docs: SAVEPOINT — Windows-Worker Tray + Deinstallation E2E bewiesen

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

SAVEPOINT.md

@@ -26,6 +26,16 @@
   gestartet und in Rippy erschienen:
   `test-windows-nativ | online: True | HandBrake: 1.9.2 | IP: 192.168.178.98`
   — echte LAN-IP, Celery-Ping grün. Testeintrag danach wieder entfernt.
+- **Tray-Symbol + rückstandsfreie Deinstallation (v3.5.1, bewiesen):**
+  tray.py (pystray/Pillow, nur Windows-Worker) — Disc-Symbol neben der
+  Uhr mit Status, Start/Stopp, „Rippy öffnen", Log, Beenden; Celery läuft
+  als Kind ohne Konsolenfenster. install.ps1 erzeugt start-tray.bat
+  (empfohlen), start-worker.bat (Debug) und uninstall.ps1. **E2E bewiesen
+  auf dem Commander-PC:** Frisch installiert → Tray + celery-Kind liefen →
+  `tray-test` online in Rippy → uninstall.ps1 -Force stoppte alle
+  Prozesse, meldete den Worker per DELETE /workers/{name} ab und löschte
+  den Ordner restlos (danach: 0 Prozesse, Ordner weg, in Rippy nur noch
+  rippy-hauptworker).
 - **Anleitungs-Tab** im UI: kompletter Selbsterklärer (Disc-Weg, Serien,
   NAS, Media-Server, Benachrichtigungen, Key, Worker, Downloads, FAQ).
 - Design 2.0 kommt bewusst in eine FRISCHE Session (Commander-Entscheid) —