Mission Control v2 – Schritt 1: SoC-Refactor + Design 2.0

Architektur auf Separation of Concerns umgestellt – ohne Build-Schritt,
ohne neues Framework, ohne DB (KISS bleibt). Endpoint-URLs unveraendert,
daher 1:1-kompatibel zum bisherigen Stand.

Backend (Top-Level-Helfer + ein Router je Bereich):
- app.py auf duennen Einstieg reduziert (FastAPI + include_router + static)
- config/auth/jobengine/llamaswap als getrennte Helfer-Module
- Endpoints in routers/{models,jobs,maintenance}.py

Frontend (native ES-Module statt Single-File):
- index.html = Huelle: Sidebar-Nav, Topbar, Alert-Banner, Hash-Routing
- css/{base,components}.css – Tokens + Komponenten
- js/core/{api,ui,nav}.js + js/panels/{overview,models,maintenance,jobs}.js + main.js
- Panel-Vertrag: { id, mount?(), onStatus?(s), onJobs?(jobs) }
- Optik an docs/mission-control-overview.png angelehnt (Hero, KPI-Kacheln,
  Listen, Aktivitaets-Stream, getoente Karten)

Doku: CLAUDE.md + README auf die neue Struktur aktualisiert.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

routers/maintenance.py

@@ -0,0 +1,25 @@
+"""
+Wartungs-Router: Container/Toolbox aktualisieren.
+
+Der konkrete Befehl steckt in MC_UPDATE_CMD (z.B. kyuz0 refresh-Skript) und
+laeuft als Hintergrund-Job mit Live-Log. Spaeter wandert hier ggf. mehr
+Server-Wartung hinein (siehe Roadmap: Server-Management).
+"""
+
+import shlex
+
+from fastapi import APIRouter, Depends, HTTPException
+
+from auth import auth
+from config import UPDATE_CMD
+from jobengine import start_job
+
+router = APIRouter(prefix="/api", dependencies=[Depends(auth)])
+
+
+@router.post("/update")
+def update():
+    if not UPDATE_CMD:
+        raise HTTPException(400, "Kein Update-Befehl gesetzt (MC_UPDATE_CMD).")
+    job_id = start_job(shlex.split(UPDATE_CMD), "update containers")
+    return {"job_id": job_id}