $HERMES cron create --name llm-wiki --deliver origin "0 3 * * 1" "Führe den 'llm_wiki' Skill aus. Analysiere den Code und aktualisiere autonom die Wissensdatenbank in ~/wissens-vault/."
 echo "Autonome Crons erfolgreich eingerichtet!"
 $HERMES cron list
@@ -0,0 +1,20 @@
 ---
 name: autonomie
 description: "Gesundheitsprüfungen der Box: Überprüft Logs (Syslog, Journalctl), checkt ob alle Container/Dienste laufen und leitet bei Bedarf selbstständige Reparaturen ein. Meldet Status via Telegram."
 version: 1.0.0
 author: MC2
 platforms: [linux]
 metadata:
  hermes:
    tags: [wartung, autonomie, health, mc2]
 ---
 # Autonomie & Self-Repair
 Dieser Skill ermöglicht es der AI-Box, sich selbst zu überprüfen und bei Problemen zu reparieren.
 ## Ablauf
 1. **Dienste prüfen**: Führt `systemctl --user status` für alle relevanten MC2-Dienste aus.
 2. **Logs analysieren**: Prüft die letzten Fehler im `journalctl` (User und System-Ebene, falls Berechtigung vorhanden).
 3. **Selbstreparatur (Self-Repair)**: Falls bekannte Fehler auftauchen (z.B. Deadlocks, Speicherprobleme, hängende Ports), wird ein definierter Wiederanlauf (z.B. Neustart des Dienstes via `systemctl --user restart`) getriggert.
 4. **Meldung**: Das finale Ergebnis wird kompakt an den Commander via Telegram (über `deploy/notify.sh`) gesendet.
@@ -44,7 +44,7 @@ heavy-Rollen einer Runde am Stueck (heavy bleibt warm), DANN der Skeptiker (ein
  aus — fuer diesen Hintergrund-Job gewollt. heavy hat nur **32k Kontext** → halte das Konzept-
  Dokument kompakt und schleppe KEINE alten Runden-Protokolle mit (siehe Kontext-Uebergabe).
 - **REASONING-MODELLE brauchen Token-Luft (verifiziert 14.07.).** heavy (gpt-oss) UND der Skeptiker
-  (GLM-4.7-Flash) „denken" erst ausfuehrlich (im `reasoning_content`), bevor die eigentliche Antwort
+  (`fast`) „denken" erst ausfuehrlich (im `reasoning_content`), bevor die eigentliche Antwort
  in `content` landet — `worker.sh`/`fremdblick.sh` lesen NUR `content`. Zu knappes `max_tokens` =
  das Modell verbraucht alles beim Denken, `content` bleibt LEER, das Skript meldet „FEHLGESCHLAGEN"
  (obwohl das Modell lief). GLM verbrennt real ~2000 Tokens Denken fuer 2 Zeilen Antwort. Deshalb
@@ -83,8 +83,8 @@ heavy-Rollen einer Runde am Stueck (heavy bleibt warm), DANN der Skeptiker (ein
  dieses Projekt nicht (noetige Komponente gibt es nur als Image o. ae.), sag das im Konzept
  AUSDRUECKLICH mit Begruendung — still ignorieren gilt nicht.
 - **★ Explizite Commander-Wahl UEBERSTIMMT deine Einschaetzung.** Steht im Auftrag eine Zeile
-  „AUFWAND (vom Commander gewaehlt): SIMPEL …" bzw. „… GRUENDLICH …" (der Commander hat im
+  „AUFWAND (vom Commander gewaehlt): SIMPEL …" bzw. „… GRUENDLICH …" (der Commander hat in der
-  Auftragsbuch „IDE: simpel" oder „IDE: gruendlich" geklickt), dann HALTE DICH DARAN — SIMPEL =
+  Ideen-Ansicht „IDE: simpel" oder „IDE: gruendlich" gewaehlt), dann HALTE DICH DARAN — SIMPEL =
  2 Rollen/1 Runde, GRUENDLICH = volle 3-5 Rollen/bis 3 Runden — auch wenn deine eigene
  Schaetzung anders ausfaellt. Nur wenn KEINE solche Zeile da ist, entscheidest du selbst.
