Add OpenWebUI stability and privacy guards

docs/OPERATIONS.md

@@ -1,6 +1,6 @@
 # Betrieb
 
-## Reasoning-Filter in OpenWebUI
+## OpenWebUI-Filter und Stabilitätsschutz
 
 Die versionierten Filter liegen unter `platform/openwebui/filters/`. Ihre
 Reihenfolge ist absichtlich festgelegt:
@@ -9,9 +9,20 @@ Reihenfolge ist absichtlich festgelegt:
    `reasoning_effort=none`.
 2. `Thinking`, Priorität 20: läuft nur bei aktiviertem Brain-Schalter und
    überschreibt den Standard mit Low, Medium oder High.
+3. `MikeAI Stability Guard`, Priorität 30: begrenzt einzelne und gesamte
+   Werkzeugresultate, verdichtet bei Bedarf zuerst alte Tool-Ausgaben und
+   Dialogteile und stoppt identische beziehungsweise ausufernde Tool-Schleifen.
+4. `MikeAI Secret Redaction`, Priorität 40: entfernt übliche API-Keys, Tokens,
+   Passwörter, JWTs und private Schlüssel aus Tool-Ergebnissen, bevor sie das
+   Modell erreichen, sowie aus fertigen Modellantworten. Nutzereingaben und
+   Authentifizierungswege werden nicht verändert.
+5. `MikeAI Local Performance Metrics`, Priorität 90: erfasst nach Abschluss
+   ausschließlich technische Zahlen wie Laufzeit, Tokenzähler, Token/s und
+   Tool-Anzahl. Nutzer-, Chat- und Nachrichten-IDs sowie sämtliche Textinhalte
+   werden weder geschrieben noch gehasht gespeichert.
 
 OpenWebUI sortiert kleinere Prioritäten zuerst. Nach dem ersten Anlegen eines
-Admin-Benutzers oder nach einer Datenwiederherstellung werden beide Filter mit
+Admin-Benutzers oder nach einer Datenwiederherstellung werden alle Filter mit
 einer vorherigen Datenbanksicherung installiert beziehungsweise aktualisiert:
 
 ```bash
@@ -25,6 +36,17 @@ Folgefragen (`task.follow_up.enable=false`). Dieselbe Vorgabe steht zusätzlich
 als Container-Umgebungswert im Compose-Stack, damit bereits eine frische
 OpenWebUI-Datenbank ohne Folgefragen startet.
 
+Der Stabilitätsschutz kennt die drei Profilgrenzen 76.800, 94.208 und 131.072
+Token. Er reserviert Ausgabetoken und greift vor der harten llama.cpp-Grenze
+ein. Bilder bleiben unangetastet; JSON-Werkzeugschemas werden niemals
+abgeschnitten. Sind allein die ausgewählten Schemas zu groß, wird der
+Werkzeugzugriff nur für diesen Schritt deaktiviert und das Modell erhält eine
+eindeutige Abschlussanweisung.
+
+Die rotierende, inhaltsfreie Metrikdatei liegt im persistenten
+OpenWebUI-Volume unter `mike-ai-request-metrics.jsonl` (maximal 5 MiB plus eine
+Rotation). Sie darf für Benchmarks ausgewertet werden, ohne Chats auszulesen.
+
 ## Profile
 
 | Profil | Virtuelles Modell | Kontext | Zweck |