Gruen-Gate: Ampel gruen auf main -> automatische Befoerderung auf stable

Arcane-GitSync deployt kuenftig von stable (rot deployt NIE).
deploy.sh wird zum Notfall-Hebel. MakeMKV-Entscheid: Konzept gilt,
lossless als Etappe 10 in der ROADMAP verankert.

SAVEPOINT.md

@@ -93,12 +93,14 @@ Gefixt:
 - Tests: test_auth, test_cache_keys, test_ripping_helpers (der giftige
   test_health-Placebo ist raus).
 
-## ⚠️ OFFENE ENTSCHEIDUNG FÜR DEN COMMANDER (Regel B — keine stille Abweichung)
+## ✅ ENTSCHIEDEN (22.07. abends): Das KONZEPT gilt — MakeMKV kommt
 
-**KONZEPT sagt: MakeMKV, verlustfrei (Muss-Feature). Gebaut wurde: HandBrake mit
-Lossy-Preset „Fast 1080p30".** Deine DVDs/Blu-rays werden aktuell TRANSKODIERT,
-nicht verlustfrei gesichert. Optionen:
-1. Auf MakeMKV umbauen (wie geplant — makemkvcon ist im Prescan schon im Einsatz,
-   braucht Beta-Key-Handling im Worker-Container), ODER
-2. Konzept bewusst ändern („lossy reicht mir") und KONZEPT.md anpassen.
-Bis zur Entscheidung bleibt HandBrake aktiv — aber jetzt SICHTBAR statt still.
+**MakeMKV lossless (Muss-Feature) wird umgesetzt — als eigene Etappe 10 in der
+ROADMAP** (Worker-Container + makemkvcon + Beta-Key, in Zed zu bauen, E2E mit
+echter Disc). Bis dahin bleibt HandBrake als SICHTBARER Übergang aktiv — jede*r
+weiß: aktuell wird transkodiert, nicht verlustfrei gesichert.
+
+## Deploy-Weg seit 22.07. abends: GRÜN-GATE (vollautomatisch)
+Push auf `main` → Ampel prüft → grün → CI befördert auf Branch `stable` →
+**Arcane-GitSync zieht `stable` und deployt**. Rot deployt NIE. `./deploy.sh`
+ist nur noch der Notfall-Hebel; SSH zur VM bleibt als Fallback erlaubt.