 - **Max 3 Denk-Runden — keine Endlosschleife.** Nach der letzten Runde (je nach Groesse 1-3) kommt
@@ -0,0 +1,21 @@
 ---
 name: llm_wiki
 description: "Analysiert autonom Änderungen am Codebase oder Stack und aktualisiert die Markdown-Dateien im wissens-vault, sodass die Dokumentation immer aktuell ist."
 version: 1.0.0
 author: MC2
 platforms: [linux, macos, windows]
 metadata:
  hermes:
    tags: [docs, wiki, knowledge, mc2]
 ---
 # LLM Wiki (Auto-Docs)
 Dieser Skill stellt sicher, dass das `wissens-vault` (die "Träume" und Notizen der Box) synchron zur echten Code-Realität bleibt.
 ## Ablauf
 1. **Git-Log Analyse**: Liest die Commits seit dem letzten Lauf aus dem Repository.
 2. **Impact-Analyse**: Bestimmt, welche Architektur-Teile, Skripte oder Frontend-Komponenten modifiziert wurden.
 3. **Vault-Update**: Sucht im `~/wissens-vault/` nach den betroffenen Markdown-Dokumenten (wie z.B. `STACK.md` oder `FALLEN.md`).
 4. **Dokumentation schreiben**: Überschreibt oder ergänzt die Dateien mit den neuesten Fakten und löscht veraltete Passagen, um Halluzinationen in der Zukunft zu vermeiden.
 5. **Commit**: Committet die angepassten Docs direkt in den Branch und schließt damit die Wissenslücke.
@@ -0,0 +1,21 @@
 ---
 name: morning_report
 description: "Sammelt Metriken, Vorfälle der Nacht und Neuigkeiten (z.B. Hacker News) und schickt morgens eine kompakte Sysadmin-Morgenlage via Telegram."
 version: 1.0.0
 author: MC2
 platforms: [linux, macos, windows]
 metadata:
  hermes:
    tags: [report, admin, daily, mc2]
 ---
 # Sysadmin Morgenlage (Morning Report)
 Dieser Skill fungiert als dein persönlicher, KI-gesteuerter Sysadmin, der dir jeden Morgen (oder manuell getriggert) einen Statusbericht liefert.
 ## Ablauf
 1. **System-Metriken abrufen**: Ruft den Health-Status und Load der Box ab.
 2. **Logs durchkämmen**: Sucht nach Auffälligkeiten, Fehlern oder Crashes in der Nacht.
 3. **News Fetching**: Liest die Top-Posts von Hacker News (oder anderen Tech-Feeds), filtert sie nach AI-Relevanz und fasst die 3 wichtigsten Entwicklungen zusammen.
 4. **Offene Branches**: Nennt ungemergte Vorschlags-Branches auf Gitea (wartung/*, feature/*, doku/*), falls welche warten.
 5. **Report Generierung**: Bündelt all diese Informationen in eine kompakte, handyfreundliche (sehr kurze) Nachricht und schickt sie via Telegram an den Commander.
@@ -60,7 +60,7 @@ Vorschlag ausweisen, was fehlt oder wacklig ist.
  NIEMALS auf `main` committen, NIEMALS mergen, NIEMALS deployen oder Dienste neu starten.
 - **Nur im Worktree arbeiten.** Die Live-Instanz `~/mission-control-v2` bleibt unberuehrt.
 - **Warm-Set-Schutz (Speicher vs Latenz).** Worker werden ueber **`worker.sh`** aufgerufen.
-  Fuer die Umsetzung von Code nutzt du **`Qwen3-Coder-Next`** (laedt klein neben dem Warm-Set).
+  Fuer die Umsetzung von Code nutzt du **`coder`** (laedt klein neben dem Warm-Set).
  Fuer die initiale **Planung** nutzt du explizit den Chef-Gutachter **`gpt-oss-120b`** (heavy),
  auch wenn dessen Laden (~15s) Lucys Sprech-Latenz temporaer aussetzt. Das ist fuer diesen 
  Hintergrund-Prozess gewollt.
