Add Hermes Agent as reproducible second client

docs/PLATFORM_OVERVIEW.md

@@ -7,7 +7,8 @@ operative Änderungen gilt zusätzlich `QWEN_OPERATOR_CONTEXT.md`.
 
 Athena ist ein selbst betriebener, datenschutzorientierter KI-Host. Er steht
 physisch an einem entfernten Standort ohne KVM und wird ausschließlich remote
-administriert. Open WebUI ist die Benutzeroberfläche. Ein eigener Profile
+administriert. Open WebUI ist die einfache Benutzeroberfläche; Hermes Agent
+ist der zweite Client für lange agentische Aufgaben. Ein eigener Profile
 Router stellt eine OpenAI-kompatible API bereit und schaltet zwischen mehreren
 reproduzierbaren llama.cpp-Profilen um. Fachwerkzeuge laufen als getrennte MCP-
 Container; Zugangsdaten gelangen weder in llama.cpp noch in Modellprompts.
@@ -43,7 +44,7 @@ bezeichnen als Index 0 von `nvidia-smi` auf dem Host.
 ## Hauptfluss
 
 ```text
-Browser / API-Client
+Browser / OpenWebUI / Hermes Agent
         |
         | WireGuard, ausschließlich VPN
         v
@@ -64,6 +65,12 @@ Open WebUI ---> Profile Router ---> Profile Controller ---> genau ein llama.cpp-
           +-- Unraid
 ```
 
+Hermes hängt parallel zu OpenWebUI direkt am Router und an denselben
+MCP-Containern. Es betreibt kein zweites Qwen und verändert die Profilmatrix
+nicht. Dashboard und Agent-API sind nur über WireGuard erreichbar; dauerhafte
+Hermes-Daten liegen unter `/data/hermes` und sind Bestandteil des
+verschlüsselten Recovery-Bundles.
+
 Deemix läuft bereits als Container auf dem Unraid-HomeServer. Eine künftige
 Deemix-MCP-Integration auf Athena verwendet dieses Backend über WireGuard und
 erzeugt nicht ungefragt eine zweite Deemix-Instanz.