Gruen-Gate: Ampel gruen auf main -> automatische Befoerderung auf stable

Arcane-GitSync deployt kuenftig von stable (rot deployt NIE).
deploy.sh wird zum Notfall-Hebel. MakeMKV-Entscheid: Konzept gilt,
lossless als Etappe 10 in der ROADMAP verankert.

AGENTS.md

@@ -17,9 +17,11 @@ abschwächen). Keine Tests = rot = nicht fertig. Der Commander liest die Ampel,
 gestrichenes Muss-Feature → erst den Commander fragen, NIE still ersetzen.
 (Vorgefallen: Muss-Feature „MakeMKV lossless" wurde still durch lossy HandBrake ersetzt.)
 
-**C. Deployment NUR über `./deploy.sh`.** Idempotent, EIN fester Compose-Projektname
-(`rippy`), EIN Pfad (`~/projects/rippy`). Nie freihändig per SSH auf der VM bauen.
-(Vorgefallen: Doppel-Anlage `Rippy` + `rippy` auf der arcane-VM.)
+**C. Deployment läuft AUTOMATISCH über das Grün-Gate.** Ampel grün auf `main` →
+CI befördert den Stand auf Branch `stable` → Arcane-GitSync zieht `stable` und
+deployt. Du deployst also durch PUSHEN, nicht durch Kommandos. `./deploy.sh` ist
+NUR der Notfall-Hebel (Arcane down o. ä.); nie freihändig per SSH auf der VM bauen.
+(Vorgefallen: Doppel-Anlage `Rippy` + `rippy` auf der VM durch Freihand-Deploys.)
 
 **D. Externe Schnittstellen NIE aus dem Kopf.** Vor Nutzung fremder CLI-Flags oder
 Bibliotheks-APIs: `--help`/Doku prüfen und die Fundstelle im Commit nennen.