@@ -83,7 +83,7 @@ Bevor du selbst Tasks aufteilst, befragst du zwingend **`gpt-oss-120b`** nach ei
   printf '%s' "Auftrag: $auftrag" | WORKER_MODEL=gpt-oss-120b WORKER_ROLE=plan ~/.hermes/scripts/worker.sh > /tmp/orch-plan.txt
   ```
 2. Lies den Plan (`cat /tmp/orch-plan.txt`) und nutze ihn, um den Auftrag in eine **geordnete, nummerierte Liste von Teil-Tasks** zu zerlegen.
-3. Fuer jeden Teil-Task entscheide: (a) Artefakt, (b) Worker (`Qwen3-Coder-Next` + `build`/`refactor`), (c) Kontext.
+3. Fuer jeden Teil-Task entscheide: (a) Artefakt, (b) Worker (`coder` + `build`/`refactor`), (c) Kontext.
 ### 2. Worktree anlegen (Slug = kurzer Kebab-Case-Name des Auftrags)
 Worktrees liegen unter `~/.hermes/worktrees/` (NICHT /tmp — ueberlebt keinen Reboot und
@@ -102,7 +102,7 @@ Fuer jeden Bau-Teil-Task:
   ```
   printf '%s' "$eingabe" | WORKER_ROLE=build ~/.hermes/scripts/worker.sh > ~/.hermes/worktrees/orch-<slug>-work/<n>.out
   ```
-   (Default-Modell ist `Qwen3-Coder-Next`. Fuer einen bewusst anderen Worker `WORKER_MODEL=<echte-id>`.)
+   (Default-Modell ist `coder`. Fuer einen bewusst anderen Worker `WORKER_MODEL=<rolle-oder-id>`.)
 3. **Pruefe die Ausgabe, bevor du sie verwendest:** Beginnt sie mit `FEHLT:`, hast du zu wenig
   Kontext gegeben → nachliefern und erneut rufen. Hat der Worker versehentlich einen ```-Codezaun
   oder Prosa drumherum gesetzt, entferne ihn. Dann schreibe das saubere Artefakt mit deinen
@@ -164,13 +164,13 @@ GIT-DIFF des Worktrees:
 $(git -C ~/.hermes/worktrees/orch-<slug> diff --cached origin/main)"
 ```
 Ist dieser Diff LEER, hast du nicht gestaged (oder nichts gebaut) → NICHT weiter, erst beheben.
-**Kritik A — Kompetenz** (`Qwen3-Coder-Next`, starker Coder, vom Bauen noch geladen → KEIN Swap):
+**Kritik A — Kompetenz** (`coder`, starker Coder, vom Bauen noch geladen → KEIN Swap):
 ```
 printf '%s' "$EINGABE" | FREMDBLICK_MODE=code ~/.hermes/scripts/fremdblick.sh
 ```
-**Kritik B — Fremd-Blick** (`GLM-4.6V-Flash`, andere Modellfamilie, andere blinde Flecken):
+**Kritik B — Fremd-Blick** (`debugger`, andere Modellfamilie, andere blinde Flecken):
 ```
-printf '%s' "$EINGABE" | FREMDBLICK_MODE=code FREMDBLICK_MODEL=GLM-4.6V-Flash FREMDBLICK_MAXTOK=3000 ~/.hermes/scripts/fremdblick.sh
+printf '%s' "$EINGABE" | FREMDBLICK_MODE=code FREMDBLICK_MODEL=debugger FREMDBLICK_MAXTOK=3000 ~/.hermes/scripts/fremdblick.sh
 ```
 Reihenfolge bewusst: erst A (Coder-Next ist noch warm), dann B (ein Swap zu GLM). Beide beginnen mit
 `URTEIL: <ABGELEHNT | FREIGABE-MIT-VORBEHALT | FREIGABE>`. **Warte auf beide.**
@@ -0,0 +1,21 @@
 ---
 name: pruefstand
 description: "Holt Prüfstand-Tickets aus dem Kanban-Board, testet neue LLM-Modelle auf Kompatibilität und Systemressourcen und meldet die Ergebnisse via Telegram."
 version: 1.0.0
 author: MC2
 platforms: [linux]
 metadata:
  hermes:
    tags: [pruefstand, evaluation, models, mc2]
 ---
 # Prüfstand (Model Evaluation)
 Der Prüfstand-Skill dient dazu, neue LLMs oder Tooling-Upgrades (oft aus dem Trend-Radar stammend) autonom auf der Box zu evaluieren, bevor sie ins Live-System übernommen werden.
