Add self-maintaining Athena platform context MCP

docs/CURRENT_REFERENCE.md

@@ -150,12 +150,14 @@ Der isolierte Eignungs- und Ausfalltest ist in
 - TinySearch ausschließlich im internen Docker-Netz, ohne Host-Port
 - lokale ONNX-Embeddings
 - kompakte Web-MCP-Fassade mit vier Werkzeugen
-- strukturierte API-Pfade für GitHub und Hugging Face
+- strukturierter API-Pfad für Hugging Face; GitHub-Quellcode läuft über den
+  getrennten offiziellen GitHub-MCP
 
 ## MCP-Referenz
 
 Aktuell existieren funktionale Adapter für:
 
+- Athena-Plattformwissen, Laufzeitsnapshot und kontrollierte Docs-Pflege
 - Websuche
 - Home Assistant
 - Sonarr/Radarr
@@ -164,9 +166,14 @@ Aktuell existieren funktionale Adapter für:
 - Unraid read-only
 - eigener Unraid-Administrationsserver
 
-Der GitHub-Container und sein Streamable-HTTP-Handshake sind verifiziert. Er
-startet erst produktiv, wenn `/etc/mike-ai/github-mcp.env` einen dedizierten
-Read-only-Token enthält; ein leerer Platzhalter aktiviert den Dienst nicht.
+Der GitHub-Container läuft produktiv. Token-Datei, interner
+Streamable-HTTP-Handshake, fehlende Host-Portfreigabe und exakt vier
+read-only Werkzeuge wurden am 23. August 2026 verifiziert.
+
+Der Platform Context MCP läuft ohne Docker-Socket, Shell, Egress oder Secrets.
+Ein root-eigener Minutentimer erzeugt nur einen begrenzten Laufzeitsnapshot.
+Der Schreibpfad ist auf `docs/*.md`, Vorschau, ausdrückliche Freigabe, atomare
+Sicherung und sichtbare Git-/Recovery-Nacharbeit begrenzt.
 
 Der frühere allgemeine Shell-MCP und doppelte, schreibende Werkzeuge gehören
 nicht zum Sicherheitsziel und werden nicht ungeprüft wiederhergestellt.