feat: harden Qwen agentic tool orchestration

docs/CURRENT_REFERENCE.md

@@ -1,6 +1,6 @@
 # Aktueller produktiver Referenzstand
 
-Stand: 23. August 2026. Dieses Dokument beschreibt die auf Athena installierte
+Stand: 24. August 2026. Dieses Dokument beschreibt die auf Athena installierte
 und geprüfte Docker-Referenz. Die verbindlichen Profilparameter stehen in
 `STANDARD_PROFILE_MATRIX.md`.
 
@@ -49,6 +49,7 @@ Zielplattform.
 - Batch 64, Micro-Batch 32
 - ein paralleler Slot
 - Jinja und automatisches Reasoning
+- erhaltener Reasoning-Zustand über Werkzeugrunden (`--reasoning-preserve`)
 - Temperatur 0,2, Top-p 0,8, Top-k 20
 
 ### Profile
@@ -174,7 +175,9 @@ Aktuell existieren funktionale Adapter für:
 
 OpenWebUI bindet diese Kataloge nicht pauschal an jedes Modellprofil. Der
 lokale `MikeAI Auto Tool Selector` ergänzt anhand der jüngsten Nutzernachricht
-höchstens zwei passende Fach-MCP-Verbindungen pro Anfrage. Allgemeine
+höchstens drei passende Fach-MCP-Verbindungen pro Anfrage. Eine echte
+Mehrdomänen-Aufgabe erhält automatisch ein begrenztes mittleres Reasoning-
+Budget; einfache Aufgaben bleiben schnell. Allgemeine
 Webrecherche erfolgt über Open WebUIs native `search_web`/`fetch_url`-Werkzeuge;
 `web-local` ist nur noch manuell für Spezialfälle verfügbar. Dadurch bleiben
 Fachkataloge klein und kurze Profile verlieren keinen unnötigen Kontext. MUA
@@ -194,6 +197,13 @@ Die Transportbrücke verwendet den OpenWebUI-kompatiblen `mcp-proxy` 0.12.0 im
 stateless Betrieb. Supergateway wurde nach reproduzierbaren HTTP-400-Fehlern
 bei `notifications/initialized` aus diesem Pfad entfernt.
 
+Die agentische OpenWebUI-Schleife führt höchstens zwölf einzelne Werkzeuge aus,
+höchstens vier Varianten desselben Werkzeugs und niemals zweimal exakt dieselbe
+Signatur. Nach Ende des Budgets stehen zusätzliche interne Runden ausschließlich
+für eine sichtbare werkzeugfreie Schlussantwort bereit. Das produktive
+OpenWebUI-Derivat trägt den Tag
+`mike-ai/openwebui:main-01f4282-agent-loop-v5`.
+
 Der Platform Context MCP läuft ohne Docker-Socket, Shell, Egress oder Secrets.
 Ein root-eigener Minutentimer erzeugt nur einen begrenzten Laufzeitsnapshot.
 Der Schreibpfad ist auf `docs/*.md`, Vorschau, ausdrückliche Freigabe, atomare