 ## Ablauf
 1. **Ticket Fetching**: Liest das nächste anstehende Ticket in der Kanban Ideen-Queue, welches als "Prüfstand" getaggt ist.
 2. **Download & Setup**: Lädt das beschriebene Modell (z.B. via `huggingface-cli` oder llama.cpp) in ein isoliertes Test-Verzeichnis.
 3. **Smoke-Tests**: Führt vordefinierte Benchmarks oder Prompts gegen das Modell aus und überwacht den RAM/VRAM-Bedarf.
 4. **Bewertung**: Wenn das Modell die Kriterien erfüllt (schnell genug, kein OOM), wird es als "Bestanden" markiert und ein Integrations-Vorschlag erstellt.
 5. **Report**: Der Commander erhält einen Telegram-Bericht mit den Metriken und der Entscheidung.
@@ -0,0 +1,24 @@
 ---
 name: review
 description: "Ersetzt das alte fremdblick.sh Skript. Ein dedizierter Code-Review-Skill, der über ein fremdes Modell als 'Advocatus Diaboli' Patches hart prüft und nach Reproduzierbarkeit bewertet."
 version: 1.0.0
 author: MC2
 platforms: [linux, macos, windows]
 metadata:
  hermes:
    tags: [review, code-quality, pr, mc2]
 ---
 # Code Review (Fremdblick)
 Dieser Skill delegiert das Code-Review an ein separates, kritisches LLM-Modell (Advocatus Diaboli), um Fehler, Architektur-Schwächen und blinde Flecken zu finden.
 ## Ablauf
 1. **Diff einlesen**: Nimmt den aktuellen Git-Diff oder den Patch-Inhalt.
 2. **Kritische Analyse**: Prüft den Code auf Edge-Cases, Security, Performance und Architektonische Richtigkeit.
 3. **Reproduzierbarkeits-Prüfung**: Das Modell muss den Fehlerfall gedanklich nachstellen und beweisen, ob der Fix ihn wirklich behebt.
 4. **Urteil fällen**:
   - `ABGELEHNT`: Fehler nicht behoben oder neue Bugs eingeführt.
   - `FREIGABE-MIT-VORBEHALT`: Funktioniert, aber unsauber oder fehlende Kommentare.
   - `FREIGABE`: Wasserdicht.
 5. **Ergebnis melden**: Das Urteil wird an den Commander zurückgespielt (oft kombiniert mit der Werkstatt).
@@ -0,0 +1,36 @@
 ---
 name: trend_radar
 description: "Autonomer KI-Technologie-Scout. Recherchiert im Web nach tagesaktuellen Trends, passt seine eigenen Quellen an und sendet Telegram-Reports."
 version: 2.0.0
 author: MC2
 platforms: [linux, macos, windows]
 metadata:
  hermes:
    tags: [research, radar, trends, mc2, self-modifying]
 ---
 # Trend Radar (Autonomous & Self-Modifying)
 Du bist der KI-Technologie-Scout von Mission Control 2.0. Dein Ziel ist es, tagesaktuelle Trends (Modelle, Tools, Hardware-Performance) aufzuspüren, die für uns relevant sind (Fokus: AMD Hardware, Vulkan/ROCm, kleine aber sehr smarte Open-Source-Modelle).
 ## Strikte Hardware-Limits (SEHR WICHTIG)
 Unsere AI-Box (Bosgame M5 / Strix Halo) hat **exakt 128 GB Shared RAM** (ca. 122.7 GB nutzbar)!
 Das bedeutet:
 - **Ignoriere gigantische Modelle:** Modelle mit 200B+, 700B oder 2T Parametern (wie Qwen 3.8 Max, GLM-5.5) sind für uns absolut nutzlos, da sie lokal niemals laufen werden.
