Merge remote-tracking branch 'origin/main' into codex/cache24-sync

# Conflicts:
#	.env.example
#	ATHENA.md
#	README.md
#	compose.yaml
#	config/install.env.example
#	docs/ARCHITECTURE.md
#	docs/RECOVERY.md
#	router/ai_profile_router.py

docs/ARCHITECTURE.md

@@ -19,6 +19,7 @@ flowchart LR
 
     W[WireGuard-Gateway<br/>Athena] --- R
     W --- B[Athena Dashboard :8099]
+    W --- PRT[Portainer :9443<br/>optionale Docker-Ansicht]
     W --- O[Athena Operator]
     K[Backup alle 5 Stunden] --> DATA[/data und /etc/mike-ai]
 ```

docs/RECOVERY.md

@@ -15,6 +15,11 @@ Sie bleiben auf der Daten-SSD oder werden anhand der gepinnten Angaben in
 `config/install.env.example` erneut geladen. Die Dashboard-Historie liegt
 dauerhaft unter `/data/llama-dashboard`.
 
+Der optionale Portainer-Container gehört nicht zum Athena-Kern. Seine lokale
+Konfiguration liegt im Docker-Volume `portainer_data`; ohne dessen Sicherung
+kann Portainer jederzeit neu angelegt und einmalig eingerichtet werden, ohne
+Router, Modelle oder Dashboard-Daten zu verlieren.
+
 ### Neuaufbau
 
 1. Debian installieren und `/data` wieder am bisherigen Pfad einhängen.