fix: automate verified Unraid update workflows

docs/DISASTER_RECOVERY.md

@@ -58,7 +58,11 @@ laufen, sondern alle fachlichen Funktionen geprüft wurden.
 - [ ] native OpenWebUI-Websuche funktioniert ohne `web-local`; Auto Tool Selector wählt GitHub, Home
       Assistant, ARR, Navidrome, Unraid read-only, Athena-Plattformwissen und
       den Athena Operator korrekt
-- [ ] normale Unterhaltung erhält kein MCP; MUA wird niemals automatisch gewählt
+- [ ] normale Unterhaltung erhält kein MCP; reine Unraid-Abfragen erhalten nur
+      MUA read-only; ausdrücklich verlangte Unraid-Änderungen erhalten automatisch
+      MUA read-only plus Verwaltung
+- [ ] MUA r019 oder neuer meldet `unraid_docker_update_verified_batch`; ein
+      Wiederholungstest mit aktuellem Image endet ohne Container-Neuerstellung
 - [ ] eine synthetische CSV wird lokal ausgewertet; kein Webwerkzeug erhält Dateidaten
 - [ ] ein rekursiver GitHub-Komplettbaum ist nicht als Werkzeug verfügbar
 - [ ] der zweite identische Werkzeugaufruf wird gestoppt und eine Abschlussantwort erzeugt