 - **Größen-Limit:** Ein Modell darf im GGUF-Quant-Format (z.B. Q4_K_M) maximal **ca. 100-110 GB** groß sein. Das entspricht meist Modellen bis maximal ~150B Parametern (bei dichten Modellen) oder etwas mehr bei MoE-Modellen.
 - **Fokus auf Local LLMs:** Closed-API-Modelle interessieren uns nur am Rande. Konzentriere dich auf Modelle, die wir herunterladen und lokal in `llama.cpp` oder `Ollama` auf AMD-Hardware ausführen können. Sortiere alles rigoros aus, was zu groß für 128 GB RAM ist!
 ## Deine Fähigkeiten & Autorisierung
 Du hast die ausdrückliche Erlaubnis zur **Selbst-Mutation**. Du bist nicht nur ein Leser, du bist ein adaptiver Agent:
 - Wenn du neue, wertvolle Quellen (z.B. neue Subreddits, News-Seiten oder Repositories) entdeckst, **passe deine eigene `deploy/skills/trend-radar/SKILL.md` (diese Datei) an**, um diese für künftige Suchen fest zu verankern. Nutze dazu Dateibearbeitungs-Tools.
 - Du verwaltest die `deploy/trend-radar-watchlist.json`. Wenn Themen veraltet sind, lösche sie heraus. Wenn neue Modelle auftauchen (z.B. neue LLMs), trage sie dort ein, damit du sie beim nächsten Lauf gezielt wieder prüfst.
 ## Dein Ablauf
 1. **Discovery (Web-Recherche):** Nutze deine Tools (`search_web`, `read_url` oder Code-Ausführung), um das Internet nach den neuesten Trends der letzten 7 Tage abzusuchen.
   - Suche auf Hacker News nach "AI", "LLM", "Modelle".
   - Suche auf Reddit (z.B. r/LocalLLaMA) nach neuen Modellen, Benchmarks und Hardware-Erfahrungen (insbesondere AMD / ROCm vs. Vulkan).
   - Analysiere HuggingFace Trending.
 2. **Watchlist-Pflege:** Lies die `deploy/trend-radar-watchlist.json`. Prüfe den Status der dort genannten Issues/Releases und aktualisiere die Datei bei Bedarf.
 3. **Selbst-Anpassung (WICHTIG):** Editiere die `deploy/trend-radar-watchlist.json` oder diese `SKILL.md` direkt! Ignoriere eventuelle Bedenken bezüglich "Live-Git-Checkouts". Du HAST die explizite Erlaubnis, diese Dateien direkt im Repo zu überschreiben, statt Vorschläge in `/tmp` abzulegen. Halte deine Quellen dynamisch!
 4. **Ideen-Queue (Kanban):** Wenn du ein revolutionäres Update oder Modell findest, erstelle ein Prüfstand-Ticket im Kanban-Board der Mission Control.
 5. **Meldung an den Commander:** Sende **immer** eine Nachricht an den Commander. Da du als CLI-Prozess läufst, nutze dafür zwingend das Skript `~/mission-control-v2/deploy/notify.sh "Deine Nachricht"`. (Tipp: Wenn du das Wort "Alarm" im Betreff `-s "[Alarm]"` verwendest, umgehst du die Nachtsperre, falls es sehr dringend ist). Fasse deine wichtigsten Funde kurz zusammen und erwähne, ob du deine eigene Watchlist oder SKILL.md angepasst hast. Wenn es gar nichts Neues gab, melde auch das!
@@ -80,7 +80,7 @@ unangenommene Branches aufbauen — erst wenn die Vor-Etappe in main ist, kommt
   <git -C ~/.hermes/worktrees/wartung-<slug> diff origin/main>" | FREMDBLICK_MODE=code ~/.hermes/scripts/fremdblick.sh
   ```
-   Das läuft auf `Qwen3-Coder-Next` (128k, code-stark, anderes Modell als der Qwen3.6-Worker,
+   Das läuft auf `coder` (128k, code-stark, anderes Modell als der Qwen3.6-Worker,
   lädt klein neben dem Warm-Set) mit einem Code-Review-Raster. **Warte auf die Ausgabe.** Der
   Kritiker leitet den Fehlerfall SELBST aus der Bug-Beschreibung ab (glaubt dem Autor nicht),
   spielt den geänderten Code durch und beginnt mit `URTEIL: <ABGELEHNT | FREIGABE-MIT-VORBEHALT
@@ -3,15 +3,14 @@
 # dass der komplette Inferenz-Stack noch FUNKTIONIERT — nicht nur "Befehl lief durch".
 # Exit 0 = alles ok, sonst 1 → der jobengine-Job wird im UI ROT (state=failed).
 #
-# Pendant zu hermes-postcheck.sh (prüft das Gehirn/Mem0); dieser prüft Router+Engine+MC2
+# Pendant zu hermes-postcheck.sh (prüft das Gehirn); dieser prüft Router+Engine+MC2
 # inkl. einer ECHTEN 1-Token-Inferenz (beweist, dass ein Modell wirklich lädt & generiert).
 set -uo pipefail
 SWAP_URL="${MC_LLAMA_SWAP_URL:-http://127.0.0.1:8080}"
 MC_URL="${MC_URL:-http://127.0.0.1:9001}"
 MEM0_URL="${MEM0_SERVICE_URL:-http://127.0.0.1:8765}"
 BRAIN="${MC_WARMUP_MODELS:-fast}"; BRAIN="${BRAIN%% *}"   # erstes Modell, falls Liste
-EMBED="${MC_WARMUP_EMBED:-embed}"; EMBED="${EMBED%% *}"   # Embedding-Modell (Mem0/Gedächtnis)
+EMBED="${MC_WARMUP_EMBED:-embed}"; EMBED="${EMBED%% *}"   # Embedding-Modell (Reranker-Stufe)
 fail=0
 echo "=== Stack Post-Update: Funktionsprüfung ==="
@@ -48,14 +47,14 @@ else
  echo "FAIL · Inferenz auf '$BRAIN' fehlgeschlagen (Modell lädt/generiert nicht)"; fail=1
 fi
-# 3b. Embedding-Modell (für Mem0/Gedächtnis) lädt und liefert einen Vektor?
+# 3b. Embedding-Modell lädt und liefert einen Vektor?
 eresp="$(curl -s -m 120 -X POST "$SWAP_URL/v1/embeddings" \
  -H 'Content-Type: application/json' \
  -d "{\"model\":\"$EMBED\",\"input\":\"ping\"}" 2>/dev/null)"
 if printf '%s' "$eresp" | grep -q '"embedding"'; then
  echo "PASS · Embedding-Modell '$EMBED' liefert Vektoren"
 else
-  echo "FAIL · Embedding-Modell '$EMBED' lädt/antwortet nicht (Mem0/Gedächtnis betroffen)"; fail=1
+  echo "FAIL · Embedding-Modell '$EMBED' lädt/antwortet nicht"; fail=1
 fi
 # 4. MC2 selbst gesund (Engine + Gateway erreichbar)?
@@ -85,12 +84,8 @@ if systemctl --user is-enabled --quiet mc2-steward 2>/dev/null; then
  fi
 fi
-# 5. Mem0-Sidecar (Gedächtnis) erreichbar?
+# (Schritt 5 „Gedächtnis-Sidecar erreichbar" entfiel am 27.08.2026: der Dienst auf :8765 ist
-if curl -sf -m 5 "$MEM0_URL/health" >/dev/null 2>&1; then
+# seit der Ablösung im August tot, der Check konnte nur noch rot werden. docs/wissen/VERDIKTE.md)
  echo "PASS · Mem0-Sidecar erreichbar"
 else
  echo "FAIL · Mem0-Sidecar NICHT erreichbar"; fail=1
 fi
 if [ "$fail" -eq 0 ]; then
  echo "=== STACK OK ✓ ==="
@@ -1,51 +1,73 @@
 {
-  "_hinweis": "Watch-Liste des Trend-Radars (Sa 05:15) — mechanisch prüfbare Bedingungen statt Prosa-Erinnerungen. Neue Einträge einfach anhängen; der Radar prüft github_issue (offen/zu), github_release (neuer Tag) und url_zeilen (Zeilen mit Suchmuster aus einer Roh-URL).",
+  "_hinweis": "Watchlist des Stack-Radars. Wird von deploy/jobs/stack-upstream.py (Skript, kein Modell) samstags abgefragt; jeder Eintrag = ein abrufbarer Wert, verglichen mit dem letzten Lauf. Typen: github_issue, github_pr, github_release, github_release_major, github_branch, pypi, hf_author, url_zeilen. `warum` wird bei NEU mitgemeldet — dort steht, was dann zu tun ist.",
  "eintraege": [
    {
-      "key": "mmq-prefill-gfx1151",
+      "key": "qwen-modelle",
-      "typ": "github_issue",
+      "typ": "hf_author",
      "author": "Qwen",
      "limit": 20,
      "warum": "Lucys Hirn ist Qwen3.6-35B-A3B, der Coder Qwen3.8-27B. Ein neues A3B-Modell waere der Hirn-Kandidat (dichte Modelle nie, Verdikt 17.07.); ein neues 27B/30B der Coder-Kandidat. Immer erst auf der Box messen."
    },
    {
      "key": "zlab-drafts",
      "typ": "hf_author",
      "author": "z-lab",
      "limit": 20,
      "warum": "z-lab baut die DFlash-Entwurfsmodelle. DFlash2 brachte dem Coder 12,6 -> 31 t/s (04.09.). Ein DFlash2 fuer Qwen3.6-35B-A3B waere derselbe Hebel fuers Hirn — DFlash v1 faellt bei 32k Tiefe auf 1,02x."
    },
    {
      "key": "flash-next-mtp",
      "typ": "github_pr",
      "repo": "ggml-org/llama.cpp",
-      "nummer": 21284,
+      "nummer": 28243,
-      "bedingung": "Issue geschlossen = MMQ-Tuning für gfx1151 vermutlich gemerged",
+      "warum": "MTP fuer Qwen3.8-Flash-Next (125B-A6B). Erst mit Merge + Vulkan-Zahlen lohnt ein Blick — und nur, wenn eine Quantisierung neben das Warm-Set passt (Regel: Warm-Set + Modell <= 115 GB; UD-IQ4_XS = 94 GB passt NICHT)."
-      "warum": "Getunte MMQ-Defaults brachten +60 % ROCm-Prefill auf 35B-MoE (unser Hirn-Typ) und +20 % auf 122B. Wenn gemerged: ROCm-Langkontext-Bench für coder fällig (Vulkan-Verdikt bleibt bis zur Messung)."
+    },
    {
      "key": "hrx-backend",
      "typ": "github_branch",
      "repo": "AMD-Ecosystem/llama.cpp",
      "branch": "hrx-graph-develop-v2",
      "warum": "AMDs HRX-Runtime (Lemonade 11.9): gegen HIP +21-25 % Decode, +20-123 % Prefill, also etwa Vulkan-Niveau beim Decode und vorn beim Prefill. Stand 04.09. nur Qwen3-30B-A3B/Llama-3/Gemma-3. Interessant, sobald Qwen3.6/3.8 und Spec-Decoding laufen — dann Box-Bench gegen Vulkan."
    },
    {
      "key": "rocm-releases",
      "typ": "github_release",
      "repo": "ROCm/ROCm",
-      "bedingung": "Neuer ROCm-Release seit letzter Meldung",
+      "warum": "ROCm 10.0 (27.08.) hat das Vulkan-Verdikt nicht gekippt: HIP gewinnt Prefill, Vulkan Decode. Bei neuem Release: Strix-Halo-Community-Grid gegenlesen, erst bei tg-Trendwende Box-Bench (Lychee-Technology liefert fertige ROCm-Builds)."
-      "warum": "Seit 7.14 ist TheRock der Produktions-Stack und AMD optimiert offiziell für die Halo-Familie — ROCm könnte Vulkan bei der Token-Erzeugung einholen. Bei neuem Release: Community-Grid-Zeilen unten gegenlesen."
+    },
    {
      "key": "mmq-prefill-gfx1151",
      "typ": "github_issue",
      "repo": "ggml-org/llama.cpp",
      "nummer": 21284,
      "warum": "Getunte MMQ-Defaults brachten +60 % ROCm-Prefill auf 35B-MoE (unser Hirn-Typ). Wenn geschlossen: ROCm-Langkontext-Bench fuer coder faellig (Vulkan-Verdikt bleibt bis zur Messung)."
    },
    {
      "key": "strix-halo-grid",
      "typ": "url_zeilen",
      "url": "https://raw.githubusercontent.com/hogeheer499-commits/strix-halo-guide/main/README.md",
      "muster": "t/s",
      "max_zeilen": 30,
      "warum": "Der ehrlichste externe Messpunkt auf unserer Hardware. Bei Aenderung: auf Vulkan<->ROCm-Trendwende und neue Spec-Decoding-Verfahren achten."
    },
    {
      "key": "electron-major",
      "typ": "github_release_major",
      "repo": "electron/electron",
-      "bedingung": "Neue MAJOR-Version seit letzter Meldung",
+      "warum": "Lucys Desktop-Shell am PC. Versionsstand IMMER live pruefen (lucy-desktop/package.json), nie dieser Notiz glauben. Neue Major = Chromium-Sicherheitspatches; Update = npm install + npm run dist am PC, bleibt Handarbeit."
      "warum": "Lucys Desktop-Shell am PC. Versionsstand NIE dieser Notiz glauben — IMMER live pruefen: lucy-desktop/package.json + node_modules/electron (22.07.: 43.2.0 = aktueller Stable; der fruehere '33'-Stand hier war veraltet und produzierte einen Fehlalarm im Rundumschlag). Neue Major = Chromium-Jahrgang Sicherheitspatches; Update = npm install + npm run dist am PC, bleibt Handarbeit; der Radar erinnert nur."
    },
    {
      "key": "pocket-tts",
      "typ": "pypi",
      "paket": "pocket-tts",
-      "bedingung": "Neue Version auf PyPI",
+      "warum": "Lucys Stimme am PC (2.1.0, german_24l). Neue Versionen koennen Stimm-/Pausen-Fixes bringen; Update bleibt Handarbeit am PC (pocket = DIE Stimme, Verdikt 16.07.)."
      "warum": "Lucys Stimme am PC (installiert 2.1.0, german_24l) — neue Versionen können Stimm-/Pausen-Fixes bringen; Update bleibt Handarbeit am PC (pocket = DIE Stimme, Verdikt 16.07.)."
    },
    {
      "key": "lmstudio-bionic",
      "typ": "github_issue",
      "repo": "lmstudio-ai/lmstudio-bug-tracker",
      "nummer": 2185,
-      "bedingung": "Issue geschlossen = Bionic-Linux-Port vermutlich da",
+      "warum": "LM Studio Bionic: erst interessant bei Linux-Port (dieses Issue), Custom-Endpoint-Support oder CLI. Bis dahin bleibt die Box :9001 draussen."
      "warum": "LM Studio Bionic (eigenstaendige Agent-App, Preview seit 16.07.26, Win+Mac, gratis, closed source). Stand 22.07.: KEINE eigenen OpenAI-Endpunkte anbindbar (Box :9001 bleibt draussen — nur In-App-Modelle, LM Link mit Konto+Tailscale-Mesh oder Secure Cloud), keine CLI/API/Headless. Fuer den Stack erst interessant bei: Linux-Port (dieses Issue), Custom-Endpoint-Support oder CLI — dazu Changelog lmstudio.ai/changelog gegenlesen; llmster auf der Box waere der LM-Link-Rechenknoten-Weg (seit 0.4.20), dupliziert aber die eigene Engine."
    },
    {
      "key": "llamacpp-rocm-diskussion",
      "typ": "url_zeilen",
      "url": "https://raw.githubusercontent.com/hogeheer499-commits/strix-halo-guide/main/README.md",
      "muster": "t/s",
      "max_zeilen": 30,
      "bedingung": "Community-Messwerte (Vulkan vs. ROCm, MTP, neue Beschleuniger) auf unserer Hardware",
      "warum": "Der Strix-Halo-Community-Grid ist der ehrlichste externe Messpunkt. Auf tg-Trendwende Vulkan↔ROCm und neue Spec-Decoding-Verfahren achten."
    }
  ]
 }
--- a/Show More
+++ b/Show More